Boeing 787 (2015): bộ đếm phần mềm trong bộ điều khiển máy phát tràn sau 248 ngày và chỉ thị tắt nguồn định kỳ của FAA

Lỗi chỉ xuất hiện sau tám tháng cấp nguồn liên tục — điều kiện gần như không bao giờ xảy ra trong phòng thử nghiệm. Kế hoạch quản lý chất lượng phải liệt kê các giới hạn về thời gian chạy, kích thước bộ đếm và kiểm chứng bằng phân tích nếu không thể kiểm thử thực tế.

Bốn GCU giống nhau, cùng phần mềm, cùng thời điểm cấp nguồn sẽ hỏng cùng lúc. Dư thừa chỉ bảo vệ trước lỗi độc lập; lỗi phần mềm chung là lỗi có chung nguyên nhân (common cause failure).

Thiết kế có thể ngầm giả định máy bay sẽ được tắt nguồn thường xuyên trong bảo dưỡng. Giả định vận hành phải được ghi lại và đối chiếu với cách khách hàng thực sự khai thác sản phẩm.