Вопросы сертификации ВС (по катастрофам Boeing MAX)

A

Appr

Местный
При заявке на внесение модификации в уже имеющийся сертификат типа не нужно доказывать соответствие сертификационным требованиям систем всего вс, только тех, в какие вносятся изменения. Но на дату подачи заявки необходимо доказать, что «the changed product complies with the airworthiness requirements applicable to the category of the product in effect on the date of the application.” Это из CFR 21.101. Можете оспаривать, но именно на соответствие нормам FAR 25.671, 25.672, в соответствии с АС 25.1309 и другими документами боинг работы проводил и документы, которые, по его мнению, это доказывают, представил. “ Это было проверено NTSB. Сразу после подачи заявки в 2012 были представлены в т.ч. 3 плана сертификации на:

1. CP13471 Flight Controls – Primary, Elevator and Stabilizer Control, выбранный метод доказывания соответствия – FMEA, FHA и FTA.

2. CP13474 Flight Controls – Autoflight (EDFCS/FCC) & Autothrottle – FHA, S&MF, включая план производителя софта на соответствие RTCA/DO-178B, RTCA/DO-248B, выбранный метод для него - Authorized Representative (AR) review.

3. CP13486 737-MAX Air Data Inertial Reference System – FMEA, FHA и FTA.

Теперь по каждому:

1. Сертификационный план должен постоянно меняться, но после того, как в марте 2016 движение стаба перестало быть ограничено 0,6 градуса за раз, это изменение как-то забыли добавить в предисловие анализа. На запрос NTSB FAA ответил, что в июле 2016 на брифинге по изменениям в системе предотвращения сваливания боинг упомянул об этом, но так как полетные тесты еще не были закончены, на MCAS не концентрировались. В итоге описание появилось только в сентябре, а в FTA не попало вовсе (увод стаба), так как было определено как “major”. Потому как боинг основывал свои оценки на том, что экипаж ситуацию с уводом стаба сможет вовремя распознать и вмешаться. И использует это как аргумент сейчас.

2. Для полноценного анализа MCAS здесь был использован FTA для NG. В оригинальное событие были внесены изменения из-за специфики MCAS (“Erroneous Runaway/oscillatory stab output un-arrested by column cutout”). Причины (с оператором AND) - Column Trim Cutout Fails to Interrupt Stab Motion и Undetected stabilizer trim runaway. Для последнего вероятность была определена как 10(-9) а, значит, для всего события вероятность была ниже порога в 10(-5), что также подтвердил документ от Роквелла (принятый FAA).

3. Оценка безопасности системы ADIRU в части данных об уа не включала категории ошибок, которые не могут быть распознаны ADIRU (например, от неправильно установленного датчика уа). Вместо этого оценивались отсутствие или неверный сигнал от самого блока. Что, следуя дереву ошибок, могло быть вызвано сочетанием двух факторов «потеря обогрева датчика» и «ошибочные данные датчика». Позже боинг заявил, что даже изменение логического оператора с AND на OR не поменяет классификации события с «крайне маловероятного».

Что касается анализа сочетания множественных отказов S&MF, то он был, но событие «ошибочные данные от одного датчика уа» туда не включили, «ошибочные данные СВС» и «потеря данных от одного датчика уа» были оценены как крайне маловероятные. И после того, как лимит MCAS на движение стабом был увеличен, повторно анализ не проводился. Опять, после катастроф боинг провел менее «формальный» анализ, после чего заключил, что ничего менять не надо.

Несмотря на то, что MCAS появилась, как улучшение характеристик управляемости, как часть EDFCS она должна соответствовать требованиям для систем улучшения устойчивости.

Что из этого следует? Боинг давит на то, что, пилотируя, следует задействовать голову. Мне кажется, дело в формальном подходе. Проводя оценку безопасности систем, которую предлагают для массового употребления, стоит задействовать голову проектировщикам систем и, ориентируясь на среднего пользователя, не фокусироваться только на работе железа, а включать в анализ вероятность человеческой ошибки. Это, к сожалению, при существующей системе вредно невозможно.
 
Последнее редактирование:
Реклама
A

Avex

Местный
Самое старое, что нашел - это редакция 1997 года.
Интересующий нас раздел не изменялся с 1984 1970:
До 1967 года еще копать и копать уже не так далеко :rolleyes:
Спасибо большое.
Докопал до первой редакции FAR25 !
§ 25.672 не было вовсе :mad:
Ну и ничего страшного. По этому пункту кстати не основные претензии, сигнализация отказа МКАС и усилия на штурвале. Да и то там читать надо, может еще где написано, я извиняюсь просто не имею временной возможности. А 25.671, 25.207 и 25.1581 там присутствуют как я и предполагал. И озвученные мной претензии по ним сохраняются.
 
B

Black Cat

Старожил
Black Cat строит свою позицию так - Боинг не виноват потому что нормы проектирования (тот же § 27.672 например) в данном конкретном случае не применимы.
Вы невнимательны. Я не оправдываю априори "Боинг", вопросы к разработчику есть. Но всего лишь обратил внимание, что вопрос о применимости норм не так уж прост, как могло показаться на первый взгляд.
А то что идут попытки заявить о вине "Боинга" со ссылками на АП-25 и НЛГС - ну это просто детский сад.
 
Gabbiano

Gabbiano

Новичок
Можете оспаривать, но именно на соответствие нормам FAR 25.671, 25.672, в соответствии с АС 25.1309 и другими документами боинг работы проводил и документы, которые, по его мнению, это доказывают, представил.
Где же вы раньше были :pivo:
Теперь даже Black Cat уже не оспаривает, но все же интересно, включение FAR 25.672 в сертификационный базис - это был выбор Боинга, или же требование правил, о котором говорилось раньше:
Advisory Circular 21.101-1B Establishing the Certification Basis of Changed Aeronautical Products Стр. 3-8:
3.6.5.2 ... You may comply with the existing certification basis unless the standards in the proposed certification basis are deemed inadequate. In cases where the existing certification basis is inadequate or no regulatory standards exist, later requirements and/or special conditions will be required. See paragraph 3.11 of this AC for a detailed discussion.
До 1970 года не было никаких требований к системам улучшения устойчивости, так что извольте соответствовать § 25.672 в хоть какой редакции
Терерь о MCAS:
2. Для полноценного анализа MCAS здесь был использован FTA для NG. В оригинальное событие были внесены изменения из-за специфики MCAS (“Erroneous Runaway/oscillatory stab output un-arrested by column cutout”). Причины (с оператором AND) - Column Trim Cutout Fails to Interrupt Stab Motion и Undetected stabilizer trim runaway. Для последнего вероятность была определена как 10(-9) а, значит, для всего события вероятность была ниже порога в 10(-5), что также подтвердил документ от Роквелла (принятый FAA).
Полноценного анализа по FAR 25.671, это ведь там оценивают вероятности и последствия?
Несмотря на то, что MCAS появилась, как улучшение характеристик управляемости, как часть EDFCS она должна соответствовать требованиям для систем улучшения устойчивости.
Так как же насчет FAR 25.672? Ни отказобезопасности, ни сигнализации отказа, ни возможности отдельного отключения системы.

Я пока от своих слов не отказываюсь:
Боинг использовал несовершенство процедуры сертификации, чтобы обойти требования, которым ДОЛЖЕН был соответстовать.
 
Последнее редактирование:
A

Appr

Местный
Avex, Gabbiano, вы как-то выхватываете фразы из контекста, основываясь, видимо, на каком-то своем прочтении FAR. Это - документ верхнего уровня. Есть подзаконные акты и руководства. Ваши требования похожи на то, как если требовать создать достойные условия жизни вот прям щас, основываясь на ст.7 Конституции РФ. ФАУ изменения в дизайн типа определило как значительные? Вопрос возник только по двигателям. Ну так на соответствие 25.143 в последней редакции испытания отлетали. Добавление MCAS попадает под понятие secondary change - "a change in physical and/or functional aspects that is part of but consequential to a significant physical design change, whose only purpose is to restore, and not add or increase, existing functionality or capacity... A secondary change is not required to comply with the latest requirements because it is considered “not contributing materially to the level of safety” and, therefore, eligible for an exception under § 21.101". Разрешение заново не сертифицировать все системы касается понятия certification basis. Это не означает, что можно использовать нормы, которые действовали на дату выдачу первоначального сертификата или на любую дату внесения в сертификат изменений. Это означает, что можно использовать доказательную документальную базу - анализы и оценки. Что и было использовано для EDFCS, так как MCAS включена туда. Не требуется ее оценки, как отдельной системы, этот программный алгоритм ею не является, достаточно было внести изменения в сценарные анализы. Собственно из отчета: "This process enables a manufacturer to introduce derivative aircraft models without having to resubmit the entire aircraft design for certification review. The manufacturer can use the results of some of the analyses and testing from the original type certification to demonstrate compliance, in which case the regulations that were in effect on the date of the original TC apply". Недостатки, конечно, нашлись. Основные предположения были относительно действий экипажа. Если вы понимаете систему, изменения, которые внесло FAA, и сам документ найдете.
 
Gabbiano

Gabbiano

Новичок
Что и было использовано для EDFCS, так как MCAS включена туда. Не требуется ее оценки, как отдельной системы, этот программный алгоритм ею не является, достаточно было внести изменения в сценарные анализы.
Это конечно меняет дело, но и ставит новые вопросы.
Я тут не специалист, но кмк если алгоритм автономен в своей функции, то и сертификационные требования должны предъявляться к нему непосредственно. В частности в том, что касается отказа и возможности селективного отключения.
Если это не так - то это пробел в системе сертификации.
 
A

Avex

Местный
У вас есть "боинговский" софт? Или хотя бы его блок-схемы, чтобы делать столь безапеляционные утверждения? Очевидно, что нет.
Не конструкция и требования сертификации должны подстраиваться под софт, а наоборот. И какой бы софт ни был, вставить одно дополнительное условие не может составлять никакого труда и проблемы. Подобные высказывания есть лишь очередное подтверждение вашей некомпетентности.
У вас уже есть окончательный отчет по эфиопской катастрофе? Очевидно, что нет.
То что там также было ложное срабатывание МКАС давно признано официально.
Справился бы с парированием нештатной ситуации экипаж, как справлялись другие, и катастрофы бы не было...Был бы исправен датчик - и катастрофы бы не было,...Дело не только в MCAS, исключительно на которой вы зациклились.
Дело исключительно в ней, вернее в ее топорном проектировании Боингом и халатности ФАА. И ДВЕ !!! катастрофы это показали. Возможный отказ датчика обязана была предусмотреть МКАС. И сделать это было проще простого. Если выходит алерт по СВС в случае рассогласования углов атаки ровно такой же алерт должен быть по МКАС. ТОЧКА. Исключение МКАС из алерта в этом случае не имеет абсолютно никакого логического обоснования. Вы собственно против чего упрямо выступаете? Как может в принципе самолетная система без проверки достоверности сигнала и без резервирования направлять самолет в пикирование? Это конструктивный бред. Это запрещено нормами сертификации. Теми самыми современными. Которые на МКАС распространяются.
В ответ вы начинаете то АП-25 вытаскивать, то вообще непришей кобыле хвост - НЛГС.
Это ложь.
Перед тем как выдвигать претензии к кому бы ни было о несоответствии нормам, первый вопрос: "А применимы ли эти нормы в данном конкретном случае?"
Именно об этом вас несколько раз и спрашивали - о применимости норм, в нарушении которых вы яростно обвиняете "Боинг".
Кстати, шутка про соответствие АП-25 с Part 25 во времена сертификации В737NG - это "пять", это хорошая шутка.
Пять говорите?
Читайте ниже, до полного понимания
При заявке на внесение модификации в уже имеющийся сертификат типа не нужно доказывать соответствие сертификационным требованиям систем всего вс, только тех, в какие вносятся изменения. Но на дату подачи заявки необходимо доказать, что «the changed product complies with the airworthiness requirements applicable to the category of the product in effect on the date of the application.” Это из CFR 21.101.
Ну что убедились? И кто оказался прав? Я. А ваши указания что дескать 737 старый самолет и надо смотреть на то что там было в нормах сертификации 50 лет назад оказалось бредом. А это мне и так было ясно потому что это не соответствует здравому смыслу. Хоть я этой нормы и не знал. А это значит все мои претензии к несоответствию МКАС нормам сертификации полностью применимы. И также это значит вашу некомпетентность.
 
A

Avex

Местный
Добавление MCAS попадает под понятие secondary change - "a change in physical and/or functional aspects that is part of but consequential to a significant physical design change, whose only purpose is to restore, and not add or increase, existing functionality or capacity... A secondary change is not required to comply with the latest requirements because it is considered “not contributing materially to the level of safety” and, therefore, eligible for an exception under § 21.101". Не требуется ее оценки, как отдельной системы, этот программный алгоритм ею не является,
Добавление МКАС никак не может подпадать под понятие secondary change. МКАС не корректирует уже имеющуюся функцию. МКАС имеет функцию которой не было на самолете. МКАС никак не может быть исключением по 21.101. По функциональности это отдельная система. Это настолько очевидно что тут и доказывать ничего не надо. МКАС, и соответственно МАХ, нормам сертификации не соответствуют. Это теперь, с вашей помощью, очевидно.
Собственно это было очевидно давно. По этому вопросу сказано много слов и терминов,... А вопрос выеденного яйца не стоит. Если самолетная система не описанная в РЛЭ, без сигнализации своей работы и отказа, втайне от летчика, по недостоверному и непроверяемому сигналу с какого-то датчика направляет самолет в землю - то это полный провал КБ и сертифицирующих органов. Какими бы словами это не объяснялось. Не было еще такого в истории авиации. Можно играть в словесную эквилибристику на тему сертификации, но если сертификация этот бред пропускает, то такая сертификация есть профанация. Такая не защитит ни от чего и такая она не нужна. Но я не думаю что сертификация профанация. Я думаю, и этому есть подтверждения которых все больше, что Боинг и ФАА обманным путем нарушили нормы сертификации. И уже даже не говорю о том что понятие добросовестного производителя Боинг просто растоптал и поглумился на нем.
Вы можете ответить на вопрос почему МКАС не была отключена по рассогласованию углов атаки? Чем фактически Боинг предоставил ей право направлять самолет в землю по недостоверному значению угла атаки? Почему у СВС был в этом случае алерт, а у МКАС нет?
Вопрос возник только по двигателям. Ну так на соответствие 25.143 в последней редакции испытания отлетали.
Только? А то что МАХ превратился в самолет неустойчивый по углу атаки? Разве эти вопросы пересертификации не подлежат? Кстати на каких углах атаки это начинается вообще неизвестно. Боинг скрывает. Денокан не знает.
 
Последнее редактирование:
brother_737

brother_737

Мимокрокодил
Кстати на каких углах атаки это начинается вообще неизвестно. Боинг скрывает. Денокан не знает.
Поскольку этот вопрос неоднократно возникает в дискуссии, задам встречный - что даёт это знание спрашивающему, кроме утверждения «@denokan не знает»? Какой практический смысл этой точной цифры? Какие тайны откроются при получении ответа к примеру «17,1 градуса»? :)
 
Реклама
constructor

constructor

Старожил
Avex, на мой неискушённый взгляд, вы взяли неоспоримый факт, то что две катастрофы - это плохо. И настойчиво прикручиваете к этому факту вполне оспоримые спекуляции насчёт того, что дескать всё это легко можно было предусмотреть и предотвратить. Не то что читать, просматривать по диагонали уже надоело.
 
Gabbiano

Gabbiano

Новичок
Avex, на мой неискушённый взгляд, вы взяли неоспоримый факт, то что две катастрофы - это плохо. И настойчиво прикручиваете к этому факту вполне оспоримые спекуляции насчёт того, что дескать всё это легко можно было предусмотреть и предотвратить. Не то что читать, просматривать по диагонали уже надоело.
Как мне кажется, в ходе дискуссии шелуха отпала, и остались вопросы сертификации и добросовестности:
Можно играть в словесную эквилибристику на тему сертификации, но если сертификация этот бред пропускает, то такая сертификация есть профанация. Такая не защитит ни от чего и такая она не нужна. Но я не думаю что сертификация профанация. Я думаю, и этому есть подтверждения которых все больше, что Боинг и ФАА обманным путем нарушили нормы сертификации. И уже даже не говорю о том что понятие добросовестного производителя Боинг просто растоптал и поглумился на нем.
 
constructor

constructor

Старожил
Как мне кажется, в ходе дискуссии шелуха отпала, и остались вопросы сертификации и добросовестности:
Скорее за недобросовестность Боинг сейчас и наказывают. Формально, полагаю, претензий нет. Побитый Боинг обещает исправить ошибки. Победа. Можно спокойно всё обсудить, зачем много эмоций?
 
Gabbiano

Gabbiano

Новичок
Можно спокойно всё обсудить, зачем много эмоций?
Я с вами согласен: от излишних эмоций и невыверенных требований любая позиция в обсуждении только проигрывает.
Исходное заявление Avex было вполне взвешенным (с позиции сегодняшнего дня я бы отнес нормы проектирования к требованиям FAR 25, безотносительно того, использовались ли они при сертификации, а их нарушение - к вопросам добросовестности):
И ответ такой. Примененные в Боинге конструктивные решения - это вообще не ошибки. Я хочу тут поставить совершенно другие акценты. Это прямые нарушения установленных норм проектирования и сертификации. И именно нарушения этих норм и будут одной из причин этих катастроф. Налицо преступное, потому что те кто проектировал такое - не могли об этом не знать, пренебрежение элементарными, общеизвестными НОРМАМИ проектирования.
Что там говорить. Вспомним что демпфера крена, рысканья и тангажа имеют 3-4 кратное резервирование, потому что управляют самолетом помимо летчика. А этот МАХ - это что вообще такое когда по единичному отказу, втайне от летчика, плюс без упоминания в РЛЭ, стабилизатор идет на пикирование???!!!
В чем выражены нормы проектирования. У нас они раньше назывались НЛГС, начиная с НЛГС-3 они синхронизировались с нормами ФАА, и далее трансформировались в АП. Читаем к примеру АП-25. Раздел системы управления 25-671.
МАХ разве соответствует этим требованиям? Риторический вопрос То что есть на МАХе есть нарушение давнишних сертификационных требований к системам управления самолетом.
П. 25.672. Системы улучшения устойчивости, автоматические системы и бустерное управление.
Где сигнализация отказа МКАС?
и, как мне кажется, по существу он остается верен себе. Но каждый видит свое (подчеркивание мое):
Gabbiano, avex выражает то, что он хочет видеть под "нарушениями" конкретного документа FAR 25. Мол, один отказ привел к неизбежной катастрофе - что, мягко говоря, не так.
Не у всех такая эмоциональная устойчивость, как у пилотов :)
 
Последнее редактирование:
E

eton

Местный
И настойчиво прикручиваете к этому факту вполне оспоримые спекуляции насчёт того, что дескать всё это легко можно было предусмотреть и предотвратить.
В принципе любое мнение человека не сидевшего в кабине MAX можно представить как спекуляцию. И мнение не сидевшего в кабине SSJ кстати тоже. И вообще на все можно ответить -кто не служил тот не поймет.Вы говорите "легко оспориваемые спекуляции" - посыл понятен но в чем собственно ваше оспаривание? Уважаемый denokan и уважаемый brother_737 (это на полном серьезе, без иронии), описали в чем заключается вина пилотов просто и доступно - и это очень правильно - сама профессия обязывает их первым делом обращать внимание на ошибки людей в кабине, и они в своих оценках правы. Но ошибки пилотов не снимают вопросов ни по конструированию ни по сертификации.
Мое мнение в том что ошибки бывает совершаются совершенно случайно - на ровном месте - вот например упрекнувший меня во невнимательности Black Cat на вопрос "почему 27.672 не применим?" вместо очевидного ответа "потому что 737 не вертолет" ответил ... нечто непонятное. Это очень странно ведь две предыдущие страницы простыней крутились вокруг этих же пунктов. Black Cat совсем не новичок, чем обусловлена его ошибка - той же самой невнимательностью, некомпетентностью, что приписываются при ошибках пилотам, или тем что номера и содержание 27.672 и 25.672 схожи, "глаз замылился" или еще чем-нибудь?
Конечно эта ошибка случайна ничего не значит и ни на что не влияет, и эта ветка и близко не самолет, но как пример она очень показательна, и веду я к тому что опыт сотен дискуссий от нее не защитил, а ведь и условия были не те что в кабине и времени сколько угодно. Человеку свойственно как говорится...
Задача инженеров всеми силами уменьшить вероятность критической ошибки как экипажа так и систем, задача процесса сертификации и норм проектирования - уменьшить вероятность ошибки инженеров. Юридические хитрости по подмене теплого мягким конечно тоже требуют большого ума и смекалки, но юридические хитрости совершенно не то что нужно для безопасности полетов.
 
Последнее редактирование:
Siledka

Siledka

Старожил
В принципе любое мнение человека не сидевшего в кабине MAX можно представить как спекуляцию. И мнение не сидевшего в кабине SSJ кстати тоже. И вообще на все можно ответить -кто не служил тот не поймет.Вы говорите "оспоримые спекуляции" - посыл понятен но в чем собственно оспаривание? Уважаемый denokan и уважаемый brother_737 (это на полном серьезе, без иронии), описали в чем заключается вина пилотов просто и доступно - и это очень правильно - сама профессия обязывает их первым делом обращать внимание на ошибки людей в кабине, и они в своих оценках правы. Но ошибки пилотов не снимают вопросов ни по конструированию ни по сертификации.
Мое мнение в том что ошибки бывает совершаются совершенно случайно - на ровном месте - вот например упрекнувший меня во невнимательности Black Cat на вопрос "почему 27.672 не применим?" вместо очевидного ответа "потому что 737 не вертолет" ответил ... нечто непонятное. Это очень странно ведь две предыдущие страницы простыней крутились вокруг этих же пунктов. Black Cat совсем не новичок, чем обусловлена его ошибка - той же самой невнимательностью, некомпетентностью, что приписывются при ошибках пилотам, или тем что номера и содержание 27.672 и 25.672 схожи, "глаз замылился" или еще чем-нибудь?
Конечно эта ошибка случайна ничего не значит и ни на что не влияет, и эта ветка и близко не самолет, но как пример она очень показательна, веду и я к тому что опыт сотен дискуссий от нее не защитил, а ведь и условия были не те что в кабине и времени сколько угодно. Человеку свойственно как говорится...
Задача инженеров всеми силами уменьшить вероятность критической ошибки как экипажа так и систем, задача процесса сертификации и норм проектирования - уменьшить вероятность ошибки инженеров. Юридические хитрости по замене теплого мягким конечно тоже требуют большого ума и смекалки, но это совершенно не то что нужно для безопасности полетов.
Безусловно всё верно, но беда в том, что ошибка и поведение в стиле ишака за рулём - две большие разницы. Второе можно исправлять только принудительно отбирая управление у пилота и переключение его в автоматический режим, если система считает, что пилот делает полную глупость. Вариант - переключение управления на дистанционное, но в обоих случаях столкнёмся с огромным количеством проблем скорее этического плана и соображениями безопасности.
 
E

eton

Местный
Безусловно всё верно, но беда в том, что ошибка и поведение в стиле ишака за рулём - две большие разницы. Второе можно исправлять только принудительно отбирая управление у пилота и переключение его в автоматический режим, если система считает, что пилот делает полную глупость. Вариант - переключение управления на дистанционное, но в обоих случаях столкнёмся с огромным количеством проблем скорее этического плана и соображениями безопасности.
Я считаю что в случае с MAX ошибка экипажа по нераспознанию отказа и общая их ...растерянность была спровоцирована нетипичностью признаков и протекания отказа для предыдущего поколения NG. Как было продемонстрировано на примере 25.672-27.672 различие в мелочах легко может спровоцировать принципальную ошибку.
 
Siledka

Siledka

Старожил
Я считаю что в случае с MAX ошибка экипажа по нераспознанию отказа и общая их ...растерянность была спровоцирована нетипичностью признаков отказа для предыдущего поколения NG. Как было продемонстрировано на примере 25.672-27.672 различие в мелочах легко может спровоцировать принципальную ошибку.
Ок, предположим, что это так. Но эфиопский экипаж точно не инженеры-испытатели и в данном случае их задача минимум - бороться с симптомами. Снова на всякий случай повторюсь: боинг виноват и накосячил. И да, различие в мелочах катастрофы провоцировало не раз. Но каждый раз рвалось там, где тонко. Америка летала, европа худо-бедно тоже, а вот дальше и есть настоящая беда, которая возможно гораздо более серьёзна, чем кажется сейчас. Вполне допускаю, что при переходе авиации от мышечных и рефлекторных действий к осознанному взаимодействию с компьютером мы реально получили проблему, когда уровень образования и эволюции в ряде стран просто не позволяют там готовить пилотов, способных летать на современных типах. Впрочем и это абсолютно не ново. Ново просто то, что сейчас эти пилоты оказываются уже вовлечены в глобальную систему перевозок и губят людей из многих стран на международных рейсов, а адис-абебы становятся международными хабами, хотя при таком подходе к подготовки они конечно ими быть не должны. Но это вопрос не к сертификации вс.
 
A

Appr

Местный
Добавление МКАС никак не может подпадать под понятие secondary change. МКАС не корректирует уже имеющуюся функцию. МКАС имеет функцию которой не было на самолете. МКАС никак не может быть исключением по 21.101. По функциональности это отдельная система. Это настолько очевидно что тут и доказывать ничего не надо. МКАС, и соответственно МАХ, нормам сертификации не соответствуют.
Можно играть в словесную эквилибристику на тему сертификации, но если сертификация этот бред пропускает, то такая сертификация есть профанация. Такая не защитит ни от чего и такая она не нужна. Но я не думаю что сертификация профанация. Я думаю, и этому есть подтверждения которых все больше, что Боинг и ФАА обманным путем нарушили нормы сертификации.
А то что МАХ превратился в самолет неустойчивый по углу атаки? Разве эти вопросы пересертификации не подлежат? Кстати на каких углах атаки это начинается вообще неизвестно. Боинг скрывает. Денокан не знает.
Попадает, так как явилась следствием установки новых двигателей, чтобы привести градиенты усилий на штурвале к заданным NG. MCAS - не отдельная система, это - функция системы. Найдете критерии в рамках FAR, которые позволяют определить ее как самостоятельную систему и подвести к новому сертификационному базису - большое будет вам человеческое спасибо.
Никто обманным путем ничего не нарушал. Все сделали в рамках существующих норм. MCAS не только подверглась анализам, но и была отлетана в симуляторе. Из отчета: "When assessing unintended MCAS activation in the simulator for the FHAs, the function was allowed to perform to its authority and beyond before pilot action was taken to recover. Failures were able to be countered by using elevator alone. Stabilizer trim was available to offload column forces, and stabilizer cutouts were available but not required to counter failures. This was true both for the preliminary FHAs performed in 2012 and for the reassessment of the FHAs in 2016".
737 проектировался с упором на устойчивость по скорости (статическую продольную) по критерию C*. Изменения заявлялись в отношении системы Speed Trim. Как уже упоминал brother_737, эта система сигнализацию об отказе имеет, отключить можно свичами. Расширение в сертификационных планах было: "According to CP13471, one of the changes to the Stabilizer Trim Control system from the baseline 737-800 (NG) was the incorporation of the MCAS. Implementation of this new function required two new analog discrete signals, generated by the FCCs, to be sent to components within the stabilizer system. One discrete will override the control column cut-out switches located in the First Officer’s Column Switching Module in the “pull” direction when MCAS is operating to prevent the stabilizer command from cutting out during the pilot maneuver. The second discrete overrides the flap position input to enable the higher stabilizer trim motor (STM) operating speed with flaps retracted when MCAS is operating".
Уделили бы лучше время на прочтение отчета, а не на развитие теории заговора.
 
Реклама
S

sonic_a4

Местный
Скорее за недобросовестность Боинг сейчас и наказывают. Формально, полагаю, претензий нет. Побитый Боинг обещает исправить ошибки. Победа. Можно спокойно всё обсудить, зачем много эмоций?
В этой логике MAXы Boeing добровольно приземлил; суть в том, что Boeing латает дыры и в системе и в сертификации