STANAG 4671
STANAG 4671 Lufttüchtigkeit von UAS
Hersteller unbemannter Luftfahrzeugsysteme, die eine militärische Musterzulassung nach den USAR-Lufttüchtigkeitsanforderungen anstreben.
STANAG 4671 legt die Lufttüchtigkeitsanforderungen für unbemannte militärische Luftfahrzeuge fest. ComplyTrain liefert den USAR-Anforderungsbaum und den Satz an Zertifizierungsdokumenten mit. Die Konformitätsmatrix, die ein Assessor verlangt, entsteht damit als reguläres Ergebnis des Systems.
ComplyTrain unterstützt diese Norm vollständig
Was STANAG 4671 ist
STANAG 4671 bildet über die USAR-Lufttüchtigkeitsanforderungen die Grundlage für die Musterzulassung eines militärischen unbemannten Luftfahrzeugsystems. Die Struktur folgt wie bei zivilen Lufttüchtigkeitsvorschriften einer Gliederung in Unterabschnitte. Abgedeckt sind allgemeine Fragen und Fragen zur Zulassungsgrundlage, Flug, Struktur, Konstruktion und Bauausführung, Antrieb, Ausrüstung und Systeme, Betriebsgrenzen und Flughandbuch, fortlaufende Lufttüchtigkeit sowie Bodenkontrollstation und menschliche Faktoren.
Von den 20 Anforderungen im Baum sind 17 kritisch. Das ist der höchste Anteil unter den NATO-Standards, die ComplyTrain unterstützt, und er zeigt, wozu der Standard dient: Hier ist die Folge einer nicht belegten Aussage kein Auditbefund, sondern ein Luftfahrzeug.
Die Compliance-Matrix ist das Ergebnis
Unterhalb der Technik ist die Zulassung eine Nachweisaufgabe mit einer festen Form. Ein Gutachter erwartet eine Compliance-Matrix: jede zutreffende Anforderung, das dafür gewählte Nachweisverfahren und der mit diesem Verfahren erzeugte Nachweis. Analyse, Test, Inspektion und Ähnlichkeit sind alle zulässige Verfahren. In der Matrix wird die jeweilige Wahl erklärt und begründet.
Für ein Anforderungssystem passt das so gut wie kaum etwas anderes. Denn die Compliance-Matrix ist kein Dokument, das jemand zum Schluss schreibt. Sie ist eine Sicht auf den aktuellen Arbeitsstand und sollte an jedem beliebigen Tag stimmen, statt für eine Bewertung zusammengestellt zu werden.
Die Kette der Sicherheitsbewertung
Die Systemsicherheit läuft als Kette und nicht als einzelnes Dokument: eine funktionale Gefährdungsbewertung auf Ebene des Luftfahrzeugs, eine vorläufige Systemsicherheitsbewertung für jedes Teilsystem und eine Systemsicherheitsbewertung, die die Konformität nachweist. Ausfallzustände werden nach Schweregrad klassifiziert, die quantitative Wahrscheinlichkeitsanalyse wird gegen festgelegte Schwellenwerte geprüft, und katastrophale Ausfallzustände werden kumulativ berücksichtigt statt einzeln.
Die fortlaufende Lufttüchtigkeit endet nicht mit der Zulassung
Die Anweisungen zur fortlaufenden Lufttüchtigkeit enthalten einen abgegrenzten Abschnitt zu den Lufttüchtigkeitsgrenzen, vorgeschriebene Austauschzeiten und Inspektionsintervalle sowie eine planmäßige Überprüfung des angenommenen Nutzungsspektrums der Konstruktion. Eine Musterzulassung ist ein Anfang. Die Pflichten, die darauf folgen, sind Teil des Standards und kein nachträglicher Zusatz.
Wie ComplyTrain Sie dabei unterstützt
Der USAR-Anforderungsbaum und der Dokumentensatz für die Zertifizierung sind vorbereitet und werden mit dem Standard geliefert. Von den NATO-Standards, die ComplyTrain unterstützt, ist dies der umfangreichste Dokumentensatz. Hier ist die Sprache der Zertifizierung angebracht, denn es gibt eine echte Grundlage für eine Musterzulassung, auf die man hinarbeiten kann.
- Der USAR-Anforderungsbaum nach Subpart, mit Kritikalität und dem für jede Anforderung erfassten Nachweisverfahren - Requirements Management
- Ein Dokument zur Grundlage der Musterzulassung und eine Musterbauspezifikation für das UAS - Document Control
- Eine Richtlinie zu Lufttüchtigkeit und Sicherheit - Document Control
- Verfahren für die Systemsicherheitsbewertung, den strukturellen Nachweis, die Auslegung und Verifizierung der Datenverbindung für Führung und Kontrolle sowie das Flugerprobungsprogramm - Document Control
- Anweisungen zur Aufrechterhaltung der Lufttüchtigkeit, wobei die Grenzwerte der Lufttüchtigkeit getrennt gehalten werden - Document Control
- Ein Verfahren zur Nachweisprüfung und eine Checkliste zur USAR-Konformitätsprüfung - Document Control
- Das Sicherheitsrisiko wird bewertet und als aktives Rahmenwerk verfolgt, nicht als statisches Dokument - Risk Management
Das Nachweisverfahren wird zur Anforderung erfasst, der Nachweis ist daran angehängt. Deshalb ist die Konformitätsmatrix ein Bericht und kein Projekt. Die Gap-Analyse über den Baum beantwortet die Frage, auf die es bei der Zertifizierung ankommt: Was ist noch nicht belegt, und wie sollte es nachgewiesen werden?
ComplyTrain ist keine Zertifizierungsstelle, besitzt keine Lufttüchtigkeitsgenehmigung und erteilt keine Musterzulassungen. ComplyTrain ist das System, in dem Sie Ihren Nachweis aufbauen und belegen. Diesen bewertet anschließend die Behörde.
Fragen
Zertifiziert ComplyTrain unsere Luftfahrzeuge?
Nein, und das kann keine Software. Die Musterzulassung erteilt eine Luftfahrtbehörde auf Grundlage Ihrer Zulassungsbasis. ComplyTrain verwaltet die Anforderungen, die erklärten Nachweisverfahren und die zugehörigen Nachweise. So ist der Nachweis, den Sie vorlegen, vollständig und rückverfolgbar. Die Bewertung bleibt Sache der Behörde.
Was genau ist eine Compliance-Matrix?
Ein Verzeichnis jeder zutreffenden Anforderung, des dafür gewählten Nachweisverfahrens und des Nachweises, den dieses Verfahren erbracht hat. Anhand dieses Verzeichnisses prüft ein Assessor, ob der Nachweis vollständig ist. ComplyTrain erfasst das Verfahren zur jeweiligen Anforderung und hängt den Nachweis daran an. Die Matrix zeigt daher den aktuellen Stand und ist kein Dokument, das erst vor einem Audit zusammengestellt wird.
Wie wird die Systemsicherheitsbewertung durchgeführt?
Als zusammenhängende Kette und nicht als lose Sammlung einzelner Dokumente: eine funktionale Gefährdungsanalyse auf Flugzeugebene, vorläufige Systemsicherheitsbewertungen je Teilsystem und eine Systemsicherheitsbewertung als Konformitätsnachweis. Jedes dieser Dokumente ist mit der Anforderung verknüpft, die es erfüllt. Die Einstufung der Schweregrade von Fehlerzuständen und die Wahrscheinlichkeitsanalysen werden zur jeweiligen Anforderung geführt, einschließlich der kumulativen Betrachtung katastrophaler Zustände.
Deckt das die Bodenkontrollstation und die Besatzung ab oder nur das Luftfahrzeug?
Beides. Die Norm behandelt die Kontrollstation und die menschlichen Faktoren. Dazu gehören die Übergabe der Steuerung zwischen den Stationen, der Nachweis der durchgehenden Kontrolle während einer Übergabe, das zeitliche Verhalten des Übergangs sowie die Frage, ob Anzeigen und Bedienelemente Verwechslungen verhindern, wenn mehr als ein Luftfahrzeug bedient wird. Die Festlegung der Mindestbesatzung berücksichtigt diese Arbeitsbelastung.
Was passiert nach der Musterzulassung?
Die Pflichten zur Aufrechterhaltung der Lufttüchtigkeit beginnen. Die Anweisungen zur Aufrechterhaltung der Lufttüchtigkeit müssen vollständig sein. Sie enthalten einen gesonderten Abschnitt zu den Lufttüchtigkeitsgrenzen, legen verbindliche Austauschzeiten und Inspektionsintervalle fest und sehen einen festen Zeitplan für die Überprüfung des vorgesehenen Nutzungsspektrums vor. Das sind Anforderungen der Norm, nicht bloß bewährte Praxis danach.
Wie viel ist bereits vorkonfiguriert, und können wir eigenständig starten?
Der Anforderungsbaum und alle zehn Dokumentvorlagen sind bei der Auslieferung freigegeben und zugeordnet - der umfangreichste Satz der NATO-Standards, den wir unterstützen. Sie liefern die Zertifizierungsgrundlage, Ihre technischen Inhalte und Ihre Nachweise. Die Bereitstellung übernimmt unser Team. Der erste Schritt ist deshalb ein Gespräch und keine Registrierung.
Der Ablauf
Ein Zertifizierungsnachweis, der Bestand hat
Die Musterzulassung ist eine Argumentation, die auf Nachweisen beruht. Diese vier Schritte sorgen dafür, dass sich die Argumentation jederzeit belegen lässt und nicht erst am Ende.
Zertifizierungsgrundlage schaffen
Halten Sie die zutreffenden Anforderungen, etwaige Sonderbedingungen, das vorgesehene Nutzungsspektrum und die Klassifizierung des Luftfahrzeugs fest. Die Zertifizierungsgrundlage ist der Maßstab, an dem alles Nachgelagerte gemessen wird. Deshalb ist sie von Anfang an eine gelenkte dokumentierte Information.
Für jede Anforderung einen Nachweis der Erfüllung angeben
Analyse, Test, Inspektion oder Ähnlichkeit: Jeder zutreffenden Anforderung wird eine Nachweismethode zugeordnet und gemeinsam mit ihr erfasst. So wird aus einer Liste von Anforderungen eine Compliance-Matrix, die ein Auditor lesen kann.
Die Kette der Sicherheitsbewertung aufbauen
Funktionale Gefährdungsanalyse, vorläufige Systemsicherheitsbewertungen und die Systemsicherheitsbewertung sind mit den Anforderungen verknüpft, die sie erfüllen. Klassifizierungen der Ausfallzustände und Wahrscheinlichkeitsanalysen liegen direkt an diesen Anforderungen, statt getrennt abgelegt zu werden.
Übertragen Sie es in die kontinuierliche Aufrechterhaltung der Lufttüchtigkeit
Die Anweisungen zur Aufrechterhaltung der Lufttüchtigkeit gehören zur Zertifizierung. Das gilt ebenso für die gesondert ausgewiesenen Lufttüchtigkeitsgrenzen, die Austauschzeiten und Inspektionsintervalle sowie die Überprüfung des angenommenen Nutzungsspektrums. Nichts davon folgt der Zertifizierung nach, es ist Teil von ihr.