У меня заказчики интересные, и мы мутим хитрые идеи на этот счёт.
а) Например, ПЛК переключает импульсные реле, а не простые реле. Тогда если питание проваливается или в ПЛК чего-то перезалили - то свет не тухнет.
б) Или ещё большая бруталити: ставится аппаратный Watchdog и, если ПЛК сдох, управление от кнопок переключается на импульсные реле напрямую. А когда ПЛК работает, то он перехватывает управление и рулит по более сложной логике.