...Мы просто пару релюх рядом с контроллером ставим. Потому что
обычно задача обычно формулируется так - "Ни при каких условиях не
должно перегреться/остынуть/вылится на пол". Такой подход поддаётся
верификации. Технически возможно дублировать не релюхами, а просто вторым контроллером.
И всем авторизированным сертификаторам это будет понятно. Нет?