Раздел А-0 - Общие требования летной годности самолета при отказах функциональных систем

Раздел А-0 - Общие требования летной годности самолета при отказах функциональных систем

1. Общие положения. Настоящий раздел содержит детализированные требования и пояснительный материал, относящиеся к общим требованиям к летной годности самолета при отказах функциональных систем. Этот раздел дополняет и конкретизирует требования 25.1309(b), (с) и относится ко всем функциональным системам и оборудованию самолета за исключением элементов конструкции (таких как крыло, оперение, поверхности управления, фюзеляж, узлы крепления двигателя, силовые элементы шасси и узлы его крепления и т.д.), которые специально рассмотрены в разделах С и D.

2. [Зарезервирован].

3. Вероятности возникновения особых ситуаций.

3.1. [Зарезервирован].

3.2. [Зарезервирован].

3.3. Эксплуатация с отказными состояниями.

Самолет должен быть спроектирован и построен таким образом, чтобы в ожидаемых условиях эксплуатации при действиях экипажа в соответствии с ЛР:

3.3.1. Каждое отказное состояние (функциональный отказ, вид отказа системы), приводящее к возникновению катастрофической ситуации (катастрофического эффекта), оценивалось как практически невероятное и не возникало вследствие единичного отказа одного из элементов системы.

3.3.2. Каждое отказное состояние (функциональный отказ, вид отказа системы), приводящее к аварийной ситуации (аварийному эффекту), должно оцениваться как событие не более частое, чем крайне маловероятное. При этом рекомендуется, чтобы суммарная вероятность возникновения аварийной ситуации (аварийного эффекта), вызванной отказными состояниями (функциональными отказами, видами отказов систем), для самолета в целом не превышала на час полета.

3.3.3. Каждое отказное состояние (функциональный отказ, вид отказа системы), приводящее к сложной ситуации, должно оцениваться как событие не более частое, чем маловероятное. При этом рекомендуется, чтобы суммарная вероятность возникновения сложной ситуации (существенного эффекта), вызванной отказными состояниями (функциональными отказами, видами отказов систем), для самолета в целом не превышала на час полета.

3.3.3.1. Все усложнения условий полета и отказные состояния (функциональные отказы, виды отказов систем), приводящие к их возникновению, подлежат анализу с целью отработки соответствующих рекомендаций по действиям экипажа в полете.

Примечание. Желательно, чтобы любое отказное состояние (функциональный отказ, вид отказа системы), приводящее к усложнению условий полета (незначительному эффекту), не могло быть отнесено к частым событиям.

3.3.4. [Зарезервирован].

3.3.5. При анализе особой ситуации (эффекта), вызванной отказным состоянием (функциональным отказом, видом отказа системы), необходимо учитывать факторы, которые могут усугубить последствия (степень опасности) начального отказного состояния (функционального отказа, вида отказа системы), включая связанные с отказом условия на самолете, которые могут влиять на способность экипажа справиться с прямыми последствиями (например, наличие дыма, перегрузка, прерывание связи, изменение давления в кабине и т.п.).

3.3.6. Действия экипажа. При анализе последствий определенного отказного состояния (функционального отказа, вида отказа системы), включая необходимые действия экипажа, должны учитываться вероятность отказа (отказов), наличие и характер сигнализации (информации) об отказе, а также сложность действий экипажа.

3.4. Операции с отказными состояниями и внешние воздействия (явления). При анализе последствий отказных состояний (функциональных отказов, видов отказов систем) оценка должна учитывать критичные (определяющие) внешние воздействия (явления) и их вероятность.

Эксплуатационные ограничения должны устанавливаться с учетом вероятности внешних воздействий (явлений) и отказных состояний (функциональных отказов, видов отказов систем), характеристик самолета, точности пилотирования, а также погрешностей бортовых систем и оборудования.

4. Приемлемые методы.

4.1. [Зарезервирован].

4.2. Соответствие требованиям настоящего раздела и 25.1309(b), (с) должно доказываться путем анализа и расчета вероятностей возможных видов отказов функциональных систем и оценки влияния этих видов отказов на безопасность полета самолета. Такая оценка должна проводиться для каждой системы и во взаимосвязи с другими системами и (при необходимости) подкрепляться наземными и (или) летными испытаниями, испытаниями на пилотажном стенде или другими видами стендовых испытаний, расчетами или моделированием.

(a) Анализ должен включать возможные виды отказов (в том числе сочетания видов отказов в различных системах), оценку вероятностей этих видов отказов, последствия для самолета и находящихся на борту людей с учетом этапа полета, условий эксплуатации и внезапности для экипажа возникновения соответствующего отказного состояния, требуемые действия по парированию, возможность обнаружения отказа, процедуры контроля состояния и обслуживания самолета.

(b) При анализе конкретных систем может быть учтен опыт эксплуатации аналогичных систем.

(c) В анализе должен учитываться разброс характеристик системы (систем). При этом может быть использовано статистическое распределение указанных характеристик.

4.3. [Зарезервирован].

4.4. [Зарезервирован].

4.5. [Зарезервирован].

4.6. [Зарезервирован].

4.7. Отказное состояние (функциональный отказ, вид отказа системы) может быть отнесено к событиям практически невероятным, если выполняется одно из следующих условий:

(a) Указанное состояние возникает в результате двух и более независимых последовательных отказов различных элементов рассматриваемой системы или взаимодействующих с ней систем с вероятностью менее на час полета по типовому профилю.

(b) Указанное состояние является следствием конкретного механического отказа (разрушение, заклинивание, рассоединение) одного из элементов системы и Заявитель обоснует практическую невероятность такого отказа, используя для доказательства:

- анализ схемы и реальной конструкции;

- статистическую оценку безотказности подобных конструкций за длительный период эксплуатации (при наличии необходимых данных);

- результаты испытаний по установлению назначенного ресурса соответствующим элементам согласно требованиям соответствующих разделов настоящих Норм или по установлению других ограничений контролируемых параметров допустимого предотказного состояния;

- анализ принципов контроля качества изготовления и применяемых конструкционных материалов в серийном производстве, а также стабильности технологических процессов;

- анализ предусмотренных эксплуатационной документацией средств, методов и периодичности технического обслуживания.

Примечание. В тех случаях, когда рассматривается конкретный короткий этап (участок) полета, его продолжительность может учитываться при оценке вероятности единичных и множественных отказов.

Если показано, что отказное состояние (вид отказа, функциональный отказ) относится к категории событий практически невероятных, то такое событие может быть исключено из дальнейшего анализа особых ситуаций для доказательства соответствия требованиям данного раздела.

4.7.1. Для доказательства соответствия самолета требованиям 3.3.2 должно быть дополнительно выполнено одно из следующих условий:

- отказное состояние (функциональный отказ, вид отказа системы) возникает в результате сочетания двух и более независимых последовательных отказов;

- отказное состояние может быть отнесено к практически невероятным в соответствии с пунктом 4.7(b);

- отказное состояние является следствием конкретного механического отказа типа заклинивания одного из элементов системы и может быть отнесено к событию не более частому, чем крайне маловероятное на основании анализа принятых конструктивных решений и результатов опыта эксплуатации аналогичных конструкций, учитывающего используемые принципы контроля качества изготовления и применяемые конструкционные материалы в серийном производстве, стабильность технологических процессов, а также предусмотренные эксплуатационной документацией средства, методы и периодичность технического обслуживания.

4.8. В случае, если отказное состояние (функциональный отказ, вид отказа системы) приводит к возникновению аварийной ситуации (аварийного эффекта) и не отнесено к категории практически невероятных, Летное руководство должно содержать рекомендации, позволяющие экипажу принять все возможные меры для предотвращения перехода аварийной ситуации в катастрофическую.

Желательно, чтобы указанные рекомендации были проверены в летных испытаниях. В тех случаях, когда летная проверка связана с повреждениями самолета, с особо высокой степенью риска или заведомо нецелесообразна, разработанные рекомендации должны подтверждаться результатами анализа опыта эксплуатации других самолетов, близких по конструкции к сертифицируемому, а также результатами соответствующих лабораторных, стендовых испытаний, моделирования и расчетов.

4.9. В случае, если отказное состояние (функциональный отказ, вид отказа системы) приводит к возникновению сложной ситуации (существенного эффекта) и не отнесено к категории практически невероятных, Летное руководство должно содержать указания экипажу по завершению полета при данном отказном состоянии. Указания ЛР по действиям в сложных ситуациях должны быть проверены в летных испытаниях и не должны требовать от экипажа чрезмерных усилий и необычных приемов пилотирования. В отдельных случаях, когда конструкция самолета и его систем не обеспечивает возможности имитации какого-либо вида отказа в летных испытаниях, допускается проверка соответствующих указаний ЛР в испытаниях на пилотажном стенде, аттестованном для проведения таких испытаний.

4.10. В случае если отказное состояние (функциональный отказ, вид отказа системы) приводит к усложнению условий полета, Летное руководство должно содержать указания экипажу по продолжению полета, методам эксплуатации систем и парированию неисправностей в полете. Если при этом отказное состояние (вид отказа системы) влияет на пилотирование, то рекомендации ЛР должны быть проверены летными испытаниями или испытаниями на пилотажном стенде.