Насколько я понял все таки лучше при неисправности все выходные реле сбрасывать, хотя я склонялся к другому мнению.

контакт реле неисправности как раз НЗ, точнее "тройник" НО-НЗ, при неисправности он замкнется.
Есть ли какие-нибудь нормативные акты или документы регламентирующие логику работы МП терминалов РЗА при внутренней неисправности?

На новом ветряном (не к ночи будь помянутом) коллекторе, в числе прочего, установлены три синие коробки - одна 311L и две 421, из которых одна работает на RAS а две остальных на основную защиту.
Политика Партии по отношению к реле не относящимся к RAS, на современном этапе, состоит в самодиагностике и индикации - следующего типа:
  Смерть реле, вторжение в область уставок реле, потеря опертока и т.д - импульс ALARM contact на SCADA, без отключения реле (HARDWARE)
  Потеря цепей связи, относящихся непоср. к функциям защиты (не измерение, не АСУ) - импульс другого контакта на SCADA (HARDWARE).
  Срабатывание защиты, перегрев, неугрожающие жизни мелкие неисправности - передеаются через SCADA как многочисленные SOFT points.
   
RAS реле:
  При потере релейной связи - предупредительный сигнал в сторону ветряков (чужая компания). Им дается 2 минуты, чтобы снизить производство до нуля.
  Если через две минуты они продолжают качать - то кто не спрятался - я не виноват.
  Длительная (более 6 секунд) неисправность RAS реле - сигнал на отключение..

Это очень-очень вкратце. Я пока не встречался с ситуациями, где неисправность реле вызывает отключение В.

это тот контакт который мы назначим сами!!!с той аварии теперь проектирую именно замкнутые контакты. "  И опыта ошибок трудных..."
главное понять ошибку и её предотвращать в будущем .

:)
главное, что не прозелит.

к сожалению такие решения в последнее время популярны.
один наш форумный коллега встретил отключение блока от вспомогательного контакта автомата цепей разомкнутого треугольника.
я отключал турбины Дженералов и Ройл Ройса при заливке прог в реле в время работы блока.
кочегары так фунциклируют.