התפקיד הקריטי של הסמכה ב- Aviation Automation

מטוסים מודרניים מסתמכים על מערכות טייס אוטומטי מתוחכמות לניהול שלבי טיסה שגרתיים, להפחית את עומס העבודה של הטייס, ולשפר את שולי הבטיחות הכלליים.עם זאת, מערכות אלה רק לספק את היתרונות האלה לאחר שעבר תהליך הסמכה ממצה המאמת את האמינות שלהם בטווח רחב של תנאים תפעוליים.

(ההעניין הוא עצום.מצב כשלון בלתי משוחד בטייס אוטומטי יכול להוביל לאובדן שליטה, ניווט שגוי או סטיית גובה בלתי מאוישים. סוכנויות רגולטוריות כגון FLT:0Federal תעופה מינהל (FAA)BuildFLT:1 ו-FLT:2 EU EU EU EU EU Air Safety Agency (EA) LT: 3, לכן, מחייב תהליך רב-שלבי, אשר ישאר, כדי להרחיב את הסטנדרטים המסחריים, ולקבוע את התקני השירות התקני הליבה.

מדוע חשוב אישור מעבר להתאמה

הסמכה מספקת הבטחה רשמית כי מערכת טייס אוטומטי תפעל בחיזוי ובבטחה בתנאי חירום נורמליים, חריגים, וחירום.זה בונה אמון על פני מערכת אקולוגית התעופה כולה - מיצרנים יכולים לשווק את המוצרים שלהם עם רשומות בטיחות מוכחות, הרגולטורים יכולים לאשר מטוסים עבור שירות מסחרי, חברות תעופה יכולות לשלב אותם לפעילות צי ללא סיכון מופרז, ונוסעים יכולים לבטוח כי אוטומציה תורמת לביטחון שלהם.

ללא הסמכה, כל מפעיל יצטרך לאמת באופן עצמאי כל התקנת טייס אוטומטי, גישה לא מעשית ובלתי עקבית.על ידי הקמת סטנדרטים גלובליים, הסמכה פוגעת בציפיות בטיחות ולהפחית את הנטל על מפעילי בודדים.הוא גם יוצר מבנה אחריות ברור: אם מערכת מאושרת נכשלת, החקירה מתמקדת בדרך כלל אם היצרן דבק בדרישות התכנון והבדיקות המאושרות.

סקירה של התעודה Lifecycle

הסמכה של מערכת טייס אוטומטי עוקב מחזור חיים מובנה המקבילה את ההתפתחות של המערכת ואת השלבים התפעוליים.למרות הליכים מדויקים משתנים על ידי סמכות רגולטורית, המסגרת הכללית כוללת את השלבים הבאים:

  • (FLT:0) ,Planning and Conditionsהגדרה FLT:1, הקמת פונקציונליות, ביצועים ובטיחות שמקורן לצרכים ברמת מטוסים.
  • (ב) ,0) עיצוב והטמעה של מספר 1 (ב) – יצירת רכיבי חומרה ותוכנה בהתאם לסטנדרטים המוכרים.
  • (ב) ויקרא:0) ותיקון ותיקון (ב"ג) - ניתוחי ביצועים, סימולציות ומבחנים כדי לאשר שהמערכת עומדת בדרישותיה.
  • (ב) ,0) אישור ואישור (תיקון: 1) - הגשת נתוני עמידה לרשות האישור לסקירה ולאישור הסופי.
  • (FLT:0)Post-Certification MonitoringFLT:1 - מעקב אחר ביצועים בשירות וניהול שינויים באמצעות תהליכי ערך אוויריים נוספים.

כל שלב כולל אינטראקציה קרובה בין היצרן לבין הסמכות הרגולטורית.עבור מערכות מורכבות, תעודת ההרחבה (TC) IRFLT:1 נדרש, אשר עשוי להיות מתוקן לאחר מכן אם טייס אוטומטי מעודכן או מותקנת על מודל מטוסים שונה.

שלב עיצוב ופיתוח: בניית בטיחות מההתחל

בשלב העיצוב, מהנדסים חייבים לתרגם פונקציונליות טייס אוטומטי ברמה גבוהה - כגון גובה, בחירת הכותרת, גישה לכידת ונחתה אוטומטית - לפרטים מפורטים חומרה ותוכנה.שלב זה מתחיל עם FLT:0Functional Hazard Assessment (FHA)FLT:1 המזה תנאים כשלים ומסווג אותם בחומרה (קטסטרוטרופיק, מסוכן, קטן או אפקט לא יכול להוביל לתפקודי רכב כגון , כגון קיבולת של מטוסים קטסטרופלית, כגון , כגון טיס, כגון , או קיבולת גבוהה יותר, כגון קיבולת של כלי רכב, כגון , , קיבולת גבוהה קיבולת גבוהה קיבולת של כלי רכב , כגון קיבולת של כלי רכב , כגון , קיבולת של , , , קיבולת של טיס, טיס קטסטרופלית, קיבולת גבוהה , , , קיבולת של , , .

החלטות עיצוב גם לשקול אדריכלות אדמוניות.טייסים מודרניים טיפוסיים להשתמש משולש או מערכות כפולות-דונדנטיות עם חומרה או תוכנה כדי למנוע כשלים נפוצים.לדוגמה, מערכות נחיתה אוטומטיות (autoland) חייבים להוכיח כי ההסתברות לאובדן של הנחיה היא פחות מ 10-9 שעות טיסה - מטרה שמניעה את בחירתם של חיישנים מרובים, אקטוטורים, ולוגיקה.

סימבול ממלא תפקיד מפתח מוקדם בעיצוב מהנדסים להשתמש סימולטורים בזמן אמת וכלי פיתוח מבוסס מודל כדי להעריך את חוקי הבקרה לפני כל חומרה בנויה.תהליך זה הוארטיבי מאפשר להם לכוון שולי יציבות, מקרים קצה מבחן (למשל, זעזוע, רוח, חרטה רוח, חרדת רוח, החיישן), ולוודא כי המערכת יכולה לעבור חסד בין מצבי בקרה.

בדיקה והערכה: Proving Performance under Realistic Conditions

לאחר שטייס אוטומטי אבטיפוס קיים, הוא נכנס למערכה מקיפה של בדיקות.בדיקה מחולקת בדרך כלל לשלוש קטגוריות:

  1. (FLT:0)Laboratory (Bench) TestingFreaLT:1) - המערכת מחוברת לדמות חיישני מטוסים ופעולות על ספסל מבחן חומרה-in-the-the-loop (HIL) מהנדסים מזרקים תקלות כדי לאמת זיהוי ושיקום נאות. בדיקות סביבתיות (tempture, רטט, גובה אלקטרומגנטי) לאשר את מצב הטיסה.
  2. (FLT:0Ground and Flightshow TestingFLT:1) - לאחר בדיקות ספסל, טייס אוטומטי מותקן על מטוס אמיתי (לעתים קרובות מטוס מבחן ייעודי) טייסים ומהנדסים מבצעים כרטיסי מבחן מוגדרים מראש המכסים פעולות רגילות, תרחישים חריגים, ומקרים של ניסוי טיסה תוקף תוקף את הסימולציות של טייס אוטומטי מטפל בעולם האמיתי, כגון גטס, צלבים, התנהגות לא לינארית.
  3. (FLT:0) מבצעי הערכה FLT:1 - רגולטורים לפעמים דורשים טיסות הדגמה עם טייסים תחת פעילות טיפוסית של חברת תעופה כדי לבדוק אינטראקציה בין אדם למכונה, כגון מעבר בין טייס אוטומטי לטיסה ידנית, לבין בהירות ממשק הטייס.

במהלך בדיקות, הנתונים תועדו וניתחו כדי להבטיח את שולי הבטיחות נשמרים.לדוגמה, טייס אוטומטי לא צריך לעלות על גבולות מבניים של המטוס במהלך תמרונים, והוא חייב לשמור על טיסה יציבה בתוך המעטפת הטיסה המלאה.כל חריגות שנגלו במהלך בדיקות מובילות לשינויים בעיצוב ובדיקות חוזרות ונשנות - תהליך שעשוי להימשך מספר חודשים עד שנים לפיתוח טייס אוטומטי חדש.

תוכנה ו-Hardware Standards: The Backbone of Certification

שני מסמכים שולטים בנוף ההסמכה של אקוויניקים:0RTCA DO-178C / ED-12CLT:1 (Software Considerations in A Air Systems and Equipment Certification) ו-FLT:2DO-254 / ED80FLT 3 (עיצוב הסמכת אבטחה עבור תוכנת אבטחה אלקטרונית קשיחה).

DO-178C דורש מטרות ספציפיות לכל שלב במחזור חיי התוכנה: תכנון, פיתוח, אימות, ניהול תצורה, אבטחת איכות, הסמכה liaison. עבור רמה A, המפתח חייב להשיג 100% שינוי / חסימה (MC/DC) בדיקות קוד המקור - קריטריון כיסוי קפדני המבטיח שכל מצב הגיוני נבדק כדי לגרום לכל תוצאה אפשרית.

(הופנה מהדף הסטנדרטים הללו אינם אופציונליים להסמכה לטייס אוטומטי מסחרי.היצרנים חייבים לייצר קבוצה שלמה של ההרחבה:0)Software Accomplishment summary (SAS) LT:1 ו-FLT:2Hardware Accomplishment summary (HAS) 3LT 3, אשר חוות הדעת וביקורת הביקורת.

זכויות אדם ו-Silt Interface

מערכת טייס אוטומטי היא רק טובה כמו היכולת של הטייס לפקח ולתקשר איתו, ולכן כוללת הערכה של גורמים אנושיים כדי להבטיח כי ממשק תא הטייס - מציג, מתגים, גינויים, התראות על רקע - הוא אינטואיטיבי ומונע בלבול מצב.מצב, שבו הטייס אינו מודע לאיזה מצב טייס אוטומטי פעיל, תרם למספר אירועים (למשל, אובדן של הגנה אווירית, לכידת גובה לא מגובה).

כדי לטפל בכך, הרגולטורים דורשים מהיצרן לבצע הסמכת:0 Human Factors RevieweurFLT:1.

  • הערכת הבהירות של מוד unciation ו- Flight Director פקודות.
  • בדיקת עומס עבודה במהלך מעברי מצב (למשל, מגובה לכידת לגבהים).
  • הבטחת כי אינדיקציות כישלונות הן לאמביות ולא להגזים את התקשורת של הצוות.
  • בדיקת טייס אוטומטי ניתן להתפזר בבטחה ללא מגרשים בלתי צפויים או לגלגל טראנסנטים.

מערכת ניהול האור (FMS) ReveFLT:1 (לעתים קרובות ממשקים עם טייס אוטומטי נופל גם תחת בדיקה.מערכת הטייס המשולבת FMS-auto טייס חייב להוכיח כי מסלולי ניווט אנכיים או מאוחרים מורכבים (למשל, ביצועי ניווט הנדרשים (RNP) טסים באופן מדויק, עם ציפייה נכונה ומגבלות גובה.

תקנים ותקנות התפטרות

מעבר לתקני תוכנה וחומרה, הסמכה טייס אוטומטי חייבת לעמוד בדרישות אוויריות רחבות יותר. בארצות הברית, הרגולציה העיקרית היא 14 CFR חלק 25 (תקני Airworthness: Transport Category Airplanes), במיוחד Subpart F (Equipment) ואת החלקים הרלוונטיים עבור מערכות טייס אוטומטי (למשל, §25.29) תקנה זו מפרטת את הביצועים המינימליים והבטיחות עבור דרישות אוטומטי, כגון מענה על ידי רזולוציה של ± 100 רגל, כדי לעמוד בתנאי â €, כדי להגדיל את רמת â € â € â € â € â € â € â € â € â € â € â € â € â € â â â â â â â â â â ¢ ¢ â â â â â â â â ¢ â â â â â â â â â â â â â â â â â â â â â â ¢ â â â â â â ¢ â ¢ â â

ל-EASA יש דרישות דומות תחת CS-25. Both סוכנויות גם הנפיקו:0 (Acceptable Means of Compliance (AMC)IRFLT:1 ו-FLT:2Advisory Circulars (AC) 303FLT המספק הדרכה על איך לעמוד בתקנות.

(הההפצה הבינלאומית מושגת באמצעות קבוצות כמו FLT:0) ערך אווירי של כוח המשימה (AATF)FLT:1 ו-FLT:2Standards of Conformity (SOC) 3LT 3 תחת חסותו של ארגון התעופה הבינלאומי (ICAO) בדרך כלל, יצרניות מגנות את הרכב שלהן לסמכות ראשית (SOC) וניתן לעיתים קרובות לקשורות להסכמים תפעוליים נוספים (FA-A).

מעקב מתמיד ותחזוקת הסמכה

הסמכה היא לא אירוע חד פעמי, לאחר שמערכת טייס אוטומטי נכנסת לשירות, היצרן והמפעיל חולקים אחריות על המשך ערך האוויר.

  • (FLT:0) דיווח קשה על דוח FLT:1 - Airlines מדווחת על כל טייס אוטומטי anomalies (למשל, טרים ללא מרשם, סטיית גובה) ליצרן ולרגולטור.
  • (ב) (ב) עיין ב- ModificationsFLT:1hil - אם התוכנה האוטומטית מעודכנת (למשל, לשיפור ביצועי הגישה או להוסיף יכולות ניווט חדשות), יש להעריך את השינוי תחת ה-FLT:2supplemental type Certificate (STC)FLT 3 או כתיקון ל-TC הקיים שינויים קטנים עשויים להיות מטופלים באמצעות תעודה מסוג 4, אך דורש שינוי ב-FLT5, אך דורש שינוי ב-FLT:
  • (FLT:0) In-Service Experience MonitoringFLT:1 - רגולטורים עוקבים אחר שיעורי כישלונות בכל הצי.אם בעיה חוזרת מופיעה (למשל, כשל חיישן ספציפי הגורם לניתוק טייס אוטומטי), הם עשויים להנפיק צו חירום אווירי (AD) המאחד פעולות נכונות או שינויים בעיצוב.

לולאה משוב זו מבטיחה כי תקני הסמכה מתפתחים עם נתונים אמיתיים בעולם.מצבי כישלונ חדשים שנמצאו בשירות מוזנים בחזרה לתוך FHA עבור עיצובים עתידיים של מערכת בעתיד, תוך שיפור מתמשך באמינות טייס אוטומטי.

מגמות מתפתחות: Electrification, Autonomy, ו-New Certification Accesses

הנוף ההסמכה מתפתח כמטוסים הופכים ליותר חשמליים ואוטומציה לאוטונומיה גדולה יותר.רכבי אוויר עירוניים (UAM) מטוסים, eVTOL ורחפנים לעתים קרובות כוללים מערכות בקרה אוטונומיות לחלוטין ללא טייס על הסיפון.מערכות אלה מאתגרות שיטות הסמכה מסורתיות מכיוון שאין טייס אנושי לפעול כתהליך נפילה.

(AI/ML) הם גם נחשבים לפונקציות טייס אוטומטי, כגון גילוי מכשולים והימנעות או קרקע אוטו-קרקע בתנאים מודרגים.עם זאת, תקני הסמכה נוכחיים (DO-178C/DO-254) לא נועדו לרשתות עצביות או אלגוריתמים מתאימים.ה-FLT:0EUROCAE Working Group 114F1LT:1 ו-LTF:2E-34/A/A/OEURI עדיין לא היו חייבים להיות בעלי תפקידים קריטיים, אלא אם לא היו נדרשים לתקני בקרה על ידי AI.

מגמה נוספת היא השימוש המוגבר של FLT:0 (MBD) מבוסס פיתוח (MBD) 1FIRLT ו-FLT:2Automatic Code GenerationsFLT:3 ממודלים ברמה גבוהה.כלי כמו MathWorks Simulink ו- SCADE מאפשרים למהנדסים ליצור קוד מוסמך שעומד במטרות DO-178C, לחסוך זמן ולהפחית את התעודה ידנית מקבל כלי כזה-D (dotative Access for this Professional for a new-D).

מסקנה: הסמכה כקרן לאמון

הסמכה מערכת טייס אוטומטי היא תהליך מקיף ורב תחומי שנוגע לכל היבט של עיצוב המערכת, החל מדרישות ראשוניות לביצועים בשירות.שילוב של סטנדרטים קפדניים (DO-178C, DO-254, 14 CFR חלק 25), בדיקה יסודית, ניטור רציף, והערכה של גורמים אנושיים יוצרת רשת בטיחות אשר אפשרה לטייסי רכב להפוך לאחד המרכיבים האמינות ביותר במטוסים מודרניים.

עבור יצרנים, השקעה בתהליך הסמכה חזק אינה רק על תאימות רגולטורית - זה יתרון אסטרטגי בונה אמון עם חברות תעופה ונוסעים. כמו התעשייה נעה לכיוון טיסה אוטומטית יותר, תהליכי האישור המתואר כאן ימשיכו להתפתח, להבטיח כי מערכות טייס אוטומטי לספק את האמינות והבטיחות כי דרישות התעופה.