Was ist das Zertifikat?
DO-254 (ED-80 in Europa) ist die anerkannte Richtlinie für die Designsicherung komplexer elektronischer Hardware in der Luft- und Raumfahrt (programmierbare Logikgeräte wie FPGAs, ASICs und PLDs). Es ist das hardwareseitige Gegenstück zu DO-178C und nutzt die gleiche DAL-Logik. Für einfache Hardware wird ein einfacherer Beweispfad anerkannt; Komplexe Hardware erfordert einen vollständigen Lebenszyklusnachweis.
Für wen ist es erforderlich?
- Avionik-Hardware-Designer
- Luft- und Raumfahrtzulieferer, die FPGAs und ASICs entwickeln
- Hersteller flugkritischer elektronischer Platinen
- Entwickler von Avionik-Hardware für unbemannte Flugzeuge
Ist es verpflichtend?
Bei dem Dokument handelt es sich nicht unmittelbar um einen Rechtstext; Es wird von den Luftfahrtbehörden als akzeptables Mittel zur Einhaltung der Vorschriften anerkannt. Für flugkritische Systeme mit komplexer elektronischer Hardware ist es praktisch Pflicht. Wie bei DO-178C wird kein separates „DO-254-Zertifikat“ ausgestellt; Der Nachweis erfolgt im Rahmen der Systemzertifizierung.
Geltungsbereich der Norm
- Bestimmen des Hardware Design Assurance Levels (DAL)
- Planung: der PHAC, der Hardware-Designplan, der Verifizierungs- und Validierungsplan, das Konfigurationsmanagement und die Qualitätssicherungspläne
- Der Hardware-Design-Lebenszyklus: Anforderungserfassung, konzeptionelles Design, detailliertes Design, Implementierung, Produktionsübergang
- Verifizierung und Validierung: Überprüfung, Analyse und Test
- Die Unterscheidung zwischen einfacher und komplexer Hardware
- Elementaranalyse und erweiterte Verifizierungsmethoden (für DAL A/B)
- Rückverfolgbarkeit: von den Systemanforderungen bis hin zum Hardware-Design und Verifizierungsnachweisen
- Konfigurationsmanagement, Problemberichterstattung und Prozesssicherung
- Verwaltung von kommerziellen Standardkomponenten (COTS).
- Die Hardware Accomplishment Summary (HAS)
Zertifizierungsablauf
- 1Anwendungs- und ProduktbeschreibungEs werden Produktfamilie, Modellliste, technische Spezifikationen und Zielmarkt festgelegt. In diesem Schritt werden der anzuwendende Standard und die Zertifizierungsroute klar.
- 2Technische AktenprüfungDabei werden Konstruktionsunterlagen, Stücklisten, Zertifikate kritischer Komponenten und Gebrauchsanweisungen geprüft.
- 3ProdukttestsEs werden die von der jeweiligen Norm geforderten Prüfungen durchgeführt. Der Prüfbericht ist die grundlegende Grundlage für die Zertifizierungsentscheidung.
- 4FabrikauditWenn es das System erfordert, werden die Kontinuität der Fertigung und die werkseigene Produktionskontrolle (FPC) vor Ort überprüft.
- 5Ausstellung des Zertifikats und KennzeichnungSobald die Konformität überprüft ist, wird das Zertifikat ausgestellt. Es gelten die Kennzeichnungsvorschriften für das Produkt und die Verpackung.
- 6FolgeauditsJe nach Programm werden regelmäßige Werksaudits und/oder Nachuntersuchungen an vom Markt entnommenen Proben durchgeführt.
Gültigkeitsdauer
Die Gültigkeitsdauer variiert je nach System: Einige Produktzertifikate sind unbefristet und basieren auf regelmäßigen Werksaudits, während einige Systeme (z. B. Ländermarktzeichen) eine jährliche oder sendungsbezogene Verlängerung erfordern. Jede Designänderung am Produkt erfordert eine Überprüfung des Zertifikats.
Erforderliche Unterlagen
- Die Liste der Produktmodelle und -varianten
- Technische Zeichnungen, Diagramme und die Stückliste
- Zertifikate für kritische Komponenten
- Die Gebrauchsanweisung und ein Musteretikett
- Vorhandene Testberichte, falls vorhanden
- Angaben zum Produktionsstandort
Zertifizierungskosten
Es gibt keinen festen Listenpreis; die Kosten werden anhand der folgenden Variablen berechnet und im Angebot schriftlich mitgeteilt.
- Die Anzahl der Modelle und Varianten in der Produktfamilie
- Der Prüfumfang, den die geltende Norm erfordert
- Ob ein Fabrikaudit erforderlich ist
- Die Anzahl der Zielmärkte und ob jeder einzelne separate Tests erfordert
- Ob vorhandene Prüfberichte akzeptiert werden können
Akkreditierung
Die Produktzertifizierung erfolgt nach ISO/IEC 17065; Die Prüfungen, die die Grundlage für die Zertifizierung bilden, werden in Laboren mit ISO/IEC 17025-Akkreditierung durchgeführt. Die beiden Bereiche sind getrennt. Die Anerkennung zwischen Akkreditierungsstellen erfolgt durch IAF- und ILAC-Vereinbarungen.
In welchem Geltungsbereich dieses Schema angeboten werden kann, hängt von Ihrem Produkt und Ihrer Tätigkeit ab; dies wird in der Angebotsphase schriftlich bestätigt.
Geltungsbereich und BerechtigungenVerwandte Zertifizierungen
NADCAPAkkreditierung spezieller Prozesse
DO-178CSoftware-Assurance für die Luft- und Raumfahrt
DO-160Qualifikation für Umweltbedingungen
AS9100Qualitätsmanagement in der Luft- und Raumfahrt
AS9110Qualitätsmanagement der Luft- und Raumfahrtwartung
AS9120Qualitätsmanagement im Luft- und Raumfahrtvertrieb
EN 9100Qualitätsmanagement in der Luft- und Raumfahrt
EN 9110Qualitätsmanagement der Luft- und Raumfahrtwartung
Häufige Fragen
Fällt jede elektronische Platine in den Geltungsbereich von DO-254?
Nein. Das Hauptziel von DO-254 ist komplexe programmierbare Hardware (FPGA, ASIC, PLD). Für einfache Hardware wird ein einfacherer Beweispfad anerkannt; die Unterscheidung muss begründet und dokumentiert werden.
Kann ich eine COTS-Komponente verwenden?
Ja, allerdings müssen die Einsatzbedingungen, die Bauteildaten und, falls vorhanden, deren Servicehistorie beurteilt werden. Wenn für die Komponente selbst kein Design-Assurance-Nachweis erbracht werden kann, müssen entschärfende Maßnahmen auf Systemebene aufgezeigt werden.
