En el M67 se trabaja con dos dispositivos de mando (denominados Principal y Secundario), unidos entre sí por un bus CAN ”privado”.
Los dispositivos de mando han sido concebidos en forma de conectores modulares, similar al sistema DDE 4.0. Ya que el hardware de los dispositivos de mando es idéntico, pero van programados sin embargo diferentes juegos de datos, resulta imposible el funcionamiento del motor en caso de intercambiar las conexiones enchufables.
En caso de sustitución de un dispositivo de mando debe efectuarse el ajuste EWS tras una sustitución del principal. Tras una sustitución del secundario no es necesario efectuar el ajuste EWS.
En ambos dispositivos de mando existe ahora una memoria de averías semejante a la de la DDE 4.0. La detección de avería se efectúa según la asignación de la función o de la entrada/salida en el principal o el secundario. La mayoría de las averías son almacenadas en ambos dispositivos de mando independientemente del reconocimiento. Esto se efectúa mediante la comunicación de ambos dispositivo de mando mediante el bus CAN privado. Ejemplo: Si el dispositivo de mando DDE principal detecta una avería en la sonda térmica del líquido refrigerante se almacena primeramente en el principal la avería 0115, memorizándose a continuación en el secundario a través del bus CAN privado la avería 0116.
Al aparecer las averías citadas a continuación se enciende la lámpara de advertencia de la DDE y se activa el programa de emergencia:
La activación de los inyectores se reparte entre los dos dispositivos de mando como se indica a continuación:
El resto de las funciones de la DDE 4.1 se reparten entre ambos dispositivos de mando como se indica a continuación:
Funciones del Principal:
Funciones del Secundario: