STANAG 4671
STANAG 4671 luftdygtighed for UAS
Producenter af ubemandede luftfartøjssystemer, der søger et militært typecertifikat efter luftdygtighedskravene i USAR.
STANAG 4671 fastlægger luftdygtighedskravene for militære ubemandede fly. ComplyTrain leverer USAR-kravtræet og dokumentsættet til certificering. Den compliance-matrix, en assessor beder om, er derfor systemets normale output.
ComplyTrain understøtter denne standard fuldt ud
Hvad STANAG 4671 er
STANAG 4671 udgør gennem USAR-luftdygtighedskravene grundlaget for typecertificering af et militært ubemandet luftfartøjssystem. Standarden er opdelt i underafsnit på samme måde som civile luftdygtighedsregler. Den dækker generelle forhold og certificeringsgrundlag, flyvning, strukturer, design og konstruktion, fremdrift, udstyr og systemer, driftsbegrænsninger og flyvehåndbogen, fortsat luftdygtighed samt kontrolstation og menneskelige faktorer.
Af de 20 krav i træet er de 17 kritiske. Det er det højeste forhold blandt de NATO-standarder, ComplyTrain understøtter, og det siger noget om standardens formål. Her er konsekvensen af en udokumenteret påstand ikke en afvigelse, men et fly.
Compliance-matricen er leverancen
Bag ingeniørarbejdet er certificering en dokumentationsøvelse med en bestemt form. En assessor forventer en compliance-matrix: hvert relevant krav, den valgte compliance-metode og den dokumentation, metoden frembringer. Analyse, test, inspektion og lighed er alle gyldige metoder, og i matricen erklærer og forsvarer du dit valg.
Det passer så godt som muligt til et kravsystem, for compliance-matricen er ikke et dokument, nogen skriver til sidst. Den er et billede af arbejdet, som det står, og den bør være retvisende en hvilken som helst dag frem for at blive samlet op til en gennemgang.
Kæden af sikkerhedsvurderinger
Systemsikkerhed forløber som en kæde og ikke som et enkelt dokument: en funktionel fareanalyse på flyniveau, en foreløbig systemsikkerhedsvurdering for hvert delsystem og en systemsikkerhedsvurdering, der påviser compliance. Fejltilstande klassificeres efter alvor, kvantitativ sandsynlighedsanalyse holdes op mod definerede grænseværdier, og katastrofale fejltilstande opgøres kumulativt frem for enkeltvis.
Fortsat luftdygtighed slutter ikke ved certificeringen
Instruktionerne for fortsat luftdygtighed rummer et adskilt afsnit om luftdygtighedsbegrænsninger, obligatoriske udskiftningstider og inspektionsintervaller samt en planlagt gennemgang af det forudsatte anvendelsesspektrum. Et typecertifikat er en begyndelse, og de forpligtelser, der følger efter, er en del af standarden og ikke en eftertanke.
Sådan hjælper ComplyTrain dig med at opfylde kravene
Kravtræet for USAR og dokumentsættet til certificering er bygget på forhånd og følger med standarden. Det er det mest gennemarbejdede dokumentsæt blandt de NATO-standarder, ComplyTrain understøtter. Her hører certificeringssproget helt naturligt hjemme, fordi der er et reelt grundlag for typecertificering at arbejde hen imod.
- Kravtræet for USAR opdelt efter subpart, med kritikalitet og den valgte compliance-metode registreret på hvert enkelt krav - Requirements Management
- Et dokument for grundlaget for typecertificering og en typedesignspecifikation for UAS - Document Control
- En politik for luftdygtighed og sikkerhed - Document Control
- Procedurer for systemsikkerhedsvurdering, strukturel dokumentation, design og verifikation af command and control-datalink samt flyveprøveprogrammet - Document Control
- Instruktioner for fortsat luftdygtighed, hvor luftdygtighedsbegrænsningerne holdes adskilt - Document Control
- En procedure for verifikation af compliance og en tjekliste til USAR-compliancegennemgang - Document Control
- Sikkerhedsrisici vurderes og følges i en levende ramme og ikke som et statisk dokument - Risk Management
Compliance-metoden registreres på kravet, og dokumentationen vedhæftes. Dermed bliver compliance-matricen en rapport frem for et projekt. En gap-analyse på tværs af træet besvarer det spørgsmål, der tæller under certificeringen: hvad mangler stadig dokumentation, og hvordan var det tænkt påvist?
ComplyTrain er ikke en certificeringsmyndighed, har ingen godkendelse af luftdygtighed og udsteder ikke typecertifikater. Det er systemet, hvor du bygger og dokumenterer din sag, som myndigheden derefter vurderer.
Spørgsmål
Certificerer ComplyTrain vores fly?
Nej, og det kan ingen software. Typecertificering udstedes af en luftfartsmyndighed på grundlag af dit certificeringsgrundlag. ComplyTrain samler kravene, de anførte metoder til compliance og dokumentationen bag dem. Dermed er den sag, du fremlægger, komplet og sporbar. Selve vurderingen ligger fortsat hos myndigheden.
Hvad er en compliance-matrix egentlig?
En oversigt over hvert relevant krav, hvordan du har valgt at opfylde det, og den dokumentation, det har givet. Det er dette, en assessor gennemgår for at se, om sagen er komplet. ComplyTrain knytter opfyldelsen til kravet og vedhæfter dokumentationen. Derfor viser matrixen den aktuelle status i stedet for at være et dokument, du samler før en gennemgang.
Hvordan håndteres vurderingen af systemsikkerhed?
Som en sammenhængende kæde og ikke en samling løsrevne dokumenter: en funktionel fareanalyse på flyniveau, foreløbige sikkerhedsanalyser for hvert delsystem og en samlet systemsikkerhedsanalyse, der dokumenterer compliance. Hvert dokument kobles til det krav, det opfylder. Klassifikationer af fejltilstandes alvorlighed og sandsynlighedsanalyser knyttes til kravet, herunder den kumulative behandling af katastrofale tilstande.
Dækker det kontrolstationen og besætningen, eller kun selve flyet?
Begge dele. Standarden dækker kontrolstationen og menneskelige faktorer. Det gælder overdragelse af kontrol mellem stationer, dokumentation af sikker kontrol under en overdragelse, timing af overgangen og spørgsmålet om, hvorvidt displays og betjeningselementer forhindrer forveksling, når der håndteres mere end ét luftfartøj. Fastlæggelsen af minimumsbemanding tager højde for den arbejdsbelastning.
Hvad sker der efter typecertifikatet?
Nu begynder pligterne til fortsat luftdygtighed. Instruktionerne for fortsat luftdygtighed skal være komplette. De skal indeholde et adskilt afsnit om luftdygtighedsbegrænsninger, angive obligatoriske udskiftningstider og inspektionsintervaller og fastlægge en plan for gennemgang af det forudsatte anvendelsesspektrum. Det er krav i standarden, ikke god praksis oven i den.
Hvor meget er bygget på forhånd, og kan vi komme i gang på egen hånd?
Kravtræet og alle ti dokumentskabeloner leveres godkendt og mappet - det dybeste sæt af de NATO-standarder, vi understøtter. Du leverer certificeringsgrundlaget, dit tekniske indhold og din dokumentation. Vores team står for provisioneringen. Første skridt er derfor en samtale, ikke en tilmelding.
Processen
Sådan bygger du en certificeringssag, der hænger sammen
Typegodkendelse er et argument, der bygger på dokumentation. De fire trin sikrer, at du kan stå inde for argumentet når som helst og ikke først til sidst.
Fastlæg certificeringsgrundlaget
Registrer de gældende krav, eventuelle særlige betingelser, det tiltænkte belastningsspektrum og luftfartøjets klassifikation. Certificeringsgrundlaget er den aftale, alt efterfølgende arbejde bliver bedømt op imod. Derfor er det et styret dokument fra starten.
Angiv en means of compliance for hvert krav
Analyse, test, inspektion eller lighed. Hvert relevant krav får tildelt en metode, der registreres sammen med kravet. Sådan bliver en kravliste til en compliance-matrix, som en assessor kan læse.
Byg kæden til sikkerhedsvurdering
Functional hazard assessment, preliminary system safety assessments og system safety assessment kobles til de krav, de opfylder. Klassifikationer af fejltilstande og sandsynlighedsanalyser holdes op mod kravene i stedet for at ligge i separate arkiver.
Tag det med i den fortsatte luftdygtighed
Anvisningerne for fortsat luftdygtighed, de særskilte luftdygtighedsbegrænsninger, udskiftningsintervaller og eftersynsintervaller samt gennemgangen af det forudsatte anvendelsesspektrum er en del af certificeringen. De kommer ikke bagefter.