ブレーキシステム単体は
ナブテスコHRDのため当然
常用オン電磁弁と非常オフ電磁弁の構成

しかしATOが電源喪失など不全のため
指令が出力できない場合に
それを検知しフェールセーフで非常投入
というところにシステム上の穴が