Все, что вы перечислили - это организационные меры, которые вы приняли, потому что допускаете возможность таких последствий. То есть сперва допущение "машина может ошибиться", из него вытекает последствие " возможность причинения вреда здоровью", и уже из него возникает потребность что-то перепроверять и дублировать.
У ФСТЭК в части категорирования логика точно такая же, и все вами перечисленное парни не считают основанием снижать категорию значимости.
Не возникает потребность, а обязаны перепроверить. Таков регламент.