atelier sur l'avionique 2004 questions relatives à la certification des acars

Atelier sur l'avionique 2004Questions relatives à la certification des ACARS

2

Questions relatives à la certification des ACARS

Présenté par :

Jacques Levesque

Avionique et systèmes électriques (AARDD/A)

(613) 952-4412

[email protected]

3


Aperçu de la présentation

• Contexte• Processus d’homologation proposé (RTCA DO-296)• Processus d’homologation en vigueur• Conclusion

4


But

« Actualisation de l’industrie sur les récents développements concernant la certification de l’équipement ACARS destiné à la transmission de messages AOC et ATS renfermant des renseignements pouvant compromettre la sécurité aérienne. »

AOC – Contrôle d'exploitation aéronautiqueACARS – Système embarqué de communications, d'adressage et de compte rendu ATS – Services de la circulation aérienne

5


Contexte

• À l’origine, l’ACARS était prévu pour :– les communications administratives aéronautiques (AAC)

– le contrôle d'exploitation aéronautique (AOC)

• Base d’homologation : aucun effet ou effets mineurs– Anciennement appelée « non-interférence, absence de risque »

• Système de partage modifiable par l’utilisateur

• Homologation opérationnelle

6


Contexte (suite)• Expansion des applications AOC et ATS• Risques pouvant compromettre la sécurité

– Masse et centrage, paramètres de décollage, autorisations (océaniques et AAD) [AAD: Autorisations Avant Départ]

– Messages perdus, retardés, mal dirigés ou altérés

• Intégrité de conception incompatible avec la criticité des risques• Solution : les restrictions figurant dans le manuel de vol

– Mais il n’existe aucune directive d’orientation sur la façon de se conformer à ces restrictions

• Réunion du comité spécial 201 du RTCA– Élaboration d’une orientation acceptable– Élimination des restrictions figurant dans le manuel de vol

7

Services de la circulation

aérienne (ATS)

Aéronef

Contrôle d'exploitation aéronautique (AOC ou centre de régulation de

l’exploitant)

Réseau(ACARS)

•Autorisations :océaniques ou avant départ

•Autorisations•Masse et centrage•Paramètres de décollage

8


Processus d’homologation proposé

• Documents d’orientation existants :– AC 20-140 de la FAA (août 1999) « Guidelines for the Design

Approval for Aircraft data Communication Systems »

– AC 120-70 de la FAA (février 2000) « Initial Air Carrier Operational Approval for Use of Digital Communication Systems »

• Complétés par le RTCA DO-296 pour tenir spécifiquement compte des applications de liaisons de données AOC

• Le comité spécial 201 est soutenu par les exploitants, par les fournisseurs d’aéronefs et de matériel, par les associations de l’industrie, par la FAA et par TCAC

9


Processus d’homologation proposé (suite)

! Portée !

Le RTCA DO-296 propose de la documentation d’orientation sur les applications AOC de liaisons de données (logiciels) et de l’équipement (matériel) pour lesquelles le NAC est incompatible avec la criticité des risques fonctionnels. Cette documentation d’orientation se présente sous la forme de stratégies (architecturales et procédurales) de réduction des risques pouvant être mises en oeuvre en vue d’une homologation opérationnelle.

La documentation d’orientation que propose le RTCA DO-296 ne convient que dans le cas de risques majeurs; les risques moins grands ne requièrent pas de mesures d’atténuation; la liaison de données AOC est jugée inappropriée lorsque la criticité des messages est plus que majeure.

NAC – Niveau d’assurance de la conception

10



Approche proposée par le RTCA DO-296 :• Identifie les exigences en matière de sécurité sous forme de NAC (en vertu

des documents DO-178B et DO-254) pour les messages AOC, notamment certains messages ATS, transmis au pilote au moyen de l’application AOC

• Fournit des stratégies acceptables de réduction des risques : architecturales et procédurales

• Répartit les responsabilités entre l’homologation de la définition de type et l’homologation opérationnelle

Titre : Safety Requirements Standard for Aeronautical Operational Control(AOC) Datalink Messages (octobre 2004)

11



Activités d’homologation de définition de type; le demandeur doit :

• dans le cas de nouvelles homologations de définition de type :– identifier/déclarer le NAC des logiciels et du matériel constituant

l’équipement embarqué des liaisons de données AOC– fournir la preuve que les critères du NAC sont respectés– inscrire le NAC à la partie du manuel de vol qui traite des procédures

d'exploitation normales

• dans le cas de systèmes déjà embarqués :– inscrire le NAC à la partie du manuel de vol qui traite des procédures

d'exploitation normales

12



Activités d’homologation opérationnelle; le demandeur doit :

– identifier les messages AOC– évaluer la criticité des risques (si le message est perdu, retardé, mal

dirigé ou altéré)– identifier les messages présentant des risques majeurs– établir la compatibilité au NAC de l’équipement– s’il y a incompatibilité, appliquer une stratégie (architecturale ou

procédurale) efficace de réduction des risques ou une combinaison de celles-ci, comme le mentionne le DO-296

– fournir la preuve que les risques ont été identifiés et atténués de façon efficace

13



Niveau C d’assurance de la conception?

(Systèmes embarqués)Identifier le NAC

dans leR/AFM

(Nouvelle définition de type)

Identifier leNAC

Fournir preuve

Identifier les messages

présentant des risques majeurs

Élaboration de stratégie(s) de réduction des

risques

Fournir preuve

Oui

Non

Homologation opérationnelle

Homologation de définition de type

Homologation opérationnelle

14



Remarques pertinentes :• L’évaluation doit tenir compte des processus de

communication de bout en bout

• Des annexes au document DO-296 comportent des directives d’application pour les messages AOC et ATS spécifiques

• Il incombe à l’exploitant de démontrer que les risques ont été correctement atténués

15


Processus d’homologation de navigabilité aérienne en vigueur

•TCAC continuera d’exiger l’inclusion des restrictions dans le manuel de vol ou son supplément jusqu’à ce que les recommandations du comité spécial 201, qui figurent dans le document RTCA DO-296, aient été adoptées.

•Des restrictions sont nécessaires pour toutes les installations ACARS munies d’un système de partage modifiable par l’utilisateur, destinées aux applications de liaisons de données AOC.

•L’autorisation d’utiliser le document DO-296 comme document d’orientation acceptable doit être communiquée au moyen d’une lettre de politique ou d’un autre document d’orientation pertinent.

16


Processus d’homologation de navigabilité aérienne en vigueur (suite)

Moyens acceptables de conformité :

– AC 20-140 de la FAA (août 1999) « Guidelines for the Design Approval for Aircraft data Communication Systems »

17


Processus d’homologation de navigabilité aérienne en vigueur (suite)Libellé des restrictions figurant dans le manuel de vol :« Système embarqué de communications, d'adressage et de compte rendu (ACARS) L’ACARS est homologué pour la transmission et la réception de messages qui ne créeront pas de condition dangereuse s’ils sont mal reçus. Il peut y avoir condition dangereuse si : •le message ou une partie du message est retardé(e) ou non reçu(e),•le message est transmis au mauvais destinataire, ou si•le contenu du message est altéré. Les interventions de l'équipage basées sur des messages comme l’autorisation avant départ, les services automatiques d'information de région terminale numérique, la masse et le centrage ainsi que les paramètres de décollage (vitesses, réglages de compensation, distances de piste) sont interdites, à moins que des procédures d'exploitation homologuées ne soient utilisées pour vérifier si le message est reçu par le destinataire prévu, s’il est valide et si son contenu n’est pas altéré. »

18


Conclusion

• Défi– Exploitants– Autorité opérationnelle

• Annotation

19


Questions?