Das Grundprinzip der Lufttüchtigkeitsvorschriften ist die Risikoanalyse. Wenn Sie nachweisen können, dass ein bestimmtes Szenario ein ausreichend geringes Risiko aufweist, müssen Sie die Konsequenzen in diesem Fall nicht berücksichtigen. In der Größenordnung bedeutet "ausreichend geringes Risiko", dass Sie erwarten können, dass während der gesamten Lebensdauer aller Flugzeuge dieses Typs höchstens einmal etwas passiert - was für einen beliebten Flugzeugtyp mit Tausenden ein Zeitraum von 50 Jahren oder mehr sein kann
Die Landung eines teilweise steuerbaren Flugzeugs mit hochgefahrenem Getriebe ist wahrscheinlicher als diese "äußerst seltene" Wahrscheinlichkeit. Sie müssen also nachweisen, welche Konsequenzen dies hat, daher der Test. Es gibt jedoch Tausende möglicher, aber äußerst unwahrscheinlicher Szenarien, die zum Verlust des Flugzeugs führen könnten (und höchstwahrscheinlich würden). In diesen Szenarien möchten Sie das Risiko verringern, dass das Ereignis überhaupt eintritt, und nicht die Konsequenzen behandeln, wenn es tatsächlich eintritt.
Ein aktuelles Beispiel: Sie versuchen nicht, Flugzeuge zu entwerfen, die Explosionen im Flug überleben. Sie versuchen vielmehr, Systeme zu entwerfen, die sicherstellen, dass Flugzeuge überhaupt kein explosives Material transportieren.