Functional Hazard Analysis (FHA) für eine simulierte Flight Control Unit (FCU)

Abstract

Das Deutsche Zentrum für Luft- und Raumfahrt betreibt einen Airbus A320-232 „D-ATRA“. Dieser wird als fliegende Versuchsplattform genutzt. Wenn an diesem Airbus, im Rahmen von Experimenten, Modifikationen vorgenommen werden ist nachzuweisen, dass diese Modifikationen die Flugtauglichkeit des Flugzeuges nicht oder nur in vertretbaren Maße beeinträchtigen. Ohne diesen Nachweis darf die Maschine nicht fliegen. Ein Bestandteil dieses Nachweises ist eine Sicherheitsanalyse (Functional Hazard Analysis). In dieser Arbeit wird eine Sicherheitsanalyse für das Projekt „SimFCU“ erstellt. Ziel des Projektes ist es, eine Schnittstelle zu dem Flight Management and Guidance System (FMGS) des Airbus zu schaffen in dem eine FCU simuliert wird. Diese simulierte FCU wird im Experimentalbetrieb ein Teil des FMGS. Ziel der Sicherheitsanalyse ist es, alle durch den Einbau der SimFCU mögliche entstehende Funktionsausfälle zu identifizieren und zu bewerten. Die Bewertung berücksichtigt die Eintrittswahrscheinlichkeit und den Schadensausmaß dieser Funktionsausfälle. Nur wenn alle identifizierten Funktionsausfälle schlimmstenfalls eine niedrige Gefährdung für das Flugzeug darstellen, ist die Sicherheitsanalyse bestanden. Eine Sicherheitsanalyse kann bei Bedarf Empfehlungen aussprechen, wie identifizierte Gefährdungen minimiert werden können. Es wurden mehrere Funktionsausfälle, bedingt durch die SimFCU, identifiziert und analysiert. Für jeden Funktionsausfall wurden Sicherheitsvorkehrungen getroffen, die unter normalen Umständen die Auswirkungen des Funktionsausfalls auf die SimFCU beschränkten. Es ist nicht auszuschließen, dass sich durch die Verkettung unglücklichster Geschehnisse, die Folgen eines Funktionsausfalls auf das Basisflugzeug auswirken. Bei Eintritt dieses Falles, würde das Flugzeug nur noch manuell zu steuern sein. Die Eintrittswahrscheinlichkeit dieses Szenarios ist sehr gering. Diese Sicherheitsanalyse kommt zu dem Schluss, dass durch den Einbau des Projektes SimFCU, die Flugtauglichkeit des Flugzeuges „D-ATRA“ maximal in vertretbarem Maße beeinträchtigt wird. Die Sicherheitsanalyse ist somit bestanden.