STANAG 4671
STANAG 4671 - navigabilité des UAS
Les fabricants de systèmes d'aéronefs sans pilote qui visent un certificat de type militaire au regard des exigences de navigabilité USAR.
Le STANAG 4671 fixe les exigences de navigabilité applicables aux aéronefs militaires sans pilote. ComplyTrain fournit l'arborescence des exigences USAR ainsi que le jeu de documents de certification. La matrice de conformité que réclame un évaluateur devient ainsi une production normale du système.
ComplyTrain prend entièrement en charge cette norme
Ce qu'est le STANAG 4671
Le STANAG 4671, via les exigences de navigabilité USAR, sert de base à la certification de type d'un système d'aéronef militaire sans pilote. Il est découpé en sous-parties, à l'image des codes de navigabilité civils. Il couvre les questions générales et la base de certification, le vol, les structures, la conception et la construction, la motorisation, les équipements et systèmes, les limitations d'exploitation et le manuel de vol, le maintien de la navigabilité, ainsi que la station de contrôle et les facteurs humains.
Sur les 20 exigences de l'arborescence, 17 sont critiques. C'est le ratio le plus élevé parmi les standards OTAN pris en charge par ComplyTrain, et il traduit la finalité même du standard : ici, une affirmation sans preuve ne produit pas un constat d'audit mais la perte d'un aéronef.
La matrice de conformité est le livrable
Au-delà de l'ingénierie, la certification est un exercice de preuve à la forme bien précise. L'évaluateur attend une matrice de conformité : chaque exigence applicable, le moyen de conformité retenu, et les preuves issues de ce moyen. L'analyse, l'essai, l'inspection et la similarité sont autant de moyens légitimes. La matrice est l'endroit où le choix est déclaré et justifié.
C'est le cas d'usage le plus évident pour un système de gestion des exigences, car la matrice de conformité n'est pas un document que l'on rédige à la fin. Elle donne une vue de l'état réel des travaux. Elle doit être juste à tout moment, et non reconstituée à la veille d'une revue.
La chaîne d'évaluation de la sécurité
La sécurité du système fonctionne comme une chaîne plutôt que comme un document unique : une évaluation des dangers fonctionnels au niveau de l'aéronef, une évaluation préliminaire de la sécurité du système pour chaque sous-système, puis une évaluation de la sécurité du système qui démontre la conformité. Les conditions de panne sont classées par gravité. L'analyse quantitative des probabilités est confrontée à des seuils définis. Les conditions de panne catastrophiques sont prises en compte de façon cumulative, et non une par une.
Le maintien de la navigabilité ne s'arrête pas à la certification
Les instructions pour le maintien de la navigabilité comportent une section distincte de limitations de navigabilité, des durées de remplacement et des intervalles d'inspection obligatoires, ainsi qu'une revue programmée du spectre d'utilisation retenu à la conception. Un certificat de type est un début. Les obligations qui en découlent font partie intégrante du standard, et non d'un ajout après coup.
Comment ComplyTrain vous aide à y répondre
L'arborescence des exigences USAR et le jeu de documents de certification sont préétablis et livrés avec la norme. C'est le jeu de documents le plus complet parmi les normes OTAN prises en charge par ComplyTrain, et celui où le vocabulaire de certification est pleinement justifié, car il existe une véritable base de certification de type vers laquelle travailler.
- L'arborescence des exigences USAR par sous-partie, avec la criticité et le moyen de conformité consigné pour chaque exigence - Gestion des exigences
- Un document de base de certification de type et une spécification de conception de type UAS - Maîtrise documentaire
- Une politique de navigabilité et de sécurité - Maîtrise documentaire
- Des procédures pour l'évaluation de la sécurité des systèmes, la justification structurale, la conception et la vérification de la liaison de données de commande et de contrôle, et le programme d'essais en vol - Maîtrise documentaire
- Les instructions pour le maintien de la navigabilité, les limitations de navigabilité étant tenues à part - Maîtrise documentaire
- Une procédure de vérification de la conformité et une checklist de revue de conformité USAR - Maîtrise documentaire
- Le risque de sécurité évalué et suivi comme un cadre vivant plutôt que comme un document figé - Management du risque
Le moyen de conformité étant consigné en regard de l'exigence, et les preuves y étant rattachées, la matrice de conformité devient un rapport et non un projet. L'analyse d'écarts sur l'arborescence répond à la question qui compte lors de la certification : que reste-t-il sans preuve, et comment cela devait-il être démontré ?
ComplyTrain n'est pas une autorité de certification, ne détient aucune approbation de navigabilité et ne délivre aucun certificat de type. C'est le système dans lequel vous construisez votre dossier et en apportez les preuves, dossier ensuite évalué par l'autorité.
Questions
ComplyTrain certifie-t-il nos aéronefs ?
Non, et aucun logiciel ne le peut. La certification de type est délivrée par une autorité de navigabilité au regard de votre base de certification. ComplyTrain conserve les exigences, les moyens de conformité déclarés et les preuves qui les étayent : le dossier que vous présentez est ainsi complet et traçable. L'évaluation, elle, reste du ressort de l'autorité.
Qu'est-ce qu'une matrice de conformité, exactement ?
Un relevé de chaque exigence applicable, du moyen de conformité retenu pour y répondre et des preuves d'audit qui en résultent. C'est ce que l'auditeur examine pour vérifier si le dossier est complet. ComplyTrain enregistre le moyen retenu en regard de l'exigence et y rattache les preuves d'audit. La matrice reflète donc l'état actuel, au lieu d'être un document constitué avant une revue.
Comment l'évaluation de la sécurité du système est-elle réalisée ?
Sous forme de chaîne reliée plutôt que de documents séparés : une évaluation fonctionnelle des dangers au niveau de l'aéronef, des évaluations préliminaires de sécurité par sous-système et une évaluation de sécurité du système qui démontre la conformité. Chacune est reliée aux exigences qu'elle satisfait. Les classifications de gravité des conditions de panne et les analyses de probabilité sont rattachées à l'exigence, y compris le traitement cumulatif des conditions catastrophiques.
Cela couvre-t-il la station de contrôle et l'équipage, ou uniquement l'aéronef ?
Les deux. La norme couvre la station de contrôle et les facteurs humains : le transfert de contrôle entre stations, la démonstration d'un contrôle effectif tout au long de ce transfert, le temps de transition, ainsi que l'aptitude des affichages et des commandes à éviter toute confusion lorsque plusieurs aéronefs sont gérés simultanément. La détermination de l'équipage minimal tient compte de cette charge de travail.
Que se passe-t-il après le certificat de type ?
Les obligations de maintien de la navigabilité commencent. Les instructions de maintien de la navigabilité doivent être complètes. Elles comportent une section distincte sur les limites de navigabilité, des durées de remplacement obligatoires et des intervalles d'inspection définis, ainsi qu'un calendrier établi pour réexaminer le spectre d'utilisation prévu. Ce ne sont pas de bonnes pratiques à appliquer ensuite : ce sont des exigences de la norme.
Quelle part est préconfigurée, et pouvons-nous démarrer par nous-mêmes ?
L'arborescence des exigences et les dix modèles de documents sont livrés approuvés et associés aux exigences, l'ensemble le plus complet des normes OTAN que nous prenons en charge. Vous fournissez la base de certification, vos contenus techniques et vos preuves d'audit. Notre équipe se charge du provisionnement. La première étape est donc un échange, et non une inscription.
Le processus
Constituer un dossier de certification cohérent
La certification de type est une argumentation étayée par des preuves. Ces quatre étapes permettent de garder cette argumentation vérifiable à tout moment, et pas seulement à la fin.
Établir la base de la certification
Consignez les exigences applicables, les conditions particulières éventuelles, le spectre d'utilisation prévu à la conception et la classification de l'aéronef. La base de certification constitue la référence sur laquelle tout le reste sera évalué. C'est donc un document maîtrisé dès le départ.
Déclarez un moyen de conformité pour chaque exigence
Analyse, essai, inspection ou similarité : chaque exigence applicable reçoit un moyen de vérification, consigné avec elle. C'est ce qui transforme une liste d'exigences en une matrice de conformité lisible par un évaluateur.
Structurez la chaîne d'évaluation de la sécurité
L'évaluation fonctionnelle des dangers, les évaluations préliminaires de sécurité du système et l'évaluation de sécurité du système sont reliées aux exigences qu'elles satisfont. Les classifications des conditions de panne et l'analyse de probabilité y sont rattachées plutôt qu'archivées à part.
Prolongez-la dans le maintien de la navigabilité
Les instructions pour le maintien de la navigabilité, les limites de navigabilité séparées, les délais de remplacement et intervalles d'inspection, ainsi que la revue du spectre d'utilisation prévu font partie de la certification. Ils n'en sont pas le prolongement.