Ein strukturierter Satz von Sicherheitsbewertungsaktivitäten und -ergebnissen gemäß SAE ARP4761 für zivile Luftfahrtsysteme und -ausrüstungen, der Functional Hazard Assessment (FHA), Preliminary System Safety Assessment (PSSA), System Safety Assessment (SSA) und unterstützende Analysen (FMEA/FTA, Common-Cause-Analyse, Fehlerbaum) sowie die Zuordnung von Sicherheitszielen/Design Assurance Levels umfasst.

Prinzip

Systematische Identifikation, Klassifizierung und Minderung von Gefahren durch Rückverfolgung von funktionalen Ausfallzuständen über die Systemarchitektur bis zu Anforderungen und Verifizierungsnachweisen unter Verwendung von Schwere- und Wahrscheinlichkeitsmetriken zur Zuordnung von Sicherheitszielen.

Demonstration

Bei einer Fly-by-Wire-Flugsteuerarchitektur listet die FHA Gefahren wie 'Verlust der Kontrolle' auf; das PSSA weist Redundanz- und Schutzanforderungen den Flugsteuerrechnern und Sensoren zu; die SSA verifiziert, dass die implementierte Architektur und Fehlererkennungsstrategien die angestrebten Design Assurance Levels erfüllen und das Restrisiko akzeptabel ist.

Fehlanwendung

Das ARP4761-Verfahren lediglich als Checkliste verwenden oder nur oberflächliche Berichte erstellen, ohne nachvollziehbare Verknüpfungen zu Designanforderungen, Fehlerarten und Verifizierungsbelegen; oder die flugzeugspezifischen Klassifikationskriterien unverändert auf nicht verwandte Domänen anwenden.

Konsequenz

Korrekt angewandt liefert es nachvollziehbare, prüffähige Sicherheitsbegründungen, die die Zertifizierung unterstützen, zeigen, dass Restrisiken die Lufttüchtigkeitsziele erfüllen, und beeinflusst Designentscheidungen zur Reduzierung katastrophaler und gefährlicher Ausfallzustände.

Umkehrung

Das Gegenteil ist eine ad-hoc oder fragmentierte Sicherheitsarbeit, die sich auf komponentenbezogene Zuverlässigkeitsmetriken konzentriert, ohne funktionale Gefahrenanalyse, was zu unzugeordneten Systemgefahren und nicht zertifizierbaren Sicherheitsbehauptungen führt.

Abgrenzung

Gilt für Sicherheitsbewertungen von Luftfahrtsystemen im Zertifizierungskontext; ersetzt nicht das organisatorische Sicherheitsmanagement oder den Systementwicklungsleitfaden (z. B. ARP4754A), muss jedoch mit diesen integriert werden.

Semantische Spannung

Es besteht eine Spannung zwischen ARP4761s domänenspezifischer Gefahrenklassifikation, die funktionale Schwere in den Vordergrund stellt, und breiteren Systemsicherheitsansätzen, die quantitative Zuverlässigkeitsmetriken priorisieren; ARP4761 betont architektonische Zuweisung statt reiner Komponenten-MTBF-Statistiken.

Synthese

Der ARP4761-Prozess ist der domänentaugliche Ablauf, der identifizierte funktionale Gefahren mit Architektur-Anforderungen, Verifizierungsnachweisen und Zertifizierungsargumenten verknüpft, sodass eingebettete Systementwürfe nachweislich vorgegebene Sicherheitsziele erreichen.