Esse pouso é seguro, razoável e completamente padronizado.
O transmissor ILS é bastante simples, então não há muito que possa dar errado. Mas, para qualificar-se como categoria III, que só pode ser usada sem altura de decisão, necessita adicionalmente de circuitos de monitoramento que verifiquem se o sinal correto está sendo transmitido e desligue-o se ele transmitir um sinal incorreto. Existe um limite estrito com a rapidez com que o circuito de monitoramento deve reagir e todo o sistema é testado regularmente. O sistema de monitoramento já é necessário para a categoria II, mas com limites mais fracos para o tempo de reação. Além disso, a torre não garante que outras aeronaves e veículos se movam na área ao redor dos transmissores, onde poderiam afetar a propagação do sinal.
No lado da aeronave, é necessário o piloto automático de canal duplo automático. Portanto, existem dois sistemas que decodificam o sinal e calculam a entrada de controle. Se os sistemas não estiverem de acordo ou se o sinal falhar, o alarme soará e o piloto em vôo iniciará uma volta.
O controlador na torre vê a aeronave no radar, então pode verificar se a aeronave está de fato se aproximando da pista pretendida. Se o sinal falhar no último momento e não houver tempo suficiente para andar até que as rodas toquem o solo, a aeronave não terá tempo de desviar-se significativamente do curso, de modo que as rodas ainda tocarão na superfície pavimentada. Se o sinal lateral falhar durante a implantação, existe algum risco de excursão da pista, mas é para isso que servem as áreas de segurança. Excursões de pista (para os lados; ultrapassagens são outra questão, mas não são riscos significativos aqui) raramente resultam em ferimentos.
Este é realmente o mesmo nível de segurança de qualquer outro sistema em que você confia, como motores ou controles de vôo hidráulicos e muitos outros sistemas na aeronave.
Note que como não há orientação de táxi, o pouso em zero visibilidade não é realmente possível em qualquer lugar (exceto, como observado corretamente abaixo, em raportech97). Alguma visibilidade é sempre necessária (50 m deve ser a mais baixa, permitindo que o equipamento de aeronaves e aeroportos) também dê aos pilotos a chance de controlar manualmente o lançamento em caso de falha do localizador nessa fase.