ERP dla dronów: plan reagowania w sytuacjach awaryjnych

ERP - Emergency Response Plan, plan reagowania w sytuacjach awaryjnych - to dokument, który mówi, co robić po utracie kontroli nad operacją dronową: kogo zaalarmować, w jakiej kolejności i jak ograniczyć skutki upadku, kolizji lub odlotu drona.

⚠️ Poza lotnictwem skrót ERP oznacza zwykle enterprise resource planning, czyli system planowania zasobów przedsiębiorstwa. W przepisach dotyczących dronów ERP zawsze oznacza plan awaryjny: tego terminu używają EASA, JARUS i władze krajowe.

Czym nie jest: procedurą awaryjną

To najczęstsze nieporozumienie, a metodyka SORA rozstrzyga je jednoznacznie. Rozróżnia trzy poziomy reakcji:

• procedury na wypadek sytuacji nieprzewidzianych przywracają kontrolę nad nienormalną sytuacją, na przykład słabnącym akumulatorem lub chwilową utratą łącza;
• procedury awaryjne dotyczą samego statku powietrznego, gdy wymknął się spod kontroli: zakończenie lotu, spadochron, lądowanie przymusowe;
• ERP zaczyna się tam, gdzie statek powietrzny przestaje mieć znaczenie. Zajmuje się skutkami wtórnymi utraty kontroli - osobą ranną, pożarem, trafionym statkiem powietrznym - i koordynuje reakcję ze służbami ratunkowymi.

Mówiąc prościej: procedura awaryjna rozgrywa się na aparaturze sterującej. ERP rozgrywa się przy telefonie. Część główna SORA 2.5 mówi to wprost: ERP nie dotyczy sterowania UA.

Co musi zawierać

SORA 2.5 umieszcza go w ramach celu bezpieczeństwa operacyjnego OSO #08 (procedury operacyjne są określone, zatwierdzone i przestrzegane). Jej załącznik E określa minimalną treść:

1. listę przewidywanych sytuacji awaryjnych, które mogą mieć skutki wtórne;
2. procedurę dla każdej z nich, wraz z kryteriami pozwalającymi rozpoznać daną sytuację;
3. listę właściwych kontaktów: kontrola ruchu lotniczego, policja, straż pożarna, służby pierwszej pomocy.

Dodaje cztery oczekiwane cechy. ERP musi być odpowiedni do sytuacji, skutecznie ograniczać przewidywane skutki wtórne, jasno przydzielać zadania członkom załogi oraz być wykonalny i przećwiczony, tak by dało się go zastosować w stresie.

O ostatnim punkcie zapomina się najczęściej. ERP, którego nikt nigdy nie przećwiczył, jest planem tylko z nazwy.

Proporcjonalny do ryzyka, nie do papierologii

Załącznik E precyzuje, że ERP powinien być proporcjonalny do możliwych skutków wtórnych uderzenia w ziemię, takich jak pożar czy uwolnienie toksycznego gazu. Dron o masie 900 gramów nad polem i 25-kilogramowy wielowirnikowiec nad terenem przemysłowym nie wymagają tego samego planu.

Poziom dowodów podlega tej samej logice. Przy niskich poziomach pewności operator oświadcza, że jego ERP jest odpowiedni. Przy wysokim poziomie pewności oczekuje się ćwiczenia sztabowego, a kompetentna strona trzecia potwierdza, że jest ono reprezentatywne. W ćwiczeniu mogą uczestniczyć strony trzecie wymienione w planie, na przykład straż pożarna lub zarządca terenu.

Co zmieniła SORA 2.5

We wcześniejszych wersjach metodyki ERP liczył się jako środek ograniczający ryzyko naziemne: posiadanie go mogło obniżyć klasę ryzyka. SORA 2.5 usunęła go ze środków ograniczających i przypisała go zamiast tego do procedur operacyjnych.

Praktyczny skutek: ERP nie obniża już twojego poziomu wymagań. Należy do tego, co musisz wykazać, bez względu na ten poziom.

Plan ogólny i karta dla każdego miejsca

Użyteczny ERP ma dwie warstwy.

Pierwsza jest ogólna. Znajduje się w MANEX, instrukcji operacyjnej: przewidywane sytuacje, procedury, role, łańcuch alarmowania. Zmienia się rzadko.

Druga jest właściwa dla każdego zlecenia. To ona przydaje się w terenie:

• dokładne współrzędne miejsca, do podyktowania służbom ratunkowym;
• najbliższy szpital i najbliższa jednostka straży pożarnej, wraz z drogami dojazdu;
• kontakty lokalne: zleceniodawca, zarządca terenu, organ kontroli ruchu lotniczego;
• punkt zbiórki i dojazd dla pojazdów ratunkowych;
• ryzyka właściwe dla miejsca: składowane substancje, linie energetyczne, obecność publiczności.

Ogólny ERP, kopiowany z jednego zlecenia do drugiego, zawodzi właśnie tutaj. W dniu, w którym jest potrzebny, nikt nie ma czasu szukać adresu szpitala.

Kiedy jest wymagany

W kategorii otwartej formalny ERP nie jest wymagany. Przygotowanie przydatnych numerów i adresu miejsca pozostaje dobrą praktyką.

W kategorii szczególnej jest częścią dokumentacji: oczekuje się go w ramach OSO #08 w ocenie SORA, a instrukcja operacyjna go zawiera. To jeden z dokumentów, którym przygląda się urząd, bo pokazuje, czy operator pomyślał o tym, co będzie potem.

Co zapamiętać

1. ERP nie jest procedurą lotu. Zaczyna się, gdy statek powietrzny przestaje mieć znaczenie.
2. Zawiera co najmniej przewidywane sytuacje, procedurę dla każdej z nich i kontakty, z którymi trzeba się połączyć.
3. Jest proporcjonalny do możliwych skutków wtórnych, a nie do objętości dokumentacji.
4. Ćwiczy się go. Plan nigdy nieprzećwiczony nie wytrzymuje stresu.
5. Rozpisuje się go dla każdego miejsca. To karta terenowa oszczędza czas.

Czytaj dalej

• SORA dla dronów - metodyka oceny ryzyka, która wymaga ERP w kategorii szczególnej.
• MANEX - instrukcja operacyjna zawierająca ogólny ERP.
• JARUS - zrzeszenie władz, które publikuje SORA.