Sebuah sistem pengontrol diprogram konfigurasi yang terdiri dari primer dan prosesor (sekunder) cadangan. Jika prosesor utama gagal, prosesor cadangan mengambil alih operasi secara otomatis.