SORA 2.5 · OSO & CSP
Esimerkki SORA-toimintaturvallisuustavoitteista (OSO) ja kattavasta turvallisuusportfoliosta (CSP) droonioperaattoreille
SORA 2.5 -menetelmässä ei riitä pelkästään valita matala, keskisuuri tai korkea riskitaso Toimintaturvallisuustavoitteille (OSO). Jokaiselle OSO:lle on selvitettävä, mitä vaatimuksia sovelletaan, missä menettely on määritelty, mitä todistetta tukee suoritusta ja kuinka tätä todistetta hallitaan. Kattava turvallisuusportfolio (CSP) tekee tästä linjan tarkastettavaksi ja seurattavaksi, mikä on olennaista erityiselle luokalle, jonka osalta on laadittava tunnustettu riskianalyysi.
Rakennetaan todisteregi OSO:lle
Jokaisella Toimintaturvallisuustavoitteella (OSO) on tietty luotettavuustaso, joka määrittyy Specific Assurance Integrity Level (SAIL) -tason perusteella SORA 2.5:n riskitaulukoiden mukaan. On tärkeää, ettei kuvata pelkästään yleisiä toimenpiteitä, vaan ne on perusteltava konkreettisilla viittauksilla esimerkiksi toimintakäsikirjan kohtaiseen menettelyyn, standardeihin, testeihin, todistuksiin tai rekistereihin.
Tehokkaaseen dokumentointiin käytetään standardoituja todiste-ID:tä, jotka helpottavat todisteiden kohdistamista, päivitysten seurantaa ja auditointeja. Tämä parantaa läpinäkyvyyttä ja mahdollistaa muutosten selkeän jäljitettävyyden dokumentaatiossa.
- OSO:n tunniste ja SAIL:n mukainen vaadittu luotettavuustaso
- OSO:n tila: Avoin, perusteltu tai ei sovellettavissa
- Tarkka kohtaviittaus toimintakäsikirjaan tai menettely-ID
- Todisteen tunniste, otsikko, versio, päivämäärä ja vastuuhenkilö tai osasto
- Mahdolliset avoimet toimenpiteet ja hyväksymiskriteerit
Esimerkki vahvasta todisteviittauksesta
Heikko muotoilu olisi esimerkiksi: 'Kauko-ohjaajat on koulutettu.' Tällainen ilmaisu ei kerro todistusaineiston sisällöstä, laadusta tai vastuuhenkilöstä.
Vahva muotoilu voisi olla: 'Toimintakäsikirjan kohdassa 6.3 kuvataan aloitus- ja toistuva koulutus; asiakirja EV-TR-004 sisältää voimassa olevan miehistöjen pätevyysluettelon; REG-02 kirjaa ajantasaisen kokemuksen ja pätevyyden; Turvallisuusvastaava tarkistaa kyseisen todistusaineiston ennen jokaista droonin käyttöönottoa.'
Tämä yksityiskohtainen kuvaus selventää sisällön, todisteen ja vastuuhenkilön tai -toiminnon. Se varmistaa OSO-vaatimusten luotettavan täyttämisen ja vastaa EASA:n korostamaan läpinäkyvyyteen ja vastuullisuuteen.
- Tarkenna tarkka sijainti toimintakäsikirjassa tai ConOpsissa
- Viittaa hallinnoituihin virallisiin asiakirjoihin yksilöllisillä viitenumeroilla
- Mainitse todisteen valvonnasta ja tarkastamisesta vastaava henkilö tai tehtävä
Kattavan turvallisuusportfolion kokoaminen
Kattava turvallisuusportfolio (Comprehensive Safety Portfolio, CSP) toimii keskeisenä hakemistona ja kokoelmana kaikista olennaisista todistusaineistoista, jotka tarvitaan SORA-toimintaturvallisuustavoitteiden noudattamisen osoittamiseksi. Sen tulee yhdistää kaikki olennaiset osat, kuten toimintakäsikirja, riskianalyysi, Hätätoimintasuunnitelma (Emergency Response Plan, ERP), tekniset asiakirjat, miehistötodistukset, testitulokset, kartat, rekisterit ja todistukset.
CSP:n julkaisemisvaiheessa tulee varmistaa, että kaikki asiakirjat ovat ajan tasalla, toiminnalliset rajat oikeat ja todisteviittaukset yhdenmukaiset. Yksiäkään OSO:ita ei saa perustaa todistamattomiin tai epämääräisiin lausuntoihin. Hyvin hallittu CSP tukee Ground Risk Class -luokituksen (GRC) hallintaa sekä erityisen kategorian toimintalupahakemusta ja -hallintaa Traficomille.
- Keskitetty hakemisto kaikkien todistekerrosten yhdistämiseen
- Huolehdi versiovalvonnasta ja asiakirjojen ajantasaisuudesta
- Vältä todistamattomia väittämiä kussakin OSO:ssa
- Tukee erityisen kategorian ERP:n hakemista ja ylläpitoa
Usein kysytyt kysymykset
Onko jokainen todistusaineisto koottava yhteen PDF-tiedostoon?
Ei, kokoaminen yhdeksi PDF:ksi ei ole välttämätöntä. Hyvin hallinnoitu, rakenteellinen kattava turvallisuusportfolio, jossa on selkeät järjestetyt viittaukset erillisiin asiakirjoihin, on usein käytännöllisempi. Kaikkien tiedostojen tulee kuitenkin olla helposti saatavilla, ajan tasalla ja helposti tunnistettavissa.
Voiko OSO:n merkitä 'Ei sovellettavissa'?
Kyllä, mutta ainoastaan jos menetelmä, jolla OSO on määrätty, sallii tämän nimenomaisesti ja jos dokumentaatiosta löytyy selkeä, jäljitettävä perustelu sille, miksi ko. kohta ei sovellu.
Mikä on ero OSO:n ja SAIL:n välillä SORA:ssa?
Toimintaturvallisuustavoitteet (Operational Safety Objectives, OSO) ovat konkreettisia turvallisuusvaatimuksia, jotka syntyvät riskianalyysin tuloksena. Specific Assurance Integrity Level (SAIL) määrää näille OSO:ille vaaditun riskinkäsittelyn ja luotettavuustason riskien suuruuden perusteella.
Miten DroneManual auttaa CSP:n rakentamisessa?
DroneManual tarjoaa selkeän rakenteen ja käytännön esimerkkejä kattavan turvallisuusportfolion kokoamiseen, jotta droonioperaattorit voivat laatia kokonaisvaltaisen, selkeän ja auditointikelpoisen dokumentaation EASA:n SORA-vaatimusten mukaisesti.
Mitä kansallisia sääntöjä sovelletaan Suomessa SORA:n lisäksi?
Traficom on Suomen toimivaltainen viranomainen miehittämättömien ilma-alusjärjestelmien valvonnassa. Se soveltaa EASA:n SORA-sääntöjä ja täydentää niitä kansallisilla menettelyillä. Operaattoreiden on aina varmistettava ajantasaiset ohjeet ja vaatimukset suoraan Traficomilta.