Definition
Eine vorgeschriebene Abfolge von Verifikationsaktivitäten, Testumgebungen, Eingaben und Akzeptanzkriterien, die dazu dient, nachzuweisen, dass die Implementierung einer Flugregelungsgesetzes die zugewiesenen Anforderungen über Modell-in-der-Schleife-, Software-in-der-Schleife-, Hardware-in-der-Schleife- und Flugtestphasen erfüllt.
Prinzip
Prinzip
Verifikation nach dem Prinzip schrittweiser Erhöhung der Modell- und Testtreue, objektiver Pass/Fail-Kriterien und expliziter Nachvollziehbarkeit, sodass jede Anforderung mit reproduzierbaren Verifikationsartefakten und einer Angabe der Umgebungsfidelity verknüpft ist.
Demonstration
Demonstration
Beispiel: Verifikation eines Fly-by-Wire-Rollenlagenregelsystems durch (1) Modell-in-der-Schleife-Monte-Carlo-Simulationen mit Böen und Massenschwankungen, (2) Software-in-der-Schleife-Tests mit Festkommaarithmetik, (3) Hardware-in-der-Schleife mit eingefügten Aktuatorverzögerungen und (4) schrittweise Flugmanöver bis zur Zulassungsgrenze mit aufgezeichneter Telemetrie und Fehlerinjektionen.
Fehlanwendung
Fehlanwendung
Sich ausschließlich auf niedrig-fidele Simulationen oder nur Unit-Tests des Algorithmuscodes zu verlassen, ohne integrierte HIL- oder repräsentative Flugversuche, wodurch ein falsches Vertrauen in das Verhalten gegenüber realen Sensor-/Aktor-Dynamiken entsteht.
Konsequenz
Konsequenz
Richtig angewandt liefert das Protokoll reproduzierbare Nachweise der Konformität, erkennt Randbedingungen und Fehlermodi frühzeitig und bietet Prüfern einen klaren Pfad von der Anforderung zum Testnachweis.
Umkehrung
Umkehrung
Ein opportunistischer, ad-hoc Verifikationsansatz ohne Nachvollziehbarkeit, der Tests willkürlich auswählt und qualitative Akzeptanzaussagen anstelle quantifizierter Kriterien verwendet.
Abgrenzung
Abgrenzung
Bezieht sich auf die Verifikation des Verhaltens und der Implementierung von Regelungsgesetzen; ersetzt nicht Zertifizierungsunterlagen, systemweite Sicherheitsanalysen oder Designvorgaben für nicht betroffene Teilsysteme (z. B. Strukturtests der Luftfahrzeugzelle).
Semantische Spannung
Semantische Spannung
Unterscheidet sich vom Testplan oder Qualifikationstest dadurch, dass das Protokoll die methodische Treue und Artefaktstruktur über Entwicklungsstufen vorschreibt, während andere Dokumente sich auf Zeitplanung oder eine einzelne Treueebene konzentrieren können.
Synthese
Synthese
Ein strukturiertes, treueprogressives Verifikationsrezept, das Anforderungen mit reproduzierbaren Tests und messbaren Ergebnissen verknüpft, sodass das Verhalten der Regelung vom Modell bis zum Flug nachweisbar konsistent ist, wobei verbleibende Unsicherheiten durch Umwelt- und Integrationsvariablen anerkannt werden.