如果两个故障组合不会导致危险情况，而它们与第三故障组合就会导致危险情况时，那么最迟应在前两个故障元件中任何一个参与的下一个操作程序中使电梯停止。