Рецепт следующий:
1) Создаёте в Конструкторе две обычные системы с включенными галочками "Сигнал АВАРИЯ" и "Флажок ПУСК/СТОП"
2) В каждой системе подцепляете на любой дискретный выход несложную схемку
3) К этому выходу контроллера цепляете релюшку
4) НЗ-контакты релюшки цепляете в разрыв выключателя Пуск/Стоп соседней установки
Установки запускаете обычным образом. Поворачиваете выключатель Пуск/Стоп одной установки, если всё нормально, контроллер начнёт процедуру запуска и релюшкой разорвёт цепь запуска соседней установки - поэтому поворот выключателя на соседней установке ни к чему не приведёт.
В процессе работы, если активную ВУ отключат выключателем или у неё случится любая авария или у неё пропадёт питание (сгорит контроллер, мыши сгрызут провода, любая другая причина), то релюшка отключится, вызвав тем самым запуск соседней установки.
Если "заглохшая" ВУ самостоятельно выйдет из аварийного состояния - например, прогреется после защиты калорифера от заморозки, она автоматически встанет на дежурство и запустится при любой аварии соседней ВУ.
Просто повторяете схему резервирования притока для вытяжки. Копируете макрос резервирования, выполняете переключения внутри макроса (там всё подписано), по аналогии разводите входы/выходы и резервирование вытяжки начнёт работать.