The ATC is designed so that only the ATP is safety-critical, and will halt trains if the other systems have faults.
ATC'en er designet, således at kun ATP'en er sikkerhedskritisk, og vil standse tog, hvis de andre systemer har fejl.