SORA 2.5 · OSO & CSP
Παράδειγμα απόδειξης OSO και εκτενές χαρτοφυλάκιο ασφαλείας για χειριστές drone
Στη μεθοδολογία SORA 2.5, για κάθε Στόχο Επιχειρησιακής Ασφάλειας (OSO) δεν αρκεί η απλή εκτίμηση κινδύνου ως χαμηλός, μεσαίος ή υψηλός. Πρέπει να προσδιορίζεται συγκεκριμένα η σχετική απαίτηση, να τεκμηριώνεται η διαδικασία υλοποίησης, να συνοδεύεται από σαφές αποδεικτικό υλικό και να διαχειρίζεται η απόδειξη συστηματικά. Το Συνολικό Χαρτοφυλάκιο Ασφάλειας (Comprehensive Safety Portfolio - CSP) αποτελεί βασικό εργαλείο για την οργάνωση και την ιχνηλασιμότητα αυτών των αποδείξεων, κρίσιμο για επιχειρήσεις της Κατηγορίας Specific που απαιτούν έγκριση από την Υπηρεσία Πολιτικής Αεροπορίας (ΥΠΑ).
Πώς να δημιουργήσετε κανόνα απόδειξης για κάθε OSO
Κάθε Στόχος Επιχειρησιακής Ασφάλειας (OSO) έχει απαιτήσεις ανθεκτικότητας που καθορίζονται μέσω του Specific Assurance Integrity Level (SAIL), βάσει των πινάκων κινδύνου της μεθοδολογίας SORA 2.5. Είναι απαραίτητο όχι μόνο να περιγράφετε τα μέτρα γενικά, αλλά και να τα τεκμηριώνετε με αναφορές σε συγκεκριμένες διαδικασίες, πρότυπα, test reports, πιστοποιητικά ή καταγραφές που αποδεικνύουν τη συμμόρφωση.
Η χρήση καθορισμένων μοναδικών αναγνωριστικών αποδείξεων (evidence-IDs) βοηθά στη διαχείριση της ανάθεσης, την παρακολούθηση αναθεωρήσεων και την πραγματοποίηση ελέγχων. Αυτή η προσέγγιση αυξάνει τη διαφάνεια και εξασφαλίζει ότι κάθε αλλαγή στο τεκμηριωτικό υλικό μπορεί να ιχνηλατηθεί με ακρίβεια.
- Καθορισμός OSO-ID και επίπεδο ανθεκτικότητας σύμφωνα με το SAIL
- Κατάσταση OSO: Ανοιχτό, Υποστηριγμένο (Substantiated) ή Μη Εφαρμόσιμο (Not applicable)
- Συγκεκριμένη παράγραφος στο Εγχειρίδιο Επιχειρήσεων (Operations Manual, OM) ή κωδικός διαδικασίας
- Evidence-ID με τίτλο, έκδοση, ημερομηνία και υπεύθυνο πρόσωπο ή τμήμα
- Εκκρεμείς ενέργειες και κριτήρια αποδοχής αποδείξεων
Παράδειγμα ισχυρής και σαφούς απόδειξης για OSO
Μια αόριστη δήλωση όπως «Οι πιλότοι είναι εκπαιδευμένοι» δεν διευκρινίζει το περιεχόμενο της εκπαίδευσης, την τεκμηρίωση ή το αρμόδιο πρόσωπο που επιβεβαιώνει τη συμμόρφωση.
Αντίθετα, μια συγκεκριμένη περιγραφή όπως: «Στο Εγχειρίδιο Επιχειρήσεων, παράγραφος 6.3, περιγράφεται η αρχική και περιοδική εκπαίδευση. Το έγγραφο EV-TR-004 καταγράφει τις ισχύουσες δεξιότητες του πληρώματος. Το μητρώο REG-02 αποτυπώνει την τρέχουσα εμπειρία και επικαιρότητα. Ο Υπεύθυνος Ασφάλειας ελέγχει τα στοιχεία πριν από κάθε πτήση drone» παρέχει σαφή περιεχόμενο, αποδεικτικά στοιχεία και υπευθυνότητα.
Αυτή η προσέγγιση εναρμονίζεται με τις απαιτήσεις της EASA που δίνουν έμφαση στην ιχνηλασιμότητα και την ευθύνη για την υποστήριξη κάθε OSO.
- Καθορισμός ακριβούς θέσης στο Operations Manual ή Concept of Operations (ConOps)
- Αναφορά σε επίσημα τεκμηριωμένα έγγραφα με μοναδικούς κωδικούς και εκδόσεις
- Δηλωμένη ευθύνη για την παρακολούθηση και τον έλεγχο των αποδείξεων
Πώς να οργανώσετε το Συνολικό Χαρτοφυλάκιο Ασφάλειας (CSP)
Το CSP λειτουργεί ως κεντρικός κατάλογος όπου συγκεντρώνονται όλα τα στοιχεία που αποδεικνύουν τη συμμόρφωση με τους OSO του SORA. Πρέπει να συνδέει στοιχεία όπως το Σχέδιο Επιχειρήσεων (ConOps), την ανάλυση κινδύνου, το Εγχειρίδιο Επιχειρήσεων, τα Σχέδια Αντιμετώπισης Εκτάκτων Περιστατικών (ERP), τεχνικούς φακέλους, πιστοποιητικά πληρωμάτων, αποτελέσματα δοκιμών, χάρτες, μητρώα και δηλώσεις.
Πριν από την τελική έγκριση του CSP, είναι απαραίτητο να επαληθεύσετε ότι όλα τα έγγραφα είναι ενημερωμένα, τα επιχειρησιακά όρια τεκμηριωμένα και ότι οι αναφορές αποδείξεων είναι συνεπείς και πλήρεις. Αποδείξεις πρέπει να βασίζονται σε επαληθεύσιμα δεδομένα, όχι σε ασάφεις ή ατεκμηρίωτες δηλώσεις. Η ορθή διαχείριση του CSP συνεισφέρει στην πιστοποίηση των επιπέδων κινδύνου του εδάφους (Ground Risk Class - GRC) και στην υποστήριξη της διαδικασίας έγκρισης από την ΥΠΑ.
- Λειτουργεί ως κεντρικός δείκτης σύνδεσης όλων των αποδεικτικών στοιχείων
- Διαχείριση εκδόσεων και διατήρηση επικαιροποιημένων εγγράφων
- Αποφυγή ατεκμηρίωτων ή ασαφών δηλώσεων για κάθε OSO
- Υποστήριξη της αίτησης και της διαχείρισης του Specific category ERP
Συχνές ερωτήσεις
Πρέπει κάθε απόδειξη να συγκεντρώνεται σε ένα αρχείο PDF;
Όχι, δεν είναι υποχρεωτικό. Ένα καλά οργανωμένο Comprehensive Safety Portfolio με σαφείς και καλά δομημένες αναφορές σε ξεχωριστά έγγραφα είναι συνήθως πιο πρακτικό. Όλα τα αρχεία πρέπει όμως να είναι εύκολα προσβάσιμα, ενημερωμένα και ξεκάθαρα αναγνωρίσιμα.
Μπορεί ένας Στόχος Επιχειρησιακής Ασφάλειας (OSO) να χαρακτηριστεί ως μη εφαρμόσιμος;
Ναι, μόνο στην περίπτωση που η μεθοδολογία που χρησιμοποιήθηκε για τον καθορισμό του OSO το επιτρέπει ρητά και εφόσον το μη εφαρμόσιμο στοιχείο τεκμηριώνεται με σαφή και ιχνηλάσιμα στοιχεία στην τεκμηρίωση του φακέλου.
Ποια είναι η διαφορά μεταξύ OSO και SAIL στο πλαίσιο του SORA;
Οι Στόχοι Επιχειρησιακής Ασφάλειας (OSO) είναι οι συγκεκριμένες απαιτήσεις ασφαλείας που προκύπτουν από την ανάλυση κινδύνου. Το Specific Assurance Integrity Level (SAIL) καθορίζει το επίπεδο ανθεκτικότητας που πρέπει να έχει η εφαρμογή των OSO, ανάλογα με το επίπεδο κινδύνου.
Πώς μπορεί να βοηθήσει το DroneManual στη συγκρότηση του CSP;
Το DroneManual παρέχει σαφή κατευθυντήρια γραμμή και πρακτικά παραδείγματα, έτσι ώστε οι χειριστές drone να οργανώσουν με δομημένο και ελεγχόμενο τρόπο το Comprehensive Safety Portfolio τους, σύμφωνα με τις απαιτήσεις της μεθοδολογίας SORA της EASA.
Υπάρχουν ειδικές εθνικές απαιτήσεις στην Ελλάδα εκτός από τη μεθοδολογία SORA;
Η Υπηρεσία Πολιτικής Αεροπορίας (ΥΠΑ) είναι η αρμόδια αρχή στην Ελλάδα που εφαρμόζει τους ευρωπαϊκούς κανονισμούς SORA και ενδέχεται να επιβάλει επιπλέον εθνικές διαδικασίες ή οδηγίες. Οι χειριστές πρέπει να ελέγχουν πάντα τις τελευταίες ενημερώσεις και κατευθύνσεις της ΥΠΑ για να συμμορφώνονται με τις εθνικές απαιτήσεις.