如果兩個故障組合不會導致危險情況，而它們與第三故障組合就會導致危險情況時，那么最遲應在前兩個故障元件中任何一個參與的下一個操作程序中使電梯停止。