"ГОСТ Р 56495-2015. Национальный стандарт Российской Федерации. Воздушный транспорт. Система управления безопасностью вертолетной деятельности. Приемлемый риск. Принципы и методы определения. Основные положения"
(утв. и введен в действие Приказом Росстандарта от 19.06.2015 N 770-ст)

1 РАЗРАБОТАН Открытым акционерным обществом "Авиатехприемка" (ОАО "Авиатехприемка")

2 ВНЕСЕН Техническим комитетом по стандартизации ТК 034 "Воздушный транспорт"

3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 19 июня 2015 г. N 770-ст

4 ВВЕДЕН ВПЕРВЫЕ

Правила применения настоящего стандарта установлены в ГОСТ Р 1.0-2012 (раздел 8). Информация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе "Национальные стандарты", а официальный текст изменений и поправок - в ежемесячном указателе "Национальные стандарты". В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ближайшем выпуске ежемесячного информационного указателя "Национальные стандарты". Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.gost.ru)

Представленные в настоящем стандарте методы определения приемлемого риска являются едиными для эксплуатантов воздушного транспорта и поставщиков обслуживания авиационной деятельности. При этом показатели оценок уровня безопасности учитывают в реальном масштабе времени как воздействие всех тех факторов риска, которые могут независимо друг от друга привести к катастрофе воздушного судна, так и воздействия различного рода причин, обусловливающих проявление указанных выше факторов.

В основу метода определения приемлемого уровня безопасности положено предположение, что система менеджмента безопасности авиационной деятельности должна обеспечивать заданный уровень безопасности полетов со степенью достоверности оценок состояния воздушных судов не хуже ее рекомендуемого для данной системы значения.

Показано, что величина приемлемого уровня безопасности зависит как от допустимой степени достоверности указанных оценок, так и от отношения критического состояния воздушного судна к его минимально допустимому для нормального функционирования значению.

Настоящий стандарт распространяется на единые для воздушного транспорта принципы и методы определения уровня безопасности полетов и приемлемого риска, обеспечиваемого системой менеджмента безопасности вертолетной деятельности.

Стандарт предназначен для применения органами государственного регулирования и организациями, ответственными за управление безопасностью вертолетной деятельности.

В настоящем стандарте использованы нормативные ссылки на следующие стандарты:

ГОСТ Р 51898-2002 Аспекты безопасности. Правила включения в стандарты

ГОСТ Р 51901.1-2002 (МЭК 60300-3-9:1995) Менеджмент риска. Анализ риска технологических систем

Примечание - При пользовании настоящим стандартом целесообразно проверить действие ссылочных стандартов в информационной системе общего пользования на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет или по ежегодному информационному указателю "Национальные стандарты", который опубликован по состоянию на 1 января текущего года, и по выпускам ежемесячного информационного указателя "Национальные стандарты" за текущий год. Если заменен ссылочный стандарт, на который дана недатированная ссылка, то рекомендуется использовать действующую версию этого стандарта с учетом всех внесенных в данную версию изменений. Если заменен ссылочный стандарт, на который дана датированная ссылка, то рекомендуется использовать версию этого стандарта с указанным выше годом утверждения (принятия). Если после утверждения настоящего стандарта в ссылочный стандарт, на который дана датированная ссылка, внесено изменение, затрагивающее положение, на которое дана ссылка, то это положение рекомендуется применять без учета данного изменения. Если ссылочный стандарт отменен без замены, то положение, в котором дана ссылка на него, рекомендуется применять в части, не затрагивающей эту ссылку.

3.1 В настоящем стандарте применены термины по ГОСТ Р 51898, ГОСТ Р 51901.1, а также следующие термины с соответствующими определениями:

3.1.1 система: Совокупность различных взаимосвязанных и взаимодействующих элементов, посредством которых реализуются процессы деятельности, направленные на достижение заданных целей.

3.1.2 регулирование безопасности: Применение норм и правил воздействия на процесс функционирования авиационной транспортной системы в целях обеспечения приемлемого уровня безопасности авиационной деятельности.

3.1.3 безопасность: Состояние системы, при котором риск снижен до приемлемого уровня и поддерживается на этом либо более низком уровне посредством непрерывного процесса выявления угроз, контроля факторов риска и управления состоянием.

3.1.4 показатели безопасности: Критерии оценки уровня безопасности системы с помощью некоторых величин и их значений.

3.1.5 риск: Мера количества опасности, измеряемая в форме экспертного значения сочетания двух величин - нормированной частоты или меры возможности случайного появления опасных событий и возможного ущерба от них.

3.1.6 приемлемость риска: Степень готовности общества к принятию данного риска.

3.1.7 организация: Корпорация, холдинговая компания (интегрированная структура), организация (предприятие) поставщиков обслуживания Авиационного комплекса Российской Федерации.

3.2 В настоящем стандарте применены следующие сокращения:

АС - аварийная ситуация;

БП - безопасность полетов;

ВС - воздушное судно;

ИКАО - Международная организация гражданской авиации;

КС - катастрофическая ситуация;

ОС - особая ситуация;

СС - сложная ситуация;

СУБ ВД - SMS - система управления безопасностью вертолетной деятельности;

УУП - усложненные условия полета.

3.3 В настоящем стандарте применены следующие обозначения:

4.1 Методической основой определения приемлемого риска является приведенное в Руководстве по управлению безопасностью полетов [1] определение безопасности как "...состояния, при котором риск причинения вреда лицам или нанесения ущерба имуществу снижен до приемлемого уровня и поддерживается на этом или более низком уровне посредством непрерывного процесса выявления источников опасности и контроля факторов риска".

В соответствии с [1] приемлемый уровень БП отражает те цели (или ожидаемые результаты) надзорного полномочного органа, эксплуатанта или поставщика обслуживания, которые должны быть достигнуты в области обеспечения безопасности. При определении приемлемого уровня безопасности необходимо учитывать такие факторы, как существующий уровень риска, затраты/выгоды от совершенствования системы и ожидания общества в отношении безопасности авиационной отрасли [1, пункт 1.4.9].

На практике концепция приемлемого уровня БП выражается двумя единицами измерения или показателями (показатели БП и заданные уровни БП) и реализуется путем применения различных требований к безопасности полетов [1, пункт 1.4.10].

4.2 Показатели БП являются мерой результатов, достигнутых авиационной организацией в сфере обеспечения БП. Показатели безопасности должны легко измеряться и быть связанными с основными компонентами государственной программы обеспечения БП.

4.3 Заданные уровни БП определяются с учетом того, какие уровни БП являются желательными и реалистичными для конкретного эксплуатанта/поставщика обслуживания. Заданные уровни БП должны быть измеряемыми, приемлемыми для участвующих сторон и соответствовать положениям государственной программы обеспечения БП.

4.4 Требования к БП необходимы для достижения соответствующих показателей БП и заданных уровней БП. Они включают в себя эксплуатационные процедуры, технические средства, системы и программы, для которых можно установить показатели надежности, доступности полученных результатов и точности.

4.5 Взаимосвязь между приемлемым уровнем БП, показателями БП, заданными уровнями БП и требованиями к БП выражается в следующем: приемлемый уровень БП является всеобъемлющей концепцией; показатели БП представляют собой меру/систему измерения, используемую для определения того, достигнут ли приемлемый уровень БП; заданные уровни БП представляют собой количественные целевые параметры, характеризующие приемлемый уровень БП; требования к БП являются инструментом или средством, которые необходимы для достижения заданных уровней безопасности [1, пункт 1.4.12].

4.6 Заданный уровень БП предусматривает не более чем 0,5 происшествия с человеческими жертвами на 100000 часов полетного времени для эксплуатантов авиакомпаний [1, пункт 1.4.13].

Каждый согласованный между эксплуатантами/поставщиками обслуживания приемлемый уровень БП должен быть соизмерим со степенью сложности эксплуатационных условий того или иного эксплуатанта/поставщика обслуживания [1, пункт 1.4.14].

5.1 Объектом стандартизации являются показатели оценок уровня БП, разработанные в интересах системы управления безопасностью вертолетной деятельности (СУБ ВД - SMS) с учетом требований ГОСТ Р 51898.

Данные показатели разработаны в интересах решения задачи упреждающего управления уровнем БП в условиях неопределенности и позволяют:

- учитывать воздействие как всех тех факторов риска, каждый из которых независимо от других может привести к катастрофе вертолета, так и различного рода причин, обусловливающих проявление указанных выше факторов;

- проводить оценку не только обеспечиваемого уровня БП, но и степени достоверности получаемых результатов;

- не только получать указанные выше оценки оперативно, то есть в реальном масштабе времени, но и проводить экстраполяцию тенденций изменения уровня безопасности на заданные времена прогноза;

- управлять уровнем БП посредством изменения соответствующих параметров состояния вертолетов.

Методической основой разработанных показателей является приведенное в [1] определение безопасности как "...состояния, при котором риск причинения вреда лицам или нанесения ущерба имуществу снижен до приемлемого уровня и поддерживается на этом или более низком уровне посредством непрерывного процесса выявления источников опасности и контроля факторов риска".

Предлагаемые показатели являются дальнейшим развитием приведенной в [1] двумерной концепции риска, в соответствии с которой предполагаемый риск должен зависеть как от степени вероятности возникновения определенного события, так и от степени серьезности его последствий. Отличие состоит в том, что в качестве показателя степени серьезности последствий возникновения данного события принята вероятность катастрофы вертолета, оценку которой проводят не путем фиксации частоты возникновения определенных событий на заданном интервале наблюдения, а посредством измерения степени близости текущего состояния вертолета к такому его критическому значению, при котором вероятность катастрофы равна 0,5.

5.2 Так как текущее состояние измеряют в условиях неопределенности, то его можно представить в виде случайной величины X, описываемой в соответствии с теорией вероятностей интегральной функцией распределения следующего вида:

Данная функция представляет собой вероятность того, что измеренное значение X не превысит своего какого-то заданного значения x, принадлежащего множеству P событий X = {x₁, x₂, ...x_р1, ...x_р}.

При этом функция распределения (1) в любой точке x_р ставит в соответствие вероятность F(x_р) = P{X < x_р}. Точка x_р, для которой выполняется условие P = (x_р), называется квантилью уровня P. В свою очередь квантиль, при которой вероятность события равна 0,5, называется медианой.

Если в качестве событий рассматривать катастрофы вертолетов, то вероятности событий будут представлять собой вероятности катастроф. Для количественной оценки величины последних в качестве медианы принимают такое значение состояния x_кр, именуемое ниже критическим состоянием, при котором вероятность катастрофы будет равна 0,5.

В этом случае вероятность катастрофы в соответствии с выражением (1) примет вид:

5.3 В интересах последующего практического применения данной функции проводят ее преобразование к виду, удобному для использования. Для этого используют известное в теории вероятности нормированное значение аргумента функции распределения (1) следующего вида:

Приняв в данном выражении m_х = x_хр и , получают следующее выражение для нормированного аргумента функции распределения по (2):

где - среднеквадратическое отклонение (с.к.о.) ошибок определения критического состояния x_кр.

Видно, что указанный аргумент характеризует степень близости оценки текущего состояния объекта (m-го вертолета) ее критическому значению x_кр, при котором вероятность катастрофы P_кат(m) равна 0,5, то есть является количественной мерой степени угрозы катастрофы.

С учетом изложенного ниже и для целей настоящего стандарта под аргументом f_р понимают коэффициент угрозы катастрофы m-го вертолета.

Необходимо отметить, что в настоящее время критическое состояние x_кр, тем более с.к.о. ошибок его определения считаются неизвестными и в существующих показателях оценок вероятностей катастроф не используются.

Выходом из создавшегося положения является использование в выражении (4) также такого значения состояния ВС, при котором будет обеспечен заданный уровень БП.

В качестве указанного значения на основании требований норм летной годности [2] и других нормативно-правовых документов проводят обоснование такого значения x_норм состояния вертолета, при котором обеспечивается его нормальное функционирование.

В этом случае, то есть при , выражение (4) примет вид:

где - заданное значение коэффициента угрозы катастрофы, при котором вероятность катастрофы вертолета равна ее заданному значению .

5.4 Определяя из выражения (5) величину с.к.о. и подставляя ее затем в выражение (4), получают окончательное выражение для коэффициента f_р следующего вида:

Здесь параметры x_кр, x_норм и задаются заранее, а оценку состояния проводят либо дискретно в точках особых ситуаций (катастрофическая - КС, аварийная - АС, сложная - СС и усложненные условия полетов - УУП соответственно) методом экспертных систем, либо квазинепрерывно по данным измерений первичных параметров.

5.5 При этом вероятность катастрофы вертолета, представляющая собой нормированную интегральную функцию F(f_р), в случае линейной зависимости подчиняется экспоненциальному закону распределения и рассчитывается с помощью следующего выражения

где - масштабирующий коэффициент, определяемый на основании заданных значений и .

5.6 Заданное значение коэффициента выбирают из условия удобства пользования специально организуемой и единой для непрерывных и дискретных случайных величин, характеризующих состояние различного рода объектов, количественной шкалой оценки степени угроз их катастроф.

По аналогии с десятибалльной шкалой оценки силы стихийных воздействий за заданное значение коэффициента угроз катастроф принимают значение, равное десяти ().

5.7 Анализ выражений (6) и (7) показывает, что при , f_р = 0 и . С другой стороны, при и .

Так как выполнение в точках f_р = 0 и условий P_кат = 0,5 и не зависит от воздействия различного рода факторов выражение (6) в указанных точках обладает свойством инвариантности (неизменности), что позволяет избежать грубых ошибок при расчете данного коэффициента в остальных точках диапазона изменения состояниях.

Приведенный в выражении (6) показатель рекомендуется использовать в качестве единого для всех видов транспортных средств (в первую очередь воздушных судов и вертолетов) показателя угрозы их катастрофы, который функционально связан как с параметром , характеризующим текущее состояние исследуемого объекта, так и задаваемыми на основе требований нормативных документов, проведенных исследований, экспертных оценок и т.п. параметрами x_кр и x_норм.

При этом также решаются проблемы сопоставимости результатов измерения состояния объектов, полученных разными методами (приборами), и шкалирования этих результатов.

5.8 Если состояние X объекта в силу ряда причин не представляется возможным измерить непосредственно, то используют квалиметрический метод количественных оценок указанного состояния по степени его качественного изменения, проводимых в указанных выше дискретных точках особых ситуаций (КС, АС, СС, УУП). При этом каждому из дискретных качественных состояний объекта приводят во взаимно однозначное соответствие определенное количественное значение коэффициента f_р, а затем - вероятность катастрофы данного объекта.

Необходимо отметить, что оценку данной вероятности проводят не путем фиксации частоты наступления опасных событий, а посредством оценки степени близости текущего состояния m-го вертолета к его критическому значению.

Для обнаружения угроз безопасности и последующего заблаговременного принятия мер (решений), направленных на уменьшение влияния различного рода воздействий на уровень БП m-го ВС, предлагается следующий критерий обнаружения ОС:

При обнаружении опасной ситуации ОС, то есть при , принимается решение о ее разрешении, для чего в СУБ ВД - SMS формируются управляющие воздействия, которые посредством изменения состояниях обеспечивают выполнение условия (8).

Для упреждающего управления уровнем БП m-го вертолета проводят экстраполяцию состояния X и тенденций его изменения на заданные интервалы прогноза, в результате чего обнаруживают потенциальные ОС и их последующее заблаговременное предотвращение.

Необходимо отметить, что принятие указанных выше решений по обеспечению нормального состояния m-го вертолета производится с помощью не вероятностных критериев типа , а количественного критерия (8), в силу чего исключаются дополнительные ошибки, обусловленные некорректной аппроксимацией приведенного в выражении (7) экспоненциального закона распределения вероятности P_кат(m).

Ниже предлагается указанную вероятность использовать только для мониторинга уровня БП, обеспечиваемого как одним, так и совокупностью (группой, отрядом) вертолетов.

5.9 При расчете вероятности P_кат(m; p) катастрофы m-го вертолета в результате воздействия на него p-го фактора риска необходимо четко понимать, что I(p) причин возникновения данного фактора связаны между собой таким образом, что при определенных обстоятельствах только одна из них является главной, а остальные I(p) - 1 причин являются второстепенными, оказывая положительное или отрицательное влияние на главную причину. Решение о том, какая из I(p) причин является в данный момент главной, принимается на основе анализа специально разработанной матрицы состояния m-го вертолета при воздействии на него p-го фактора риска.

В данной матрице, кроме указанных выше I(p) причин, учитывают также влияние человеческого фактора (экипажа вертолета и диспетчерских служб), различного рода возмущающих воздействий, формируемых СУБ ВД - SMS команд управления и т.п.

С учетом вышеизложенного вероятность P_кат(m; p) рассчитывают с помощью выражения (7), где f_р(m; p) - приведенный в выражении (6) коэффициент угрозы катастрофы.

Так как P факторов риска независимы друг от друга и каждый из них независимо от другого может привести к катастрофе, то вероятность катастрофы m-го вертолета при воздействии указанных факторов может быть представлена в следующем виде:

При этом уровень БП, обеспечиваемый m-м вертолетом, катастр./летн.ч, в соответствии с принятой в ИКАО методологией имеет вид

где T_пол(m) - продолжительность полета m-го вертолета, ч.

Уровень безопасности полетов, обеспечиваемый M(g) вертолетами g-й группы (отряда), катастр./летн.ч, рассчитывается с помощью следующего показателя:

где - весовой коэффициент, определяющий вес m-го вертолета в уровне БП g-й группы (отряда);

- суммарный налет вертолетов g-й группы (отряда).

При факторе риска, обусловленного сближением m-го вертолета с другими летательными аппаратами и различного рода препятствиями, исходными данными, требуемыми для расчета вероятности его катастрофы P_кат(m; p) и обеспечиваемого СУБ ВД - SMS уровня БП, являются следующие:

- оценка вектора расстояния от m-го вертолета до другого летательного аппарата или препятствия в продольном, боковом и/или вертикальном направлениях воздушного пространства;

x_норм(p; i) - установленные интервалы эшелонирования в указанных выше направлениях;

x_кр(m; p; i) - критическое расстояние в данных направлениях, составляющее 20 - 30% соответствующего интервала эшелонирования;

- заданное значение уровня безопасности, принятое при вертолетной деятельности в части поставщиков обслуживания.

6.1 В основу метода определения приемлемого риска (уровня безопасности) для поставщиков обслуживания вертолетной деятельности, учитывающего изложенные в [1, раздел 3] рекомендации ИКАО, положено следующее предположение: "система управления безопасностью вертолетной деятельности (СУБ ВД - SMS) должна обеспечивать заданный уровень безопасности полетов со степенью достоверности не хуже ее рекомендуемого для данной системы значения".

6.2 Для разработки показателя оценки приемлемого риска следует использовать определение степени достоверности оценки состояния m-го вертолета при i-й причине p-го фактора риска. При этом в качестве исходной предпосылки принимают следующую.

Пусть истинное значение состояния X(m; p; i) имеет вид

где - оценка истинного состояния;

- погрешности оценки , равные половине доверительного интервала ошибок указанной оценки,

здесь - заданное значение доверительной вероятности;

K_дост - коэффициент достоверности оценки , который характеризует степень ее близости к истинному значению состояния X(m; p; i).

Выражение для указанного коэффициента имеет вид

6.3 Оценку влияния степени достоверности на обеспечиваемый системой СУБ ВД - SMS уровень БП будем проводить с помощью приведенного в выражении (6) коэффициента угрозы катастрофы, преобразованного к виду

где - коэффициент, характеризующий "долю" критического состояния x_кр в величине минимально допустимого состояния x_норм, при котором вероятность катастрофы будет равна ее заданному значению .

Величину I₁ определяют опытным путем на основе анализа множества состояний X = {x₁, x₂, ...} и оценки степени их влияния на вероятность катастрофы. В случае оценки уровня БП при управлении воздушным движением значение указанного коэффициента находится в пределах от 0,2 до 0,4.

При этом величина заданного уровня безопасности У* будет равна вероятности , катастр./летн.ч, отнесенной к часу полета:

6.4 В предположении того, что оценку состояния проводят в момент t₀, показатель оценки обеспечиваемого СУБ ВД - SMS уровня БП m-го вертолета в указанный момент времени примет вид

где T_пол(m; t₀) - время полета m-го вертолета в момент t₀, ч. Вероятность P_кат(m; t₀) определяется с помощью показателя, приведенного в выражении (9).

По аналогии с вышеизложенным показатель оценки приемлемого уровня безопасности полета (риска) m-го вертолета, катастр./летн.ч, имеет вид

Вероятность определяется с помощью выражения (9) при , где - допустимая с точки зрения обеспечения приемлемого уровня безопасности вероятность катастрофы m-го вертолета при p-м факторе риска.

Данную вероятность определяют с помощью следующего выражения:

6.5 Фигурирующая в данном выражении допустимая величина коэффициента f_р угрозы катастрофы определяется по выражению (14) при следующих предпосылках:

а) величину вероятности (18) определяют при состоянии , равном его минимально допустимому состоянию x_норм(p; i), то есть в точке ;

б) показатель допустимой с точки зрения обеспечения приемлемого уровня безопасности (риска) степени достоверности оценок состояния в точке x_норм(p; i) на основании выражения (13) имеет вид

где - требуемая для обеспечения допустимой степени достоверности величина погрешностей определения оценки состояния в точке x_норм(p; i).

6.6 С учетом вышеизложенного фигурирующий в выражении (18) коэффициент посредством преобразования выражения (14) примет вид

Таким образом, величина приемлемого уровня безопасности зависит как от допустимой степени достоверности оценки состояния , так и от "доли" I₁ критического состояния в величине минимально допустимого состояния x_норм(p; i).

6.7 Зависимость от в качестве примера приведена в таблице 1 при I₁ = 0,25, , .