allgosts.ru03. УСЛУГИ. ОРГАНИЗАЦИЯ ФИРМ, УПРАВЛЕНИЕ И КАЧЕСТВО. АДМИНИСТРАЦИЯ. ТРАНСПОРТ. СОЦИОЛОГИЯ.03.220. Транспорт

ГОСТ Р 55848-2013 Воздушный транспорт. Система менеджмента безопасности авиационной деятельности. СМБ Авиационного Комплекса поставщиков обслуживания: проектировщиков и производителей АТ. Общие положения

Обозначение:
ГОСТ Р 55848-2013
Наименование:
Воздушный транспорт. Система менеджмента безопасности авиационной деятельности. СМБ Авиационного Комплекса поставщиков обслуживания: проектировщиков и производителей АТ. Общие положения
Статус:
Действует
Дата введения:
01/01/2015
Дата отмены:
-
Заменен на:
-
Код ОКС:
03.220.50

Текст ГОСТ Р 55848-2013 Воздушный транспорт. Система менеджмента безопасности авиационной деятельности. СМБ Авиационного Комплекса поставщиков обслуживания: проектировщиков и производителей АТ. Общие положения

ФЕДЕРАЛЬНОЕ АГЕНТСТВО ПО ТЕХНИЧЕСКОМУ РЕГУЛИРОВАНИЮ И МЕТРОЛОГИИ


НАЦИОНАЛЬНЫЙ ГОСТР

стандарт 55848—

российской 2013

ФЕДЕРАЦИИ

Воздушный транспорт

СИСТЕМА МЕНЕДЖМЕНТА БЕЗОПАСНОСТИ АВИАЦИОННОЙ ДЕЯТЕЛЬНОСТИ

СМБ Авиационного Комплекса поставщиков обслуживания: проектировщиков и производителей АТ. Общие положения

Издание официальное

Москва

Стенда ртмнформ 2014


Предисловие

1 РАЗРАБОТАН ОАО «Авиатехлриемка» (Москва) при участии экспертов ТК 034 и специалистов СПб ГУГА. ОАО аэропорт «Внуково» и отделом стандартизации ФГУП ГосНИИ ГА

2 ВНЕСЕН Техническим комитетом по стандартизации ТК 034 «Воздушный транспорт»

3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 22 ноября 2013 г. № 1880-ст

4 8 настоящем стандарте учтены основные нормативные положения следующих международных документов:

• ИКАО 9859/460 «Руководство по управлению безопасностью полетов» (ICAO Doc 9859/474 «Safety management systems»);

• AHHeKC-19(DRAFT)

5 8ВЕДЕН ВПЕРВЫЕ

Правила применения настоящего стандарта установлены ГОСТЯ 1.0— 2012 (раздел 8). Инфор• мация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе «Национальные стандарты», а официальный текст изменений и поправок — е ежемесячном указателе «Национальные стандарты». В случае пересмотра (замены) или отмены наслюящего стандарта соответствующее уведомление будет опублико-вановближайшемвыпускеежемесячного информационногоуказателя «Национальные стандарты». Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования — на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (gost. ги)

© Стандартинформ.2014

Настоящий стандарт не может быть полностью или частично воспроизведен, тиражирован и распространен в качестве официального издания без разрешения Федерального агентства по техническому регулированию и метрологии

Содержание

5.2 Основные положения теории системной безопасности (ТСБ) в рамках доктрины «Надежность —

5.4 Общий способ управления безопасностью на основе проактивного (предикативного) метода

5.7 Методология построения системы управления безопасностью сложных технических систем

in

Введение

Настоящий стандарт разработан для определения перечня, структуры и содержания комплекса сопутствующих стандартов, отражающих единый обликпроектируемыхсистем управления безопасное* тью процессов и систем по управлению деятельностью поставщике» обслуживания.

Принципиальным положением настоящего стандарта на концепцию разработки системы управления безопасностью авиационной деятельности, в частности, деятельности по управлению безопас-ностью полетов, является воздействие на процессы функционирования авиационных систем и комплексов на основе методологии исчисления рисков возникновения в системе негативных явлений. Рассматриваемая методика была выдвинута ИКАО в перед 2000—2005 гг. как альтернативная доминирующему в то время методу реактивного воздействия на системы, основанному на применения теории вероятностей.

В настоящее время основу принципов обеспечения безопасности полетов составляет принцип упреждения прогнозируемых возможных авиационных происшествий заранее, т. е. до того какони могут произойти. Успехи в этом направлении явились причиной разработки нового стандарта ИКАО в виде Акнекс-19 как альтернативного прежним метода регулирования безопасности полетов.

Применение методов теории вероятности в рассматриваемой области отводится на второй план. Суть методов теории надежности определяет первичную базу безопасности систем, а именно: создание высоконадежных авиационных комплексов и обеспечение низкого уровня остаточного риска. Поэтому без системы QMS достижение необходимого (базового) уровня качества невозможно. Но после того как авиационные потребительские свойства достигнуты, управление безопасностью обеспечивает система SMS. не имеющая уже ничего общего с методами теории надежности.

В стандарте установлена роль государства как гаранта интересов общества по показателям обеспечения безопасности с учетом требований государства. Государство устанавливает средства контроля. которые определяют перечень действий поставщиков обслуживания по выявлению источников опасности и управлению рисками возникновения нарушения условий безопасности авиационной деятельности. С отдельными поставщиками обслуживания согласовываются предусмотренные в их Системах менеджмента безопасности (СМБ) показатели эффективности обеспечения безопасности авиационной деятельности.

Государство создает механизмы обеспечения эффективного мониторинга критических элементов контроля состояния безопасности авиационной деятельности. При этом создаются необходимые механизмы. обеспечивающие соблюдение поставщиками обслуживания установленных нормативных параметров контроля (требований, конкретных эксплуатационных правил и политики внедрения). Эти механизмы включают в себя инспекции, проверки и обследования для обеспечения того, чтобы нормативные средства контроля безопасности полетов были надлежащим образом интегрированы в СМБ поставщика обслуживания, оказывали запланированное влияние на риски возникновения негативных последствий в системе.

Безопасность деятельности достигается путем воздействия на состояние систем в целях уменьшения уровня риска до приемлемого уровня. При этом обеспечивается поиск оптимального баланса между требованиями государства и выгодной для пользователя в виде интегральной эффективности затрат на обеспечение безопасности.

Настоящий стандарт необходим для организаций поставщиков обслуживания, в том числе для производств авиационной техники: от воздушных судов до двигателей, агрегатов, винтов и пр. (по Аннекс-19).

Требования к конкретным поставщикам обслуживания по созданию и внедрению СМБ в зависимости от рода деятельности организации представлены в уже существующем множестве стандартов и во вновь разрабатываемых, которые перечислены в настоящем стандарте: «СМБ Авиационного Комплекса» (поставщиков обслуживания), «СМБ авиационной деятельности авиакомпаний». «СМБ авиационной деятельности аэропортов». «СМБ учебных заведений» ит. д.

В концепции использованы положения так называемой теории системной безопасности, в которой принята новая доктрина «Надежность — Риски — Безопасность» (НРБ) как связь надежности и безопасности. Известный (традиционный) подход типа ВАБ занимает вспомогательное место в новом подходе — только в тех случаях, когда имеется достоверная статистика о происшествиях и возникает необходимость в вероятностном анализе качества системы. В НРБ риск не является вероятностью каких-то событий или явлений, но является мерой количества опасности, зависящего, в частности, от меры случайности некоторого рискового события.

Следует отметить, что наиболее значительные достижения в обосновании нового подхода к обеспечению безопасности полетов и в определении структуры SMS известны в РФ из публикации и разработок таких международных организаций, как FAA. ICAO (ANC), IATA.

В гражданской авиации Российской Федерации интенсивные разработки поданному направлению ведутся в ГосНИИ ГАс участием ОАО «Авиатехприемка».

НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ

Воздушный транспорт

СИСТЕМА МЕНЕДЖМЕНТА БЕЗОПАСНОСТИ АВИАЦИОННОЙ ДЕЯТЕЛЬНОСТИ

СМБ Авиационного Комплекса поставщиков обслуживания: проектировщиков и производителей АТ. Общие положения

Air transport. Aviation activity safety management system. Safety management system of aviation complex service providers, designers and manufacturers of aircraft. General provisions

Дата введения — 201S—01—01

1 Область применения

Настоящий стандарт определяет требования, основные принципы создания и внедрения системы менеджмента безопасности авиационной деятельности (СМБ АД) в интегрированных структурах и организациях поставщиков обслуживания типа корпораций, холдинговых компаний, производств авиацион-ной техники (АТ) и учебных заведениях.

Цепь кастоящегостандарта — обеспечение единого подхода поставщиков обслуживания к созданию и внедрению СМБ АД в организации для интеграции в единую государственную систему менеджмента безопасности авиационного Комплекса Российской Федерации на основе общих единых требований.

Согласно идеологии SARPS ИКАО, а также действующему воздушному законодательству РФ указанные требования распространяются также на государственные и другие организации, деятельность по управлению безопасностью на основе рисков осуществляющие; сбор, хранение, обработку, информации и другие процедуры управления безопасностью в течение жизненного цикла гражданской АТ.

Настоящий стандарт:

• содержит перечень и описание общих функций, процедур, целей и задач, решаемых в СМБ АТ. в соответствии с требованиями Аннекс-19 и национальных стандартов;

. содержит методические рекомендации и описания принципов управления безопасностью на основе методологии исчисления рисков;

. содержит требования к базам данных для СМБ деятельности поставщиков обслуживания в области гражданской авиации и других заинтересованных организаций на основе принципа NASA (ICAO) мониторинга:

• содержит требования к унификации форм представления информации об объектах и субъектах СМБ для интеграции результатов мониторингове государственной системе SMS — в течение жизненного цикла АТ. Методы управления безопасностью определяются применяемой системой управления СМАД (SMS). включающей в себя требования к выполняемым функциям.

Ресурсы SMS согласно требованиям ИКАО предусматривают обеспечение доступа кинформации по БАД как поставщиков обслуживания, контролирующим государственным органам, так и других организаций. входящих в государственные сети поставщиков авиационного и другого обслуживания.

Общие требования к СМБ АД. вытекающие из Аннекс-19 и SARPS ИКАО, изложены в разделе 4.

Методические рекомендации по принципу построения процедур, обоснование структуры SMS и принципов управления БАД на основе исчисления рисков представлены в разделе 5.

2 Нормативные ссылки

8 настоящем стандарте использованы нормативные ссылки на следующие стандарты:

ГОСТ Р ИСО 14001—2007 Системы экологического менеджмента. Требования и руководство по применению

Иэдднив официальное

ГОСТ Р 54080—2010 Воздушный транспорт. Система технического обслуживания и ремонта авиационной техники. Информационно-аналитическая система мониторинга летной годности воздушных судов. Общие требования

ГОСТ ИСО 9001—2011 Система менеджмента качества. Требования

Примечание - При пользовании настоящим стандартом целесообразно проверить действие ссылочных стандартов в информационной системе общего пользования — на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет или по ежегодному информационному указателю «Национальные стандарты*, который опубликован по состоянию на 1 января текущего года, и по выпускам ежемесячного информационного указателя «Национальные стандарты» за текущий год. Если ссылочный стандарт заменен (изменен), то при пользовании настоящим стандартом следует руководствоваться заменяющим (измененным) стандартом. Если ссылочный стандарт отменен без замены, то положение, е котором дана ссыпка на него, применяется в части, не затрагивающей эту ссылку.

3 Термины и определения

3.1 Группа А: общие термины

3.1.1 поставщики обслуживания: любая организация, обеспечивающая авиационное обслуживание. Данный термин включает в себя: утвержденные учебные организации, эксплуатанты воздушных судов, утвержденные организации по техническому обслуживанию, организации, ответственные за типовую конструкцию и/или сборку воздушных судов, поставщики обслуживания воздушного движения и сертифицированные аэродромы.

Примеры — Утвержденные учебные звведения. зксппуетенты ВС. утвержденные ореанизвции технического обслуживания и ремонта А Г, организации — разработчики А Т. организации — изготовители А Г. поставщики обслуживания воздушного движения, зксплувтвнты сертифицированных аэродромов.

3.1.2 система: Совокупность взаимосвязанных и взаимодействующих элементов различной природы, в которой реализуются процессы различной деятельности, направленные на достижение заданных целей.

3.1.3 безопасность авиационной деятельности: БАД: Состояние, при котором риски, связанные с авиационной деятельностью, снижены до приемлемого уровня и контролируются.

3.1.4 государственная программа по безопасности авиационной деятельности: Единый комплекс правил и видов деятельности, разработанных государством и нацеленных на управление в гражданской авиации.

3.1.5 обеспечение безопасности авиационной деятельности: Процесс управления рисками в системе управления поставщика обслуживания и на государственном уровне.

Примечания

1 Цепью процесса является достижение установленного государством целевого уровня эффективности.

2 Процесс базируется на эффективном мониторинге критических элементов контроля за состоянием и на регулярной оценке едекеетности мер по управлению, осуществляемых государственными полномочными органами.

3.1.6 отраслевые нормы и правила: Инструктивный материал, разработанный отраслевым органом для конкретного сектора авиационной отрасли по соблюдению требований SARPS ИКАО, других авиационных требований к безопасности авиационной деятельности (БАД), подчеркнутых из передовой практики, подверженные факторам риска во время предоставления своих услуг.

3.1.7 управление безопасностью авиационной деятельности: Основная бизнес-функция поставщика обслуживания, которая позволяет авиационным организациям достичь своих бизнес-целей путем предоставления своих услуги осуществляется спомощью специально созданной управленческой системы — системы управления типа АСУ.

Примечание — Управление состоянием обеспечивается путем непрерывного воздействия не систему и мониторинге факторов риске, вызывающих последствия в системе от факторов опасности в критических видах деятепьности поставщика обслуживания, и смягчения последствий от факторов риска до наименьшего практически возможного уровня.

3.1.8 фактор: Обозначение (название) признака процесса, возмущения или явления, определяющего характер воздействия на систему или вид реакции системы на обозначенные явления.

Примечание — Любая система реагирует на физическое явление, обозначенное фактором, но не на признак явления.

3.1.9 регулирование безопасности полетов: Применение норм и правил воздействия на процесс функционирования авиационной транспортной системы в целях обеспечения заданного уровня безо* пасности полетов по утвержденным показателям ИКАО.

3.1.10 система менеджмента качества: Часть общей системы менеджмента, основанная на подходе к управлению системой в виде постоянного контроля, анализа, поддержания и повышения уровня качества системы, преимущественно на основе нормативных показателей работоспособности (надеж* кости).

3.2 ГруппаВ: ключевые термины в СУВП

3.2.1 Основные ключевые определения

а) Система управления безопасностью полетов множество взаимосвязанных и упорядоченных элементов или модулей (в минимальном составе по Аннекс-19). предназначенных для достижения цели управления по обеспечению необходимого уровня безопасности полетов в соответствии с принятым системным подходом.

б) системный подход ИКАО (к управлению безопасностью полетов}: Инструмент в виде метода, способов и набора процедур для управления состоянием систем, создания иерархической структуры организации СУБП. включающей в себя модульфункций обеспечения ответственности руководителя за БП в бизнес-структуре и другие модули.

в) риск: Возможная опасность с нечеткой мерой или количеством опасности в смысле — «риск больше», «риск меньше».

г) величина значений риска: Величина риска есть интегральная значимость (или мера) риска с учетом частоты и ущерба, измеренная экспертно с помощью единого инструмента типа Матрицы анализа рисков.

д) угроза: Источник опасности, локализованный во времени и пространстве и «встроенный в систему» в виде элемента системы с признаками выявленных факторов и характером их поражающего воздействия как возмущения и прочее:

е) опасность: Состояние системы, в которой может произойти опасное (прогнозируемое — рисковое) событие при данной выявленной (обнаруженной) угрозе по некоторым факторам, если факторы могут проявиться (хотя бы с вероятностью «почти куль»).

3.2.2 безопасность: Состояние системы, при котором рискснижен до приемлемого уровня риска и поддерживается на этом либо более низком уровне посредством непрерывного процесса выявления угроз, контроля факторов риска и управления состоянием.

3.2.3 показатели безопасности: Критерии оценки уровня безопасности системы с помощью некоторых величин и их значений, вытекающих из концепции ИКАО риска и безопасности.

Примечани ек3.3.1 и 3.2.3. Риск: Мерахоличесгеаоласкости.измвряемойвфорыеинтегральногоэкс-портного значения как функции множества двух величин: нормированной частоты или меры возможности случайного появления опасных (рисковых)событий и возможного ущерба от этих событий.

3.2.4 приемлемость риска: Степень готовности общества к принятию данного риска.

3.2.5 Организация: Корпорация, холдинговая компания (интегрированная структура), организация (предприятие) поставщиков обслуживания Авиационного Комплекса.

3.2.6 Приемлемый уровень риска: Индикатор риска по перечислению 3.2.1 и 3.2.2 для условия 3.2.4.

3.3 Сокращения

8 настоящем стандарте применены сокращения по ГОСТ Р 54080. а также следующие сокращения:

ИКАО (ICAO. International Civil Aviation Organization) — международная организация гражданской авиации.

ФРС — функции работоспособности системы; ФНРС — функция неработоспособной системы: ТСБ — теория системной безопасности; НРБ —доктрина «надежность —риски — безопасность»: ПБ — промышленная безопасность; ТН — теория надежности; ВАБ — вероятностный анализ безопасности; ФО — функциональный отказ: ФАЛ — функция алгебры логики; СБ — системная безопасность; БАС — безопасность атомных станций; ф.р. в. — функция распределения вероятности; л. р. в. — плотность распределения вероятности;

ADREP (Accident/lncident Data Reporting) — представление данных об авиационных происшестви-ях/инцидентах (ИКАО);

з

Doc. (document) — документ;

GSIC (Global Safety Information Center) — Центресемирной информации no безопасности полетов:

SARPS (Standards and Recommended Practices) — стандарты и рекомендуемая практика (ИКАО).

4 Система менеджмента безопасности авиационной деятельности

Представлены общие требования «системам управления безопасностью деятельности лоставщи-кое на основе рекомендации ИКАО (см. Аннекс-19).

Принципы реализации перечисленных свойств и требования при разработке СМБ АД приведены в методических рекомендациях в разделе 5 настоящего стандарта, при этом они описаны в форме перечня редких событий. Одна из важнейших проблем — это методология исчисления рисков в СМБ и использования научных подходов и сущность процедур, отраженных в SARPS ИКАО.

4.1 Общие требования

4.1.1 Система менеджмента безопасности авиационной деятельности

СМБ АД — система, которая включает в себя необходимые организационную структуру и правила, фокусирующиеся на безопасности, человеческом и организационном аспектах деятельности с учетом критериев обеспечения безопасности.

СМБ АД должна обеспечить в рамках процессного подхода функций:

а) определение рисков нарушения условий безопасности авиационный деятельности авиационной деятельности:

б) формирование корректирующих действий, обеспечивающих поддержание согласованного уровня безопасности:

в) проведение постоянного мониторинга и регулярной оценки уровня безопасности авиационной деятельности:

г) постоянное повышение общей эффективности СМБ АД.

СМБ АД поставщиков обслуживания должна обеспечить выполнение следующих функций:

• управление безопасностью полетов:

• менеджмент качества;

- экологический менеджмент;

• менеджмент труда.

Требования организации к управлению безопасностью авиационной деятельности в сфере экологии — по ГОСТ Р ИС014001—2007.

4.1.2 Система менеджмента безопасности процессов организации взаимосвязи «государство — организация — потребитель»

Система управления функциями организации поставщика должна быть интегрированной с управленческой системой СМБ АД исостоящейиэотдельныхсистем процедур по БАД. Руководство обеспечивается АД должностным лицом — провайдером, ответственным за безопасность АД организации в целом.

Масштаб и структура СМБ АД должны при этом обеспечивать выполнение требований настоящего стандарта.

Сложные СМБ АД больших организаций могут отличаться от систем малых организаций поставщиков обслуживания, так как все зависит от масштаба, характера и сложности производственных процессов и распределения соответствующих ресурсов.

Рисунок 1 — Структуре СМБ АД «государство — организация — потребитель»

4.1.3 Обеспечение поставщиком обслуживания соответствия политики в области менедж-мента качества основным положениям Системы менеджмента безопасности авиационной дея-тельности

Организация должна разработать комплект документов, внедрить и поддерживать в рабочем состоянии СМБ. постоянно улучшать ее результативность в соответствии с требованиями настоящего стандарта.

Организация поставщика услуг должна:

а) определять процессы, отражающие функции СМБ. во всей организации;

б) определятьпоследовательмостьи взаимодействие назначенных процессов на основе критериев и методов обеспечения результативности процессов:

в) обеспечивать выделение ресурсов для поддержания стандартных процессов в СМБ АД и их мониторинга;

г) СМБ АД поставщиков обслуживания должна быть сертифицированной уполномоченными государством органами.

4.2 Политика и цели системы менеджмента безопасности

4.2.1 Обязательства и ответственность руководства

Поставщик обслуживания определяет свою политику в области системы менеджмента безопасности в соответствии с международными и национальными требованиями:

а) отражает обязательство организации по обеспечению безопасности АД:

б) содержит четкое заявление о предоставлении ресурсов, необходимых для реализации политики в области безопасности АД.

4.2.2 Иерархия ответственности за безопасность полетов

Поставщикобслуживания исполняет следующие функции:

а) определяет ответственного руководителя, который независимо от других выполняемых им функций несет окончательную ответственность от имени организации за внедрение и поддержание функционирования СМБ:

б) устанавливает четкую иерархию ответственности во всей организации, включая прямую ответственность старших руководителей за безопасность АД;

в} определяет уровень руководителей, уполномоченных принимать решения относительно приемлемости рисков для безопасности полетов:

$

г) назначает ведущих сотрудников, ответственных за безопасность АД;

д) назначает руководителя в сфере безопасности АД отвечающего за внедрение и поддержание функционирования эффективной СМБ.

Примечание! — Болев подробно см. Руководство по управлению безопасностью полетов (РУБП) (Doc. 9859/747).

4.2.3 Координация планирования мероприятий аварийной обстановки

Поставщик обслуживания обеспечивает надлежащую координацию плана мероприятий на случай аварийной обстановки с планами мероприятий на случай аварийной обстановки организаций, с которыми он взаимодействует при предоставлении своих продуктов и услуг.

4.3 Документация по СУБП

Ниже представлены разделы стандартного отчета о деятельности поставщика:

а) политика и цели в области обеспечения безопасности АД;

б) требования к СМБ;

в) процессы и процедуры СМБ;

г) иерархия ответственности, обязанности и полномочия вотношениипроцессовипроцедурСМБ;

д) результаты функционирования СМБ;

е) отчеты об изменениях в структуре, руководстве по СМБ применительно к процедурам и результатам деятельности.

4.4 Идентификация и управление рисками

Перечень основных процедур следующий:

а) выявление источников опасности;

б) поставщик обслуживания определяет и осуществляет процесс, обеспечивающий выявление источников опасности, связанных с авиационными продуктами или услугами, которые он предоставляет;

в) используются сочетание реактивных проактивных и прогностических методов сбора данных о безопасности АД:

г) оценивание уменьшения рисков возникновения негативных последствий авиационной деятельности путем оценки и контроля рисков по выявленным источникам опасности;

д) обеспечение безопасности АД.

4.5 Популяризация вопросов безопасности полетов

4.5.1 Подготовка кадров и обучение специалистов

4.5.2 Разработка и выполнение программы обеспечения безопасности АД:

а) подготовка кадров в области безопасности авиационной деятельности;

б) обмен информацией о безопасности АД в обязательных формах применения официальных средств обмена информацией о безопасности авиационной деятельности:

- ознакомление сотрудников с СМБ с информацией о безопасности АД в обьеме. соразмерном занимаемым должностям;

• разъяснения конкретных действий по обеспечению безопасности АД:

• разъяснения причин введения или изменения процедур обеспечения безопасности авиационной деятельности в сфере АД конкретного поставщика.

5 Методические рекомендации по созданию СМБ АД на основе концепции

СМБ авиационного комплекса Российской Федерации и требований ИКАО по Аннекс-19

5.1 Общие положения СМБ

Представлены общие позиции теории системной безопасности (ТСБ). дано обоснование принципов. схем, технических устройств и теоретических подходов, с помощью которых осуществляется решение задач по оценке уровня безопасности сложных технических систем (СТС) с применением метода исчисления рисков как показателя количества опасности в этих системах.

В настоящем стандарте показано, каким образом можно обеспечить все необходимые свойства СМБ АД. изложенные в разделе 4 в виде стандартизованных требований. Главными при этом являются решение проблемы редких событий (по ИКАО), вычисление уровней рисков, а также выбор структурной схемы СУБП. согласно 3.2.1. Обоснована необходимость перехода в ТСБ к новой доктрине связи положений ТН и ТСБ в связи с решением проблемы редких событий по ИКАО.

5.1.1 Решение проблемы редких событий на основе новой доктрины НРБ (надежность — риски — безопасность)

Назначение разрабатываемых СУБП заключается в идентификации и устранении потенциальных угроз в процессах управления воздушными судами, финансами и инвестициями для достижения целевых результатов. Целевым результатом является обеспечение безопасности полетов по регламентированным показателям, получение реальной финансово-экономической выгоды, например в деятельности авиакомпании. Подобные СУБП разработаны в корпорации Boeing [б], в FAA [2.9]. в ОАО «Аэрофлот». Основные положения новой доктрины следующие. 8 дополнение к традиционным SMS предложено принять, что в высоконадежных системах рисковые события R редки вероятность ниже 1О-6 в ФРВ). все они имеют почти нулевую вероятность, т. к. другие значения точно определить невозможно. Это позволяет обоснованно отказаться от использования трактовок риска как вероятности, которых придерживается ОАО «РЖД». События такого рода обнаруживаются только на хвостах ПРВ и не могут быть описаны достоверно. Нет практического смысла в перемножении недостоверных величин оо значениями 10-7,10'6.....10-12, которыми оперируют исследователи по методу ВАБ.

ВАБ вошел во все руководства по СУБП различных провайдеров АД. Руководства, например «Boeing», издаваемые на основе РУБП(Дос. 9859). не позволяют оценивать риски всисгемах при недостоверной статистике. Основу метода ВАБ в ГАсоставляют работы NASA, поэтому возникают противоречия.

8 настоящем стандарте и доказывается, что ВАБ необеспечивает необходимой достоверной искомых показателей безопасности. Методика Fuzzy Sets является более корректной по оценке безопасности в СУБП при решении задач с редкими событиями.

Новая доктрина НРБ вводится как альтернатива традиционному методу ВАБ. который вытекает из ТН. но распространяется на БП.

Переход к новой доктрине НРБ позволяет узаконить применение экспертных методов оценки безопасности и проактивное (предиктивное) управление рисками возникновения негативных последствий в АД некоторый здравый смысл, который заложен в понятие риска, удастся математически ввести в теорию безопасности систем.

Главное положение новой доктрины НРБ заключается в следующем.

В основу положен методологический подход, позволяющий с единых позиций (на основе доктрины Надежность — риски — безопасность) изучать и оценивать текущий уровень безопасности в рамках международных рекомендаций, признанных мировым научным сообществом, например в ГА.

8 предлагаемом подходе использована идеология исчисления рисков (и индикаторных значений рисков) на нечетких подмножествах объектов и систем по методу Fuzzy Sets в связи с тем. что характеристики объектов попадают в область значений параметров систем на границе применимости методов классической теории надежности.

Основные положения настоящего стандарта соответствуют Государственной программе безопасности полетов (ГП БП). распоряжению Правительства РФ от 06.05.2008 №641 и Федеральному закону о техническом регулировании от 27.12.2002 № 184-ФЗ).

Положение 1 концепции СМБ на основе НРБ

Должны быть скорректированы традиционно сложившиеся на практике стереотипы «безопасности» в виде традиционных рекомендаций «если надежно, то и безопасно».

Положение 2 концепции СМБ на основе НРБ

Согласно Дж. Ризону, «Катастрофа заложена в системе и только ждет своего проявления»:

• катастрофы возникают согласно сценариям развития процессов смены событий в форме путей, ведущих к катастрофе (по NASA);

• схема поиска цепей вытекает из метода «минимальных сечений отказов» в ТН. но более полно отражает и другие свойства систем, при этом не требуется использование вероятностных показателей:

- уровни значимости катастроф и их ранги, а также ранги катастрофических угроз определяются «уровнем остаточного риска», связанного с производством техники и ее проектированием [на основе поправки № 101 (ИКАО)].

Проблемы классической ТН, решенные в НРБ, следующие:

- проблема редких событий (в ГА — по ИКАО);

• преодоление трудностей с неопределенностью значений функции распределения плотностей вероятностей на «хвостах» распределения вероятностей редких событий (рассматриваемых в ФНРС);

• компенсация отсутствия устойчивой статистики по редким событиям, что в традиционных методах не позволяет осуществить переход на риски и индикаторы риска.

5.1.2 Модели опасности по ИКАО и ISO

ВТСБ риск определен как «количествоопасности»взаданнь:х критических дискретных состояниях на нечетких подмножествах объектов анализа в некоторых специально формализованных структурах исследуемых систем.

Прогнозный, проактивный и активный методы регулирования безопасности по ИКАО реализованы на методах логики исчисления рисков возникновения в технических системах негативных последствий, обнаруживаемых с помощью систем типа СУБП.

В НРБ на основе Т СБ принимается, что первичный анализ безопасности систем следует проводить с использованием понятия состояния систем в дискретном вероятностном пространстве дпя событий с вероятностью «почти ноль». Затем, согласно ТСБ, проводитсяоткаэот измеримости случайныхсобытий по вероятности и принимается нечеткая логика алгебры событий по методу Fuzzy Sets.

Главными задачами являются — определение и трактовка категории «остаточного риска», вытекающего из концепции ТН. и пересчет этого «риска» в «риск» катастрофы, которые возникают в высоконадежных системах. Модели опасности ло ИКАО могут быть найдены в виде четких функций для цепей событий в форме сценариев. Затем в настоящем стандарте по методу ТСБ предписывается находить без вероятностных показателей риски возникновения негативных последствий в ходе реализации этих сценариев.

5.1.3 Инструменты оценивания рисков в зависимости от сценариев событий

Согласно 3.2.4 риск — «мера количества опасности» снечеткостью этой меры. Управление рисками—это инструмент метода упреждающего управления безопасностью полетов (no ИКАО) через управление факторами рисков (ИКАО). Для компенсации остаточных рисков» АТ и компенсация последствий при эксплуатации целесообразно применять стратегии MSG. MEL. CATS в методе синтеза корректирующих действий на основе дерева событий.

5.1.4 Математическая интерпретация концепции ИКАО для определения рисков

В настоящем стандарте принята концепция риска по ИКАО (и в NASA, и в FAA в виде):

Risk Concept: Likelihood & Severity of Harm. (1)

На основании того, чтоеТСБ(НРБ)физически риск — этоопасностьснечеткой мерой случайности возникновения рискового события с негативными (нечеткими) последствиями в виде ущерба, формула оценивания значимости риска, вытекающие из концепции ИКАО (1). будет иметь вид:

* а<И1.НяЦ0> (2)

где ft— условие испытаний системы в пространстве событий и принятая в СМ Б модель опасности (по 5.1.2).

Здесь ft — множество элементов;

И, — мера возможности появления события ft;

Нй — ущерб;

£0 — комплекс условий определения системы.

Выражение (2) является математической формой концепции (1) риска по ИКАО.

5.2 Основные положения теории системной безопасности (ТСБ) в рамках доктрины «Надежность — риски — безопасность», необходимые дпя управления рисками

5.2.1 Категория атрибутов в доктрине НРБ

В новой доктрине НРБ катастрофы определяются каксложные составные события в виде сценариев возникновения последовательностей отказов в форме путей, ведущих к катастрофе ло цепям Дж. Риэона. Структура целей отражает свойства множества «минимальных сечений отказов», но более полно, чем в ТН. При этом не требуется использования вероятностных показателей, что является большим преимуществом такого подхода, т. к. удается избежать неопределенности и ошибок вычисления малых вероятностей рисковых событий.

5.2.2 Показатели безопасности функционирования систем

Безопасность систем может быть обеспечена в рамках приемлемых требований только путем снижения рисков возникновения катастроф и на основе методов управление рисками и факторами риска в соответствии с методами ТСБ.

Базовые определения НРБ: ТН—-теория надежности: ФБ — функциональная безопасность: ФН — функциональная надежность; ФО — функциональные отказы; Ф1.Ф2 — факторы (характеристики) в группах (соответственно с факторами: конструкционная безопасность; эксплуатационная безопасность); MSG. MEL — стратегия и программа замены агрегатов при ТОиР по методу контроля технического состояния на основе показателей рисков.

5.3 Построение системы управления безопасностью СУБП

Главные особенности построения международной СУБП наиболее четко изложены в документе, созданном в американской Federal Aviation Administration (FAA) под руководством Амера Юносси (Amer Younossi), главы департамента безопасности полетов FAA. В этом документе («Blue Folder») представлены основные модули системы, рекомендованные ИКАО для включения в новые международные стандарты типа Аннекс-19. Предлагаются 10 позиций («Blue Folder»), которые должны быть отражены на основе данного стандарта в структуре проектируемой SMS.

5.3.1 Типовые международные требования к структуре SMS

SMS фокусируется на возможностях постоянного улучшения общей безопасности авиационной системы.

Главными являются следующие положения NASA:

• identification of accident scenarios;

• estimation of the Likelihood of each scenarios;

• evaluation of the consequences of each scenario;

Однако понятие «Likelihood» следует рассматривать (no OXFORD) в виде «Possibility» of «Risk Events» with «probabilities almost zero».

Из этого следует, что ключевыми для СУБП являются следующие процессы:

• идентификация опасностей, связанных с деятельностью организации;

• управление рисками на основе стандартного подхода к оценке и контролю рисков.

СУБП — это активная система, которая интегрируется с другими системами управления для формирования гибкой нормативно-правовой базы организации. При этом в ней определяются опасности и риски, которые влияют на всю организацию, а также устанавливается контроль над рисками для полного соответствия состандартами надежности, т. к. СУБП фокусируется на опасностях, ипри этом иэ-эа несоответствия стратегическим целям бизнес-организации (например, «государству») две системы QMS и СУБП могут повлиять на безопасность. Поэтому здесь предписывается разрабатывать СУБП. интегрированную с QMS.

Предлагается в связи сэтимальтернативноекСУБП («Blue Folder»)on ределение СУБП на русском языке, отражающее стандартный подход коценке и контролю рисков. См. 3.2.1.

5.3.2 Принцип построения и определения состава СМБ АД

Основной блок СМБ АД состоит из отдельных модулей, которые позволяют оценить и повысить общий уровень безопасности путем выявления характеристики неблагоприятных одиночных и редких событий при малых статистических выборках, принять меры к их устранению и предотвращению.

В качестве основных модулей схемы упреждающего управления безопасностью полетов (рисунок 2). позволяют получитьот поставщиков обслуживания следующие выходные результаты:

• идентификацию угроз (список опасностей, событий и факторов);

• идентификацию рисковых событий (оценивание рисков);

• определение последствий (оценка ущербов из базы знаний);

- определение управляющих воздействий на систему для снижения рисков.

Понятие риска в представленной системе трактуется в первоначальном смысле, принятом в инженерно-физических науках, следующим образом: «риск — возможная опасность». Эта опасность обусловлена ошибками управления, человеческим фактором и пр. и рассматривается в методологии исчисления рисков всегда как прогнозируемая, если обнаружены условия возникновения рискового события. Проблему представляет обнаружение в системе скрытых угроз в зависимости от остаточного риска, заложенного на стадиях разработки и производства транспортной техники в целом и АТ (самолетов, вертолетов) в частности.

5.3.3 Подсистемы и модули СМБ-СУБП

По ИКАО (Аннекс-19) СМБ-СУБП должны строиться как общая глобальная система для страны (района) е форме двух подсистем.

Соответственно общую систему СМБ АД составляют две подсистемы:

СМБ-1 — государственный уровень (или отраслевой);

СМБ-2 — уровень провайдера услуг (аУк. аэропорт. ТОиР. «Производство»),

Первая подсистема СМБ-1. работающая на государственном уровне АД. выполняет следующие функции:

- непрерывный мониторинг параметров полета и состояния систем всех ВС в регионе (это всегда ранее делалось и в ГА РФ. но на другой технической информационной основе и с другими целями);

. создание на основе прототипа ACARS (А-380) системы взаимодействия ВС с наземными техническими службами во время полета и при обслуживании ВС;

- пополнение баз данных и администрирование всех поставщиков обслуживания.

Вторая подсистема СМБ-2. входящая в общую структуру СМБ-СУБП содержит два основных типовых модуля.

Модуль 1 — это интеграция блоков QMS с модулями, определяющими принципы функционирования SMS, обеспечивающими достижение основного результата — обеспечения заданного уровня безопасности на основе концепции рисков (по ИКАО) с учетом всех аспектов деятельности.

Модуль 2 — инструментальные средства измерения и прогнозирования рисков, оценивания интегральной значимости рисков, нормирования приемлемых рисков, формализации и создания системы идентификации рисков и базы факторов риска, управления рисками по схеме (1) и предотвращение возникновения негативных ситуаций всоответствиисрекомендациями регламентирующих документов.

Глобальная СМБ АД (и база данных БД), созданная на основе СМБ-1 и СМБ-2 по прототипу NASA, как этого требует ИКАО, выполняет следующие функции:

• автоматизированные сбор и анализ полученной информации на борту ВС;

- анализ связи ВС на всей поверхности Земли (FORAS. ACARS и в наземных службах);

• обработка накопленной информации с позиций анализа рисков и качества работы систем и агрегатов на основе эталонов качества (надежности агрегатов, опасных сценариев и пр.);

- оценивание на основе руководящих документов актуального уровня надежности и безопасности АТ в течение жизненного цикла:

- автоматизированное выявление факторов возникновения опасности по маршруту полета и заблаговременное информирование экипажа воздушного судна о возможных угрозах, деятельности поставщика услуг, ресурсах, транспортных средствах и пр.

Примечание — Классификация угроз, перечень опасностей и моделей опасностей, например, в виде сценариев и цепей Дж. Ризона должны быть определены другим отдельным стандартом.

5.4 Общий способ управления безопасностью на основе проактивного (предикативного) метода на основе предварительной идентификации факторов риска

5.4.1 Общая схема выявления рисков в СМБ-2

Принимается рекомендация NASA об организации в SMS упреждающего процесса смягчения рисков с помощью корректирующих воздействий по схеме (угроза — рисковое событие — прогноз сценария событий, ведущих к катастрофе. — опасное состояние —оценка риска — (3) — управляющее воздействие).

В настоящем стандарте принимается единая следующая алгоритмическая схема оценки значимости риска, необходимая для управления безопасностью АД в СМБ (СУБП):

5.4.2 Исчисления рисков на основе новой доктрины, обеспечивающей определение уровня безопасности авиационных систем

В настоящем пункте формулируется предостережение против применения в теории безопасности систем ряда недостаточно корректных рекомендаций теории надежности по известной проблеме редких событий.

Например, не имеет никакого практического смысла формула оценивания так называемой вероятности безопасного полета в виде:

Р = F{A.B. В(А)}. (3)

где А — событие;

В — гипотеза;

(А/В) — некоторое условное событие на гипотезе:

Р — оператор вычисления вероятности события. Если надежность высокая то только понятие риска в приведенном здесь контексте при редких событиях позволяет оценить уровень опасности и безопасности.

8 соответствии с доктриной НРБ показатели безопасности авиационных систем в СМБ АД определяются через категории риска при переходе от нормативных показателей надежности к уровням безопасности в индикаторной форме оценки значимости рисков по NASA.

Эта доктрина является особым продолжением теории надежности, переносимой в область множеств математических объектов и систем в сфере Fuzzy Sets (для рисковых событий типа функциональных отказов [9]).

8 рамках теории системной безопасности эта доктрина позволяет перейти к новым программам обеспечения безопасности полетов (и промышленной безопасности в том числе). В настоящем пункте утверждается, чтостратегия действий вСУБП должна выбираться по (1 )е зависимости из логики построения структуры модулей SMS. рассмотренной в 5.3.

Создаваемая система должна быть, согласно доктрине НРБ высоконадежной. Производитель техники должен обеспечивать качество (свойство по ТН) таким, чтобы остаточный риск R* по вероятности рискового события был не хуже, чем 10~4—10.

Согласно стандартам на менеджмент надежности в QMS высокая надежность авиационной технической системы определяется:

• обеспечением нормативных показателей надежности в соответствии с гипотезой истинности событий на гиперкубе состояний на основе положений классической теории надежности;

- регламентированием (по актам) нормативных показателей надежности и значений остаточных рисков по основным важнейшим факторам рисков с наиболее значимыми негативными последствиями от функциональных отказов по факторам производства и эксплуатации (Ф1 и Ф2).

Опыт преодоления указанных проблем, в частности путем смягчения последствий от проявления факторов остаточного риска, проиллюстрирован эксплуатацией в России ВС иностранного производства. таких как «Эрбас». «Боинг» и другие, с применением стратегий и программ MSG и MEL. Также известен опыт ГосНИИ ГА. применявшего MSG в ГА РФ для отечественных вС типа ТУ-154.

Целесообразно разрабатывать альтернативные методы оценки уровня безопасности по ИКАО для ГА. в частности на основе исчисления рисков, например в виде функции от множества двух элементов, как было предложено в 5.2:

<4)

где/? — интегральная значимость риска в системе с прогнозируемым рисковым событием R с негативным результатом Hr,

Hr мера последствий или ущерба (цена риска — «тяжесть» вреда);

0 — условия опыта или ситуация при эксплуатации системы (класс опасности и модель опасности системы, дерево отказов и т. д.);

R • (цНк) — двухмерная оценка риска находится, например, в рамках проблемы редких событий Fuzzy Sets.

выше фактически решена проблема поиска при неопределенности информации об АТС численной меры такой категории, как возможность возникновения случайных событий, причем не с помощью вероятности, которую невозможно вычислить, а на другой основе.

5.5 Прогнозирование уровня безопасности авиационных систем на основе моделей рисков возникновения критических функциональных отказов

5.5.1 Терминологические аспекты

Рассматриваются особенности разработки в разных отраслях транспорта единых подходов к управлению рисками как характеристик опасности, потерь, ущербов и негативных последствий при возникновении особых состояний в виде функциональных отказов в сложных системах. Необходимо также установить взаимосвязь положений классической теории надежности (ТН). в частности методов вероятностного анализа безопасности (8АБ). и подходов ИКАО, разрабатываемых в новом приложении Аннвкс-19. Должна быть учтена поправка Nv 101 ИКАО.

Из трактовки этой категории, определенной в глоссарии Оксфордского университета [5]. следует, что «риск — это возможность возникновения серьезных (негативных) последствий в предполагаемых ситуациях при условиях определения угроз заданного типа; угроза — это источникопасности». В настоящем стандарте принято, что оценивается в заданном состоянии прогнозируемое «количество некоторой опасности системы».

п

Формулировка «потенциально существующая вероятность» некорректна, т. к. потенциально существовать может только некоторая возможность. Понятие «вероятность» связывается с явлением типа «событие». При этом «вероятность» как четкая величина может и должна двтерминированно вычисляться по известным функциям распределения вероятностей (ФРВ) и плотностей (распределения) вероятностей (ПРв). Другие показатели являются всего лишь с «оценками вероятности», но никак не «вероятностями».

Таким образом, по ИКАО риск — всегда вред, потеря илиопасность. но не шанс. Шанс — это удача или счастье, выигрыш. Поэтому некорректно утверждать, что спекулятивный риск может быть положительным. поскольку в спекулятивных играх велик риск потерять, например, капиталы, хотя имеется и шанс получить выгоду, если играть «безошибочно».

По ИКАО можно измерять уровень риска, если обнаружены признаки рискового предполагаемого события R. но не его отсутствие.

5.5.2 Проактивное и предиктивное (прогнозное) управления безопасностью АД с помощью СМБ-СУПБ

На основе концепции риска ИКАО (см. 5.1.4) предложены подходы коцениванию рисков и управлению безопасностью полетов или безопасностью деятельности провайдеров услуг, включая производство и промышленное изготовление самолетов, вертолетов, двигателей, пропеллеров:

• прореакгизное. реактивное, т. е. немедленная реакция на происшествие:

• проактивное, предиктивное, т. е. прогнозируемое. — упреждающее управление состоянием системы по факторам риска.

В этой триаде управляющих воздействий (реактивное, проактивное, предиктивное) главным становится принятие упреждающих мер для изменения состояния системы до того, как прогнозируемое опасное событие произойдет. Изменение состояния является следствием развития сценария из предшествующих событий с начальным инициирующим событием (ИС) в структурно сложной системе. Сценарии событий — это модели функциональных отказов, изучаемых в ТН по методу дерева событий на основе стандартов и программ FMES. FTA. MMEL в методе 8АБ. Точное задание ф. п. р. в. и п. р. в. при малой статистике практически невозможно. Поэтому поиск доверительных границ параметров недостаточноэффективен в задачах по проблеме редких событий. Доверительные байесовские оценки также не позволяют определять точные уровни рисков, если риск — это вероятность.

В рамках новой доктрины «Надежность — Риски — Безопасность» предлагается применить процедуры нечетких множеств для оценки значимости рисков в соответствующих модулях СУБП.

Управление — это целенаправленные воздействия (во времени, в пространстве) на избранный объект или систему с учетом измерения расхождения (невязки) целевой функции и измеряемой величины. В ГА принимается, что измеряемой (проактивно, предиктивно) величиной является риск R (интегральная характеристика опасности). Эта величина сравнивается с приемлемым уровнем риска R* . и определяется невязка (дефект риска)А/? = /?«-/?. Это позволяет обеспечить управление состоянием системы с учетом значимости риска.

Управляющее (корректирующее) воздействие на системы в зависимости от невязки позволяет смягчить риски или принять их. или устранить возможность (не вероятность) возникновения в системе прогнозируемого рискового события/? до того, какэтособытие может произойти.

Известны СУБП. построенные на принципах управления рисками, в корпорациях Boeing. Airbus и др. Главным для них является прогноз возникновения аварий и катастроф, заложенных в систему ввиду объективного существования условий для возникновения чрезвычайно редких событий, вероятность которых близка к нулю, но такое событие способно причинить большой ущерб.

Выделяется множество критических событий {А.}, строго четкое, хотя этим событиям нельзя приписать измеримость по Р вследствие их редкости. Но их функциональная четкость известна, т. к. они определены на булевой решетке (на «0» и «1» — в гиперкубе истинности). Из этого вытекает, что подмножество введенных событий А. = {A-J может трактоваться как универсальное множество атрибутов, для которых можно задать предикаты в виде любых предполагаемых (в предиктивном методе) свойств, в том числе ввести нечеткость их значимости по случайности появления или по другим признакам.

Нечеткая мера ц, случайности появления рискового события R будет: «редко», «очень редко», «часто», «нечасто», «иногда», что позволяет применять известные матрицы оценки рисков по FAA. МЧС и т. д. и избавиться от некорректного понятия «прогнозируемая» («угадываемая») вероятность события, что принято во многих традиционных СУБП — в РФ и в США. Для иллюстрации данной схемы ниже приводится повторно соотношение для математического представления идеи (1) и (2) ИКАО по 5.4.1:

* = '(И1.НЯЦ0>. <5>

где Й — интегральная оценка уровня риска («количества опасности», как предложено выше) в виде функции от двухэлементного множества в Я;

HR — ущерб.

При этом в матрице оценок риска (например, в SMM) строка с некорректным названием понятия «угадываемая вероятность» исключается. Линейка нечетких оценок по Fuzzy Sets о возможности случайного возникновения рискового события R(c вероятностью «почти — нуль») задается в виде (6) или в иной, но аналогичной форме:

ц«очень редко», «редко», «нечасто», «часто». (6)

Матрицы оценок риска по ИКАО уже преобразуются и принимают вид как рис. 2.

а) Исходная no SMM

б) Скорректированная в ТСБ по НРБ

(A. Younossy — FAA. NASA) (Fuzzy Sets)

вероятность по СУ6П

(Iмере 1-го роде риске по (6)

(*.Р>

Оч.М

Рисунок2

8 клетках матрицы размещены парные комбинации элементов, как это и было первоначально предложено в NASA. При этом понятие скаляра — «среднего риска», некорректного при редких событиях. исключается из рассмотрения, что затруднительно сделать в ВАБ. Но (5) и (6) — это универсальные соотношения, гдвц, может быть и вероятностью по ВАБ. если доступна достоверная статистика.

5.6 Функциональная схема СМБ и компьютерное сопровождение процедур оценки рисков возникновения неблагоприятных событий на основе методики ИКАО (РУБП)

Основные модули СМБ могут быть следующими:

• Организационная структура СМБ и ее подразделов должна быть создана в соответствии с рекомендациями РУБП ИКАО.

• Функциональный состав СМБ включает в себя обязательные модули упреждающего управления безопасностью АД на основе факторов риска, рекомендованные РУБП.

• Модули (по ИКАО) включают в себя идентификацию факторов рисков и перечня опасностей и угроз.

• Информационные базы данных (ИБД) для проактивного определения рисков на основе статистик (расшифровка ССПИ) и прогнозируемых угроз.

- Базы экспертных знаний, которые могут быть сгруппированы в «портфели» матриц анализа рис-ковс гипертекстами прогнозируемых последствий.

• Алгоритмы выработки проактивных корректирующих воздействий на состояние системы.

• Процедуры методов простых рисков, цепей Дж. Риэона. схемы выявления скрытых угроз (фильтры в линиях защиты).

• Система компьютерного сопровожденияСМБ для проведения мониторинга БП сформированием интегральных показателей управления безопасностью АД поставщиков обслуживания по разделам:

• Проработка принципиальных научно-методических вопросов:

• Разработка технико-экономического обоснования реализуемости решений по факторному управлению рисками.

• Система отображения информации в обобщенном виде для предоставления информации Руководству организации — поставщика обслуживания.

5.7 Методология построения системы управления безопасностью сложных технических систем (СТС) в течение жизненного цикла для каждого поставщика услуг

5.7.1 Общие требования

Содержаниееопросоа, требующих решения на уровне отдельных поставщиков услуг, следующие:

а) определение перечня стандартов, необходимых для обеспечения соответствия ТЭХ изделий нормам поправки №101;

б) разработка процедур сравнительного пересчета остаточного риска производства в эксплуатационные риски непрерывного жизненного цикла;

в) идентификация рисков и создание баз данных по факторам риска, угрозам и возможным последствиям в информационных системах на основе ИПИ технологии;

г) стандартизация модулей и процедур анализа рисков и управления факторами расчетных рисков с использованием идеологии МСО («минимальное сечение отказов») и цепей Дж. Ризона:

д) разработка общей схемы разграничения сфер применения положений ТН и ТСБ при оценивании значимости рисков с учетом результатов мониторинга полетной информации (ПИ) и анализа трендов рисков;

е) обоснование новых стандартов на производство АТ с учетом требований, вытекающих из концепции приемлемого риска для различных этапов эксплуатации АТ в течение жизненного цикла;

ж) разработка процедур анализа трендов рисков в зависимости от ключевых факторов опасности для каждого ранга возможных угроз, в соответствии со стандартами типа IOSA. ISO;

и) стандартизация СМБ типа СМБ 2 для разработчиков авиационных комплексов;

к) кодирование признаков ситуаций, факторов опасности и создание баз данных на основе АСУТП.

При выявление путей к катастрофе на основе принятой структурной схемы соединения элементов надежности принимаются следующие положения:

• остаточный риск производимой техники обусловлен и определяется на этапах эксплуатации систем и мониторинга показателей ТН по типовым регламентам обслуживания.

• «катастрофа» (авария) возникаете случае попадания системы в иминимальноесечениеотказов» в виде цепей событий, определяющих функциональный отказ типа «цепи Ризона».

• используется метод перебора комбинаций событий типа «отказов» без расчетов «вероятностей возникновения отказов», поскольку значение вероятностей определяет только меру случайной возможности возникновения «аварии», но не влияет на последствия или физические условия конкретной «аварии».

Процедуры (фазы или некоторые шаги производства):

а) разработка конструктивных схем соединения элементов надежности системы — в рамках классических подходов ТН;

б) выявлениеперечня(множества)минимальныхсеченийотказоввтехническойсистемеАТсука-эакием, заданных комбинаций отказов в выделенных МСО. что необходимо для оценивания степени приближения показателя случайности события (отказов) на уровне 1<И—10~в по показателю ФРНС;

в) опэеделение иерархических наборов функциональных отказов системы (АТ), приводящих к катастрофам (авариям) заданного ранга с ранжированным набором возможных прогнозируемых негативных последствий (ущербов);

г) составление базы данных по возможным ущербам в каждом из функциональных отказов, определение и классификация скрытых угроз и факторов риска, которые должны быть учтены в цепях сценариев событий по Дж. Ризону:

д) выявление возможных путей к катастрофе по методу цепей Дж. Ризона. на основе известных программированных комплексов «DEMO». «ADS». «MATRIX». «FAILURES». «SHEL». разработанных промышленно;

е) выбор способов корректирующего управления рисками на основе базы данных с идентифицированными факторами риска на основе метода фильтров, используемых в цепях Дж. Ризона. и базы данных с ранжированными ущербами;

ж) выбор стратегий действий при управлении безопасностью деятельности вГА:

- № 1 — «На авось» — подход NASA.

• № 2 — «С управлением рисками» — no FORAS, ACARS. MEL. необходимая для улучшения СБ системы и модернизации линий защиты.

5.7.2 Управление БП и безопасностью АД в течение Жизненного Цикла АТС

Рекомендуется следующая схема:

Осуществляется информационная интеграция всех процессов ЖЦ АТ. вотличие от применявшихся ранее компьютерной автоматизации и интеграции отдельных процессов при производстве АТ:

• «принципы, составляющие концепцию регулирования БП ВС по ИКАО» — перечень из четырех положений:

• нормативно-правовое регулирование БП и деятельности поставщиков услуг в ГА РФ.

• регулирование качества деятельности услуг в ГА:

• новая стратегия ИКАО в виде проактивного регулирования безопасности полетов на основе методов проактивного управления рисками:

• принятие новой доктрины «Надежность — Риски — Безопасность»:

• перечень основных научно-технических разработок, на основе которых могут быть созданы система СУБП в целом и ее подсистемы материалы и рекомендации ИКАО:

• нормативно-правовое регулирование БП ВС:

• структура и функциональный состав СРБП регионального масштаба и СУБП поставщиков авиационных услуг:

• правила включения СУБП в процессы деятельности поставщиков услуг:

• проактивный метод управления рисками в СУБП для обеспечения заданного уровня безопасности полетов ВС ГА:

> процедуры процессов мониторинга и поддержания уровня безопасности полетов 8С ГА при использовании СУБП поставщиков:

• план реализации проекта СРБП регионального масштаба и проекта СУБП для поставщиков авиационных услуг (типа авиакомпаний).

5.8 Разработка общих инструкций типа «Guide» или SMM по FAA

5.8.1 Перечень инструкций

Nv 1 Структура и содержание СМБ АД для предприятия в форме стандарта предприятия.

N9 2 Содержание руководства (типа Manual Guide) по созданию СМБ АД на основе стандарта предприятия.

N9 3 Системная иерархия терминов и определений, необходимых для создания СУБП предприятия с участием требований стандарта предприятия.

N9 4 Принцип использования результатов расследования негативных ситуаций в качестве базы данных и базы знаний для проактивного управления и рисками по опасным факторам прогнозируемых ситуаций.

N9 5 Процедуры и схемы построения «Модулей опасности» по ИКАО для исследования в СУБП в модуле управления рисками.

N96 Автоматизация математических процедур построения цепей Дж.Ризоналри выявлениискры-тых угроз проактивным методом.

N9 7 Принцип построения баз данных и баз знаний в автоматизированной СМБ АД создание баз данных на основе применения матриц риска с помощью накопленного активно портфеля матриц рисков).

N9 б Инструкция по реализации стратегии контроля ИКАО БП по стратегии МНМ (МНМ — непрерывный мониторинг).

N9 9 Резолюцияо необходимости принятия всеми национальными авиационными сообществами, являющимися участниками соглашения по ИКАО, классификации событий, явлений и факторов, рассматриваемых в сфере обеспечения безопасности АД. для того, чтобы в рамках стратегии МНМ можно былоопределитьодноэначные трактовки и содержания результатов контроля ИКАО мониторинг в режиме on-line состояние безопасности авиационной деятельности.

Из вышеперечисленного вытекают определения (по умолчанию — по ИКАО из РУБП)идля практических разработок в виде четко различимых понятий в виде математических категорий, которые включены в настоящий стандарт и представлены в 3.2.1.

При этом особое значение приобретают методы экспертного анализа рисков возникновения негативных сценариев событий с применением матриц анализа рисков. В этом заключаются сущность и универсальность единого подхода к оценке безопасности через риски.

5.8.2 Общая структура системы регулирования безопасности авиационной деятельности

в РФ

• Определение организационной структуры СМБ АД и ее подраэделоввсоответствиис рекомендациями РУБП.

• Определение функционального состава СМБ АД на основе обязательных модулей, рекомендованных РУБП.

- Модули (по ИКАО) идентификации факторов рисков и перечня опасностей и угроз.

• Структурирование информационной базы данных (ИБД) для проактивного определения рисков на основе статистик (расшифровка ССПИ) и прогнозируемых угроз.

- Создание базы экспертных знаний на основе портфеля матриц анализа рисков с гипертекстами прогнозируемых последствий.

• Разработка алгоритмов выработки проактивных корректирующих воздействий на состояние системы:

- Метод простых рисков:

• Метод цепей Дж. Риэона;

• Выявление скрытых угроз;

- Алгоритмы и рекомендации по применению методов управления рисками на основе БД опасных факторов.

При определении перечня угроз в модуле «Статистика» осуществляется оценка статистик всех событий по назначенным позициям и признакам.

5.8.3 Функции СУБ АД на основе идеологии НАСА (для ИКАО)

Разрабатываются два типа СМБАД: Тип 1 и Тип 2, а также два типа баз данных.

В Типе 1 СМБ АД (государственный уровень) решаются следующие задачи:

• непрерывный мониторинг воздушного судна (всех ВС в регионе);

• в реальном времени оптимизация выполнения полета, использования силовых установок с учетом текущих метеорологических, аэродинамических и статистических данных конкретного воздушного судна;

- взаимодействие с наземными техническими службами в процессе выполнения полета, сокращающее время на обслуживание ВС после выполнения полета и подготовки его к следующему вылету;

• дистанционная диагностика работы систем и агрегатов воздушного судна;

- автоматизированная система сбора и анализа полученной информации;

- бесперебойный канал связи на 100 % поверхности Земли;

- незамедлительное оповещение экипажа и наземных служб об отказах и отклонениях в работе бортовых систем:

• анализ, информирование и рекомендации о режимах топливной эффективности в любой момент, на любом этапе полета;

- выводы на основе анализа накопленной информации:

• наполнение БД и администрирование;

• текущий актуальный уровень надежности авиатехники;

- автоматизированное выявление факторов вероятного возникновения опасности по маршруту полета и заблаговременное информирование экипажа воздушного судна;

- оптимизация технического обслуживания ВС;

• интегрирование переданных данных;

• непрерывная диагностика возможных отказов АТ;

• своевременные сообщения от экипажа о необходимости проведения внеплановых работ по устранению дефектов, выявленных в полете;

- доступ экипажа к наземным информационным системам и ресурсам;

> консультации с наземными службами в процессе выполнения полета;

• передача и обмен данными между ВС:

- получение с борта ВС информации об особых условиях выполнения полета.

В качестве выходного продукта по данной схеме проактивной оценки (по НАСА — Аннекс-19) БД решаются задачи по 5.5.3.

Составляются базы данных, содержащие общие угрозы, частные угрозы по факторам опасности, риски, перечень функций управления рисками на цепях, проводится корректировка значений рисков и воздействия на СУБП в авиакомпании.

5.8.4 Методические стандартные схемы оценки безопасности эксплуатации ВС в СМБ-СУБП

Стандартизуются следующие основные положения из 5.8.3 сформулированной проблемы:

- виды рисков — фактический риск, текущий риск, прогнозируемый риск; приемлемый (допустимый) риск, расчетный риск;

- признание положения, что «Катастрофы» (и серьезные происшествия) являются редкими событиями с вероятностью появления «почти — нуль», число факторов велико, информация о причинах катастроф появляется со случайным временем ожидания катастрофы;

• переход к новой концепции обеспечения безопасности полетов на основе определения «Безопасности». с использованием соответствующих математических моделей рисков;

• внедрение в СМБ АД методической основы расчетных технологий и процедур оценивания рисков и схемы выбора приемлемого риска с использованием элементов следующего вида:

• цепи, события в рисковых ситуациях, рисковые события. «Взвешивание» рисков». «Управление риском для заданной цели управления, достижение приемлемого риска»:

• предупреждение катастроф, авиапроисшествий с учетом расчетного (потенциального) риска». «Предотвращение авиационных происшествий на основе оценок риска и управления рисками».

• Оценка экономических затрат на обеспечение снижения уровня риска до приемлемого уровня риска в авиакомпании.

УДК 629.735.083:006.354 ОКС 03.220.50

Ключевые слова: авиационная техника; база данных с результатами идентификации опасности, угроз, рисков, факторов риска; безопасность авиационной деятельности; воздушное судно; гражданская авиа» ция; государственная программа; единое информационное пространство; поставщик обслуживания

Редактор S.C. Кориашао Технический редактор Е.В. Бослромонная Корректор Р.А. Меитоаа Компьютерная верстка А Н. Золотаревой

Сдано а набор 26.08.2014. Подписано а печать 22.09.2014. Формат 60 -84^. Гарнитура Ариел. Уел. печ. л.2.79. Уч.-иад. л. 2,30. Тираж 44 эха За». 3756.

Издано и отпечатано во . 123995 Москва. Гранатный лер., 4. www.90slinfo.1u