Ну система должна контролировать что резервных должно буть только один в случае необходимости включения резерва и кроме того для объявления готовности долже имеено работать хотя бы один. Включаться резерв должен либо по параметру (в перспективе в конструкторе внедриться) или по отключению рабочего механизма.