| actions du système de commande, basées sur les paramètres du procédé, prises pour arrêter immédiatement le système à pile à combustible (3.49) et toutes ses réactions, pour éviter des dommages de l’équipement et/ou des risques vis-à-vis des personnes |