FlProg

Согласен, для минимальной безопасности достаточно внешнего ватчдога и механического отсекателя по температуре(давлению). Которые кстати обязательны на котлах.

Вы всё правильно говорите, если иметь ввиду управление котлом в контексте: команда старт, команда стоп, задание температуры. При этом фнкцию управления горелкой и топливным клапаном несёт на себе встроенное в котёл устройство.
А защиту можно легко организовать, по температуре - термостатом, по давлению или протоку воды - реле. И имеючи такую защиту, можно совершенно спокойно использовать любой мк в любом виде - в случае чего железо перестрахует.

Если же речь про непосредственное управление горелкой, тут важно понимать, что в процессе работы, когда открыт топливный клапан и идёт контроль наличия пламени, управляющее устройство НЕ МОЖЕТ ЗАВИСНУТЬ НИКОГДА, ни на долю секунды, независимо ни от каких внешних или внутренних факторов, будь то эл.магн. помехи, программные сбои, сбои по питанию и т.д. и т.п.
Т.е. устройство либо работает правильно, либо отключает топливный клапан и не работает никак.
Вот если человек, который взялся за разработку контроллера горелки, уверен что может обеспечить такую работу своего детища, тогда по сути всё равно какой мк и какую программу он использует.