Никто специализированный процессоры для АЭС не производит. Просто все критические функции возлагаются на ПЛИС или МК таким образом, чтобы, во-первых, они дублировались 4-5 раз, во-вторых, чтобы многозадачных компонентов с конкурирующими критическими задачами вообще не было.
Сбор данных так же дублирован 4-5 раз. Поэтому нормальной является картина, когда оператор может один и тот же показатель посмотреть на трех разных индикаторах и визуально убедиться, что только один из МК, ПЛИС или датчиков вышел из строя.
АЭС - это не тот объект, который можно доверить одной системе даже с самой продвинутой RT OS. У одного оператора в распоряжении, обычно 4-5 служебных компьютера. В штатной ситуации он может использовать каждый для отображения разной информации. Но они полностью взаимозаменямы.
Теоретически, достаточно трех компьютеров (если проблема с одним, но на двух других информация совпадет). А практически, если один из трех выйдет из строя, то сравнивать показатели двух других уже смысла не будет, а мгновенно отремонтировать или заменить третий - невозможно. Отсюда и 4-5.