Микроконтроллеры

Нет, мой скромный опыт говорит что ещё надо максимально изолировать подсистемы в пределах вашей МП системы. Те. полное выгорание интерфейса RS485 не должно приводить к подвешиванию проца в каком-нибудь неприличном положении. И так по всем пунктам. Это касается и протоколов и разных защит. Без оглашения подробностей по окружающей среде тяжело что-то более детальное предложить. Разве что - брать все пассивные компоненты с 'established reliability' (я не могу придумать как это правильно звучит на русском), при выборе компонентов смотреть на абс. макс. ратинг и не допускать попадание хотя бы одного из параметров в эту зону... В общем все как у вояк и космонавтов :)