Воля телезрителя тут не важна. Всё зависит от самого оператора, - решил он сменить прошивку на приёмниках определённой модели, - заказал её, получил, - и начал передавать в отдельном цифровом потоке. Соответсвующие приёмники обнаруживают наличие обновления прошивки, и сообщают о возможности/необходимости обслуживания.
А про обеспечение безошибочности доставки программы - уже было сказано (проверочные коды с исправлением ошибок, контрольные суммы и цифровые подписи).