БАС-СТ.18 Приемлемые методы

1. Соответствие требованиям настоящего раздела и параграфа БАС-СТ.1309 должно доказываться путем анализа и расчета вероятностей возможных видов отказов функциональных систем и оценки влияния этих отказов на безопасность полета. Такая оценка должна проводиться для каждой системы отдельно и во взаимосвязи с другими системами и (при необходимости) подкрепляться согласованными с Уполномоченным органом наземными или летными испытаниями, испытаниями на пилотажном стенде или другими видами стендовых испытаний, расчетом или моделированием.

(a) Анализ должен включать в себя возможные виды отказов, в том числе вероятные сочетания видов отказов в различных системах, оценку вероятностей видов отказов, оценку последствия для БВС-СТ с учетом этапа полета и условий эксплуатации, внезапность возникновения отказного состояния для внешнего экипажа и требуемые действия по парированию отказа, возможность обнаружения отказа, процедуры контроля состояния и техобслуживания для поддержания летной годности БВС-СТ.

(b) При анализе конкретных систем может быть учтен опыт эксплуатации аналогичных систем.

(c) В анализе должно учитываться изменение характеристик системы (систем). При этом может быть использовано статистическое распределение указанных характеристик.

2. Отказное состояние (функциональный отказ, вид отказа системы) может быть отнесено к событиям практически невероятным, если выполняется одно из следующих условий:

(a) Указанное состояние возникает в результате двух и более независимых отказов различных элементов рассматриваемой системы или взаимодействующих с ней систем; или

(b) Указанное состояние является следствием конкретного механического отказа (разрушения, заклинивания, рассоединения) одного из элементов системы и разработчик может обосновать практическую невероятность такого отказа, используя для доказательства:

(1) Анализ схемы и реальной конструкции;

(2) Статистическую оценку надежности подобных конструкций за длительный период эксплуатации (при наличии необходимых данных);

(3) Оценку характеристик безотказности соответствующих элементов согласно требованиям разделов настоящих Норм или установления других ограничений контролируемых параметров допустимого предотказного состояния;

(4) Анализ принципов контроля качества изготовления и применяемых конструкционных материалов в серийном производстве, а также стабильности технологических процессов;

(5) Анализ предусмотренных эксплуатационной документацией средств, методов и периодичности технического обслуживания.

Примечание. В тех случаях, когда рассматривается конкретный этап (участок) полета, его продолжительность может учитываться при оценке вероятности единичных и множественных отказов.

3. Для установления соответствия БАС-СТ требованиям настоящего раздела должно быть дополнительно учтено одно из следующих условий:

(a) Отказное состояние (вид отказа системы) возникает в результате сочетания двух и более независимых последовательных отказов; или

(b) Отказное состояние может быть отнесено к практически невероятным на основании вероятностных или других оценок.

4. В случае, если отказное состояние (вид отказа системы) приводит к возникновению аварийной ситуации (аварийного эффекта) и не отнесено к категории практически невероятных, Летное руководство должно содержать рекомендации, позволяющие внешнему экипажу принять все возможные меры для предотвращения перехода аварийной ситуации в катастрофическую.

5. В случае, если отказное состояние (функциональный отказ, вид отказа системы) приводит к возникновению сложной ситуации (значительного эффекта) и не отнесено к категории практически невероятного, то Летное руководство должно содержать указания внешнему экипажу по завершению полета в этом случае. Указания Летного руководства по действиям в сложных ситуациях должны быть проверены на пилотажном стенде, аттестованном для проведения таких испытаний, или пересчет результатов испытаний на неблагоприятные условия.

6. В случае, если отказное состояние (функциональный отказ, вид отказа системы) приводит к усложнению условий полета, Летное руководство должно содержать указания внешнему экипажу по продолжению полета, методам эксплуатации систем и парированию неисправностей в полете. Если при этом отказное состояние (вид отказа системы) влияет на пилотирование, то рекомендации Летного руководства должны быть проверены испытаниями или на пилотажном стенде.