Схемы, платы, компоненты

Блок автозапуска автомобиля. Вопросы логики работы, питания МК не рассматриваются, тут всё более менее понятно. Вопрос корректности релейной схемы, выбора предохранителя, надёжности схемы. Несанкционированный запуск при отказе электронных http://www.digikey.com/schemeit/project/9r9/autorun.png
компонентов весьма нежелателен. Также, при отказе любого одного компонента, включая реле, это не должно приводить к каким-то фатальным эффектам. Ниже приведена примерная электронная схема (см. картинку). При работе микроконтроллер выдаёт частоту порядка 1МГц со скважностью 3:4 на транзистор Q5. Напряжение на C4 достигает порядка 15 вольт, что позволяет включить реле RY1. В случае отказа источника питания микроконтроллера (+12V на выходе) реле не включится из-за закрытого Q5 и низкого сопротивления L1. После срабатывания RY1 транзисторы Q2, Q3 и Q4 (на самом деле, специализированный драйвер реле, дабы сэкономить на диодах и т.п.) могут включать реле RY2, RY3 и RY4 по команде микроконтроллера. В случае если программа микроконтроллера не выполняется правильно он сбрасывается по срабатыванию watchdog таймера с достаточно коротким (менее секунды) периодом. RY1 в итоге выключается и остальные реле, следовательно, тоже. Перед включением RY1 проверяется "незалипание" RY3 и RY4 (спорно). В случае нажатия на тормоз микроконтроллер всё останавливает (он сам нажимает на тормоз для автомобилей с пуском по кнопке, иначе не стартует). В случае, если на реле стартера присутствует напряжение когда не должно -- микроконтроллер всё останавливает, выключая RY1 и все реле (пользователь сам крутит ключём или залипание реле RY2). Для реле коммунирующих индуктивную нагрузку предусмотрены RC-снабберы. Питание МК и другой электроники осуществляется через P-канальный MOSFET, защищающий от переполюсовки аккумулятора и, одновременно, собственно отключающий питание. Таким образом, без сигнала извне, "минусом", включение невозможно. Но после включения микроконтроллер способен поддерживать питание самостоятельно до тех пор, пока это необходимо. Просьба критиковать. Вопрос ещё, какие реле. Габариты очень ограниченные. Например, G8ND-2 фирмы Omron в качестве RY1, или Tyco 23086. Может Songchuan 895. В качестве остальных, видимо, Songchuan 103.