根据“故障安全”原则，继电器的落下状态必须与设备的安全侧相一致