Die Frage hinter der Frage
Wenn Regulierungsbehörden und Industriepartner fragen, ob ein Discovery and Synchronisation Service (DSS) zertifiziert werden kann, geht es selten um eine einzelne Softwarekomponente. Es geht darum, ob der föderierte Austausch von Luftraumdaten — das Rückgrat, das es U-space Service Providern (USSP) erlaubt, einander zu finden, Flugabsichten zu teilen und sich in Echtzeit zu synchronisieren — auf dem Sicherheitsniveau vertrauenswürdig sein kann, das im ATM seit Jahrzehnten als selbstverständlich gilt.
Zertifiziert werden Systeme, keine Akronyme
Es gibt kein Zertifikat mit der Aufschrift „DSS". Zertifiziert werden kann ein System, das für einen definierten vorgesehenen Zweck entwickelt und betrieben wird — mit dokumentiertem Entwicklungsprozess, überprüfbaren Anforderungen und Nachweisen, dass das Artefakt das tut, was es verspricht. In der Praxis bedeutet das:
- Anforderungsverfolgbarkeit — vom Betriebskonzept über Softwareanforderungen bis zu Testnachweisen, nach dem Vorbild von DO-178C-Zielen im angemessenen Umfang des Assurance-Levels
- Schnittstellenkontrolle — eindeutige ICDs für die Discovery- und Synchronisationsprotokolle, angelehnt an ASTM F3411/F3548 und den U-space-Rechtsrahmen (VO (EU) 2021/664 und ihre Durchführungsbestimmungen)
- Deterministisches Verhalten bei Ausfällen — dokumentierte Fehlererkennung, Latenzgrenzen und Integritätsgarantien für den datenaustausch zwischen USSP
- Validierung unter repräsentativen Bedingungen — nicht nur Unit-Tests, sondern Multi-USSP-Szenarien, degradierte Betriebsarten und nahezu betriebliche Erprobungen
Was der Rahmen uns bereits bietet
Das U-space-Paket zertifiziert Dienste nicht direkt — es verlangt von den Mitgliedstaaten und zuständigen Behörden, Diensteanbieter im Rahmen eines Konformitätsrahmens zu akzeptieren. Die Richtung ist jedoch eindeutig: Behörden erwarten Nachweise für Softwareintegrität, Interoperabilitätskonformität und robuste Informationssicherheit (zunehmend Erwartungen im Part-IS-Stil). Standards wie ASTM F3411 (Remote ID), F3548 (strategisches Konfliktmanagement) und die EUROCONTROL-SWIM-Leitlinien liefern die normativen Ankerpunkte, auf die wir uns stützen können.
Unsere Position
Bei PANKA entwickeln wir den DSS von Anfang an mit Zertifizierungsreife: ein V-Modell-Entwicklungsprozess, kontrollierte Anforderungs- und Schnittstellenbaselines sowie Validierungsmeilensteine, die widerspiegeln, wie sicherheitskritische ATM-Software qualifiziert wird. Die föderierte Architektur macht dies einfacher, nicht schwieriger — begrenzte Verantwortung je Instanz, klare Verträge zwischen den Knoten und Ausfalldomänen, über die sich vernünftig urteilen lässt.
Also — kann ein DSS zertifiziert werden? Die ehrliche Antwort: Ein DSS lässt sich zertifizierbar bauen, und die Infrastruktur zu seiner Bewertung reift rasant. Die Organisationen, die jetzt Entwicklungs- und Validierungsnachweise sammeln, werden die sein, deren Dienste die Behörden zuerst akzeptieren.
Arbeiten Sie an U-space-Infrastruktur und denken über Assurance nach? Wir sind offen für Zusammenarbeit bei Validierung und Interoperabilität — schreiben Sie an info@panka.pl.