9. Соответствие cs 25.1309

В данном параграфе описываются методы соответствия для CS 25.1309. Соискатель должен получить первоначальное согласие от органов сертификации по поводу выбора приемлемых методов соответствия.

а. Соответствие CS 25.1309(а)

1. Оборудование, предусмотренное CS 25.1309, должно проходить функциональную проверку при установке. Требуется рассмотреть условия эксплуатации самолета и окружающей среды, в которых оборудование, системы и установка должны правильно функционировать, включая весь диапазон нормальной эксплуатации самолета, определяемый РЛЭ вместе с любой модификацией этого диапазона, связанной с нештатными и аварийными процедурами. Другие внешние условия, такие как атмосферная турбулентность, HIRF, молнии и осадки, с которыми столкнется самолет в эксплуатации, также необходимо рассмотреть. Суровость внешних условий, которая должна быть оценена, ограничивается сертификационными стандартами и приоритетами.

2. Дополнительно к внешним эксплуатационным условиям и условиям окружающей среды, необходимо рассмотреть влияние среды внутри самолета. Эти эффекты должны включать нагрузки от вибрации и ускорения, вариации колебания давления жидкости и электрической мощности, жидкостные и паровые загрязнения из-за нормальной работы или случайных утечек или разливания и обслуживания персоналом. Документ, на который ссылается параграф 3b(1), определяет серию стандартных процедур и проверок условий среды, которые можно использовать для подтверждения соответствия. Оборудование, предусмотренное (CS) Техническими Стандартными Заказами (Technical Standard Order), содержащими процедуры проверок условий среды, или оборудование, одобренное для стандартных проверок других условий среды, может быть использовано для подтверждения соответствия. Фактические условия, в которых установленное оборудование будет эксплуатироваться, должны соответствовать или быть менее суровыми, чем одобренные для данного оборудования условия.

3. Требуемые доказательства правильного функционирования оборудования, систем и установок в эксплуатационных и внешних условиях, одобренных для самолета, могут быть продемонстрированы с помощью проверки и/или анализа или ссылки на опыт эксплуатации в сравнимых условиях на других самолетах. Необходимо показать, что сопоставимый опыт эксплуатации является допустимым для рассматриваемой установки. Для оборудования, систем и установок, предусмотренных CS 25.1309(а)(1), демонстрация соответствия должна также подтверждать, что нормальное функционирование подобного оборудования, систем или установок не мешает правильному функционированию другого оборудования, систем или установок, предусмотренных CS 25.1309(а)(1).

4. Оборудование, системы и установки, предусмотренные CS 25.1309(а)(2) типично ассоциируются с удобствами для пассажиров, например развлекательные системы, бортовые телефоны и т.п.; их отказ или неправильное функционирование не должно ухудшать безопасность самолета. Требования к эксплуатационным и окружающим условиям для данного оборудования, систем и установок снижены до проверок, необходимых для подтверждения, что их нормальное или ненормальное функционирование не отражается негативно на правильное функционирование оборудования, систем или установок, предусмотренных CS 25.1309(а)(1) и не оказывает негативного влияния на безопасность самолета и пассажиров. Примерами негативного влияния являются следующие: пожар, взрыв, поражение пассажиров высоким напряжением и т.п.

b. Соответствие CS 25.1309(b)

Параграф 25.1309(b) требует, чтобы системы самолета и связанные с ними компоненты, рассмотренные отдельно и в отношении к другим системам, были спроектированы таким образом, чтобы любой Катастрофический отказ был Чрезвычайно невероятным и не был следствием единичного отказа. Параграф также требует, чтобы любой Опасный отказ был Чрезвычайно маловероятен, и любой Существенный отказ был маловероятен. В анализе необходимо рассматривать применение концепции Устойчивости к отказам, описанной в параграфе 6b, и уделять особое внимание обеспечению эффективного применения технологий проектирования, которые будут предотвращать единичные отказы или повреждения других объектов, или, в ином случае, негативное воздействие более чем на один канал резервированной системы или более чем на одну систему, выполняющую аналогичные функции.

1. Основные сведения. Соответствие требованиям CS 25.1309(b) должно быть подтверждено анализом и, когда необходимо, соответствующими наземными проверками, тестами в полете или на симуляторе. Отказы должны быть определены и их влияние оценено. Максимальная допустимая вероятность возникновения каждого отказа определяется с помощью влияний отказа, и при оценке вероятностей отказов необходимо учитывать соответствующие анализы. Любой анализ должен рассматривать следующие пункты:

1. Возможные отказы и их причины, характер отказа и ущерб системе от внешних источников;

2. Вероятность множественных и необнаруженных отказов;

3. Вероятность ошибок в требованиях, проектировке и внедрении;

4. Влияние допустимых ожидаемых ошибок экипажа после возникновения отказа;

5. Влияние допустимых ожидаемых ошибок при выполнении ТО;

6. Предупреждающие сигналы для экипажа, требуемые корректирующие действия и способность определить отказы;

7. Результирующее влияние на самолет и пассажиров, с учетом этапа полета, эксплуатационных и окружающих условий.

2. Планирование. АМС обеспечивает инструкции по методам достижения цели безопасности. Детальная методология для достижения данной цели будет зависеть от многих факторов, соответствовать сложности и степени интеграции системы. Для самолетов, содержащих много сложных и интегрированных систем, вероятно, необходимо разработать план для описания намеченных процессов. Данный план должен включать рассмотрение следующих аспектов:

1. Функциональные и физические взаимосвязи систем;

2. Определение детальных методов соответствия, которые могут включать применение технологий Обеспечения Разработки;

3. Методы установления выполнения плана.

3. Применимость Промышленных Стандартов и Инструкций. Существуют различные приемлемые технологии, используемые в настоящее время в промышленности, которые могут быть отражены или не отражены в Документах, на которые ссылаются параграфы 3b(3) и 3b(4). АМС не направлен на принуждение использовать данные документы во время определения соответствующего метода достижения целей АМС. Однако данные документы содержат материалы и методы выполнения Оценки Безопасности Системы. Эти методы, при их правильном применении, определяются Агентством как действительные для подтверждения соответствия CS 25.1309(b). Дополнительно, Документ, на который ссылается параграф 3b94), содержит учебную информацию по применению специфических инженерных методов (например, Анализ Маркова, Анализ Дерева Отказов), которые могут применяться как полностью, так и частично.

4. Допустимое Применение Методов Подтверждения Проектирования. Параграф 9b(1)(iii) требует, чтобы любой анализ, необходимый для подтверждения соответствия CS 25.1309(b), рассматривал возможные ошибки в требованиях, проектировке и внедрении. Ошибки при проектировке и разработке систем обычно выявляются и устраняются при выполнении выходных проверок систем и компонентов, с помощью специальных инспекций и других направленных методов, способных полностью охарактеризовать работу системы. Эти направленные технологии могут соответствовать простым системам, которые выполняют ограниченный набор функций и которые не имеют высокой интеграции с другими бортовыми системами. Для более сложных или интегрированных систем выходная проверка может быть либо неосуществима, т.к. нельзя определить все состояния системы, или непрактична из-за большого количества проверок, которые необходимо выполнить. Для систем такого типа соответствие может быть доказано с помощью Подтверждения Проектирования. Уровень Подтверждения Проектирования должен быть определен по степени серьезности потенциального влияния на самолет в случае отказа системы или потери функций.