A fail-safe system used in integrated control of a vehicle includes structural-element control portions. Preset priority degrees are given to the structural-element control portions, respectively. A manager control portion stores one or more substitute programs designed to implement functions of ones among the structural-element control portions which are necessary for travel of the vehicle. A downloading device operates for, when one of the structural-element control portions which is necessary for travel of the vehicle fails, selecting one from non-failed ones of the structural-element control portions as a download destination in accordance with the priority degrees and downloading the substitute program corresponding to the failed structural-element control portion into the selected download-destination structural-element control portion. The selected download-destination structural-element control portion is lower in priority degree than the failed structural-element control portion. The download-destination structural-element control portion serves for the failed structural-element control portion according to the downloaded substitute program.

Un sistema a prueba de averías usado en control integrado de un vehículo incluye porciones del control del estructural-elemento. Preestablezca los grados de la prioridad se dan a las porciones del control del estructural-elemento, respectivamente. Una porción del control del encargado almacena unos o más programas substitutos diseñados para poner funciones en ejecucio'n de unas entre las porciones del control del estructural-elemento que son necesarias para el recorrido del vehículo. Un dispositivo que descarga funciona para, cuando una de las porciones del control del estructural-elemento que es necesario para el recorrido del vehículo falla, seleccionando uno no-dejados del control del estructural-elemento reparte como destinación de la transferencia directa de acuerdo con los grados y descargar de la prioridad el programa substituto que corresponde a la porción fallada del control del estructural-elemento en la porción seleccionada del control del estructural-elemento de la descargar-destinacio'n. La porción seleccionada del control del estructural-elemento de la descargar-destinacio'n es más baja grado de la prioridad que la porción fallada del control del estructural-elemento. Los servicios de la porción del control del estructural-elemento de la descargar-destinacio'n para la porción fallada del control del estructural-elemento según el programa substituto descargado.