ADMP-03: настанова з класифікації та аналізу подій надійності

Що це таке

ADMP-03 - це Allied Dependability Management Publication NATO, яка задає стандартизований спосіб розглядати й класифікувати події, зафіксовані під час дослідних робіт, випробувань та експлуатації військового виробу, а потім аналізувати отримані дані, щоб обґрунтувати висновки про його надійність - безвідмовність, ремонтопридатність, готовність, контролепридатність і безпеку. Документ не встановлює вимог, за якими ці висновки перевіряють: це завдання ADMP-01. Він не пояснює й того, як узагалі збирають вихідні дані випробувань, експлуатації та технічного обслуговування: це завдання ADMP-02. ADMP-03 стоїть між ними й перетворює потік повідомлень про несправності на класифікований масив даних, з яким аналітик справді може працювати.

Видання B, версія 1 промульговане 5 червня 2025 року, набирає чинності з моменту отримання і замінює видання A, версію 1, яку країни мають знищити за власними місцевими процедурами. До програми документ потрапляє через STANREC 4174: там записано рекомендацію країнам користуватися ним, а STANREC є рекомендацією NATO, а не STANAG, тож країнам пропонують його застосовувати, а не зобов'язують ратифікацією. Сам документ не покладає обов'язку на жодну названу сторону і не вживає формулювань "shall", адресованих постачальнику - він описує спільний метод, який застосовує той, хто на програмі виконує класифікацію, а не вимогу, накладену на один бік договору.

Хто виконує класифікацію

ADMP-03 не визначає усталених ролей. У ньому сказано, що класифікацію подій "should be established with all stakeholders: design authority, procurement agency, safety officer, and users (maintenance & operations)," і що ці зацікавлені сторони можуть мати різні погляди, які зводять до "a consensus view", а не вирішують підписом однієї сторони. Сферу застосування написано так само широко: документ охоплює діяльність з надійності щодо всіх виробів, придбаних для військового використання в країнах NATO, на будь-якому етапі життєвого циклу, а сам термін "item" визначено так, що він включає "systems, equipment, be it hardware or software based, and services" - тобто йдеться не лише про апаратні засоби і не про якийсь один тип продукції.

Три питання до кожної події

Розділ 2 встановлює повторюваний процес, який застосовують до кожного повідомлення про несправність по черзі.

Чи є подія доречною? Перше питання - чи належить подія до оцінювання взагалі. Дерево, що впало перед машиною під час випробувань на безвідмовність і пошкодило передню частину, зазвичай виключають: причина лежить поза межами випробування. Але якщо швидкість машини та відстань до дерева були такими, що гальма мали б запобігти удару, або специфікація вимагала витримати удар такої сили, подія все-таки належить до оцінювання. Події, спричинені зовнішніми впливами, як-от ударом блискавки, коливаннями живлення чи пригодою за участю третьої сторони, записують до недоречної категорії, а не додають до підрахунку.

Наскільки серйозною вона була? Доречним подіям присвоюють рівень відмови, узагальнено від рівня 1 (найсерйозніший) до рівня 4. Рівень залежить від контексту, а не лише від безпосереднього наслідку: неможливість відкрити вогонь під час бойових стрільб може бути рівнем 1, навіть якщо навчання тривало в іншій формі, через те, що це означало б у бою. Несправність, виявлену під час тривалого зберігання, оцінюють за її впливом на весь профіль життєвого циклу, а не лише на момент виявлення. Наслідки для безпеки та довкілля можуть переважити технічно незначний ефект: невеликий витік пального без впливу на виконання завдання все одно може отримати рівень 1 з міркувань безпеки або охорони довкілля. Якщо користувач може усунути наслідки події самотужки, бортовими запасними частинами і в межах своїх повноважень, її можна оцінити нижче, ніж ту, що потребує майстерні; але документ обачно не дає зробити з цього лазівку: на рішення впливають частота, момент виникнення (усувна несправність у критичний момент бою) і наявність функцій, відмова яких неприпустима взагалі.

Що її спричинило? Далі рівню відмови призначають причину. Власні події, коли виріб не витримав навантажень нормальної експлуатації, поділяють на конструктивні (деталь не витримала передбаченого використання), виробничі та якісні (деталь виготовлено не за специфікацією) і знос (знос настав раніше або виявився сильнішим, ніж передбачалося). Індуковані події, спричинені чимось поза межами конструкції, поділяють дрібніше: вторинна відмова (пошкодження від іншої відмови в іншому місці виробу), помилка оператора, помилка технічного обслуговування, помилка технічної інформації (правильні дії за неправильною документацією), підготовка персоналу, засоби забезпечення та контрольно-вимірювальне обладнання, а також зовнішній компонент. Якщо навіть поглиблений аналіз не дає встановити причину, ADMP-03 дозволяє позначення "unconfirmed" (несправність не повторюється під час випробування) або "unestablished" (підозрілу деталь замінили, але єдиної кореневої причини виділити не вдалося) - їх використовують лише тоді, коли вичерпано всі напрями розслідування і зацікавлені сторони погодилися. Документ прямо зазначає, що записувати нерозв'язану причину як випадкову відмову не рекомендовано: усі події мають детерміновану причину, навіть якщо наявні дані не показують, якою вона була.

Від класифікованих подій до показника надійності

Розділ 3 описує, що відбувається після класифікації подій. Різні показники безвідмовності відповідають на різні питання: безвідмовність виконання завдання враховує лише відмови, які роблять виріб непридатним до виконання завдання (часто тільки рівень 1), тоді як базова безвідмовність враховує відмови всіх рівнів і показує загальну частоту відмов. Експлуатаційна безвідмовність охоплює і власні, і індуковані причини та відображає те, з чим користувач стикається в полі; власна безвідмовність охоплює лише конструктивні, виробничі та якісні причини і знос, і саме її часто використовують для оцінювання роботи підрядника. Самої лише точкової оцінки замало - ADMP-03 рекомендує розбивати дані на блоки (за часом, відстанню або групуванням подібних виробів) і будувати графіки, щоб шукати тенденції; це й саме може повернутися в класифікацію, виявивши картину зносу або виробничий дефект окремої партії.

Два види випробувань на безвідмовність дають різні докази. Випробування на підтвердження безвідмовності (RQT або PRAT) доходить до статистично обґрунтованого рішення прийняти чи відхилити виріб за вимогою; зміни під час випробування зазвичай не вносять, а довірчі інтервали будують здебільшого за розподілом хі-квадрат. Випробування на зростання безвідмовності натомість використовує ті самі дані про події, щоб знайти й усунути кореневі причини; це відстежують через Fix Effectiveness Factor і один із трьох підходів - Test-Analyse-Fix-Test, Test-Find-Test або поєднання з відкладеними виправленнями, кожен з яких веде до інших методів моделювання, причому названо і MIL-HDBK-189C, і проєкційні моделі AMSAA. Той самий процес класифікації підтримує також оцінювання ремонтопридатності, контролепридатності, готовності та безпеки, а не тільки безвідмовності.

Чого він не охоплює

ADMP-03 прямо говорить про власні межі. Він не визначає складу чи посадового рівня учасників наради з класифікації, не приписує методів аналізу класифікованих даних і не дає готового шаблону функціональної декомпозиції чи набору визначень відмов - це занадто залежить від конкретного виробу. Його додатки пропонують опрацьовані підходи, зокрема докладний приклад бойової машини на шістнадцяти сторінках, а не форму для заповнення.

Стандарти, на які він посилається

ADMP-03 доходить до країн через STANREC 4174, рекомендацію NATO, за якою країнам пропонують ним користуватися. Він підтримує ADMP-01, що задає Life Profile і визначення відмов, від яких цей документ залежить, та ADMP-02, що постачає дані про використання й відмови, які він класифікує. Він також посилається на ADMP-04, AECTP-100, AOP-15 (категорії небезпек з якого потрапили до прикладу таблиці серйозності в самому ADMP-03) і IEC 60812 щодо аналізу видів і наслідків відмов. Ще шість посилань лежать поза нашим каталогом: IEC 60300-1, IEC 60605-4, IEC 61164, IEC 62740, ISO/IEC 15288 і MIL-HDBK-189C.

Стандарти, на які він посилається

• ADMP-01Довідково
• ADMP-02Довідково
• ADMP-04Довідково
• AECTP-100Довідково
• AOP-15Довідково
• IEC 60812Довідково

Інші стандарти в темі «Управління життєвим циклом і забезпечення якості»

• AACP-02AACP-02 - настанови щодо взаємного проведення аудитів контрактів
• AAP-20AAP-20 рамкова система управління програмами NATO
• AAP-48AAP-48 процеси життєвого циклу системи в NATO
• ACMP-2000ACMP-2000 політика NATO щодо управління конфігурацією
• ACMP-2009ACMP-2009: керівництво з управління конфігурацією
• ACMP-2100ACMP-2100 договірні вимоги до управління конфігурацією