Pytanie za pytaniem
Kiedy regulatorzy i partnerzy branżowi pytają, czy Discovery and Synchronisation Service (DSS) można certyfikować, rzadko chodzi im o pojedynczy komponent oprogramowania. Pytają, czy federowana wymiana danych o przestrzeni powietrznej — mechanizm, dzięki któremu dostawcy usług U-space (USSP) odnajdują się nawzajem, dzielą intencjami lotów i utrzymują synchronizację w czasie rzeczywistym — może być zaufana na poziomie krytyczności bezpieczeństwa, jaki w ATM przyjmuje się za oczywisty od dekad.
Certyfikuje się systemy, nie akronimy
Nie istnieje certyfikat o nazwie „DSS". Certyfikować można system zbudowany i eksploatowany dla zdefiniowanego zamierzonego użycia, z udokumentowanym procesem rozwoju, weryfikowalnymi wymaganiami i dowodami, że artefakt robi to, co deklaruje. W praktyce oznacza to:
- Śledzenie wymagań — od koncepcji operacyjnej przez wymagania programistyczne po dowody testowe, wzorowane na celach w stylu DO-178C, proporcjonalnych do poziomu pewności
- Kontrolę interfejsów — jednoznaczne ICD dla protokołów wykrywania i synchronizacji, zgodne z ASTM F3411/F3548 i ramami regulacyjnymi U-space (UE 2021/664 oraz przepisy wykonawcze)
- Deterministyczne zachowanie przy awariach — udokumentowane wykrywanie błędów, granice opóźnień i gwarancje integralności dla wymiany danych między USSP
- Walidację w warunkach reprezentatywnych — nie tylko testy jednostkowe, lecz scenariusze wielu USSP, tryby degradowane i próby zbliżone do operacyjnych
Co daje nam istniejące otoczenie
Pakiet U-space nie certyfikuje usług bezpośrednio — wymaga od państw członkowskich i właściwych organów akceptacji dostawców usług w ramach ram zgodności. Kierunek zmian jest jednak jasny: organy oczekują dowodów integralności oprogramowania, zgodności interoperacyjności i solidnego bezpieczeństwa informacji (coraz częściej oczekiwań w stylu Part-IS). Standardy takie jak ASTM F3411 (Remote ID), F3548 (zarządzanie konfliktami strategicznymi) oraz wytyczne SWIM EUROCONTROL dują nam normatywne kotwice, wokół których można budować.
Nasze stanowisko
W PANKA rozwijamy DSS z gotowością certyfikacyjną od pierwszego dnia: proces rozwoju w modelu V, kontrolowane linie bazowe wymagań i interfejsów oraz kamienie milowe walidacji odzwierciedlające sposób kwalifikowania oprogramowania krytycznego dla bezpieczeństwa w ATM. Architektura federowana czyni to łatwiejszym, nie trudniejszym — ograniczona odpowiedzialność każdej instancji, jasne kontrakty między węzłami i domeny awarii, nad którymi można się racjonalnie zastanawiać.
Zatem — czy DSS można certyfikować? Uczciwa odpowiedź: DSS można zbudować jako certyfikowalny, a infrastruktura do jego oceny dojrzewa w szybkim tempie. Organizacje, które już teraz zaczną gromadzić dowody rozwoju i walidacji, będą tymi, których usługi organy zaakceptują jako pierwsze.
Pracujesz nad infrastrukturą U-space i myślisz o zapewnieniu zgodności? Jesteśmy otwarci na współpracę w zakresie walidacji i interoperacyjności — napisz na info@panka.pl.