Développer un OS automobile complet selon la norme ASIL-D est d'un coût exorbitant : chaque ligne impose une couverture MC/DC à 100 % et des audits stricts. La décomposition ASIL permet de cantonner le risque à un moniteur de sécurité compact et prouvé.
Dans le patron Doer-Checker, le 'Doer' est un algorithme sophistiqué sous Linux ou QNX calculant la cinématique sous standard ASIL-B. Le 'Checker' est un moniteur déterministe très léger sur Cortex-R52 isolé, également ASIL-B. Si le Doer commande un angle dangereux, le Checker prend la main en 5 ms.