Una guía de ingeniería de sistemas y marco de procesos para el desarrollo de aeronaves civiles y sus sistemas que prescribe captura de requisitos de arriba abajo, asignación funcional, desarrollo iterativo de arquitectura y evaluación integrada de la seguridad para producir requisitos de sistema y verificación alineados con estándares de certificación.

Principio

Adoptar un enfoque de ingeniería de sistemas top-down: derivar requisitos a nivel de sistema de las necesidades de las partes interesadas, asignar funciones a hardware y software, realizar evaluaciones de seguridad (FHA, PSSA, SSA) para informar el DAL y los requisitos, e iterar la arquitectura y la planificación de verificación para que los objetivos del sistema y de seguridad se cumplan de forma demostrable.

Demostración

Durante el desarrollo de un sistema de control de vuelo fly-by-wire, los procesos ARP4754A guían el flujo desde las funciones a nivel aeronave hasta los requisitos del sistema, la asignación de funciones a computadoras de control de vuelo y sensores, la realización de una Preliminary System Safety Assessment (PSSA) para proponer DALs y la coordinación con actividades DO-178C/DO-254 para asegurar evidencia de certificación coherente.

Aplicación incorrecta

Tratar ARP4754A como una lista de verificación documental en lugar de un proceso de ingeniería orientador, realizar evaluaciones de seguridad de forma superficial sin que afecten a requisitos o asignaciones de DAL, o no integrar entregables de proveedores e insumos de la autoridad de certificación en el proceso de sistema.

Consecuencia

Un proceso ARP4754A correcto produce requisitos de sistema coherentes, asignaciones de DAL justificadas, estrategias de verificación alineadas entre disciplinas y artefactos trazables que facilitan la certificación y reducen los riesgos de integración y seguridad en los límites del sistema.

Inversión

Sin la disciplina ARP4754A, el desarrollo del sistema tiende a compartimentar subsistemas, producir asignaciones desajustadas, DAL no justificados y problemas de integración o seguridad descubiertos tardíamente que requieren costosos retrabajos y retrasos en la certificación.

Límite

Se aplica al desarrollo de aeronaves civiles y sistemas aeronáuticos y a su coordinación de seguridad y certificación a nivel de sistema; complementa pero no reemplaza los estándares de software (DO-178C) o hardware (DO-254) y es menos prescriptivo sobre detalles de implementación que esos estándares de ciclo de vida.

Tensión semántica

Aparece tensión entre el enfoque top-down a nivel de sistema de ARP4754A y las realidades de ingeniería bottom-up: los programas deben conciliar la asignación impulsada por la arquitectura con diseños específicos de proveedores y ciclos de vida disciplinarios distintos para producir artefactos de certificación coherentes.

Síntesis

El proceso ARP4754A es la disciplina sistemática de ingeniería de sistemas que traduce las necesidades de las partes interesadas en requisitos asignados, integra la evaluación de seguridad y la justificación de DAL, y coordina la verificación entre dominios hardware y software para crear un diseño de sistema aeronáutico coherente y certificable.