飞机交付并不意味着责任的终结,恰恰相反,对于航空器制造商(型号合格证TC持有人)而言,真正的考验刚刚开始。CCAR-21.5条款明确规定,TC持有人必须承担故障、失效和缺陷的报告职责,建立完善的持续适航体系。这不仅是一项法规要求,更是制造商对飞行安全的一份“终身契约”。
一、体系基石:原则与架构
根据AC-21-AA-2013-19咨询通告,TC持有人的持续适航体系建设需遵循三大原则:持续改进、责任不可委托以及签署《持续运行安全计划》。
在组织架构上,必须设立专门的持续适航体系管理机构,其负责人至少由主管适航安全的副总经理担任,拥有最终决策权。即便是将部分工作外包,制造商仍需对结果负全责。同时,必须编制《持续适航体系管理手册》,明确从事件收集到措施发布的全流程标准,并建立不可篡改的信息系统,确保全过程可追溯。
二、核心流程:从数据到行动
持续适航工作的核心在于一套严谨的闭环管理流程:
1.事件收集:这是感知风险的触角。信息来源涵盖内部(设计、生产、试验)和外部(机组报告、维修记录、事故征候),甚至包括局方发布的各类信息。收集重点聚焦于任何可能威胁安全的故障、失效或超出技术限制的事件。
2.事件判定:这是风险评估的大脑。采用SAE ARP5150等国际标准进行定量分析,判定事件是否属于“不安全状态”。无论结果如何,均需形成包含风险分析、调查结论及改进建议的正式报告,并报管理机构批准。
3.调查与改错:一旦确认为不安全状态,立即启动工程调查,深挖根本原因。制定的改正/改进措施必须经管理机构批准,并通过服务通告(SB)等技术出版物迅速传递给全球用户。
4.局方报告:这是法定的红线。确认问题后48小时内必须向局方报告;若为紧急危险,需立即电话通报;对于一般非不安全状态,则需每季度定期汇总报告。
三、国际对标:波音与空客的实践
国际巨头在这方面已建立成熟机制。波音推行持续安全报告(COSP)程序,24小时内向FAA提交报告,经内部委员会评估后启动安全问题处理程序,最终配合局方发布适航指令(AD)。空客则建立了分级筛选机制,将事件按风险等级标记为绿、黄、琥珀色,并与EASA紧密协作,确保双方对风险评估和纠正措施达成共识。
四、输出产物:SB与AD的联动
制造商输出的核心文件是服务通告(SB)。根据紧急程度,SB分为普通类、重要类和紧急类。其中,紧急类SB往往直接关联局方即将颁发的适航指令(AD)。在中国,重要类和紧急类SB需经民航局适航审定部门审批后方可发布,确保强制性改装的合法性与严肃性。
五、焦点领域:老龄飞机与改装
随着机队老龄化,持续适航面临新挑战。CCAR-26部针对老龄飞机提出了专项要求,包括应用增强区域分析程序(EZAP)检查电气线路互联系统(EWIS)、评估结构修理的损伤容限、控制燃油箱可燃性以及防范广布疲劳损伤(WFD)。
此外,针对运行阶段的改装,法规进行了精细划分:从简单的“外场批准”小改,到需要颁发补充型号合格证(STC)或改装设计批准书(MDA)的大改,甚至可能导致重新申请TC的“实质性更改”。制造商必须根据不同级别,履行相应的审批流程。
结语
持续适航体系是制造商安全责任的延伸。它要求企业具备敏锐的风险感知能力、强大的工程分析能力和高效的全球响应能力。只有将这套体系运转好,才能真正实现航空器从“出生”到“退役”的全生命周期安全。