Annexe B : Liste de contrôle des modifications techniques – Matériel consultatif
1. Instructions pour remplir la liste de contrôle de la catégorisation de l’annexe A
1.1 La présente liste de contrôle est destinée à être utilisée par les organismes jugés acceptables par l’ANT (organismes de conception acceptables (OConcA) et organismes techniques acceptables (OTA)), ainsi que les personnes autorisées (PA) au cours du processus de catégorisation des modifications de conception comme « Mineures » ou « Majeures ».
1.2 Cette liste de contrôle ne doit être utilisée que pour les modifications apportées aux aéronefs du MDN et des FAC, y compris les modifications apportées à la conception et à la configuration physiques, aux logiciels de bord, aux rôles et missions de l’aéronef, à l’environnement opérationnel et à l’avionique de vol et de mission de l’aéronef.
1.3 Pour améliorer la lisibilité, les questions de la liste de contrôle utilisent les mots « a un effet ». Ces termes doivent être considérés comme une contraction de l’expression « a un effet appréciable » et « ont un effet de façon appréciable ».
1.4 Cette liste de contrôle ne s’applique pas aux modifications de conception qui impliquent des réparations structurales, ni aux modifications apportées au programme de maintenance approuvé, au manuel de vol approuvé (AFM) ou à la liste principale d’équipement minimal (MMEL). Comme le précise le paragraphe 2.2 de l’avis, chacun de ces types de changements a sa propre procédure de catégorisation.
1.5 Liste de contrôle - Partie 1 – Renseignements sur les modifications apportées à la conception. Insérer ici l’information pertinente sur le changement de conception.
1.6 Liste de contrôle - Partie 2 – Série de questions axées sur la catégorisation des modifications de conception. Une réponse doit être fournie pour toutes les questions de la partie 2. Les questions de cette liste de contrôle ont été élaborées de sorte que, si la réponse à l’une ou l’autre des questions de la liste est « Oui », alors la modification de conception est présumée avoir un effet appréciable sur la navigabilité et doit donc être catégorisée comme « Majeure ». Si la réponse à toutes les questions est « Non », on peut présumer qu’il n’y a pas d’effets appréciables et que la modification est « mineure ». La colonne « Commentaires » de la liste de contrôle peut être utilisée pour ajouter des justifications supplémentaires pour faciliter l’évaluation. Il n’est pas nécessaire que la ou les personnes qui répondent aux questions de la partie 2 soient officiellement désignées comme PA par l’ANT.
1.7 Liste de contrôle - Partie 3 – Examen et approbation de la catégorisation des modifications de conception. Cette section doit être remplie par une personne autorisée par l’ANT à examiner les réponses aux questions de la liste de contrôle et à approuver le résultat de la catégorisation.
1.8 Annexe B – Matériel consultatif. Les documents d’information fournis au paragraphe 2 de la présente annexe visent à aider les répondants à répondre aux questions de catégorisation de la liste de contrôle. Le document d’information fournit des critères supplémentaires et des exemples de modifications majeures à la conception.
1.9 Les personnes qui participent à la catégorisation des changements de conception doivent être conscientes des effets qu’une modification d’un système de l’aéronef peut avoir sur la navigabilité des autres systèmes de l’aéronef.
2. Matériel consultatif pour la validation des réponses aux questions de la liste de contrôle
2.1 A – Critères généraux applicables à tous les systèmes de l’aéronef. Les critères suivants s’appliquent aux modifications apportées à tous les systèmes de l’aéronef. Un changement de conception doit être considéré comme majeur s’il répond à une ou plusieurs des critères suivants :
A1. Est-ce que l’évaluation de la sécurité du système (SSA) ou l’évaluation des risques fonctionnels (FHA) de la modification de conception entraîne une augmentation du niveau de gravité de la classification des dangers? Par exemple, de « Mineur » à « Majeur », de « Majeur » à « Dangereux » ou de « Dangereux » à « Catastrophique ».
NOTA : Toute modification de conception qui fait en sorte que la classification des dangers passe au niveau majeur ou plus, constitue une modification appréciable. Des exemples précis sont donnés dans les sections Avionique de vol et Logiciels et matériel électronique de bord de la présente annexe.
A2. Est-ce que la modification imposera de nouvelles exigences de navigabilité ou une nouvelle interprétation des exigences pour la base de certification de la conception? Voici quelques exemples :
- obligation de se conformer à d’autres exigences de certification
- imposer l’ajout d’une condition spéciale
A3. Est-ce que la modification imposera l’utilisation de moyens ou de méthodes de démonstration de la conformité sensiblement différents de ceux qui ont été précédemment utilisés pour la certification de type, ou de moyens ou de méthodes que l’ANT n’avait pas acceptés auparavant? Par exemple, si le changement nécessite un programme d’essais en vol et/ou en laboratoire beaucoup plus étendu que celui du programme de certification de la conception d’origine, il s’agit probablement d’une modification appréciable.
A4. Est-ce que la modification changera (ajoutera, retirera ou modifiera) les limitations ou les restrictions imposées à l’aéronef? Par définition, tout changement apporté aux limitations ou aux restrictions figurant dans la définition de type est considéré comme une modification majeure.
A5. Est-ce que la modification introduira une norme ou des moyens de conformité nouveaux ou révisés par rapport à ceux qui ont été utilisés pour la certification de la conception d’origine? Lorsqu’une norme de conception nouvelle ou différente, ou un moyen de conformité nouveau ou différent est utilisé à la place de ce qui a été utilisé pour la certification initiale, la modification de conception devrait être classée comme « majeure », étant donné que les constatations de conformité, pour les parties de la conception concernées par la modification doivent être répétées à l’aide de la nouvelle norme ou des nouveaux moyens de conformité.
2.2 B – Utilisation, performances et caractéristiques de vol de l’aéronef. Une modification de conception doit être considérée comme majeure si elle a un effet appréciable sur les performances et les caractéristiques de vol de l’aéronef certifié :
B1. Est-ce que la modification se traduira par un changement appréciable du rôle, des missions ou des capacités de l’aéronef? Un exemple de changement appréciable serait l’élargissement de l’enveloppe opérationnelle d’un hélicoptère conçu pour des opérations terrestres seulement à des opérations à partir d’un navire. En voici quelques exemples :
- des changements apportés à l’énoncé sur l’utilisation envisagée de l’aéronef
- des changements apportés à la masse maximale autorisée de l’aéronef
- des changements dans les conditions de vol en conditions givrantes
- des changements apportés aux altitudes d’exploitation minimales ou maximales
- des changements apportés aux conditions d’exploitation en vol au-dessus de l’eau
- l’installation de systèmes de fusées et de paillettes
- l’installation de systèmes intégrant un laser à haute puissance
- un changement de l’intensité ou de la fréquence des manœuvres sous forte accélération
B2. Est-ce que la modification se traduira par un changement appréciable de l’environnement d’exploitation de l’aéronef? Un exemple de changement d’environnement opérationnel approuvé serait l’élargissement des zones d’exploitation permises pour inclure l’espace aérien intérieur du Nord et les régions polaires, ce qui requiert un moyen d’orientation qui ne dépend pas d’un compas magnétique. Parmi les autres exemples, mentionnons l’élargissement des limites des aéronefs pour :
- la géolocalisation
- les températures
- la visibilité
- les opérations à basse altitude
- l’exposition à des conditions de givrage potentielles
- l’exposition aux embruns de mer
- l’exposition à la foudre
B3. Est-ce que la modification aura un effet appréciable sur la capacité de l’aéronef d’être exploité dans un espace aérien contrôlé? Un exemple serait l’installation d’équipements pour une capacité opérationnelle basée sur les performances, notamment :
- Performance de navigation requise (RNP)
- Navigation de surface (RNAV)
- Système de surveillance dépendante automatique en mode diffusion (ADS-B)
- Minimum de séparation verticale réduit (RVSM).
B4. Est-ce que la modification aura un effet appréciable sur les caractéristiques ou les limitations de performances de l’aéronef? Voici des exemples de modifications qui peuvent avoir un effet appréciable :
- les modifications des ailes, de l’empennage et du fuselage
- les modifications apportées aux systèmes de commandes de vol et aux qualités de pilotage, y compris celles apportées aux fonctions des commandes de vol (réglages de gain, modification fonctionnelle du logiciel) ou aux systèmes de protection de vol ou d’avertissement
- les modifications susceptibles d’avoir une incidence sur les caractéristiques de couplage aéroélastique (flutter) ou de vibrations dynamiques
- les changements ayant un effet sur les vitesses anémométriques de conception et les limitations de vitesse, d’accélération (g) et d’altitude
- les changements ayant un effet sur les performances de décollage, de montée ou d’atterrissage, y compris les points de décision pour le décollage ou l’atterrissage
- les changements ayant un effet sur la stabilité ou le contrôle longitudinal, latéral ou directionnel
- les changements ayant un effet sur les performances ou le fonctionnement des dispositifs hypersustentateurs ou générateurs de traînée
- les changements ayant un effet sur l’enveloppe hauteur-vitesse d’un giravion
- les changements ayant un effet sur la vitesse de décrochage ou les caractéristiques de décrochage, y compris les modifications apportées aux dispositifs de protection et aux avertisseurs de décrochage
- les changements ayant un effet sur les performances de vol stationnaire ou d’autorotation d’un giravion
- les changements ayant un effet sur le domaine de vol structural (schéma V-n)
- les changements ayant un effet sur l’efficacité ou la fonction de tout dispositif hypersustentateur ou aérofrein
- les changements apportés aux limitations approuvées de masse ou de centrage
- les changements de caractéristiques de manœuvre au sol, y compris la commande d’orientation du train avant
- les changements apportés aux limites de capacité de cabine ou de soute, en particulier la masse maximale autorisée dans les divers compartiments de l’avion
B5. Est-ce que la modification aura un effet appréciable sur le profil extérieur de l’avion? Voici des exemples de modifications changeant le profil extérieur de l’aéronef :
- une augmentation importante de la traînée ou un dépassement de l’état de surface aérodynamique acceptable
- un changement de forme de l’aile, de l’empennage ou des gouvernes
- l’ajout d’ailettes, d’un radôme ou d’une antenne
- l’installation de nouveaux réservoirs ou de charges militaires
B6. Est-ce que la modification aura un effet appréciable sur l’installation, la configuration, la durée de vie en service ou le rendement des hélices, du rotor principal ou des rotors de queue? Voici quelques exemples :
- les modifications des pales de l’hélice ou du rotor : diamètre, matériau; profil aérodynamique, forme en plan; nombre de pales et composition du rotor
- les modifications du mécanisme d’entraînement de l’hélice ou du rotor, des moyeux, y compris les amortisseurs et les tringleries de pas, du système de rétention des pales et des systèmes de lubrification des pales
B7. Est-ce que la modification aura un effet appréciable sur la capacité de l’aéronef de continuer de respecter les normes environnementales d’émission de bruit établies au cours de la certification initiale de la conception? Le bruit de l’avion se compose du bruit du ou des moteurs et du bruit de la cellule. Le bruit d’un turbomoteur provient de la soufflante et des étages de compression à l’intérieur du corps du moteur. Le bruit de la cellule est produit par l’écoulement de l’air autour du fuselage et des ailes, ce qui crée de la friction et de la turbulence, qui sont sources de bruit. Les sources de bruit de la cellule comprennent le fuselage, la voilure principale, le train d’atterrissage et les logements des roues, les volets de bord de fuite, les becs de bord d’attaque, etc. En règle générale, le bruit des moteurs est prépondérant au cours du décollage, alors que le bruit de la cellule le devient pendant l’atterrissage.
2.3 C – Structures, systèmes mécaniques et hydrauliques. Un changement de conception est appréciable et doit être considéré comme majeur s’il touche l’un des domaines ou conditions décrits ci-après :
C1. Changements portant sur la résistance structurale, les charges appliquées ou la réponse dynamique liée à la cellule, aux composants dynamiques, aux commandes de vol, aux systèmes mécaniques ou à l’équipement de mission, notamment :
- les changements tels que le découpage d’une porte de soute, les bouchons de fuselage, une modification du dièdre de la voilure, l’ajout de flotteurs
- les changements qui concernent les efforts mécaniques dans les éléments structuraux primaires et leur trajet
- les changements qui portent sur les matériaux, les procédés ou les méthodes de fabrication des éléments structuraux primaires, comme les longerons, les cadres et autres pièces critiques
- les changements qui portent sur les composants dynamiques, les commandes de vol, les systèmes mécaniques ou l’équipement de mission
- les changements structurels qui impliquent l’utilisation d’autres matériaux ou d’autres méthodes de construction
- les changements qui touchent le système de commandes de vol ou sur ses efforts
- les changements qui touchent les systèmes d’augmentation de la stabilité, les systèmes de commande automatique ou les systèmes de commande assistée
- les changements qui touchent la résistance structurale et/ou les charges appliquées à l’aile à revêtement travaillant, à la dérive et au stabilisateur horizontal, aux bâtis moteur, aux nacelles ou à la structure de support du train d’atterrissage
- les changements qui touchent la résistance structurale ou la réaction dynamique du rotor principal ou du rotor de queue, du fuselage du giravion ou du pylône portant le rotor
- les changements qui influent sur la distribution de la masse d’un élément structural
- les changements qui ont une incidence sur le domaine de vol structural (schéma V-n)
- la résistance structurale et/ou les efforts exercés sur les harnais, les sièges et les points de fixation des sièges de l’équipage et des occupants au cours d’un atterrissage d’urgence ou d’un écrasement
- les changements qui touchent la résistance structurale et/ou la résistance à l’écrasement de l’intérieur des compartiments, des bâtis d’équipement, des consoles de mission et des aménagements
- les changements qui touchent les limites de capacité d’un compartiment, en particulier la masse maximale autorisée dans les divers compartiments de l’aéronef
C2. Changements qui touchent les caractéristiques physiques ou les performances d’un composant à durée de vie limitée ou d’éléments de structure ayant fait l’objet d’une évaluation de la tolérance aux dommages ou à la fatigue, notamment :
- les changements qui abaissent les caractéristiques de tolérance à la fatigue et aux dommages, ou la durée de vie autorisée
- les changements qui touchent les caractéristiques physiques ou les performances d’une pièce ou d’un élément de structure à une durée de vie limitée qui a fait l’objet d’une évaluation de la tolérance aux dommages ou à la fatigue
C3. Changements apportés à la configuration, au fonctionnement, à la fonction ou aux performances des systèmes suivants de l’aéronef :
- les changements qui touchent le train d’atterrissage et les roues, notamment :
- le fonctionnement du train d’atterrissage, y compris la rentrée et la sortie
- les caractéristiques de manœuvre au sol, y compris l’orientation du train avant
- l’efficacité ou le fonctionnement des freins
- les changements qui touchent le système hydraulique, notamment :
- la fonction ou les performances d’un système d’actionnement hydraulique
- l’adoption de nouveaux types de liquides hydrauliques
- l’acheminement, le bridage des conduites hydrauliques et leur séparation des câblages et autres sources potentielles d’inflammation
- les changements qui touchent la détection et l’extinction des incendies
- les changements qui touchent le fonctionnement d’un système ou d’un composant de commande électrique
- les changements qui touchent un système de gaz comprimé, y compris les vannes et la tuyauterie
- les changements qui touchent le dégivrage de la cellule ou du rotor, ou le système antigivrage
- les changements qui touchent toute structure externe pouvant avoir une incidence sur les systèmes antigivrage
- les changements qui touchent les systèmes de commandes de vol, notamment :
- les circuits hydrauliques et les actionneurs
- les actionneurs mécaniques et électromécaniques
- les changements qui influent sur la vulnérabilité aux effets de la foudre
- les changements qui touchent les systèmes de données aérodynamiques, notamment l’altitude, la mesure de la vitesse anémométrique et les fonctions de réchauffage des tubes Pitot
C4. Modifications ou ajout de nouveaux éléments structuraux dans les compartiments de l’aéronef, comme des consoles de mission, des bâtis d’équipement ou des sièges d’équipage, notamment :
- les changements qui touchent la résistance structurale ou les efforts exercés sur les harnais, les sièges et les points de fixation des sièges de l’équipage et des occupants
- les changements qui touchent les nouveaux matériaux composites ou leurs méthodes de fabrication, au point que le renouvellement de la certification serait nécessaire, par exemple l’inflammabilité et la compatibilité des matériaux
2.4 D – Avionique de vol. Une modification de conception de l’avionique est appréciable et doit être considérée comme majeure si elle touche l’un des domaines ou conditions décrits ci après :
D1. Est-ce que la modification consistera à substituer, modifier ou ajouter de nouveaux systèmes d’avionique, des fonctionnalités ou des capacités d’équipements susceptibles de causer des pannes de systèmes dont la classification de sécurité est « Catastrophique », « Dangereux » ou « Majeur », notamment les changements apportés aux équipements suivants :
- les instruments de vol et les affichages, tels que :
- Visualisation tête haute (HUD)
- Visiocasque (HMD)
- Système d’instruments de vol électroniques (EFIS).
- les systèmes de commandes de vol, y compris les mouvements et les effets des commandes
- le système électronique des commandes de vol (EFCS), le pilote automatique et/ou le directeur de vol, ainsi que leurs affichages
- le système d’indication de cap magnétique
- les systèmes de communication
- les systèmes et les capacités de navigation, tels que :
- Capacité de navigation de surface (RNAV);
- Qualité de navigation requise (RNP)
- Système mondial de navigation par satellite (GNSS)
- les systèmes ou les capacités de surveillance ATC, notamment :
- Système de surveillance du trafic et d'évitement des collisions (TCAS)
- Système avertisseur de proximité du sol (T/GCAS)
- Capacité d’approche de précision
- Capacité de surveillance dépendante automatique (ADS)
- les systèmes d’enregistrement des conversations ou des données de vol dans le poste de pilotage
- l’introduction de nouvelles capacités, fonctions ou systèmes d’avionique de vol
2.5 E – Logiciels de bord. Une modification de conception de logiciel est toujours appréciable et doit être considérée comme majeure si elle touche l’un des domaines ou conditions décrits ci-après :
E1. Est-ce que la modification consistera à ajouter, modifier ou supprimer des fonctions, des caractéristiques, des capacités ou des données de cycle de vie du logiciel qui pourraient avoir des impacts sur les logiciels de systèmes existants dont la classification de sécurité est « Catastrophique », « Dangereux » ou « Majeur », notamment les changements ayant un effet sur le cycle de vie du logiciel :
- les changements apportés aux contraintes, à la conception, à l’architecture des logiciels et aux éléments de code (en particulier ceux qui gèrent des fonctions liées à la sécurité, les partitions, la redondance ou les mesures de surveillance)
- les changements apportés aux éléments de code (source, objet et objet exécutable) qui gèrent une fonction liée à la sécurité, ou les changements apportés à un élément qui fournit des données d’entrée à un autre élément remplissant une fonction liée à la sécurité (pour cet ordre, une fonction liée à la sécurité est une fonction qui pourrait potentiellement causer ou permettre qu’une défaillance majeure, dangereuse ou catastrophique passe inaperçue)
- les changements apportés aux caractéristiques de l’environnement de développement qui ont une incidence sur le code objet exécutable
- les changements apportés aux programmes de vol opérationnels qui touchent les commandes et les limitations de vol
- les changements apportés aux règles d’allocation de la mémoire conçues pour éviter d’empiéter sur les marges de disponibilité de la mémoire (par exemple, conserver au moins 5 % de marge)
- les changements apportés aux règles de gestion du temps de traitement pour éviter d’empiéter sur les marges de disponibilité (par exemple, marges imprévisibles ou inférieures à 10 %)
- les changements apportés aux règles en matière d’entrées-sorties (comme la surcharge des bus) pour éviter un ralentissement des entrées ou des sorties (par exemple, s’il reste moins de 5 % de marge)
- les changements ayant un effet sur les caractéristiques de couplage des données et des commandes (par exemple, si plus de 50 % de l’analyse de couverture doit être refaite)
- les changements apportés aux caractéristiques de l’interface
NOTA : La définition de l’ANT de la Partie 2, chapitre 4 – Logiciels de bord du MNNC, la méthode d’assurance de la conception (DAL A, B, C et D) du RTCA DO-178C est l’un des deux processus logiciels acceptés par l’ANT pour déterminer le caractère critique des fonctions logicielles. L’autre est la norme militaire américaine MIL STD 882F, qui utilise les indices de criticité des logiciels (SwCI 1, 2, 3 et 4).
E2. Est-ce que la modification consistera à introduire un « nouveau » logiciel dans un système dont la classification de sécurité est « Catastrophique », « Dangereux » ou « Majeur »? Dans ce contexte « Nouveau » désigne un logiciel qui n’a jamais été certifié sur cette plateforme particulière (aéronef), ce qui inclut les logiciels nouveaux et ceux qui ont déjà été homologués sur d’autres plateformes civiles ou militaires.
- un nouveau logiciel dont le niveau d’assurance de la conception (DAL) est A, B, C (RTCA) ou dont l’indice de criticité DO-178C est SwCl 1, 2 ou 3 constitue un changement majeur
- les nouveaux logiciels classés DAL D ou E ou SwCI 4 et 5 sont considérés comme des changements mineurs
E3. Est-ce que la modification changera la classification du niveau de criticité pour l’assurance du développement des logiciels (DAL) ou l’indice de criticité du logiciel (SwCl)? Les modifications apportées aux logiciels sont classées comme majeures ou mineures comme suit :
- les changements apportés aux niveaux DAL A, B ou C (ou niveaux 1 et 2 pour DO 178/A) sont considérés comme des changements majeurs
- les changements apportés à SwCl 1, 2 ou 3 (en utilisant le système de classification Mil-Std-882 pour les effets des défaillances correspondant à catastrophique, critique et marginal) sont considérés comme des modifications majeures
- les modifications apportées aux niveaux DAL D et E ou à SwCI 4 et 5 sont considérées comme des modifications mineures
E4. Est-ce que la modification de conception aura une incidence sur les logiciels qui ont déjà été classés au niveau DAL A, B ou C ou dont l’indice de criticité SwCI est 1, 2 ou 3?
NOTAS :
1. Du fait que le logiciel a été conçu pour un environnement matériel spécifique, les changements apportés aux processeurs ou aux circuits physiques qui interagissent avec le processeur pourraient avoir un impact majeur sur le comportement du logiciel. Une analyse détaillée des répercussions sur le logiciel est nécessaire, habituellement validée par une analyse de régression du logiciel.
2. Toute modification, addition ou suppression de fonctions, de caractéristiques ou de capacités à un logiciel ou matériel de classification DAL A, B ou C peut entraîner un risque inacceptable pour la sécurité de l’information. Voir la section K – Sécurité des ordinateurs et des réseaux de bord.
2.6 F – Matériel électronique de bord (AEH). Le terme AEH désigne l’ensemble du matériel électronique complexe des systèmes de bord. Le matériel électronique complexe comprend des dispositifs comme les matrices prédiffusées programmables par l'utilisateur, les dispositifs logiques programmables et les circuits intégrés spécifiques de l’application. La norme DO-254 du RTCA est le pendant matériel de la norme logicielle DO-178 et est reconnue par l’ANT comme un moyen de démontrer la conformité à la conception de matériel électronique complexe dans les systèmes de bord. Une modification de la conception des AEH est appréciable et doit être considérée comme majeure si elle touche l’un des domaines ou conditions décrits ci-après :
F1. Est-ce que la modification consistera à changer, ajouter ou supprimer des fonctions, des caractéristiques, des capacités ou des données sur le cycle de vie des AEH de systèmes dont la classification de sécurité de système est « Catastrophique », « Dangereux » ou « Majeur », y compris les changements suivants des données sur le cycle de vie des AEH :
- les changements apportés aux règles, à la conception, à l’architecture et aux composants du code du matériel AEH (en particulier ceux qui touchent les fonctions liées à la sécurité, la redondance ou les ou les mesures de surveillance)
- les changements apportés aux composants de code (HDL, netlist et code binaire) qui participent à une fonction liée à la sécurité, ou les changements apportés à un composant qui fournit des données d’entrée à un autre composant, qui remplit une fonction liée à la sécurité (pour cet ordre, une fonction liée à la sécurité est une fonction qui pourrait potentiellement faire en sorte ou permettre qu’une défaillance majeure, dangereuse ou catastrophique passe inaperçue)
- les changements apportés aux caractéristiques de l’environnement de développement ayant une incidence sur la netlist et le code binaire
- les changements apportés aux caractéristiques de l’interface
F2. Est-ce que la modification consistera à introduira un « nouveau » matériel électronique (AEH) dont la classification de sécurité de système est « Catastrophique », « Dangereux » ou « Majeur »? Le terme « nouveau » est utilisé dans ce contexte pour désigner un AEH qui n’a jamais été certifié sur cette plate-forme particulière (aéronef), ce qui comprend un matériel nouvellement développé ou un matériel déjà certifié sur d’autres plateformes civiles ou militaires.
- Cette question concerne les AEH classés DAL A, B et C
- Les changements apportés aux AEH classés DAL D et E sont considérés comme mineurs
F3. Est-ce que la modification de conception aura un impact sur la classification DAL des AEH?
- Les changements apportés au matériel classé DAL A, B ou C sont majeurs
- Les changements apportés au matériel classé DAL D et E sont mineurs
2.7 G – Systèmes électriques. Une modification de la conception des circuits électriques sera appréciable et devra être considérée comme majeure si elle touche l’un des domaines ou conditions décrits ci-après :
G1. Est-ce que la modification aura pour effet d’augmenter la charge ou de changer la capacité de génération électrique :
- un générateur électrique ou le système de distribution électrique entre la source de production et le bus de distribution principal, ou tout autre bus désigné comme essentiel
- tout dispositif de commande ou de protection du système électrique
- l’analyse de la charge électrique de l’aéronef. Une modification doit être évaluée pour déterminer si elle n’a pas sur la capacité du système d’alimentation électrique de s’adapter au changement et n’a pas d’effet négatif sur la disponibilité de l’alimentation pour les systèmes nécessaires déjà installés
G2. Est-ce que la modification aura un effet appréciable sur l’éclairage des instruments, les phares d’atterrissage, les phares de détection de givrage des ailes, les feux de navigation, l’éclairage de secours ou d’autres éclairages critiques pour le vol, y compris ceux exigés par la réglementation? Les changements importants peuvent comprendre :
- la position, l’orientation ou le secteur de visibilité
- l’intensité de la lumière, sa couleur ou sa compatibilité avec les lunettes de vision nocturne (LVN)
G3. Est-ce que la modification aura une incidence sur l’autonomie des batteries disponible au cours d’une urgence? Notamment, peut-elle, par exemple :
- réduire la capacité électrique de la batterie primaire
- avoir des effets négatifs sur les communications, les instruments de vol ou les indicateurs qui devront être alimentés par le circuit de batterie de secours
- nécessiter des essais au sol ou en vol pour vérifier que le système modifié permet à la de batterie du circuit d’urgence de fournir la puissance minimale spécifiée aux instruments de vol de secours
G4. Est-ce que la modification impliquera des changements importants du câblage qui ont un impact sur les caractéristiques de conception destinées à assurer la séparation des sources d’inflammation associées au câblage par rapport à des conduites de fluide inflammable et à des réservoirs de stockage? Les points à prendre en considération sont les suivants :
- Parmi les exemples de modifications importantes apportées au câblage, mentionnons à titre d’exemples, l’installation de nouveaux systèmes avioniques, un nouvel aménagement de l’office et de nouveaux instruments. Les procédures d’installation pour la modification de conception doivent comprendre des instructions pour l’acheminement et la fixation des câblages électriques et des conduites de fluides inflammables (p.ex., conduites de carburant, conduites hydrauliques, conduites d’oxygène) garantissant que les dégagements requis seront respectés dans toutes les conditions d’exploitation
- Des activités de certification peuvent être nécessaires pour vérifier que les modifications apportées au système d’interconnexion du câblage électrique (EWIS) respectent les exigences de navigabilité de base de la certification de l’aéronef, ainsi que toute exigence supplémentaire spécifiée pour la modification de conception
- Les changements qui pourraient nécessiter un renouvellement de la certification EWIS comprennent, par exemple, l’installation d’un nouvel équipement à proximité du câblage ou la création d’un point chaud lié au câblage dans une zone susceptible de contenir des matières ou des vapeurs pouvant causer un feu si le câblage adjacent crée une source d’inflammation
- Les modifications de conception qui comportent de nouveaux câblages ou des changements importants du système EWIS existant doivent être évaluées en vue de déterminer les effets potentiels d’une détérioration du câblage EWIS et la nécessité d’adapter les instructions pour le maintien de la navigabilité (INC) de l’aéronef afin de s’assurer que les activités d’inspection et de maintenance appropriées y sont incluses.
NOTA : Voir la référence a, para 3.2., TP 14331F – Procédures améliorées d’analyse des zones, de l’Avis 2018-01 de l’ANT - Exigences en matière de surveillance de l’intégrité du câblage EWIS.
2.8 H – Sécurité des occupants et de la cabine. Une modification de la conception du poste de pilotage et du compartiment passagers/mission constitue un changement appréciable et doit être considérée comme majeure si elle touche l’un des domaines ou conditions décrits ci après :
H1. Est-ce que la modification de la configuration de la cabine ou du poste de pilotage aura une incidence négative sur tout aspect de la sécurité des passagers ou de l’équipage et de leur capacité de survie? Sera-t-elle suffisamment importante pour exiger une réévaluation de la capacité d’évacuation d’urgence? Les aspects à considérer comprennent, entre autres, les points suivants :
- les changements apportés à l’aménagement des cabines en ce qui concerne les chemins d’évacuation ou l’accès aux issues
- les changements de distance entre le siège et un obstacle proche, comme une cloison de séparation
- les changements apportés à la pressurisation, à l’oxygène d’urgence et aux systèmes de respiration pour la protection de l’équipage
- les changements apportés aux ceintures de sécurité et aux sièges des occupants
- les changements, ou l’installation, de sièges ayant subi des essais dynamiques
- les changements apportés aux marquages d’urgence, tant à l’intérieur qu’à l’extérieur
- les changements apportés à l’éclairage de secours (par exemple, balisage des sorties)
- les changements qui font augmenter les niveaux de bruit intérieur au-delà des limites spécifiées
- les changements apportés aux bâtis d’équipement de mission, aux consoles et aux sièges de l’équipage
H2. Est-ce que la modification aura une incidence sur les aspects suivants : 1) la capacité du pilote à maîtriser l’aéronef; 2) la capacité de l’équipage d’évacuer l’avion ou 3) le fonctionnement des sièges et des dispositifs de retenue des occupants, notamment :
- les sièges, les ceintures ou les harnais de sécurité de l’équipage
- les systèmes d’éjection et de parachutes de l’équipage, y compris :
- les changements apportés aux sièges éjectables ou à leurs systèmes d’actionnement et de verrouillage de sécurité
- les changements de l’enveloppe d’éjection des sièges
- les changements qui pourraient avoir un effet sur le bon fonctionnement des sièges éjectables pour tous les occupants qui en sont équipés?
H3. Est-ce que la modification introduira de nouveaux matériaux à l’intérieur du compartiment de l’aéronef qui pourraient avoir un impact sur les exigences de certification en matière d’inflammabilité, de fumées ou de gaz toxiques, notamment les matériaux suivants :
- les revêtements de siège
- les matériaux des panneaux intérieurs
- les matériaux des panneaux de plancher
H4. Est-ce que la modification introduira sur un nouveau système d’arrimage de la cargaison ou des filets/cloisons destinés à protéger les occupants en avant de la cargaison?
H5. Est-ce que la modification aura un effet appréciable sur l’un des systèmes de détection et d’extinction d’incendie dans la cabine, le poste de pilotage ou les soutes? Les changements importants peuvent comprendre :
- l’ajout ou le retrait d’un système complet ou d’une partie d’un système
- les changements apportés au type de méthode de détection d’incendie, aux capteurs ou à la couverture des zones
- un changement d’agent d’extinction des feux
- les changements de la durée de fonctionnement du système d’extinction
H6. Est-ce que la modification aura un effet appréciable sur les limites de niveaux de pression acoustique, imposées par les exigences en matière de facteurs humains, dans les zones de l’aéronef occupées par le personnel au cours des opérations en vol ou au sol? Les changements importants peuvent comprendre :
- l’introduction de nouvelles sources de bruit
- une augmentation du volume de bruit ou une modification du spectre des fréquences sonores
- le retrait ou la modification des matériaux de suppression du bruit
2.9 I – Groupes motopropulseurs, hélices et circuits de carburant. Une modification de conception des systèmes de propulsion et de carburant est appréciable et doit être considérée comme majeure si elle a un effet sur l’un des domaines ou conditions décrits ci-après :
I1. Est-ce que la modification portera sur l’installation, la configuration ou les performances d’un moteur, d’une transmission ou de boîtiers d’engrenages? Ces changements comprennent :
- le remplacement d’un modèle de moteur d’aéronef d’un type à un autre
- les changements du taux de compression ou le remplacement des principales pièces du moteur, qui nécessitent une remise en état et des essais
- les changements de diamètre de l’hélice, du nombre de pales, du matériau, du profil aérodynamique, de la forme et du système de rétention des pales
- les changements qui touchent le système d’entraînement de l’hélice ou du rotor, le moyeu de rotor, y compris les amortisseurs et les tringleries de commande, le système de rétention des pales et les systèmes de lubrification
- les changements qui auront une incidence sur la durée de vie du système d’entraînement de l’hélice ou du rotor
- les changements de température ou d’autres facteurs environnementaux, de sorte qu’ils sortent des plages approuvées pour le type d’aéronef
I2. Est-ce que la modification aura un effet appréciable sur les limitations opérationnelles d’un moteur, d’une unité auxiliaire (APU) ou d’une transmission, sur les systèmes d’avertissement et d’alarme incendie, ou sur les systèmes de protection contre l’incendie, par exemple :
- les modifications du système de commande du groupe motopropulseur qui ont un effet sur l’interface moteur/hélice/cellule
- les changements qui portent sur la vitesse de fonctionnement, les températures et d’autres limites
- les changements qui ont un effet sur des pièces dont la défaillance peut avoir des conséquences catastrophiques, dangereuses ou majeures ou qui introduisent celles-ci
- les changements qui ont un effet sur des pièces critiques du moteur ou leur durée de vie limitée ou qui introduisent celles-ci
- les changements apportés à toute partie du moteur qui nuisent à la capacité de confinement existante de la structure
- l’installation d’un accessoire qui n’est pas approuvé pour le moteur
- la suppression des accessoires qui figurent comme équipement requis dans les spécifications de l’aéronef ou du moteur
- l’installation de nouveaux instruments affichant des limites de fonctionnement
- les changements qui ont un effet sur les systèmes de détection des incendies et d’extinction d’un moteur ou de l’APU
I3. Est-ce que la modification aura un effet appréciable sur les systèmes de détection et de protection contre le givrage des moteurs, des hélices ou du rotor, notamment :
- les changements portant sur le diamètre de l’hélice ou du rotor, le nombre de pales, le matériau et le profil aérodynamique
- les changements qui ont un effet sur la configuration de la prise d’air du moteur ou le système d’antigivrage de la prise d’air
I4. Est-ce que la modification aura un effet appréciable sur le système d’alimentation en carburant, notamment :
- les modifications apportées aux circuits et aux réservoirs de carburant (nombre, capacité et configuration)
- les conséquences pour l’acheminement et le bridage des conduites de carburant et leur séparation du câblage et des autres sources d’inflammation possible
- toute conversion portant sur la nature du carburant pour utiliser un type ou une composition autre que celle qui figure dans les spécifications du moteur
- les changements qui ont une incidence négative sur les circuits de carburant, d’huile et d’air, qui modifient le mode de fonctionnement, ou qui exigent une nouvelle analyse de la base de certification du type
- les modifications apportées aux pompes, aux vannes ou à la tuyauterie du circuit carburant
- les changements apportés à la capacité de délestage de carburant
- une augmentation de la production de vapeurs de carburant ou des émissions du moteur
- l’utilisation approuvée de tout nouveau carburant ou lubrifiant
- les changements qui ont une incidence sur la conception ou l’installation du ou des réservoirs de carburant (notamment la résistance à l’impact)
I5. Est-ce que la modification aura un effet appréciable sur les caractéristiques environnementales de bruit, de délestage de carburant ou d’émissions du moteur, notamment :
- la capacité de l’aéronef de respecter les restrictions canadiennes et internationales applicables en matière de bruit
- la capacité de l’aéronef de respecter les restrictions canadiennes et internationales applicables en matière d’émissions des moteurs
- la capacité de l’aéronef de respecter les restrictions canadiennes et internationales applicables en matière de vapeurs de carburant
I6. Le changement implique-t-il un nouveau mode de propulsion ou un type de carburant différent, par exemple une conversion de turbopropulseur à turboréacteur ou le remplacement d’une turbine à gaz par un moteur électrique?
2.10 J – Charges militaires – Suspension et largage. Un changement apporté aux systèmes de suspension, d’accrochage et de largage des charges de l’aéronef est appréciable et doit être considéré comme majeur s’il touche l’un des domaines ou conditions décrits ci-après :
J1. Est-ce que la modification consistera à ajouter de nouvelles charges ou armes à la configuration approuvée de l’aéronef, notamment des réservoirs supplémentaires, des pylônes et des points d’accrochage? En voici quelques exemples :
- l’installation de nouvelles armes et de nouvelles charges militaires, y compris le déplacement d’une arme ou d’une charge existante à un autre endroit ou à proximité d’une arme ou d’une charge de nature différente
- l’installation de systèmes de leurres thermiques et de distributeurs de paillettes
- l’intégration de distributeurs de paillettes et de leurres thermiques ou d’autres contre-mesures consommables
- l’installation de systèmes intégrant un laser de grande puissance
- une modification du mécanisme de largage d’une charge
J2. Est-ce que la modification aura un effet appréciable sur la manière ou sur les procédures opérationnelles selon lesquelles une charge est accrochée, larguée ou délestée, au point d’avoir une incidence sur la sécurité du vol de l’aéronef?
NOTA : Une charge militaire est transportée à l’intérieur ou à l’extérieur de l’aéronef accrochée ou fixée à un dispositif de suspension ou de largage, que le dispositif lui-même soit ou non destiné à être séparé en vol de l’aéronef. Les charges externes comprennent notamment :
1. les missiles
2. les roquettes et les lance-roquettes
3. les bombes et les mines
4. les torpilles et les simulateurs de torpilles
5. les bouées et les marqueurs pyrotechniques
6. les leurres thermiques et les cartouches de paillettes
7. les réservoirs supplémentaires et les perches de ravitaillement en vol escamotables
8. les nacelles d’équipements, par exemple photographiques
9. les nacelles de contre-mesures électroniques (CME)
10. les distributeurs de marqueurs et les engins de sauvetage
11. les cibles remorquées
12. les drones embarqués
13. les nacelles de transport et les canons externes, y compris leurs munitions
2.11 K – Compatibilité électromagnétique. Une modification des systèmes et des composants de l’aéronef doit être considérée comme majeure si les changements répondent aux critères imposant une réévaluation et une approbation en matière de protection contre la compatibilité électromagnétique (CEM), les champs rayonnées de haute intensité (HIRF) ou les effets de la foudre, comme décrit ci après :
K1. Est-ce que la modification aura un effet appréciable sur la résistance aux effets de la CEM, des HIRF et de la foudre, démontrée pour les systèmes et les équipements existants de l’aéronef?
- L’environnement de la CEM, des HIRF et de la foudre défini sera-t-il touché par un changement des rôles, des missions ou de l’environnement opérationnel de l’aéronef?
- Le changement est-il susceptible de réduire ou de dégrader les fonctionnalités de l’aéronef dans l’environnement de CEM, de HIRF ou de foudre défini?
K2. Est-ce que la modification introduit de nouveaux équipements ou composants dont la résistance aux CEM, aux HIRF et à la foudre va devoir être évaluée? Plus précisément :
- les nouveaux équipements sont-ils susceptibles d’avoir une incidence sur l’intégrité à l’égard des effets de l'environnement électromagnétique (E3)? Par exemple l’ajout de nouveaux radars, systèmes de communication ou systèmes de livraison aérienne
- l’équipement et les composants dont les défaillances comportent une classification de gravité du danger pour la sécurité des systèmes est « Catastrophique », « Dangereux » ou « Majeur »
- une évaluation de l’ensemble de données de modification de la conception pour confirmer que les exigences relatives aux CEM, aux HIRF et à la foudre ont été respectées
K3. Est-ce que la modification pourrait avoir un effet appréciable sur les systèmes et les équipements qui peuvent nécessiter une évaluation de leur bon fonctionnement dans un environnement exposé aux champs rayonnés à haute intensité (HIRF), notamment :
- une évaluation du fonctionnement dans un environnement de HIRF;
- les exigences en matière de blindage et de métallisation
- les effets éventuels sur les mesures de protection existantes et les besoins de protection supplémentaire
K4. Est-ce que la modification pourrait avoir un effet appréciable sur les systèmes ou l’équipement qui peuvent nécessiter une évaluation de leur évaluation de leur protection contre les effets de la foudre, notamment :
- une évaluation du fonctionnement dans un environnement exposé à la foudre
- les exigences en matière de blindage et de métallisation
- les effets éventuels sur les mesures de protection existantes et les besoins de protection supplémentaire
2.12 L – Cybersécurité des aéronefs. Dans le contexte de la navigabilité, le terme « cybersécurité des aéronefs » désigne la protection de la navigabilité de l’aéronef contre une interaction électronique illégitime, c’est-à-dire le préjudice causé par une action humaine (intentionnelle ou non) par l’accès, l’utilisation, la divulgation, la perturbation, la modification ou la destruction de données ou d’interfaces de données. Cette notion couvre également les conséquences des logiciels malveillants et des données falsifiées, ainsi que l’accès d’autres systèmes aux systèmes de bord. Un changement apporté aux systèmes et aux réseaux de l’aéronef qui pourrait permettre l’accès de systèmes et de réseaux externes doit être considéré comme majeur si le changement répond aux critères décrits dans les sous-sections suivantes (le personnel du DNAST 8-2 est disponible pour aider à évaluer ces risques) :
L1. Est-ce que la modification introduit un nouveau routage de connectivité de données ou modifie la configuration d’un routage de connectivité de données existant vers des systèmes ou des réseaux externes, susceptible d’avoir une incidence sur les systèmes dont la classification de sécurité est « Catastrophique », « Dangereux » ou « Majeur »? Par exemple, il faudra tenir compte des éléments suivants :
- la connectivité aux réseaux tactiques, stratégiques et d’entreprise, comme le AFTAC, le SSCFT, les IRSC et le GPNet
- les changements de mode ou de protocole de connectivité (Ethernet, TCP/IP, Wi-Fi, Radios [HF/UHF/VHF], USB, Bluetooth, SATCOM, etc.).
- la connectivité Internet directe et indirecte
- les logiciels téléchargeables sur place et les systèmes de planification de mission
- les ordinateurs portatifs de mission et les organiseurs électroniques de vol (OEPP)
- les systèmes d’utilisation et de surveillance de la santé (et de production de rapports)
- les ajouts de nouvelles interconnexions ou modifications (comme la reconfiguration des coupe-feu) aux systèmes de bord existants
L2. Est-ce que la modification de conception a été classée comme « majeure » à la suite d’une réponse « Oui » à l’une des questions de la section E (Logiciels de bord) ci-dessus? Toute modification « majeure » du matériel ou des logiciels du système peut introduire de nouvelles vulnérabilités en matière de sécurité et doit être évaluée par le DNAST 8. Par exemple, les éléments suivants devraient être pris en considération :
- introduction d’une nouvelle version d’un système d’exploitation ou reconfiguration d’un système d’exploitation existant (nouveau noyau, nouveaux services, modification du partitionnement, etc.);
- les changements d’architecture qui ont un effet sur les flux de données et de commandes dans le programme de vol opérationnel
- les mises à jour du matériel, comme l’introduction d’un nouveau processeur
L3. Est-ce que la modification de conception apportera un changement à un DAL D ou à un système non lié à la sécurité mais relié à un système dont la classification de sécurité est « Catastrophique », « Dangereux » ou « Majeur »? Les aspects suivants devraient être pris en considération :
- À titre d’exemple, un système de contremesures infrarouges directionnelles (DIRCM) peut avoir un niveau d’assurance DAL D ou E; cependant, il peut également transmettre des données sur la santé, l’état et l’azimut des menaces à un bus avionique, qui pourrait lui-même donner accès à des systèmes essentiels à la sécurité (DAL A, B et C). Comme le système DIRCM sert généralement à télécharger à bord des données de configuration, les impacts potentiels sur la sécurité doivent être évalués par le DNAST 8
- Le remplacement d’un ancien système de mission (DAL E) par un système qui offre de nouvelles fonctionnalités pourrait aussi avoir un impact sur la sécurité, par exemple en ajoutant une fonctionnalité de téléchargement de logiciels sur place
2.13 M – Ergonomie et facteurs humains. L’ergonomie contribue à la sécurité aérienne en cherchant à réduire la fréquence et les conséquences des erreurs humaines dans les systèmes de l’aviation et à améliorer la performance humaine. Une modification apportée à l’un des systèmes essentiels au vol ayant une incidence sur les fonctions critiques de l’équipage de conduite doit être considérée comme majeure si elle correspond aux critères suivants :
M1. Est-ce que la modification aura un effet appréciable sur la conception du poste de pilotage, au point d’impliquer une réévaluation des facteurs humains? Par exemple, le changement risque-t-il d’avoir un effet sur :
- la capacité de l’équipage d’exécuter les tâches nécessaires
- l’équipage de conduite minimal requis
- la configuration du poste de pilotage, au point que les performances de l’équipage peuvent être dégradées
- le champ de vision du pilote
- la disposition des instruments de vol, leur secteur de vision ou leur lisibilité de nuit
- le fonctionnement des commandes du pilote, ou le débattement et l’effet des commandes
- les affichages de référence et les commandes de vol primaires
- les instruments de vol et de navigation, ou la disposition et la visibilité de tout instrument ou indicateur nécessaire au vol, y compris tout changement apporté à la disposition des instruments de vol, à leur secteur de vision ou à leur lisibilité de nuit
- l’emplacement ou la lisibilité de tout instrument du groupe motopropulseur
- la visibilité ou le positionnement de tout voyant d’alarme, d’avertissement ou d’indication (ou d’autres indicateurs qui peuvent signaler qu’une intervention de l’équipage est nécessaire), au point que la réaction de l’équipage peut être dégradée (par exemple, les lunettes de vision nocturne)
- la capacité de l’équipage d’atteindre les commandes (en particulier lorsque les harnais sont verrouillés)
- la visibilité extérieure et les indications visuelles transmises dont l’équipage a besoin pour maintenir le vol, accomplir toutes les tâches nécessaires, éviter les obstacles au sol ou en vol, le commandement, le contrôle et la surveillance de toutes les procédures et les manœuvres d’urgence associées pour assurer la sécurité des opérations dans l’espace aérien militaire et civil
- le niveau d’automatisation
- l’évacuation d’urgence de l’équipage de conduite
- la fonctionnalité et l’accessibilité des systèmes intégrés de survie de l’équipage de conduite (par exemple, à haute altitude, protection « anti-g », protection des yeux et appareils respiratoires)
- les niveaux de pression acoustique ressentis dans le poste de pilotage
M2. Est-ce que la modification aura un effet appréciable sur la conception de la cabine ou du compartiment des passagers, au point de justifier une réévaluation? Par exemple, le changement risque-t-il d’avoir un effet sur :
- la capacité du personnel de cabine et des passagers à atteindre, à comprendre les consignes affichées ou à prendre les mesures d’urgence nécessaires pour poursuivre le vol en toute sécurité
- l’efficacité de l’éclairage de secours de la cabine
- les interactions et la communication de l’équipage de cabine avec le poste de pilotage
- la capacité des passagers et du personnel de cabine d’évacuer l’avion
- les niveaux de pression acoustique ressentis dans les zones occupées en vol par du personnel
M3. Est-ce que la modification aura un effet appréciable sur la sécurité des procédures de vol de l’équipage de conduite ou de l’équipage de cabine, au point de justifier une réévaluation? Voici quelques exemples :
- les changements apportés à la disposition, à la fonction ou au fonctionnement des commandes de vol primaires, des instruments et des interrupteurs d’urgence
- la modification ou l’annulation des procédures normalisées d’évacuation d’urgence
2.14 N – Manuel de vol approuvé. Comme l’indique le Manuel de navigation technique (MNT), partie 2, chapitre 7 – Publications de vol des Forces armées canadiennes, les modifications apportées aux renseignements contenus dans le manuel de vol approuvé (AFM) qui sont précisés comme appartenant aux données de navigabilité technique (TAWD) sont considérées comme majeures. Les modifications apportées aux TAWD doivent être examinées par une personne autorisée, si elles correspondent aux critères décrits ci-après :
N1. La modification touchera-t-elle l’ensemble des TAWD approuvés qui figure dans le manuel de vol ou dans les instructions d’exploitation de l’aéronef (IEA), y compris les renseignements suivants :
- les limites opérationnelles
- les procédures d’exploitation normales et d’urgence
- les données de performances
- les limites de chargement
- les limites, procédures et données supplémentaires liées à toute configuration spécifique de l’aviation militaire, comme :
- les armes ou autres charges militaires
- les sièges éjectables
- les systèmes montés sur casque de l’équipage de conduite
- les opérations spéciales
- tout autre renseignement nécessaire à la sécurité de l’exploitation en lien avec des caractéristiques de conception, d’exploitation ou de manœuvrabilité
NOTA : Les changements au manuel de vol et aux instructions d’exploitation de l’aéronef qui découlent d’un autre type de modification de conception doivent être appuyés par un examen technique du manuel de vol avant d’être incorporés dans la publication. Par exemple, un changement au manuel de vol ou aux instructions d’exploitation découlant d’une modification de l’aéronef doit faire l’objet d’une approbation de navigabilité pour la modification avant l’approbation du changement au manuel de vol ou aux IEA.
N2. Est-ce que la modification aura un effet appréciable sur les informations d’utilisation du système dans le FM ou les IEA? Un tel changement peut concerner :
- la description du système
- les informations sur le fonctionnement du système
NOTA : La liste de contrôle pour la catégorisation d’un changement au FM ou aux IEA, représentée dans le tableau M-1 ci-dessous, est une copie du tableau qui se trouve dans la procédure EMT09.052 de la GPEA (référence réglementaire 3.2.e de cet avis), intitulée Amendements au Manuel de vol et aux Instructions d’exploitation de l’aéronef. Une copie complète de cette procédure EMT est disponible sur l’Intranet du MPA de la division DGGPEA, ou sur demande, auprès du DNAST 7-6.
Tableau M-1 – Liste de contrôle pour la catégorisation des changements apportés au manuel de vol
Description du changement | Catégorie |
---|---|
Modifications des définitions et renseignements généraux contenus dans l’introduction de l’AFM relatifs à l’utilisation de l’AFM | Majeure (TAWD) |
Ajout, correction autre que rédactionnelle ou suppression de toute limite d’emploi | Majeure (TAWD) |
Ajout, correction autre que rédactionnelle ou suppression de procédure opérationnelle normale | Majeure (TAWD) |
Ajout, correction autre que rédactionnelle ou suppression de procédure opérationnelle d’urgenc | Majeure (TAWD) |
Ajout, correction autre que rédactionnelle ou suppression de procédure de fonctionnement anormal ou de défaillance | Majeure (TAWD) |
Modifications des données de performances approuvées | Majeure (TAWD) |
Changements apportés aux informations sur le chargement de l’aéronef | Majeure (TAWD) |
Changements de type d’opérations ou de rôles | Majeure (TAWD) |
Modification de la composition de l’équipage, du nombre d’occupants ou de la charge utile | Majeure (TAWD) |
Autres renseignements relatifs à la sécurité de l’exploitation en rapport avec des caractéristiques de conception, d’exploitation ou de manœuvrabilité | Majeure (TAWD) |
Restrictions, procédures et données supplémentaires relatives à la sécurité de l’exploitation de l’aéronef dans toute configuration propre à l’aviation militaire ou avec tout équipement militaire installé, notamment : a. les armes ou autres charges militaires b. les systèmes montés sur les casques de l’équipage c. les sièges éjectables d. les moyens d’entrée de commandes de l’aéronef par des membres d’équipage autres que l’équipage de conduite e. les opérations spéciales |
Majeure (TAWD) |
Changements de nature rédactionnelle, corrections typographiques, grammaticales, orthographiques, de format ou de mise en page, clarification de descriptions, etc., sans modifier le sens du contenu | Mineure (Examen technique non requis) |
Ajout, modification ou suppression de toute description du système ou de tout renseignement d’exploitation qui ne constitue pas une vérification procédurale | Majeure (non-TAWD) |
Ajout, correction autre que rédactionnelle ou suppression d’un avertissement | Majeure (TAWD) |
Ajout, correction autre que rédactionnelle ou suppression d’une mise en garde | Majeure (TAWD) |
Ajout, correction autre que rédactionnelle ou suppression d’une note d’information | Majeure (non-TAWD) |
2.15 O – Équipement de mission. Bien que l’équipement de mission ou propre au rôle d’un aéronef du MDN ne soit pas essentiel à la sécurité d’exploitation de l’aéronef, tous les systèmes et l’équipement de mission installés doivent néanmoins être certifiés pour démontrer qu’ils peuvent fonctionner en toute sécurité à bord de l’aéronef. Une modification de l’équipement de mission de l’aéronef doit être considérée comme majeure si elle correspond aux critères décrits ci-après :
O1. Est-ce que la modification aura un effet appréciable sur les modes de fonctionnement ou de défaillance de l’équipement de mission, au point de compromettre la sécurité du vol ou la capacité des occupants d’évacuer l’aéronef en sécurité? Voici quelques exemples :
- effets sur les dispositifs de fixation et de retenue en cas d’évacuation d’urgence et la résistance aux impacts
- effets sur l’installation électrique, y compris les charges électriques, la protection et disposition des circuits, l’installation et le bridage des câblages
- effets liés aux sources de parasites électromagnétiques et de rayonnements à haute intensité
- effets physiologiques sur l’équipage ou les autres occupants de l’aéronef
O2. Est-ce que la modification de conception de l’équipement de mission aura une incidence sur les dangers identifiés et classés « Majeur », « Dangereux » ou « Catastrophique » dans l’évaluation fonctionnelle des dangers?
NOTA : Pour de plus amples renseignements sur l’installation d’équipements électriques, électroniques et de mission divers et non obligatoires à bord des aéronefs du MDN et des FAC, veuillez consulter l’avis de l’ANT 2006-04 – Installation de divers équipements non requis.
Détails de la page
- Date de modification :