Удивляюсь однако...
Вроде продвинутый интернет, а управление нагревателем с помощь контактора...
Ну да ладушки - к примеру контактор замкнут, а нагреватель в обрыве?
По отказам МК...
про "собаку" вспомнили, про BOD вроде забыли...
А про основную опасность - отказы внешнего кварцевого тактового генератора? Вроде никто и не вспомнил...
У мелкощипа для такого даже специальный модуль в МК встроили
Fail-Safe Clock Monitor
Отказ довольно интересный, иногда даже тараканы вызвать могут (при микрокварцах)...