Классификация сообщений по безопасности полётов
Общие сведения
Для эффективного анализа сообщений по безопасности полётов необходимо каким-то образом различать имеющиеся в них данные. Иначе, если сообщения будут храниться в простом текстовом виде, сделать выборку по какому-то общему признаку будет практически невозможно. Таким образом, надо определить разумные категории данных и в рамках этих категорий разработать свою таксономию (Doc. 9859, Часть 3, Раздел 2, п.п. 2.3.2.11).
Но прежде всего, необходимо определиться с субъектом авиационной деятельности (аэропорт, авиакомпания, организация по ТО и т.д) для которого будет разрабатана таксономия.
Для наглядности давайте представим авиакомпанию “Летим”. Безусловно, это самая безопасная авиакомпания, поскольку мы с вами её только что придумали. Пусть это будет небольшая авиакомпания, выполняющая регулярные и чартерные пассажирские перевозки, а также перевозку почты и грузов. Поддержание лётной годности, техническое и наземное обслуживание выполняются подрядными организациями.
Теперь рассмотрим применяемые в ASL категории данных, которые позволят авиакомпании “Летим” описывать случаи в эксплуатации и уведомления об угрозах в виде причинно-следственных связей:
- Область недостатка;
- Классы угроз;
- Группы угроз;
- Негативные факторы;
- Предпосылки;
- События;
- Инцидент;
- Последствие;
Рассмотрим каждую из этих категорий.
Область недостатка
В своих сообщениях по безопасности полетов, персонал уведомляет о проблемах в работе нашей авиакомпании или подрядных организаций. И вот те направления деятельности, от которых исходят угрозы, будем называть Областями недостатка.
Очевидно, что данные из сообщений от персонала должны анализироваться, а руководители должны обеспечить достаточную степень защиты от угроз.
Но если в авиакомпании “Летим” сотни таких сообщений в месяц, то для эффективной работы нам необходимо разделять их по Областям недостатка. Это позволит сотрудникам, отвечающим за отработку таких сообщений, легко выбирать только те, которые относятся к сфере их ответственности.
Давайте составим список областей недостатка для авиакомпании “Летим”.
За основу возьмем 8 направлений проверок при аудите IOSA:
ORG
- Организация работы и система управления;FLT
- Лётная эксплуатация;DSP
- Организация управления полётами;MNT
- Инженерное сопровождение и техническое обслуживание;CAB
- Обслуживание на борту;GRH
- Наземное обслуживание;CGO
- Перевозка грузов;SEC
- Авиационная безопасность.
Давайте сделаем такое деление по областям более удобным для нас - учтём организационную стуктуру авиакомпании и определим, какие подразделения и по каким направлениям должны заниматься вопросами безопасности полётов. Главная наша цель - сделать так, чтобы нужные сообщения всегда приходили по нужному адресу.
ORG
- это наиболее общее направление и им должен заняться Руководитель по безопасности полетов в координации с высшим руководством авиакомпании. Но чтобы отслеживать недостатки именно СУБП, как приоритетного для нас направления, давайте разделим ORG
на SMS
и ORG
.
FLT
- очевидно закрепляется за лётчиками.
DSP
и CGO
- в авиакомпании “Летим” закреплены за производственной службой.
MNT
- в авиакомпании “Летим” нет своей организации по ТО, но есть инженерная служба, потому все проблемы по технической части ВС закрепляем за ними.
CAB
- закрепляется за Службой бортпроводников.
SEC
- Это направление закрепляется за Службой авиационной безопасности.
Остаётся GRH
. В авиакомпании “Летим” этими вопросами занимается производственная служба, но спектр решаемых вопросов довольно широк и, посоветовавшись с руководителем производственной службы, мы решаем разбить GRH
на несколько областей недостатка следующим образом:
CAT
: КейтерингPAS
: Обслуживание пассажиров и багажаTRA
: Доставка и размещение экипажейARD
: Аэродром (состояние ВПП, ССО, оргитология и пр.)RMP
: Обслуживание ВС (сопровождение, обслуживнаие на перроне, и пр.)EQP
: Экипировка ВС (аптечки, бытовое, СИЗ и пр.)
Давайте также добавим еще две области недостатка:
IT
- Программное обеспечение и онлайн-сервисы (отвечать будет отдел информационных технологий)ANS
- Работа служб УВД (отдаём в лётный департамент).
Осталось внести эти области недостатка с закреплёнными за ними подразделениями в РУБП авиакомпании “Летим”.
Важно помнить, что область недостатка - это та область, то направление, откуда исходит определённая проблема. Например, неправильное размещение пассажиров (посадочные): не смотря на то, что сталкиваются с этим бортпроводники (CAB
), но проблема относится к Обслуживанию пассажиров и багажа (PAS
).
Класс и группа угроз
Угрозы, потенциально способные повлиять на безопасности полётов, можно разделить по природе происхождения следующим образом:
- Окружающая среда;
- Технические;
- Человеческий фактор;
- Организационные.
В ASL такое разделение называется Классами угроз. В свою очередь, каждый класс угроз можно разделить на Группы угроз, например:
- Окружающая среда
- погодные условия;
- живая природа;
- и т.д.
- Технические
- инструменты и оборудование;
- конструкция ВС;
- и т.д.
Каждая организация составляет свой перечень групп угроз. Пример такого перечня, составленного на основе рекоммендаций Safety Management International Colaboration Group, можно посмотреть в разделе Документация по следующей ссылке: Типовой список негативных факторов, классов и групп угроз.
Негативные факторы
Негативные факторы - это самые начальные проявления существующих групп угроз и имеющие с ними прямую связь. Например, к группе угроз Живая природа можно отнести такие негативные факторы, как Животные на ВПП или Птицы. Конечно, можно связать фактор Животные на ВПП с группой угроз Техническое состояние аэропорта (из-за разрушения ограждений или их частичного отсутствия), но такая связь не является прямой.
Т.е. негативный фактор может быть связан только с одной группой угроз. Если его можно в равной степени отнести к нескольким группам, то это уже не является негативным фактором. Скорее всего его необходимо перенести в предпосылки или события.
Примерный перечень (таксономию) негативных факторов также можно посмотреть в разделе Документация по следующей ссылке: Типовой список негативных факторов, классов и групп угроз.
Предпосылки и события
Перечни (таксономию) предпосылок и событий желательно составлять так, чтобы предпосылки являлись результатом сочетания нескольких негативных факторов, а события - результатом одной или нескольких предпосылок и факторов.
В отличае от групп угроз или негативных факторов, которые приблизительно схожи в любой авиакомпании, предпосылки и события в разных авиакомпаниях скорее всего будут отличаться. Поэтому в разделе Документация нет их примерных перечней и для нашей авиакомпании “Летим” нам придется их разработать самостоятельно.
При разработке таксономии для предпосылок и событий очень важно придерживаться разумного уровня абстракции. Например, случаи размещения пожилых пассажиров в аварийном ряду или размещения пассажиров с детьми в ряду, где нет дополнительной кислородной маски, можно объединить под одной предпосылкой или событием Неправильное размещение пассажиров (посадочные).
При составлении таксономии необходимо соблюдать балланс между точностью и простотой. Это положительно скажется на подаче и работе с сообщениями, а так же обеспечит достаточную детализацию данных по безопасности полётов.
Кроме того, не стоит стараться сразу разработать перечни событий и предпосылок на все случаи жизни. Гораздо эффективней будет дополнять эти перечни по мере поступления сообщений от персонала. Наиболее практично - попросить руководителей по направлениям составить списки тех случаев в эксплуатации, которые они хотят контролировать и согласовать их с Руководителем по безопасности полетов.
Связь факторов, предпосылок и событий с областями недостатка
Для более удобной подачи и редактирования сообщений по безопасности полётов в ASL предусмотрена связь факторов, предпосылок и событий с областями недостатка. Такая связь задается в административном интерфейсе и дает следующие преимущества:
- при заполнении формы сообщения отображаются только те факторы, предпосылки и события, которые связаны с выбранной областью недостатка;
- в сообщениях от персонала обеспечивается более правильная классификация;
- повышается качество прогноза безопасности полетов.
При определении связей факторов, предпосылок и событий (классификаторов) с областями недостатка следует придерживаться следующего правила:
Для выбранного фактора, предпосылки или события указываются те области недостатка, которые теоретически могут стать источником их проявления.
Давайте рассмотрим несколько примеров.
Град (негативный фактор из группы угроз Погодные условия): Наиболее вероятные причины попадания в град - ошибка лётного экипажа (область недостатка: FLT
), ошибка при организации управления полётами (DSP
) или ошибка со стороны органов УВД (ANS
). Т.е. в админке при создании или редактировании этого негативного фактора мы привязываем его как минимум к этим трём областям.
Другой пример негативного фактора - Поврежденные/неправильные/неполные огни приближения из группы угроз Техническое состояние аэропорта.
Источником этой группы угроз является аэродром, поэтому, прикрепим к этому фактору и область ARD
.
Еще один пример негативного фактора - Потеря внимания из группы угроз Человеческий фактор. Источником этой группы угроз и начальной точкой развития ситуации может стать любая из областей экслуатации. Поэтому, прикрепляем к этому фактору все области недостатка, за исключением MNT
и GRH
, поскольку мы не можем судить о потере внимания работниками других органиаций (авиакомпания Летим получает эти услуги по контракту).
Отклонение от траектории / скорости (предпосылка) может быть как по причине ошибки пилота (FLT
), так и по причине технической неисправности (MNT
).
Перед взлетом не приведено в готовность реверсирующее устройство двигателя (событие): это событие можно привязать только к области недостатка FLT
.
Нет необходимости привязывать классификаторы ко всем теоретически возможным областям недостатка. Достаточно связать их с самыми вероятными и потом дополнять по мере необходимости.
Инцидент
Категория “Инцидент” возникает в результате сочетания Событий, Предпосылок и Негатиных факторов и приводит к повышению риска.
В каждом государстве есть перечень случаев в эксплуатации, о которых субъекты должны сообщать авиационной власти. Этот перечень определяет таксономию для инцидентов. Например, в Европе этот перечень установлен документом 2015/1018, в России - ПРАПИ.
Если случай в эксплуатации содержится в таком перечене, то в ASL мы можем выбрать соответствующий пункт в поле Инцидент.
Последствие
Эта категория данных позволит нашей авиакомпании определить тип фактических последствий, например:
- Задержка рейса более 30 минут;
- Замена ВС;
- Изменение расписания полетов;
- Отмена рейса;
- Задержка с выходом ВС с ТО более 2 дней;
- Посадка на запасном аэродроме;
- Повреждение ВС;
- Имиджевые последствия;
- Юридические последствия;
- Имущественные последствия;
- Штрафные санкции;
- Ограничение маршрутов или регионов полета;
- Дополнительные эксплуатационные ограничения.
Для каждого типа последствий авиакомпания “Летим” определит их “среднюю стоимость”, чтобы посчитать приведенные к одному рейсу убытки, связанные с недостатками в безопасности полетов.