SORA 2.5 · Contenimento

Contenimento e aree adiacenti: Esempio pratico di SORA 2.5

Nella metodologia Specific Operations Risk Assessment (SORA) 2.5, il contenimento è fondamentale per mantenere un Sistema Aeromobile a Pilotaggio Remoto (SAPR) all'interno dei confini operativi definiti. Questo articolo spiega come il contenimento e l'analisi delle aree adiacenti, come l'area terrestre adiacente e lo spazio aereo adiacente, possono essere applicati praticamente. Particolare attenzione è dedicata alla definizione di scenari di peggior caso, al collegamento con le procedure operative e alla documentazione delle prove per gestire i rischi nelle operazioni SAPR.

Visualizzazione dei confini operativi

Per una valutazione verificabile e credibile del contenimento secondo la metodologia SORA 2.5 è essenziale una rappresentazione accurata di tutti i volumi operativi rilevanti. Ciò implica la disaggregazione in strati cartografici distinti della Flight geography, del Contingency volume, dell’Operational volume e del Ground risk buffer, secondo la terminologia tecnica ufficiale. Inoltre, l'Adjacent ground area deve essere definita separatamente basandosi sull'analisi operativa e di sicurezza specifica dell'operazione SAPR.

È fondamentale documentare nel dossier le coordinate geografiche usate, le altitudini, i sistemi di riferimento, le versioni delle mappe e le tolleranze applicate. Questo livello di dettaglio garantisce trasparenza, verificabilità e replicabilità dell'analisi di contenimento richiesta dal PDRA o dall'Operational Risk Assessment. Tale approccio è conforme anche alle indicazioni ENAC per operazioni SAPR in categoria Specifica.

Visualizzazione e documentazione delle zone operative come strati cartografici distinti
Registrazione di riferimenti altimetrici e geografici con relative tolleranze
Uso di materiale cartografico aggiornato e certificato come base di supporto

Sviluppo e analisi di scenari di perdita di contenimento

Un elemento centrale del contenimento è la descrizione dettagliata di scenari di peggior caso credibili (worst-case scenarios) nei quali il SAPR oltrepassa i confini di contenimento pianificati. Tali scenari includono errori di navigazione, perdita di comando e controllo (C2), fly-away o guasti di sistema che causano un volo non controllato.

Nell’analisi si identificano gli effetti potenziali sulle persone, sulle infrastrutture e sulle porzioni di spazio aereo nell’Adjacent ground area e nell’Adjacent airspace. Vengono inoltre individuate le cause tecniche e umane di perdita di contenimento, e confrontate traiettorie di volo probabili con quelle conservative per la valutazione del rischio residuale (final GRC).

Analisi delle cause tecniche e umane alla base della perdita di contenimento
Sviluppo di traiettorie worst-case che includano area terrestre e spazio aereo adiacenti
Individuazione di persone e beni potenzialmente coinvolti oltre la flight geography
Documentazione di assunti e limitazioni a supporto dell'analisi definitiva

Integrazione del contenimento in procedure e documentazioni operative

Le misure di contenimento devono essere strettamente integrate nel manuale operativo (ConOps) e nelle procedure operative SAPR. Sistemi di geofencing certificati, sistemi di terminazione del volo (flight termination), meccanismi di monitoraggio e buffer di sicurezza operativi devono essere chiaramente descritti nel dossier operativo.

Il manuale operativo deve includere istruzioni dettagliate per la gestione delle situazioni ordinarie, di contingenza e di emergenza in cui il contenimento è a rischio di fallimento. È fondamentale specificare la dipendenza dai sistemi e le azioni da intraprendere in caso di guasti, al fine di garantire la robustezza operativa e fornire le evidenze necessarie per audit come l'Air Risk Class (ARC).

Inserimento di geofencing e sistemi di terminazione volo nel ConOps
Procedure operative per condizioni normali, di contingenza ed emergenza relative al contenimento
Documentazione del controllo di configurazione, risultati test e manutenzioni
Definizione di azioni e scenari di fallback in caso di guasto sistema

Domande frequenti

Il geofencing da solo è sufficiente per garantire il contenimento?

No, il geofencing da solo non è necessariamente sufficiente. La sua affidabilità, indipendenza, configurazione e test devono corrispondere al livello di robustezza (robustness) richiesto per il contenimento. Senza una configurazione robusta e verificata, il geofencing non può essere considerato una misura di contenimento esclusiva.

Perché è importante includere lo spazio aereo adiacente nell'analisi SORA?

Perché una perdita di contenimento potrebbe estendersi oltre il volume operativo previsto, esponendo a rischi sia il traffico aereo manned che le persone a terra nelle aree adiacenti. La definizione esplicita dello spazio aereo adiacente è essenziale per una valutazione completa e conforme del rischio operativo.

Quali documentazioni e procedure sono fondamentali per la valutazione del contenimento?

Il contenimento deve essere adeguatamente documentato nel manuale operativo (ConOps), che deve includere procedure specifiche per situazioni ordinarie, contingency ed emergency. Inoltre, sono necessari registri di gestione delle configurazioni, rapporti di test, documentazione di manutenzione e briefing di volo per dimostrare efficacia e conformità del sistema di contenimento.

Come definire il buffer di rischio a terra e l’area terrestre adiacente?

Il buffer di rischio a terra è una zona di protezione attorno al volume operativo che limita la probabilità e conseguenze di impatto su persone e infrastrutture. L’area terrestre adiacente comprende le zone immediatamente successive al volume operativo che potrebbero essere coinvolte in scenari di peggior caso. Entrambi vanno valutati considerando il contesto operativo e l’analisi del rischio condotta.