Підготовка до вашого першого сертифікаційного аудиту ISO 9001
Що охоплюють аудити етапу 1 та етапу 2, як заздалегідь провести аналіз розривів за кожним пунктом і які документи аудитор очікує побачити.
AEP-107
Виробники систем SAA та UAS, які готуються до сертифікації, а також національні органи сертифікації, льотної придатності та експлуатаційного допуску, що їх оцінюють
Сертифікаційні вимоги NATO та приймані способи підтвердження відповідності для систем виявлення та уникнення (SAA) на військових безпілотних апаратах, а також рівень безпеки в повітряному просторі, який оснащений SAA апарат має підтвердити до допуску.
AEP-107, Sense and Avoid for Unmanned Aircraft Systems, - це союзна інженерна публікація NATO, видання B версія 1, оприлюднена в серпні 2025 року. Вона встановлює сертифікаційні вимоги та приймані способи підтвердження відповідності для систем виявлення та уникнення (SAA), які встановлюють на військові безпілотні авіаційні системи (UAS): технології, що дає військовому безпілотному апарату змогу виявляти інші повітряні судна й уникати їх так, як це роблять екіпаж і системи запобігання зіткненням пілотованого повітряного судна. Держави фіксують свою згоду застосовувати її в STANAG 4811, і мета NATO за цим документом полягає в тому, щоб військовий UAS, яким керує один член Альянсу, міг перетинати кордон і летіти в повітряному просторі іншої держави NATO з упевненістю, порівнянною з пілотованими військовими повітряними судами.
Документ побудований на показниках результативності, а не на розпорядчих приписах: він визначає, чого має досягти оснащений SAA апарат, у вигляді вимірюваного коефіцієнта ризику, а не те, як побудувати обладнання, яке цього досягає. Він значною мірою спирається на власний супровідний документ із настановами AEP-107.1 (що містить передісторію, обґрунтування та концепції, які стоять за вимогами, і початково був опублікований як AEP-101 у 2018 році), і широко використовує матеріали цивільної авіації від ICAO, RTCA та EUROCAE, адже військовий апарат із SAA все одно має безпечно працювати поряд із цивільним рухом у спільному повітряному просторі.
Увесь стандарт тримається на трьох показниках: зіткнення в повітрі, майже зіткнення в повітрі (порушення об'єму зіткнення) та порушення об'єму безпечного розходження, віднесені відповідно до категорій тяжкості Catastrophic, Hazardous і Major. Номінальні пороги коефіцієнта ризику встановлені окремо для зближень із рухом, оснащеним транспондерами, і з некооперативним рухом, а другий, менш суворий набір порогів охоплює позаномінальні умови, як-от відмови обладнання чи погіршення каналу командування та управління. Перш ніж будь-що з цього можна буде підтвердити, заявник має охарактеризувати повітряний простір, у якому апарат призначений працювати: очікуваний рух, репрезентативні геометрії зближення, щільність руху, класифікацію повітряного простору, атмосферні умови та власний профіль використання апарата, і кожен із цих пунктів є окремою нумерованою вимогою.
Функціонально система SAA має забезпечувати спостереження за рухом, попередження про збереження безпечного розходження та про запобігання зіткненню, вказівки щодо розв'язання конфлікту, а також допоміжні функції звітування про стан і реєстрації даних. Попередження поділені за нагальністю: застережний сигнал, коли очікується, що безпілотний апарат порушить об'єм безпечного розходження, і сигнал тривоги, коли очікується його вхід в об'єм зіткнення. Вказівки та автоматичне маневрування переважно рекомендовані, а не обов'язкові - зокрема, автоматична функція запобігання зіткненню сама по собі не вимагається, якщо заявник може показати, що цілі безпеки стандарту досягаються й без неї. Вимоги до встановлення та інтеграції охоплюють кваліфікацію за умовами середовища, відсутність впливу на інші функції апарата, поле огляду, підтвердження врахування людського чинника в інтерфейсі екіпажу, індикацію руху для оператора, контроль працездатності та цілісності, а також модуль підготовки, специфічний для системи SAA.
Документ також докладно розбирає геометрію переважного права на проходження: яке повітряне судно має переважне право під час зустрічного зближення, обгону чи сходження курсів, і в який бік має маневрувати безпілотний апарат. Ця різниця стосується лише вказівок щодо збереження безпечного розходження - коли запобігання зіткненню стає останнім засобом, можна виконати будь-який маневр, що максимально збільшує відстань до порушника, незалежно від переважного права. Уникнення рельєфу, де це доречно, має пріоритет над уникненням іншого руху.
Окремий розділ охоплює вимоги, властиві лише військовим системам: роботу в складі групи та дозаправлення в повітрі без хибних сигналів, перехоплення дружніми повітряними судами, які навмисно вимикають кооперативне обладнання, зумовлені завданням зміни ідентифікації та режими радіомовчання, використання військових датчиків, таких як Link 16, IFF, IRST або ESM, у складі функції SAA, а також додаткову кіберуразливість, що приходить разом із незахищеними технологіями, як-от Mode S та ADS-B.
AEP-107 називає три різні ролі й не описує жодної акредитованої або визнаної NATO сертифікації компанії - жодна організація не є "AEP-107 certified". Орган сертифікації перевіряє систему SAA щодо сертифікаційної основи, яку дає стандарт; орган льотної придатності схвалює те, як її встановлено та інтегровано в апарат; а орган експлуатаційного допуску вирішує, чи може отриманий апарат справді виконувати завдання. Цей експлуатаційний допуск дає оператору право виконувати визначені операції з оснащеним SAA апаратом у призначеному середовищі й охоплює водночас льотну придатність, підтримання льотної придатності та виконання польотів.
Насправді ці органи дивляться на доказову базу: Failure Mode, Effects and Criticality Analysis для системи SAA і для кожного її елемента, моделювання коефіцієнта ризику методом Monte Carlo з незалежною верифікацією та валідацією, підтвердження льотними випробуваннями дальності виявлення й точності супроводу, випробування інтерфейсу попереджень і вказівок з участю людини, а перед остаточним експлуатаційним допуском - звіт про експлуатаційну валідацію, що охоплює рекомендований мінімум у 300 годин польоту (AMC.2509). Ніщо з цього не прив'язане до фіксованого календаря; усе це відбувається відповідно до власних етапів сертифікації та допуску конкретної програми.
Сферу SAA визначено вузько самим документом: вона стосується лише виявлення інших повітряних суден у польоті та уникнення їх, а не додаткових небезпек, таких як птахи, рельєф, перешкоди, погода чи повітряні судна на землі. Ризик для землі внаслідок падіння безпілотного апарата також лежить поза цим стандартом і розглядається в окремому обґрунтуванні безпеки льотної придатності самого апарата. AEP-107 прямо зазначає, що не намагається замінити галузеві стандарти або стандарти ICAO щодо виявлення та уникнення - розпорядчі стандарти RTCA, EUROCAE та ASTM, а також стандарти ICAO DAA, які ще розробляються, стоять поряд із ним, а не скасовуються ним.
AEP-107 охоплюється STANAG 4811 - угодою, яку держави NATO ратифікують, щоб його застосовувати. Свої призначення рівнів безпеки він будує на STANAG 4671, стандарті сертифікації льотної придатності безпілотних авіаційних систем - цілі щодо льотної придатності та щодо безпеки в повітряному просторі мають виконуватися разом. Він спирається на STANREC 4685 щодо настанов з інтеграції людини в систему в усіх своїх матеріалах про індикацію, попередження та командний інтерфейс, і на STANAG 4670 щодо мінімальних вимог до підготовки, які стоять за його власним модулем навчання для SAA. STANAG 4370 названий серед стандартів, придатних для кваліфікації за умовами середовища, AOP-15 дає власне визначення документа для "SAA system", а ATP-3.3.8.1 цитується поряд зі STANAG 4671 для визначення "UA Operator". Як і всі документи NATO, AEP-107 безкоштовний і не продається; його отримують із NATO Standardization Document Database або через національний орган стандартизації, а не з копії від третьої сторони.
AEP-107 - це експлуатаційний і технічний документ, а не стандарт системи управління: він регулює проєктування, сертифікацію та експлуатацію конкретного обладнання, і саме рішення про сертифікацію належить національному органу сертифікації, льотної придатності та експлуатаційного допуску, а не постачальнику. Робота за ним на практиці настільки ж документальна, наскільки й інженерна: FMECA та дані про інтенсивність відмов, що його підтверджують, задокументоване й незалежно верифіковане середовище моделювання, записи льотних випробувань і випробувань за людським чинником, звіт про експлуатаційну валідацію з потрібною кількістю годин польоту, а також записи про модуль підготовки з SAA для екіпажів і технічного персоналу.
ComplyTrain - це місце, де цей доказовий слід можна тримати й контролювати: документи з версіями, пов'язані з ними підписи про перегляд і записи про підготовку людей, які ці документи створюють і використовують, так само, як для будь-якої іншої інженерної процедури, якої вимагає контракт або орган сертифікації. Він не виконує моделювання коефіцієнта ризику, не робить FMECA і не проводить програму льотних випробувань: ця робота належить інженерам заявника та органам сертифікації, льотної придатності й експлуатаційного допуску, які її перевіряють, і залишається їхньою. Яка сертифікаційна основа застосовується до конкретної програми і якого рівня доказів очікує замовник, визначає контракт і вимоги замовника щодо якості, а не ми. Якщо ви готуєте систему SAA до сертифікації за AEP-107, оглядач стандартів покаже, що стоїть поряд із нею, і ми охоче обговоримо, як задокументувати цю роботу.
Розкажіть, як ви плануєте працювати з AEP-107 і що вам від нього потрібно. Ми зв'яжемося з вами та повідомимо, чим тут може допомогти ComplyTrain.
Дякуємо. Ваш список уже прямує до вашої поштової скриньки, і ми повернемося до вас щодо того, що передбачає робота з цими стандартами в ComplyTrain, зазвичай протягом одного робочого дня.
Він зобов'язує через ратифікацію, а не самим фактом свого існування. Держави фіксують згоду застосовувати його в STANAG 4811, а для конкретної програми він стає предметним тоді, коли тендер або контракт вимагає, щоб оснащений SAA апарат отримав сертифікаційну основу, схвалення льотної придатності або експлуатаційний допуск, побудовані на цьому стандарті.
Ні того, ні того, якщо йдеться про акредитований чи виданий NATO сертифікат. Національний орган сертифікації перевіряє доказову базу системи SAA щодо вимог, які ставить цей стандарт, і надає сертифікаційну основу; окремі національні органи льотної придатності та експлуатаційного допуску схвалюють її встановлення й експлуатаційне використання. Жодна організація і жодна компанія не є "AEP-107 certified".
AEP-107.1 - це давніший документ із настановами та рекомендованою практикою (початково AEP-101, 2018 року), який пояснює передісторію, обґрунтування та концепції виявлення й уникнення. AEP-107 перетворює ці настанови на сертифікаційні вимоги та приймані способи підтвердження відповідності, які має виконати заявник.
Національний орган експлуатаційного допуску, коли елементи льотної придатності та сертифікації вже на місці. Цей орган дає оператору право виконувати визначені операції з оснащеним SAA апаратом у призначеному експлуатаційному середовищі; стандарт описує доказовий слід, який цей орган перевіряє, а не шлях самодекларації.
Безпосередньо в NATO. Він безкоштовний, і його отримують із NATO Standardization Document Database або через національний орган стандартизації, а не як платну копію чи копію від третьої сторони.
Одна система для всієї програми відповідності. Почніть із модуля, який потрібен найбільше.
Збирайте інформацію щоразу однаково та наперед визначте, що буде далі.
Знайте, чи ваші контролі справді працюють, а не лише те, що вони існують на папері згідно з політикою.
Перетворіть знайому вам роботу з відповідності на план із відповідальними, залежностями та датами.
Знайте, що можете запропонувати, і майте докази для кожної конфігурації, у якій це пропонуєте.
Вісім готових звітів у всіх модулях. Формуються за розкладом, надсилаються і зберігаються там, де лежать докази.
Галузеві новини, важливі для вашої організації. Штучний інтелект читає й оцінює їх, а потім надсилає вам добірку за розкладом вашою мовою.
Штучний інтелект зчитує тендерну документацію та виокремлює вимоги, терміни й правила. Далі він допомагає підготувати відповідь на основі ваших затверджених матеріалів, а кожен крок ви переглядаєте самостійно.
Єдиний актуальний реєстр постачальників і партнерів, від яких залежить ваша робота. Для кожного з них проведено оцінку ризиків, повторна оцінка відбувається за графіком, і всі вони напряму пов'язані з вашим реєстром ризиків.
Побачте кожну вимогу, з якою ви маєте справу - за всіма стандартами, а також за вашими договорами й політиками - пов'язану з документами, доказами та процесами, які її виконують.
Виявляйте, оцінюйте, опрацьовуйте та переглядайте ризики в одному місці. Штучний інтелект допоможе кожному провести повноцінну оцінку, а за кожним рішенням залишиться доказова база.
Призначайте навчання, підтверджуйте його засвоєння та зберігайте записи про компетентність, які запитує аудитор.
Створюйте документи з відповідності за допомогою ШІ, контролюйте кожну версію та експортуйте їх у гарному фірмовому оформленні. Усе в одному місці.
Аудити, коригувальні дії, процеси та погодження - в одній системі управління якістю зі структурою за ISO 9001.
Що охоплюють аудити етапу 1 та етапу 2, як заздалегідь провести аналіз розривів за кожним пунктом і які документи аудитор очікує побачити.
Правило про консорціум EDF зазвичай цитують так: три учасники з трьох держав-членів. Але за словом «незалежні» тихо ховається ще одна умова - про контроль. А ще є два винятки, які скасовують це правило повністю.
Європейська програма оборонної промисловості (EDIP) діє з грудня 2025 року. Вона має власне фінансування, власні правила та власні терміни. Багато публікацій досі написані так, ніби Європейський оборонний фонд (EDF) - єдиний інструмент.