MH∕T 2013-2022 民用无人驾驶航空器系统分布式操作运行等级划分

ICS49.020CCSV00MH中华人民共和国民用航空行业标准MH/T2013—2022民用无人驾驶航空器系统分布式操作运行等级划分Gradingofdistributedoperationlevelforcivilunmannedaircraftsystem2022-08-31发布2022-09-01实施中国民用航空局发布学兔兔—2022I目次前言.................................................................................II1范围...............................................................................12规范性引用文件.....................................................................13术语和定义.........................................................................14分布式操作自动化程度划分...........................................................24.1自动化分级原则.................................................................24.2自动化等级划分要素.............................................................24.3自动化等级技术要求.............................................................34.4自动化程度划分.................................................................45分布式操作安全保证性等级划分.......................................................45.1分布式操作安全能力的范畴.......................................................45.2分布式操作安全保证性分级要求...................................................46分布式操作运行等级划分.............................................................46.1分布式操作运行等级划分和兼容性.................................................46.2运行场景关键风险要素与适用的运行等级...........................................5附录A（资料性）自动化等级与人工介入程度的关系.......................................6附录B（资料性）自动化等级与划分要素的关系...........................................7附录C（规范性）分布式操作安全能力（符合性）清单.....................................8学兔兔—2022II前言本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由中国民用航空局飞行标准司提出。本文件由中国民航科学技术研究院归口。本文件起草单位：杭州迅蚁网络科技有限公司、中国民航管理干部学院、中国航空器拥有者及驾驶员协会、亿航智能设备（广州）有限公司、丰鸟无人机科技有限公司、朗星无人机系统有限公司、中国民航科学技术研究院、北京航空航天大学无人系统研究院。本文件主要起草人：赵亮、田玲玲、曾鸣、章磊、柯玉宝、王英勋、孙毅、彭建、殷宗山、张妍、郑志刚、高胜男、党先举、段志勇、程浩、沈成、张玉萍、张正娟、龚铁。学兔兔—20221民用无人驾驶航空器系统分布式操作运行等级划分1范围本文件定义了民用无人驾驶航空器系统分布式操作运行等级，并规定了与之相关的自动化程度、安全保证性的分级规则。本文件适用于民用无人驾驶航空器系统分布式操作的运行等级划分。2规范性引用文件本文件没有规范性引用文件。3术语和定义下列术语和定义适用于本文件。3.1无人驾驶航空器系统unmannedaircraftsystemUAS以无人驾驶航空器为主体，配有相关的遥控站、所需的指挥和控制链路以及设计规定的任何其他部件，能完成特定任务的一组设备。[来源：GB/T38152—2019，2.1.2]3.2无人驾驶航空器系统分布式操作UASdistributedoperation将无人驾驶航空器系统操作分解为多个子业务，部署在多个站点/终端进行协同操作的模式。注：分布式操作的特点是不要求个人具备对无人驾驶航空器系统的完全操作能力。分布式操作应达到一定的自动化程度，具备操作人员和自动飞行系统的协同能力。[来源：GB/T38152—2019，7.3.10，有修改]3.3飞行任务flightmission为完成特定目标而预先设定的可执行的飞行实施计划。通常包含对于从无人驾驶航空器起飞到降落的完整运行流程的描述和设定。3.4飞行过程flightprocess无人驾驶航空器系统从开始执行飞行任务到结束或终止飞行任务的运行过程。3.5运营人operator组织实施分布式操作的责任主体。3.6操作人员operationstaff分布式操作中被授权参与无人驾驶航空器飞行过程的操作人员，即人工介入角色。3.7飞行自动化flightautomation无人驾驶航空器系统在飞行过程中以自动的方式执行部分或全部飞行任务的行为。3.8自动飞行系统automatedflightsystem实现无人驾驶航空器系统飞行自动化的硬件和软件组成的系统，简称系统。注：其他文件中也有使用术语自主飞行（autonomousflight），来表示更高程度自动化的情况。本文件中二者不做区分，统一使用术语自动飞行，并通过自动化等级的定义来具体描述不同的自动化水平。学兔兔—202223.9自动化等级automationlevelAL对自动飞行系统可以不依赖人工介入而实施飞行的能力的定级。3.10设计运行范围operationaldesigndomain自动飞行系统设计时确定的适用于其功能运行的外部环境条件。3.11运行风险因素探测与响应operationalriskdetectionandresponse对可能降低运行安全水平的可变因素进行探测，并做出适当响应。注：运行风险因素包括内部因素（如结构失效、硬件故障、软件崩溃、人员操作错误等）和外部因素（如不利天气、障碍物、电磁干扰、通信导航监视的外部支持系统性能恶化等）。3.12最小风险状态minimalriskcondition当无人驾驶航空器系统无法继续执行飞行任务时，由操作人员或自动飞行系统执行并有效缓减运行风险至可接受水平的状态。注：进入最小风险状态的措施包括但不限于：悬停/盘旋等待、返航、备降、迫降、失效保护（如触发应急降落伞）等。3.13分布式操作自动化程度automationdegreeofdistributedoperation分布式操作自动化水平的度量指标，由运营人所采用的自动飞行系统的自动化等级决定。3.14分布式操作安全保证性safetyassuranceofdistributedoperation运营人在分布式操作中为了确保安全飞行和运行，向审定机构声明、证明或通过其他方法证实其在安全操作上可以达到的保证程度。3.15运行等级operationlevelOL对分布式操作运营人特定场景飞行运行能力的综合定级。该定级由运营人分布式操作的自动化程度和安全保证性所决定。4分布式操作自动化程度划分4.1自动化分级原则根据自动飞行系统可以不依赖人工介入而实施飞行的能力的高低，可将自动化等级（AL）划分为：——自动化等级0级（AL-0）;——自动化等级1级（AL-1）；——自动化等级2级（AL-2）；——自动化等级3级（AL-3）；——自动化等级4级（AL-4）；——自动化等级5级（AL-5）。注：本文件的自动化分级仅限于飞行自动化，不包括无人驾驶航空器系统飞行过程以外的任务调度、能源补给、载荷装卸、检修等工作的自动化。自动化等级与人工介入程度的关系见附录A。4.2自动化等级划分要素可按照以下要素对自动飞行系统的自动化等级进行划分：——自动飞行系统能否完成飞行任务执行；——自动飞行系统能否完成运行风险因素探测与响应；——自动飞行系统能否完成飞行任务接管；学兔兔—20223——自动飞行系统是否存在设计运行范围限制。自动化等级与划分要素的关系见附录B。4.3自动化等级技术要求4.3.1自动化等级0级（AL-0）AL-0级应满足以下要求：a)操作人员控制飞行过程；b)操作人员承担运行风险因素探测与响应；c)自动飞行系统未达到AL-1及以上等级的其他自动化技术要求；d)在设计运行范围内运行。注：AL-0级不是无自动化。AL-0级可包含某些自动化功能，如自动悬停。4.3.2自动化等级1级（AL-1）AL-1级应满足以下要求：a)自动飞行系统与操作人员共同控制飞行过程；b)自动飞行系统与操作人员共同承担运行风险因素探测与响应；c)无人驾驶航空器系统无法继续执行飞行任务时，由操作人员接管控制；d)操作人员在飞行过程中可随时接管控制；e)在设计运行范围内运行。4.3.3自动化等级2级（AL-2）AL-2级应满足以下要求：a)自动飞行系统控制飞行过程；b)自动飞行系统和操作人员共同承担运行风险因素探测与响应；c)当无人驾驶航空器系统无法继续执行飞行任务时，由操作人员接管控制；d)操作人员在飞行过程中可随时接管控制；e)在设计运行范围内运行。4.3.4自动化等级3级（AL-3）AL-3级应满足以下要求：a)自动飞行系统控制飞行过程；b)自动飞行系统承担与内部因素相关的运行风险因素探测与响应；c)自动飞行系统和操作人员共同承担与外部因素相关的运行风险因素探测与响应；d)当无人驾驶航空器系统无法继续执行飞行任务时，请求操作人员接管控制。当操作人员无应答时，系统可自动进入最小风险状态；e)操作人员在飞行过程中可随时接管控制；f)在设计运行范围内运行。4.3.5自动化等级4级（AL-4）AL-4级应满足以下要求：a)自动飞行系统控制飞行过程；b)自动飞行系统承担运行风险探测与响应；c)当无人驾驶航空器系统无法继续执行飞行任务时，系统可在不额外增加运行风险的前提下重新规划飞行任务或自动进入最小风险状态；d)操作人员在飞行过程中可申请接管控制，系统在确保不增加安全风险的情况下移交控制权；e)在设计运行范围内运行。4.3.6自动化等级5级（AL-5）AL-5级应满足以下要求：a)自动飞行系统控制飞行过程；学兔兔—20224b)自动飞行系统承担运行风险因素探测与响应；c)当无人驾驶航空器系统无法继续执行飞行任务时，系统可在不额外增加运行风险的前提下重新规划飞行任务或自动进入最小风险状态；d)操作人员在飞行过程中可申请接管控制，系统在确保不增加安全风险的情况下移交控制权；e)无设计运行范围限制（即自动飞行系统的