Отказобезопасность не предусматривает защиты от двойных отказов: приняв подобное требование, неизбежно получится совершенно нелетающий ЛА.До тех пор, пока эта дверь случайно не повредит стабилизатор, или не прилетит кому нибудь на голову на земле, или на крышу в частный коттедж, или на чью-либо машину и т.п. Все зависит от того где проводится выброска парашютистов и грузов? Если над тайгой, то только лесные жители могут пожаловаться, а так случаи бывали разные.
Вообще-то,это Вам должно быть известно и пресловутая дверь, подвергнутая критике, ничуть не хуже/лучше, нежели, скажем, створка шасси, или еще много чего.