SORA 2.5 · Zabezpieczenie

Zabezpieczenie i obszary przyległe: Przykład zastosowania SORA 2.5

W ramach metodologii Specific Operations Risk Assessment (SORA) 2.5, zabezpieczenie (containment) jest kluczowe dla utrzymania bezzałogowego statku powietrznego (UAS) wewnątrz określonych granic operacyjnych. Artykuł wyjaśnia, jak zastosować zabezpieczenie oraz przeprowadzić analizę obszarów przyległych, takich jak adjacent ground area i adjacent airspace. Szczególną uwagę poświęcono opracowywaniu scenariuszy najgorszego przypadku, powiązaniu tych zagadnień z procedurami operacyjnymi oraz dokumentowaniu dowodów niezbędnych do skutecznego zarządzania ryzykiem podczas operacji UAS.

Wizualizacja granic operacyjnych

Skuteczna i rzetelna ocena zabezpieczenia w metodologii SORA 2.5 wymaga dokładnej wizualizacji wszystkich istotnych wolumenów operacyjnych. Muszą zostać wyodrębnione i przedstawione jako odrębne warstwy map: flight geography (geografia lotu), contingency volume (objętość rezerwowa), operational volume (objętość operacyjna) oraz ground risk buffer (strefa buforowa ryzyka gruntu). Dodatkowo adjacent ground area (przyległy obszar naziemny) powinien być zdefiniowany osobno na podstawie analizy ryzyka i wymagań operacyjnych.

Dokumentacja powinna obejmować szczegółowe parametry techniczne, takie jak współrzędne geograficzne, wysokości, systemy odniesienia, wersje map oraz zastosowane tolerancje. Takie podejście zapewnia pełną przejrzystość, możliwość zweryfikowania i powtarzalność analiz oraz ich zgodność z wymogami urzędu ULC.

  • Wizualizacja i dokumentacja oddzielnych stref operacyjnych jako samodzielne warstwy map
  • Rejestracja wysokości i współrzędnych wraz z odpowiednimi tolerancjami
  • Wykorzystanie aktualnych, wiarygodnych materiałów kartograficznych jako podstawy opracowania

Opracowanie i analiza scenariuszy loss-of-containment

Integralnym elementem zabezpieczenia jest szczegółowe opracowanie realistycznych scenariuszy loss-of-containment, czyli sytuacji, w których UAS przekracza wyznaczone granice containment. Takie scenariusze mogą obejmować błędy nawigacyjne, utratę łączności command & control (C2), niekontrolowane ucieczki czy awarie systemowe prowadzące do lotów poza planowany obszar.

Ważne jest skrupulatne rozpoznanie, które osoby, obiekty infrastrukturalne oraz segmenty przestrzeni powietrznej w adjacent ground area i adjacent airspace mogą zostać dotknięte w tych sytuacjach. Analiza powinna identyfikować techniczne i ludzkie przyczyny awarii oraz modelować prawdopodobne i konserwatywne ścieżki lotu, by uzyskać pełny obraz potencjalnego ryzyka.

  • Analiza technicznych oraz ludzkich przyczyn utraty containment
  • Tworzenie scenariuszy najgorszego przypadku, obejmujących adjacent ground area i adjacent airspace
  • Określenie potencjalnie zagrożonych osób i obiektów poza bezpośrednią geografią lotu
  • Dokumentowanie założeń i ograniczeń, które uwiarygodniają analizę jako ostateczną

Integracja zabezpieczenia w procedurach i dokumentacji

Środki containment powinny być ściśle powiązane z podręcznikiem operacyjnym (ConOps – Concept of Operations) oraz procedurami operacyjnymi. Mechanizmy takie jak geofencing, systemy automatycznego zakończenia lotu (flight termination), monitoring operacji oraz operacyjne bufory bezpieczeństwa muszą być opisane w sposób przejrzysty i szczegółowy.

Podręcznik operacyjny musi zawierać również instrukcje dotyczące normalnych działań, sytuacji awaryjnych (contingency) i nagłych (emergency) związanych z zagrożeniem dla containment. Istotne jest określenie zależności od poszczególnych systemów, potencjalnych skutków ich awarii oraz kroków, jakie operator UAS powinien podjąć w takich scenariuszach. Zapewnia to integralność operacyjną oraz umożliwia dostarczenie dowodów zgodności podczas audytów, np. w ramach klasyfikacji ryzyka powietrznego (ARC – Air Risk Class).

  • Szczegółowy opis geofencingu oraz systemów flight termination w ramach ConOps
  • Procedury postępowania w normalnych, awaryjnych i kryzysowych sytuacjach dotyczących containment
  • Dokumentacja zarządzania konfiguracją, wyników testów i działań konserwacyjnych
  • Wskazanie działań operatora UAS w przypadku awarii systemów i wdrażania scenariuszy awaryjnych

Częste pytania

Czy geofencing sam w sobie zapewnia wystarczające zabezpieczenie?

Samo geofencing nie jest z definicji wystarczające. Niezawodność, niezależność, odpowiednia konfiguracja oraz testy systemu geofencingu muszą odpowiadać wymaganym poziomom robustności containment. Bez takiego podejścia geofencing nie może być traktowany jako jedyny środek zabezpieczający.

Dlaczego konieczne jest uwzględnienie adjacent airspace w analizie SORA?

Zjawisko loss-of-containment może prowadzić do zagrożeń nie tylko w obrębie planowanego operational volume, lecz także w przyległej przestrzeni powietrznej (adjacent airspace). Uwzględnienie tego obszaru jest niezbędne dla kompleksowej oceny ryzyk związanych z ruchem lotniczym i bezpieczeństwem osób na ziemi.

Jakie dokumenty i procedury są kluczowe dla oceny zabezpieczenia (containment)?

Zabezpieczenie musi być opisane w podręczniku operacyjnym (ConOps), z jasno zdefiniowanymi procedurami dla normalnych, contingency i emergency sytuacji. Niezbędne jest również gromadzenie dokumentacji dotyczącej zarządzania konfiguracją, wyników testów, raportów z konserwacji oraz odprawek lotniczych jako dowodów skuteczności containment.

Jak definiować ground risk buffer i adjacent ground area?

Ground risk buffer to wyznaczona strefa bezpieczeństwa otaczająca operational volume, mająca na celu ograniczenie ryzyka dla osób i infrastruktury naziemnej. Adjacent ground area obejmuje obszary bezpośrednio przylegające do operational volume, które mogą być zagrożone w scenariuszach najgorszego przypadku. Obie wielkości powinny być wyznaczone na podstawie specyfiki operacji i wyników analizy ryzyka.