Комплексное обеспечение безопасности на воздушном транспорте

Государственная политика в области обеспечения безопасности полетов

Добро пожаловать на курс «Комплексное обеспечение безопасности на воздушном транспорте». Мы начинаем наше погружение в мир авиации с фундаментальной темы, которая служит основой для всех процессов, происходящих в небе и на земле. Прежде чем говорить о технических деталях, человеческом факторе или управлении рисками, необходимо понять, кто устанавливает правила игры и как государство гарантирует, что полет из точки А в точку Б будет безопасным.

Государственная политика в области обеспечения безопасности полетов

Безопасность полетов (БП) — это не просто отсутствие аварий. Это состояние, при котором риски, связанные с авиационной деятельностью, снижены до приемлемого уровня и контролируются. Государственная политика в этой сфере представляет собой совокупность стратегических решений, нормативных актов и практических мер, принимаемых правительством для защиты жизни и здоровья граждан, а также интересов государства в воздушном пространстве.

Цели государственной политики

Главная цель очевидна — предотвращение авиационных происшествий. Однако государственная политика охватывает более широкий спектр задач:

Защита интересов личности, общества и государства от угроз, связанных с авиационной деятельностью.

Гармонизация национального законодательства с международными стандартами (прежде всего, стандартами ИКАО).

Обеспечение независимого расследования авиационных происшествий для выявления причин, а не поиска виновных.

Внедрение Государственной программы обеспечения безопасности полетов (ГП ОБП).

> Государство несет ответственность за организацию контроля и надзора за соблюдением требований безопасности полетов эксплуатантами воздушных судов, аэропортами и службами организации воздушного движения. Воздушный кодекс РФ

Важно понимать, что государственная политика строится на принципе приоритета безопасности над экономическими показателями. Если авиакомпания приносит огромную прибыль, но пренебрегает техническим обслуживанием, государство обязано вмешаться, вплоть до аннулирования сертификата эксплуатанта.

!Иллюстрация принципа приоритета безопасности над экономикой в государственной политике.

Система государственного регулирования в сфере безопасности авиации

В Российской Федерации, как и в большинстве стран мира, система регулирования имеет иерархическую структуру. Она разделена на органы, формирующие политику, органы, реализующие её, и органы, контролирующие исполнение.

Ключевые органы власти в РФ

Для эффективного управления отраслью полномочия распределены между несколькими ведомствами:

* Министерство транспорта Российской Федерации (Минтранс России). Это главный орган, вырабатывающий государственную политику. Минтранс пишет законы, утверждает Федеральные авиационные правила (ФАП) и определяет стратегию развития отрасли. * Федеральное агентство воздушного транспорта (Росавиация). Это орган исполнительной власти. Росавиация оказывает госуслуги: выдает лицензии пилотам, сертифицирует авиакомпании и аэропорты, организует поиск и спасание. Если Минтранс придумывает правила, то Росавиация следит за тем, чтобы участники рынка имели право работать по этим правилам. * Федеральная служба по надзору в сфере транспорта (Ространснадзор). Это «полиция» в мире транспорта. Их задача — контроль и надзор. Инспекторы Ространснадзора проводят проверки (плановые и внезапные), выявляют нарушения и штрафуют нарушителей.

Международный уровень: Роль ИКАО

Авиация — глобальная индустрия. Самолет, вылетевший из Москвы, через несколько часов может оказаться в воздушном пространстве Китая или Франции. Чтобы пилоты и диспетчеры разных стран понимали друг друга, а техника обслуживалась по единым стандартам, существует ИКАО (ICAO — International Civil Aviation Organization).

Россия является членом ИКАО и обязана соблюдать положения Чикагской конвенции. Стандарты ИКАО (SARPs — Standards and Recommended Practices) внедряются в российское законодательство. Если национальные правила отличаются от международных, государство обязано уведомить об этом ИКАО.

Основы воздушного законодательства и международного права

Правовая база авиации напоминает слоеный пирог, где каждый нижний слой должен соответствовать верхнему.

Иерархия нормативных актов

Международные договоры. Вершина пирамиды. Главный документ — Конвенция о международной гражданской авиации (Чикагская конвенция 1944 года). К ней прилагаются 19 Приложений (Annexes). Для нашего курса ключевым является Приложение 19 «Управление безопасностью полетов».

Воздушный кодекс Российской Федерации (ВК РФ). Это основной закон прямого действия, регулирующий деятельность авиации в России. Он определяет понятия «воздушное судно», «аэродром», «эксплуатант», устанавливает права и обязанности участников.

Федеральные авиационные правила (ФАП). Это подзаконные акты, утверждаемые Минтрансом. Они содержат конкретные технические и организационные требования. Например, ФАП-128 определяет правила подготовки и выполнения полетов, а ФАП-246 регламентирует требования к операторам аэродромов.

!Иерархия нормативно-правовых актов в гражданской авиации.

Приложение 19 ИКАО

До 2013 года требования по безопасности были разбросаны по разным документам. Приложение 19 консолидировало их, введя понятие Государственной программы по безопасности полетов (SSP). Согласно этому документу, каждое государство обязано: * Установить приемлемый уровень эффективности обеспечения безопасности полетов (ALoSP). * Требовать от авиакомпаний внедрения Системы управления безопасностью полетов (СУБП).

Ответственность за правонарушения в сфере обеспечения безопасности

Наличие правил подразумевает ответственность за их нарушение. В авиации цена ошибки слишком высока, поэтому законодательство предусматривает строгие меры воздействия.

Виды ответственности

В российской правовой системе выделяют несколько видов ответственности, применимых к авиационному персоналу и организациям:

Дисциплинарная ответственность. Применяется работодателем. Это замечание, выговор или увольнение. Например, если пилот забыл заполнить полетную документацию, но это не привело к угрозе безопасности.

Административная ответственность. Регулируется Кодексом об административных правонарушениях (КоАП РФ). Это штрафы, лишение прав управления воздушным судном или приостановка деятельности организации. Примеры:

* Нарушение правил использования воздушного пространства. * Управление судном в состоянии опьянения. * Допуск к полету неисправного судна.

Уголовная ответственность. Самая суровая мера, регулируемая Уголовным кодексом (УК РФ). Наступает, если нарушение правил привело к тяжким последствиям: крупному ущербу, тяжкому вреду здоровью или гибели людей (ст. 263 УК РФ).

Концепция «Справедливой культуры» (Just Culture)

Современная государственная политика движется от карательного подхода к концепции Just Culture. Это атмосфера доверия, при которой людей поощряют (или как минимум не наказывают) за предоставление важной информации, касающейся безопасности, но при этом не терпят сознательных нарушений и халатности.

Почему это важно? Если пилот знает, что за любую ошибку его уволят или оштрафуют, он будет скрывать мелкие инциденты. Скрытые инциденты накапливаются и рано или поздно приводят к катастрофе. Государство заинтересовано в том, чтобы получать информацию о рисках до того, как произойдет беда.

> Человеку свойственно ошибаться. Наказание за непреднамеренную ошибку не повышает безопасность, а лишь заставляет скрывать факты. Manual on Safety Management (ICAO Doc 9859)

Таким образом, грань ответственности проходит между ошибкой (непреднамеренное действие) и нарушением (умышленное отступление от правил). Государственная политика направлена на выявление системных причин ошибок, а не на поиск «стрелочника».

В следующей статье мы подробно разберем, как именно авиакомпании строят свои внутренние системы защиты, изучая Систему управления безопасностью полетов (СУБП).

Культура безопасности и информационная отчетность

Мы завершаем второй модуль курса, посвященный Системе управления безопасностью полетов (СУБП). В предыдущих статьях мы проделали огромную работу: разобрали нормативную базу, построили структуру СУБП, научились искать факторы опасности и даже измерять риски с помощью матрицы.

Казалось бы, у нас есть всё: инструкции написаны, менеджеры назначены, матрицы нарисованы. Но почему в одних авиакомпаниях эта система работает как часы, а в других остается красивой папкой на полке у директора? Почему в одной компании пилот спокойно докладывает: «Я забыл выпустить закрылки, но вовремя заметил», а в другой — скрывает это до последнего?

Ответ кроется в невидимой, но мощнейшей силе, которую называют Культурой безопасности. Без неё СУБП — это просто двигатель без топлива. Топливом для системы является информация. Если люди боятся говорить правду, система управления рисками становится слепой.

В этой статье мы разберем, что такое культура безопасности, почему наказание за ошибки убивает безопасность и как построить систему отчетности, которой доверяют.

Что такое культура безопасности?

Термин «Культура безопасности» впервые появился в отчете МАГАТЭ после аварии на Чернобыльской АЭС в 1986 году. Эксперты пришли к выводу, что причиной катастрофы стали не только технические недостатки реактора или ошибки операторов, а общая атмосфера в организации, где план ставился выше безопасности, а критические замечания игнорировались.

В авиации существует популярное определение:

> Культура безопасности — это то, как люди ведут себя, когда за ними никто не наблюдает.

Официальное определение ИКАО (Doc 9859) звучит более формально: это набор устойчивых ценностей, убеждений и норм, которые разделяются всеми членами организации и определяют их поведение в отношении безопасности.

Пять компонентов культуры безопасности

Профессор Джеймс Ризон, автор модели «Швейцарского сыра», выделил пять элементов, из которых складывается здоровая культура:

Информированная культура (Informed Culture). Руководство и персонал знают о реальных рисках. Они не прячут голову в песок, а понимают, где находятся «тонкие места» системы.

Культура отчетности (Reporting Culture). Люди готовы сообщать о своих ошибках и ошибках коллег. Атмосфера доверия позволяет говорить о проблемах без страха.

Справедливая культура (Just Culture). Четкая грань между допустимой ошибкой и недопустимым нарушением. Людей не наказывают за честные ошибки, но не терпят сознательного пренебрежения правилами.

Обучающаяся культура (Learning Culture). Организация умеет делать выводы из полученной информации и менять свои процессы.

Гибкая культура (Flexible Culture). Способность организации перестраиваться в условиях кризиса или высокой нагрузки, передавая полномочия от начальников к экспертам на местах.

!Графическое представление пяти компонентов культуры безопасности по Джеймсу Ризону.

Справедливая культура (Just Culture)

Это самый сложный и болезненный вопрос. Традиционный подход (карательная культура) гласит: «Нарушил — получи наказание». Если пилот выкатился за пределы полосы, его лишают премии или увольняют. К чему это приводит? К тому, что следующий пилот, который почти выкатился, но смог удержать самолет, никому об этом не расскажет. Компания не узнает, что полоса была скользкой, и третий пилот попадет в катастрофу.

Справедливая культура меняет подход. Она признает, что профессионалы тоже ошибаются. Ошибки — это следствие несовершенства человеческой природы и системы (модель SHELL).

Где проходит граница?

Справедливая культура не означает вседозволенность. Она проводит четкую линию между тремя типами поведения:

Ошибка (Human Error). Непреднамеренное действие. Пилот хотел сделать как лучше, но перепутал кнопки, не услышал команду или забыл пункт чек-листа.

Реакция:* Наказывать нельзя. Нужно обучать, менять эргономику кабины или переписывать инструкции.

Рискованное поведение (At-Risk Behavior). Человек сознательно отступает от правил, но не со зла, а потому что «так быстрее» или «все так делают». Например, техник не использует динамометрический ключ, потому что он далеко лежит, а гайку надо закрутить срочно.

Реакция:* Коучинг, разъяснение рисков, устранение причин, толкающих на спешку.

Безрассудное поведение (Reckless Behavior). Сознательное нарушение правил с пониманием высокого риска и пренебрежением к безопасности. Например, пьянство на рабочем месте или воздушное хулиганство.

Реакция:* Дисциплинарные меры, увольнение, уголовная ответственность.

Тест на замещение (Substitution Test)

Как понять, виноват человек или система? Менеджеры по безопасности используют «Тест на замещение»:

> Если бы мы поставили на место этого сотрудника другого человека с такой же квалификацией и опытом в те же самые условия, совершил бы он ту же ошибку?

Если ответ «Да» (скорее всего, другой тоже ошибся бы), значит, проблема в системе, а не в человеке. Наказывать бессмысленно.

Информационная отчетность: Кровь системы СУБП

Чтобы управлять рисками, нам нужны данные. Данные поступают из двух источников:

Автоматические системы (расшифровка «черных ящиков», полетных данных). Они говорят нам «ЧТО» случилось (скорость была превышена).

Добровольные сообщения (доклады персонала). Они говорят нам «ПОЧЕМУ» это случилось (я отвлекся, диспетчер говорил слишком быстро, инструкция была непонятной).

Без докладов людей мы видим только верхушку айсберга.

!Модель айсберга, демонстрирующая соотношение реальных происшествий и скрытых факторов опасности.

Виды систем отчетности

В авиации существуют две параллельные системы сбора данных:

#### 1. Система обязательных донесений (Mandatory Occurrence Reporting) Она регулируется государством (в РФ — ПРАПИ-98). Персонал обязан докладывать о событиях высокой тяжести: * Отказы двигателей. * Разгерметизация. * Столкновения с птицами. * Пожары. * Инциденты с опасными грузами.

Цель: Статистика и расследование серьезных сбоев.

#### 2. Система добровольных сообщений (Voluntary Reporting) Это внутренний инструмент авиакомпании. Сюда пишут о том, что не привело к инциденту, но могло привести. О факторах опасности. * «Разметка на рулежной дорожке стерлась, я чуть не свернул не туда». * «Инструкция по заправке написана так, что её можно понять двояко». * «Я сегодня очень устал из-за графика смен и чуть не уснул».

Цель: Выявление скрытых угроз (проактивный метод).

Конфиденциальность vs Анонимность

Чтобы люди писали добровольные сообщения, они должны быть уверены, что их не накажут. Здесь важно различать два понятия:

* Анонимность: Сообщение без подписи. Менеджер не знает, кто написал. Плюс:* Полная безопасность для заявителя. Минус:* Нельзя задать уточняющие вопросы («А на какой именно стоянке стерлась разметка?»), нельзя дать обратную связь. * Конфиденциальность: Автор известен менеджеру по безопасности, но его имя скрывается от остальных (от начальства, коллег, прокуратуры). Данные «обезличиваются» (де-идентифицируются).

Эффективная СУБП строится на конфиденциальности, а не на анонимности. Менеджер по безопасности выступает «адвокатом» сотрудника, защищая его личность, но имея возможность контактировать с ним.

Барьеры на пути к отчетности

Почему люди не пишут доклады (Reports)?

Страх наказания. «Напишу, что ошибся — лишат премии».

Скептицизм. «Я уже писал про эту сломанную стремянку десять раз, ничего не изменилось. Зачем тратить время?».

Сложность процедуры. «Форма доклада такая сложная, что её заполнять полчаса. Мне некогда».

Культурные особенности. В некоторых культурах доносить на коллегу или признавать свою ошибку считается постыдным («стукачество» или «потеря лица»).

Как построить работающую систему?

Чтобы преодолеть эти барьеры, организация должна внедрить цикл обратной связи.

Принцип «Вы сказали — Мы сделали»

Самый сильный мотиватор для сотрудника — видеть результат своего сообщения. Если техник написал про плохое освещение в ангаре, и через неделю там поменяли лампы — он поверит в систему. Если он написал, а в ответ тишина — он перестанет писать.

Этапы работы с сообщением:

Получение. Сотрудник отправляет отчет (через приложение, бумажную форму, email).

Де-идентификация. Менеджер удаляет имя автора из текста, который пойдет в работу.

Анализ. Оценка риска (см. предыдущую статью). Поиск корневых причин.

Действие. Разработка мер (замена ламп, изменение инструкции).

Обратная связь. Менеджер сообщает автору (и всему коллективу): «Спасибо за сигнал. Благодаря ему мы улучшили освещение».

Заключение модуля

Культура безопасности — это не плакаты на стенах с лозунгами «Берегись автомобиля». Это доверие. Это уверенность пилота в том, что его отчет о собственной ошибке будет воспринят как ценный подарок компании, позволяющий предотвратить будущую катастрофу, а не как повод для репрессий.

Мы завершаем второй модуль курса. Теперь у нас есть полное понимание того, как обеспечивается безопасность изнутри авиационной системы: * Мы знаем правила (Модуль 1). * Мы построили СУБП и научились управлять рисками (Модуль 2).

Однако угрозы приходят не только изнутри (ошибки, отказы), но и извне. Терроризм, захват заложников, кибератаки — это совсем другой мир, требующий иных методов защиты. В следующем, третьем модуле, мы перейдем к теме Авиационной безопасности (Aviation Security / AVSEC) и узнаем, как защитить воздушный транспорт от актов незаконного вмешательства.

Структура авиационной безопасности и виды угроз

Добро пожаловать в третий модуль курса «Комплексное обеспечение безопасности на воздушном транспорте». Мы переходим рубикон. Если в предыдущих двух модулях мы говорили о том, как защитить самолет от случайных ошибок пилотов, отказов техники и плохой погоды, то теперь мы вступаем на территорию защиты от злого умысла.

В английском языке существуют два разных термина, которые на русский часто переводятся одним словом «безопасность», что создает путаницу:

Safety (Безопасность полетов) — защита от непреднамеренных рисков (ошибки, поломки). Этому были посвящены предыдущие статьи.

Security (Авиационная безопасность) — защита от преднамеренных угроз (терроризм, угоны, диверсии).

Тема этого модуля — Aviation Security (AVSEC). В этой статье мы разберем, что такое акты незаконного вмешательства, кто такие нарушители, как устроена система защиты аэропорта и почему бутылка воды объемом более 100 мл считается угрозой.

Понятие авиационной безопасности

Согласно Воздушному кодексу РФ и Приложению 17 к Чикагской конвенции ИКАО:

> Авиационная безопасность — это состояние защищенности авиации от незаконного вмешательства в деятельность в области авиации.

Главная цель AVSEC — не допустить, чтобы гражданская авиация использовалась как оружие или стала мишенью для атак. Если в СУБП (Safety) мы боролись с вероятностями и рисками, то в AVSEC мы боремся с конкретным противником — человеком, который хочет нанести вред.

Акт незаконного вмешательства (АНВ)

Ключевым понятием в этой сфере является Акт незаконного вмешательства (АНВ). Это не просто хулиганство, это действия, которые угрожают безопасности гражданской авиации. В российском законодательстве и документах ИКАО выделяют конкретный перечень таких действий:

Захват воздушного судна (угон/hijacking). Незаконное завладение самолетом на земле или в воздухе.

Захват заложников. Удержание людей на борту или в аэропорту.

Проникновение на борт. Тайное или явное проникновение посторонних лиц.

Размещение опасных предметов. Пронос на борт оружия, взрывных устройств (ВУ) или опасных веществ.

Уничтожение или повреждение воздушного судна. Диверсия, приводящая к невозможности полета.

Ложное сообщение об угрозе. Звонок о «бомбе», который срывает график полетов и вызывает панику.

!Схематическое изображение основных видов актов незаконного вмешательства в деятельность гражданской авиации

Классификация угроз

Врага нужно знать в лицо. Угрозы авиационной безопасности постоянно эволюционируют. Если в 1970-х годах главной проблемой были угонщики, требующие политического убежища или выкупа, то после 11 сентября 2001 года мир столкнулся с суицидальным терроризмом, где самолет используется как ракета.

Сегодня угрозы можно разделить на несколько категорий:

1. Террористические угрозы

Это наиболее опасный вид. Цель террористов — не деньги, а максимальный общественный резонанс, страх и политическое давление. * Особенности: Тщательное планирование, фанатичность исполнителей, готовность к самоубийству. * Примеры: Подрыв самолета в воздухе, атака на терминал аэропорта, использование дронов для атаки.

2. Криминальные угрозы

Действия, совершаемые ради материальной выгоды или сокрытия других преступлений. * Особенности: Исполнители стараются избежать огласки и жертв (если это не мешает цели). * Примеры: Контрабанда оружия или наркотиков, кража грузов, использование авиации для побега преступников.

3. Психологические и хулиганские угрозы (Disruptive Passengers)

Угроза исходит от неадекватных пассажиров («дебоширов»). * Причины: Алкогольное опьянение, аэрофобия, психические расстройства, неконтролируемая агрессия. * Опасность: Хотя у дебошира нет цели взорвать самолет, его действия (попытка открыть дверь в полете, драка с экипажем) могут привести к катастрофе.

4. Киберугрозы (Cyber Threats)

Новый и быстрорастущий вид угроз. Современный самолет и аэропорт — это сложные компьютерные сети. * Цели: Взлом системы управления воздушным движением, кража данных пассажиров, блокировка работы аэропорта вирусами-вымогателями. * Особенность: Атаку можно совершить удаленно, находясь в другой стране.

Нормативно-правовая база

Система авиационной безопасности строится на жесткой иерархии законов. Вы не можете просто так поставить забор или обыскать человека — на это нужны законные основания.

Международный уровень

Главный документ — Приложение 17 к Чикагской конвенции «Безопасность» (Annex 17 Security). Оно устанавливает стандарты, обязательные для всех стран-членов ИКАО. Например, именно там прописано требование о 100% досмотре пассажиров и багажа.

Национальный уровень (РФ)

В России вопросы безопасности регулируются несколькими ведомствами (ФСБ, МВД, Минтранс). Основные документы:

Федеральный закон № 16-ФЗ «О транспортной безопасности». Это «библия» для всех видов транспорта, включая авиацию. Он вводит понятия «категорирование объектов», «оценка уязвимости» и «план обеспечения транспортной безопасности».

Воздушный кодекс РФ (Глава XII). Определяет полномочия служб авиационной безопасности.

Постановление Правительства РФ № 1605. Утверждает требования по обеспечению транспортной безопасности для объектов воздушного транспорта.

Структура системы обеспечения безопасности

Кто именно защищает аэропорт? Это многослойный пирог из различных служб.

1. Государственный уровень

* Национальный антитеррористический комитет (НАК): Координирует борьбу с терроризмом в масштабах страны. * ФСБ России: Занимается оперативной работой, выявлением террористических ячеек и контрразведкой. * Ространснадзор: Контролирует, как авиапредприятия соблюдают законы (проводит проверки и выписывает штрафы).

2. Уровень аэропорта

В каждом аэропорту существует Служба авиационной безопасности (САБ). Это подразделение аэропорта, сотрудники которого носят форму, проводят досмотр на входе и перед посадкой, патрулируют периметр.

Кроме САБ, в аэропорту работают: * Линейный отдел полиции (МВД): Задерживает нарушителей, возбуждает уголовные дела (у САБ нет права ареста, они только блокируют нарушителя до прихода полиции). * Ведомственная охрана Минтранса: Охраняет периметр и критически важные объекты.

3. Уровень авиакомпании

Авиакомпании также имеют свои службы безопасности. Их задачи: * Проверка бортового питания и грузов. * Обеспечение безопасности самолетов на стоянках (особенно в зарубежных аэропортах). * Профайлинг (выявление подозрительных пассажиров при регистрации).

Зонирование аэропорта

Основа физической защиты аэропорта — это разделение его территории на зоны с разным уровнем доступа. Это называется принципом «луковицы» или эшелонированной обороны.

!Схема зонирования аэропорта: от общедоступной территории до стерильной зоны

1. Неконтролируемая зона (Landside)

Это территория, куда может попасть любой человек без пропуска и билета: привокзальная площадь, общая зона терминала до стоек регистрации. * Угрозы: Теракты в толпе, оставление взрывных устройств в урнах, разведка. * Меры: Видеонаблюдение, патрулирование кинологами с собаками, выборочный досмотр на входе в терминал (рамки металлодетекторов).

2. Контролируемая зона аэропорта (КЗА / Airside)

Это рабочая зона: перрон, рулежные дорожки, багажные отделения, служебные помещения. * Доступ: Только по пропускам (персонал) или под контролем (пассажиры в автобусах). * Меры: Система контроля и управления доступом (СКУД), КПП для транспорта, ограждение периметра.

3. Зона транспортной безопасности (Стерильная зона / SRA)

Это зона после предполетного досмотра и до посадки в самолет. Она называется «стерильной», потому что предполагается, что в ней нет запрещенных предметов (оружия, ножей, взрывчатки). * Доступ: Только пассажиры с посадочными талонами, прошедшие 100% досмотр, и персонал с особым допуском. * Меры: Тщательный досмотр (интроскопы, сканеры тела), контроль за тем, чтобы «чистые» пассажиры не смешивались с прилетевшими («грязными») пассажирами.

4. Критические элементы

Это самые важные точки: кабина пилотов, центры управления полетами, склады ГСМ. Доступ сюда максимально ограничен даже для персонала.

Модель угроз и оценка уязвимости

Невозможно защититься от всего сразу. Поэтому для каждого аэропорта разрабатывается Оценка уязвимости. Специализированная организация изучает аэропорт и моделирует сценарии атак: * «Что будет, если террорист попытается прорваться через забор на джипе?» * «Можно ли перебросить сумку с оружием через ограждение?» * «Легко ли подкупить сотрудника досмотра?»

На основе этой оценки составляется План обеспечения транспортной безопасности, где прописываются конкретные меры защиты для данного объекта.

Современные вызовы: Дроны и Инсайдеры

В последние годы структура угроз изменилась. Появились две проблемы, которые сложно решить традиционными методами (заборами и рамками).

Угроза БПЛА (Дроны)

Маленький квадрокоптер, купленный в магазине игрушек, может залететь в двигатель самолета или сбросить гранату. Радары их плохо видят, а сбивать их над аэропортом опасно. * Решение: Системы радиоэлектронной борьбы (РЭБ), подавление сигналов управления, специальные радары-детекторы.

Инсайдерская угроза (Внутренний враг)

Самый опасный террорист — это тот, у кого есть пропуск. Это может быть радикализированный техник, обиженный грузчик или сотрудник клининга. * Пример: Катастрофа российского A321 над Синаем в 2015 году произошла из-за того, что сотрудник аэропорта Шарм-эш-Шейх пронес взрывное устройство на борт. * Решение: Тщательная проверка биографии персонала (background check), контроль за сотрудниками внутри зон, культура безопасности (коллеги следят за коллегами).

Заключение

Авиационная безопасность — это бесконечная гонка вооружений между службами защиты и нарушителями. Как только мы закрываем одну уязвимость (например, запрещаем жидкости), преступники ищут новую (например, взрывчатка в электронике или внутри тела).

Структура безопасности состоит из правовой базы, государственных органов, служб аэропорта и технических средств. Но самым важным элементом остается досмотр и контроль доступа. Именно об этих конкретных мерах предотвращения актов незаконного вмешательства мы поговорим в следующей статье.

Мы разберем, как работают интроскопы, зачем нужно снимать обувь и как обеспечивается кадровая безопасность, чтобы исключить инсайдеров.

Меры предотвращения актов незаконного вмешательства (АНВ)

Добро пожаловать на продолжение третьего модуля курса «Комплексное обеспечение безопасности на воздушном транспорте». В предыдущей статье мы изучили врага в лицо: разобрали, что такое акты незаконного вмешательства (АНВ), какие бывают угрозы и как зонируется аэропорт. Мы выяснили, что террористы, преступники и даже неадекватные пассажиры постоянно ищут слабые места в защите авиации.

Теперь перед нами стоит практическая задача: как их остановить?

В этой статье мы подробно разберем эшелонированную систему защиты. Мы узнаем, почему вас просят снять ремень и достать ноутбук, что видит оператор на экране интроскопа, зачем нужны газоанализаторы и как защитить самолет от предательства собственного персонала.

Контроль доступа: Первая линия обороны

Безопасность начинается задолго до того, как пассажир подходит к стойке регистрации. Первым и фундаментальным барьером является Система контроля и управления доступом (СКУД).

Главный принцип безопасности аэропорта: «Никто не должен находиться там, где ему не положено быть».

Периметровое ограждение

Аэропорт — это крепость. Вся территория аэродрома должна быть обнесена забором. Согласно российским нормам (Федеральные авиационные правила), ограждение должно быть: * Высотой не менее 2,5 метров. * Оборудовано козырьком из колючей проволоки (или спирали Бруно). * Оснащено техническими средствами охраны (датчики движения, вибрационные кабели). * Находиться под видеонаблюдением.

Если кто-то попытается перелезть через забор или сделать подкоп, сигнал тревоги мгновенно поступит в центр управления безопасностью, и группа быстрого реагирования (ГБР) выедет на место.

Пропускной режим

Внутри терминала и на служебной территории действует строгая система пропусков. Современный пропуск в аэропорт — это не просто картонка с фотографией. Это сложный электронный ключ (RFID-метка), часто с биометрическими данными владельца.

СКУД позволяет:

Разграничивать доступ. Уборщик зала ожидания не сможет открыть дверь в багажное отделение, а пилот не сможет зайти на склад ГСМ, если у него нет туда допуска.

Фиксировать перемещения. Система помнит, кто, когда и через какую дверь прошел.

Блокировать нарушителей. При увольнении сотрудника его пропуск блокируется в системе за секунду.

!Схема работы автоматизированного КПП с биометрической идентификацией

Предполетный досмотр: Главный фильтр

Если контроль доступа защищает от проникновения посторонних, то досмотр защищает от проноса опасных предметов легальными пассажирами и персоналом.

> Предполетный досмотр пассажиров и багажа, в том числе вещей, находящихся при пассажирах, проводится в целях обеспечения авиационной безопасности, охраны жизни и здоровья пассажиров, членов экипажей воздушных судов и авиационного персонала гражданской авиации. Воздушный кодекс РФ, ст. 85

Досмотр — это процедура принудительная. Отказ пассажира от досмотра влечет за собой автоматическое расторжение договора перевозки. Проще говоря: не хочешь проходить досмотр — не летишь.

Технические средства досмотра пассажиров

Когда вы проходите через рамку, вы взаимодействуете с одним из двух типов устройств:

Стационарный металлодетектор (WTMD — Walk-Through Metal Detector).

Принцип работы:* Создает электромагнитное поле. Если на теле есть металл, поле искажается, и звучит сигнал. Ограничение:* Не видит керамические ножи, взрывчатку, пластиковое оружие, жидкости.

Сканеры тела (AIT — Advanced Imaging Technology).

Микроволновые сканеры:* Используют радиоволны миллиметрового диапазона. Они безопасны для здоровья (излучение в тысячи раз меньше, чем от мобильного телефона). Рентгеновские сканеры (обратного рассеяния):* Используют слабое рентгеновское излучение. В РФ применяются редко из-за строгих санитарных норм. Преимущество:* Видят всё, что отличается по плотности от человеческого тела: пакетики с порошком, жидкость под одеждой, неметаллические предметы.

Досмотр ручной клади: Рентгенотелевизионные интроскопы

Ваша сумка едет по ленте через «туннель». Внутри туннеля находится источник рентгеновского излучения. Лучи проходят сквозь сумку и попадают на детекторы. Разные материалы по-разному поглощают рентген.

Оператор видит на экране не просто черно-белую картинку, а цветное изображение, где цвета имеют строгий смысл:

* Оранжевый цвет: Органические вещества (еда, бумага, одежда, кожа, дерево, пластмасса). Внимание: Взрывчатка и наркотики — это тоже органика, поэтому они светятся оранжевым. * Синий цвет: Неорганические вещества, в основном металлы (пистолеты, ножи, электроника, монеты). * Зеленый цвет: Смешанные материалы или легкие металлы (алюминий, стекло, керамика). * Черный цвет: Предметы, не пропустившие излучение (свинец, очень толстый металл). Оператор обязан досмотреть такую сумку вручную, так как за черным пятном может быть спрятано что угодно.

!Пример цветового кодирования материалов на экране интроскопа

Почему нужно доставать ноутбук? Ноутбук — это плотный «сэндвич» из плат, батареи и экрана. На рентгене он выглядит как сложная мешанина деталей. Если под ноутбук положить нож или пакет с тротилом, оператор может этого не увидеть. Вынимая ноутбук, мы делаем сумку «прозрачнее».

Проблема жидкостей (LAGs)

Правило «не более 100 мл» появилось в 2006 году после раскрытия заговора в Лондоне, где террористы планировали взорвать самолеты с помощью жидкой взрывчатки, замаскированной под напитки.

Жидкую взрывчатку можно изготовить из двух безопасных компонентов прямо на борту. Но для создания критической массы взрыва нужно определенное количество вещества. Ограничение в 100 мл (и общий объем 1 литр) делает создание мощной бомбы практически невозможным.

Для проверки жидкостей (например, детского питания или лекарств) используются специальные приборы — анализаторы жидкостей. Они могут определить состав жидкости, не открывая бутылку, используя методы электромагнитного поля или лазера.

Детекторы следов взрывчатых веществ (ETD)

Иногда сотрудники проводят бумажной полоской по вашим рукам или ручке чемодана, а затем вставляют её в прибор. Это газоанализатор (Explosive Trace Detector).

Он ищет микрочастицы взрывчатки. Если человек собирал бомбу или даже просто держал в руках тротил, микроскопические частицы остаются на коже и одежде неделями. Прибор нагревает пробу, вещества испаряются, и спектрометр определяет их состав за секунды.

Досмотр багажа: Многоуровневая система

Чемоданы, которые вы сдаете на стойке регистрации, проходят еще более жесткий контроль. Обычно это 3-5 уровней проверки:

Уровень 1 (Автоматический): Высокоскоростные рентгеновские аппараты сканируют поток сумок. Компьютерные алгоритмы ищут плотность и форму, характерную для взрывчатки.

Уровень 2 (Оператор): Если компьютер заподозрил неладное, снимок отправляется оператору. У него есть 15-20 секунд на решение.

Уровень 3 (Томография): Подозрительная сумка отправляется на компьютерный томограф (CTX). Он создает 3D-модель содержимого и может определить химический состав вещества.

Уровень 4 (Ручной досмотр): Если техника не может дать гарантию безопасности, сумку вскрывают в присутствии пассажира (или без него, если это разрешено законом страны) и проверяют газоанализатором.

Профайлинг: Психология против технологий

Техника ищет оружие, а профайлинг ищет злой умысел. Террорист может пройти через рамку без оружия (например, планируя захватить самолет приемами рукопашного боя или используя керамический нож), но скрыть свое волнение гораздо сложнее.

Профайлинг — это метод выявления потенциально опасных лиц на основе анализа их внешнего вида, поведения и ответов на вопросы.

На что смотрят профайлеры: * Вегетативные реакции: Потливость, бледность, тремор рук, частое сглатывание, расширенные зрачки. * Поведенческие признаки: Человек постоянно оглядывается, избегает зрительного контакта, слишком крепко прижимает к себе сумку, одет не по погоде (теплая куртка в жару, чтобы скрыть пояс смертника). * Вербальные реакции: Сбивчивая речь, заученные ответы, неспособность ответить на простые вопросы («Куда летите?», «Где купили билет?»).

В Израиле, где система безопасности считается одной из лучших в мире, профайлинг является основным методом, а рамки и сканеры — вспомогательным.

Защита воздушного судна

Даже если злоумышленник прошел в «стерильную зону», он не должен попасть в кабину пилотов.

Бронированная дверь кабины экипажа

После терактов 11 сентября 2001 года международные правила обязали оснастить все пассажирские самолеты укрепленными дверями кабины пилотов. * Дверь выдерживает выстрелы из пистолета и удары гранатой. * Дверь всегда заперта во время полета. * Открыть её можно только изнутри кабины. * Существует кодовая панель для входа бортпроводников, но пилоты могут заблокировать даже этот вход, если подозревают, что бортпроводника принуждают ввести код под угрозой.

Предполетный досмотр воздушного судна

Перед каждым вылетом самолет осматривается службой безопасности и экипажем. Проверяются: * Ниши шасси. * Багажные отсеки. * Туалеты и кухни. * Карманы кресел и отсеки для спасательных жилетов.

Цель — убедиться, что на борту не оставлено посторонних предметов (бомб, оружия) предыдущими пассажирами или персоналом (уборщиками, кейтерингом).

Кадровая безопасность: Защита от инсайдера

Самая страшная угроза для авиации — инсайдер (внутренний враг). Это сотрудник аэропорта или авиакомпании, который имеет пропуск в контролируемую зону и знает систему изнутри.

Меры борьбы с инсайдерскими угрозами:

Проверка биографии (Background Check). Перед приемом на работу кандидат проверяется по базам МВД и ФСБ. Выясняется наличие судимостей, связей с криминалом или экстремистскими группировками. Проверка повторяется регулярно (обычно раз в 5 лет).

100% досмотр персонала. Пилоты, стюардессы, механики и продавцы магазинов Duty Free проходят такой же досмотр, как и пассажиры, каждый раз при входе в зону безопасности. Исключений нет.

Контроль за действиями. Работа парами, видеонаблюдение за рабочими местами, запрет на пронос личных вещей в определенные зоны.

Культура безопасности. Поощрение сотрудников сообщать о подозрительном поведении коллег (например, если коллега начал высказывать радикальные идеи или внезапно разбогател).

Информационная безопасность (Кибербезопасность)

Современный аэропорт управляется компьютерами. Взлом системы сортировки багажа, подмена данных на табло или отключение огней ВПП может вызвать хаос и катастрофу.

Меры киберзащиты: * Изоляция критических сетей (сеть управления полетами физически не соединена с интернетом). * Контроль доступа к серверам. * Регулярные тесты на проникновение (пентесты).

Заключение

Система предотвращения актов незаконного вмешательства напоминает слоеный пирог. Ни одна мера (только забор, или только рамка, или только профайлинг) не дает 100% гарантии. Но совокупность этих мер создает барьер, преодолеть который крайне сложно.

Мы рассмотрели технические и организационные барьеры. Однако, как и в случае с безопасностью полетов (Safety), самым слабым и одновременно самым сильным звеном остается человек. Оператор интроскопа может устать и пропустить нож. Охранник может отвлечься на телефон. Профайлер может поддаться стереотипам.

Именно поэтому следующий, четвертый модуль нашего курса будет посвящен Человеческому фактору. Мы разберем, как устроена психика человека, почему мы ошибаемся, как стресс влияет на внимание и как сделать так, чтобы человеческий фактор стал ресурсом безопасности, а не угрозой.

Кадровая и информационная безопасность в авиации

В предыдущей статье мы подробно разобрали физические барьеры на пути злоумышленника: заборы, видеокамеры, интроскопы и рамки металлодетекторов. Мы построили «крепость», в которую трудно проникнуть снаружи. Однако история войн и криминалистики учит нас одному важному правилу: самые неприступные крепости чаще всего открываются изнутри.

Что толку от бронированной двери в кабину пилотов, если пилот сам решит направить самолет в гору? Зачем нужны сложнейшие сканеры багажа, если грузчик, имеющий пропуск, пронесет взрывчатку через служебный вход? И спасет ли забор от хакера, который, сидя на другом континенте, отключит систему навигации аэропорта?

В этой статье мы переходим от «железа» и бетона к более тонким, но критически важным материям. Мы поговорим о кадровой безопасности (защите от внутреннего врага) и информационной безопасности (защите от киберугроз).

Кадровая безопасность: Угроза инсайдера

В терминологии авиационной безопасности (AVSEC) существует понятие «Инсайдер» (Insider). Это человек, который имеет законный доступ к объектам инфраструктуры, информационным системам или воздушным судам, и использует этот доступ для нанесения вреда.

Инсайдерская угроза считается одной из самых сложных для выявления по двум причинам:

Доверие. Инсайдер — это «свой». Охрана привыкла видеть его каждый день, он знает коды доступа, процедуры и, что самое страшное, знает «слепые зоны» в системе безопасности.

Легальность. Его нахождение в критической зоне не вызывает подозрений.

!Иллюстрация концепции инсайдерской угрозы: опасность исходит от доверенного лица.

Кто может быть инсайдером?

Потенциальным инсайдером может стать любой сотрудник, имеющий пропуск в контролируемую зону аэропорта (КЗА):

* Члены летных и кабинных экипажей. * Сотрудники службы безопасности (САБ). * Технический персонал (инженеры, механики). * Сотрудники клининга и кейтеринга (уборка и питание). * Грузчики и водители спецтранспорта. * IT-специалисты.

Мотивы инсайдера

Почему лояльный сотрудник становится преступником? Эксперты выделяют несколько основных мотивов:

Радикализация. Сотрудник попадает под влияние экстремистских идеологий.

Корысть. Сотрудника подкупают для проноса запрещенных предметов или кражи грузов.

Шантаж. Преступники находят компромат на сотрудника или угрожают его семье.

Месть. Обида на работодателя (увольнение, лишение премии) толкает на саботаж.

Психологические проблемы. Психическая нестабильность, желание прославиться (эффект Герострата).

> Классическим примером реализации инсайдерской угрозы является катастрофа российского лайнера A321 над Синайским полуостровом в 2015 году. Следствие установило, что взрывное устройство было пронесено на борт сотрудником сервисной службы египетского аэропорта, который имел доступ к багажному отсеку.

Система проверки персонала (Vetting)

Чтобы минимизировать риск инсайдерства, государство и авиапредприятия выстраивают многоступенчатую систему проверки, которая называется Vetting.

1. Предварительная проверка (Background Check)

Ни один человек не может получить пропуск в «стерильную» зону аэропорта без тщательной проверки биографии. В России этот процесс регулируется Федеральным законом «О транспортной безопасности» и включает запросы в МВД и ФСБ.

Что проверяется: * Наличие судимостей (особенно за тяжкие преступления, терроризм, незаконный оборот оружия и наркотиков). * Причастность к экстремистским организациям. * Наличие психических заболеваний и наркотической зависимости. * Достоверность предоставленных анкетных данных (где жил, где работал). * «Белые пятна» в биографии (периоды, когда человек нигде не работал и не учился — это вызывает вопросы: где он был и чем занимался?).

2. Периодическая проверка

Человек меняется. Тот, кто был чист 5 лет назад, сегодня может иметь огромные долги или проблемы с законом. Поэтому проверка проводится регулярно (обычно раз в 3–5 лет).

3. Непрерывный мониторинг

Это самый сложный элемент. Он подразумевает наблюдение за поведением сотрудников в реальном времени. Здесь работает принцип «Видишь что-то подозрительное — скажи».

Признаки, которые должны насторожить коллег и службу безопасности: * Сотрудник проявляет нездоровый интерес к зонам, куда ему нет доступа. * Сотрудник резко изменил образ жизни (внезапное богатство или, наоборот, глубокая депрессия). * Сотрудник открыто высказывает радикальные взгляды. * Попытки пройти досмотр, минуя процедуры.

100% досмотр персонала

Важнейшим правилом современной авиационной безопасности является отсутствие исключений при досмотре. Пилот, стюардесса, механик, продавец Duty Free — все они проходят через рамки и интроскопы при каждом входе в стерильную зону. Тот факт, что у вас есть форма и пропуск, не дает права проносить нож или жидкость объемом более 100 мл без проверки.

Информационная безопасность: Киберугрозы в авиации

Современный аэропорт и самолет — это, по сути, большие компьютеры. Если раньше билеты выписывали от руки, а багаж сортировали по биркам, то сегодня всем управляют серверы. Это создает новый вектор атаки — кибертерроризм.

Кибербезопасность (Cybersecurity) в авиации — это защита информационных систем от кражи данных, повреждения или незаконного использования.

Критические информационные системы

Какие системы наиболее уязвимы и важны?

Системы управления воздушным движением (ОрВД). Взлом радаров или систем связи может привести к столкновению самолетов.

Системы навигации воздушного судна. Современные самолеты получают данные GPS и обновления ПО. Подмена координат (спуфинг) может увезти самолет с курса.

Системы обработки багажа (BHS). Вирус может остановить ленты транспортеров, парализовав работу хаба.

Системы регистрации и бронирования (DCS/GDS). Кража персональных данных пассажиров или блокировка регистрации.

Системы контроля доступа (СКУД). Хакер может дистанционно открыть двери в контролируемую зону.

!Визуализация принципа разделения сетей для защиты критической инфраструктуры.

Основные виды киберугроз

Вредоносное ПО (Malware/Ransomware). Вирусы-вымогатели шифруют данные и требуют выкуп. Пример: атака вируса Petya/NotPetya, которая затронула аэропорты по всему миру.

Фишинг (Phishing). Рассылка поддельных писем сотрудникам с целью кражи паролей. Это самый популярный способ проникновения в сеть.

DDoS-атаки. Перегрузка серверов аэропорта запросами, из-за чего сайт или онлайн-табло перестают работать.

Инсайдерский взлом. Сотрудник IT-отдела намеренно портит базы данных.

Меры защиты информации

Защита строится на сочетании технических и организационных мер. В России эти вопросы регулируются Федеральным законом № 187-ФЗ «О безопасности критической информационной инфраструктуры (КИИ)».

1. Сегментация сети и «Воздушный зазор» (Air Gap)

Главное правило: критические системы не должны иметь выхода в интернет. Сеть, управляющая огнями на взлетной полосе, должна быть физически отделена от сети, где бухгалтеры проверяют почту. Это называется «воздушный зазор». Даже если бухгалтер поймает вирус, он не перекинется на систему управления полетами.

2. Управление доступом

Принцип минимальных привилегий: сотрудник должен иметь доступ только к тем файлам, которые нужны ему для работы. Уборщик не должен иметь логин к системе видеонаблюдения.

3. Криптографическая защита

Все каналы связи (земля-воздух, аэропорт-авиакомпания) должны быть зашифрованы, чтобы злоумышленник не мог перехватить или подменить команды.

4. Социальная инженерия и обучение персонала

Самое слабое звено в кибербезопасности — человек. Хакеру проще позвонить секретарю, представиться системным администратором и попросить пароль, чем взламывать сложный фаервол. Это называется социальная инженерия.

Поэтому обучение персонала основам цифровой гигиены (не открывать подозрительные ссылки, не вставлять найденные флешки в рабочие компьютеры) является обязательной частью программ AVSEC.

Взаимосвязь физической и информационной безопасности

Сегодня границы между физическим и цифровым миром стираются. Это явление называют конвергенцией безопасности.

Рассмотрим пример комбинированной атаки:

Злоумышленник через соцсети находит сотрудника аэропорта (разведка).

Отправляет ему фишинговое письмо и заражает его рабочий компьютер (кибератака).

Через компьютер получает доступ к системе печати пропусков.

Печатает себе легальный пропуск.

Физически проникает в аэропорт и совершает теракт.

Именно поэтому службы IT-безопасности и физической охраны (САБ) должны работать в тесном контакте, обмениваясь информацией об инцидентах.

Культура безопасности (Security Culture)

В завершение модуля об авиационной безопасности (AVSEC) важно подчеркнуть роль культуры. Мы уже говорили о культуре безопасности в контексте Safety (СУБП), но в Security она имеет свои особенности.

Культура авиационной безопасности — это атмосфера, в которой: * Сотрудники понимают, что безопасность важнее комфорта или скорости обслуживания. * Бдительность поощряется, а не высмеивается. Если сотрудник досмотрел пассажира слишком тщательно и ничего не нашел — его хвалят за бдительность, а не ругают за задержку. * Существует «нулевая терпимость» к нарушениям пропускного режима (никто не держит дверь открытой для коллеги, если тот забыл пропуск).

> «Безопасность — это не набор правил, это образ мышления».

Заключение модуля

Мы завершили третий модуль курса. Мы узнали, как защитить авиацию от террористов, преступников и хакеров. Мы изучили заборы, сканеры, проверки биографии и защиту сетей.

Однако, как бы мы ни защищали систему от внешних и внутренних врагов, статистика неумолима: большинство авиационных происшествий (около 70-80%) происходит не из-за терактов и не из-за отказов техники, а из-за непреднамеренных ошибок здоровых, лояльных и проверенных людей.

Пилот может просто устать. Диспетчер может оговориться. Техник может неправильно прочитать инструкцию. Это называется Человеческий фактор.

В следующем, четвертом модуле, мы погрузимся в психологию и физиологию человека. Мы узнаем, как работает наш мозг в стрессовой ситуации, почему мы совершаем ошибки и как концепция CRM (Crew Resource Management) помогает экипажам выживать в критических ситуациях.

Психофизиологические особенности и поведенческие риски персонала

Добро пожаловать в четвертый модуль курса «Комплексное обеспечение безопасности на воздушном транспорте». Мы оставили позади технические системы, юридические нормы и заборы с колючей проволокой. Теперь мы вступаем на самую сложную и непредсказуемую территорию — территорию человеческой природы.

В предыдущих модулях мы упоминали модель SHELL, где в центре находится человек (Liveware). Мы говорили, что он — самое гибкое, но и самое уязвимое звено. В этом модуле мы разберем «начинку» этого звена. Мы перестанем рассматривать пилота, диспетчера или сотрудника досмотра как функцию в инструкции, а посмотрим на них как на биологические организмы, имеющие пределы возможностей.

Почему опытный пилот забывает выпустить шасси? Почему диспетчер не слышит ответ борта? Почему сотрудник безопасности пропускает на экране интроскопа пистолет? Ответы кроются в психофизиологии.

Человек как биологическая система

Авиация — это среда, враждебная для человека. Мы эволюционировали, чтобы ходить по земле со скоростью 5 км/ч и спать ночью. Авиация требует от нас перемещаться со скоростью 900 км/ч, принимать решения за доли секунды и работать круглосуточно.

Психофизиология — это наука, изучающая физиологические основы психической деятельности. В контексте авиационной безопасности нас интересуют ограничения наших органов чувств и мозга.

Ограничения восприятия

Наш мозг не работает как видеокамера. Он не записывает реальность, а конструирует её на основе обрывочных данных от органов чувств и прошлого опыта.

Зрение. Это основной канал информации (80%). Но у него есть «слепые зоны». Например, глаз имеет крошечную зону четкого видения (фовеальное зрение) — всего 1-2 градуса. Всё остальное — периферийное зрение, которое хорошо замечает движение, но плохо различает детали. Если диспетчер смотрит на радар, но его взгляд не сфокусирован прямо на метке, он может её не «увидеть», даже если она есть на сетчатке.

Слух. Подвержен эффекту «избирательного слушания». В шумной кабине или диспетчерском зале мозг может отфильтровать важный сигнал, если он не ожидает его услышать.

Вестибулярный аппарат. В полете, при отсутствии визуального контакта с горизонтом, наши органы равновесия могут давать ложные сигналы. Это приводит к пространственной дезориентации — одной из главных причин катастроф при полетах по приборам.

Информационная перегрузка

Человеческий мозг имеет ограниченную пропускную способность. Эту концепцию можно описать простой формулой когнитивной нагрузки:

где: * — когнитивная нагрузка (Load); * — время, необходимое для выполнения задачи (Time required); * — время, имеющееся в распоряжении (Time available).

Если , наступает перегрузка. Человек начинает отбрасывать задачи. Сначала второстепенные (комфорт), потом важные (коммуникация), и в конце — критические (управление самолетом). В состоянии перегрузки возникает эффект «туннельного внимания»: человек фиксируется на одной проблеме (например, перегоревшей лампочке), игнорируя тот факт, что самолет летит в землю.

Биоритмы и утомление

Самый коварный враг безопасности — это не террорист, а усталость. Утомление (Fatigue) — это физиологическое состояние снижения умственной или физической работоспособности вследствие недостатка сна, длительного бодрствования или рабочей нагрузки.

Циркадные ритмы

Наше тело живет по внутренним часам (циркадным ритмам). Они регулируют температуру тела, выработку гормонов (мелатонина и кортизола) и уровень бодрости.

Существует так называемое «Окно циркадного минимума» (WOCL — Window of Circadian Low). Обычно это период с 02:00 до 06:00 утра. В это время: * Температура тела минимальна. * Реакция замедляется в разы. * Вероятность ошибки возрастает экспоненциально.

Даже если пилот выспался днем перед ночным рейсом, в 4 утра его организм будет требовать сна. Бороться с этим усилием воли невозможно, так же как невозможно усилием воли заставить сердце не биться.

!График зависимости работоспособности человека от времени суток, демонстрирующий влияние циркадных ритмов.

Сон и «долг сна»

Сон — это не просто отдых, это биологическая потребность для «очистки» мозга от токсинов и консолидации памяти. Взрослому человеку нужно 7–8 часов сна.

Если вы спите по 6 часов, у вас накапливается дефицит сна (Sleep Debt). Потеря 2 часов сна эквивалентна употреблению 2-3 бокалов пива. Хроническое недосыпание приводит к состоянию, похожему на алкогольное опьянение: замедленная реакция, эйфория, неспособность критически оценивать свои действия.

> «Усталый пилот — это опасный пилот. Усталый диспетчер — это катастрофа в ожидании». ICAO Doc 9966

Стресс и работоспособность

Стресс — это не всегда плохо. Это реакция организма на требование среды, мобилизующая ресурсы. В авиации важно понимать зависимость между уровнем стресса (возбуждения) и качеством работы. Эта зависимость описывается законом Йеркса — Додсона.

Кривая Йеркса — Додсона

Зависимость имеет форму перевернутой буквы U.

Низкий уровень стресса (Гипостресс). Скука, монотонность. Пилот на эшелоне или оператор интроскопа в пустом аэропорту. Внимание рассеивается, возникает сонливость. Риск: пропуск важного сигнала из-за расслабленности.

Оптимальный уровень (Эустресс). Человек собран, мотивирован, задача интересна. Это зона максимальной эффективности.

Высокий уровень стресса (Дистресс). Паника, перегрузка. Возникает в аварийных ситуациях. Внимание сужается («туннель»), пропадают сложные навыки, человек переходит на примитивные реакции (бей или беги).

!Кривая Йеркса-Додсона, показывающая зависимость эффективности деятельности от уровня стресса.

Поведенческие риски и опасные отношения

Физиология — это база, но на неё накладывается личность человека. Почему одни пилоты строго следуют инструкциям, а другие лихачат? Федеральное управление гражданской авиации США (FAA) выделило пять типов опасных отношений (Hazardous Attitudes), которые являются предвестниками нарушений.

1. Анти-авторитарность (Anti-authority)

* Мысль: «Не указывайте мне, что делать! Эти правила написаны идиотами». * Риск: Игнорирование процедур, чек-листов, команд диспетчера. * Антидот (Лекарство): «Правила написаны кровью. Следуй им».

2. Импульсивность (Impulsivity)

* Мысль: «Надо что-то делать, быстро! Неважно что, главное не сидеть». * Риск: Принятие необдуманных решений, пропуск этапов проверки. Часто встречается у молодых вторых пилотов. * Антидот: «Не так быстро. Сначала подумай».

3. Неуязвимость (Invulnerability)

* Мысль: «Это может случиться с кем угодно, но не со мной. Я везучий / опытный». * Риск: Пренебрежение рисками, полет в плохую погоду, работа с неисправностями. * Антидот: «Это может случиться и со мной».

4. Мачизм (Macho)

* Мысль: «Я крутой. Я могу посадить самолет при боковом ветре, превышающем ограничения. Смотрите, как я умею». * Риск: Неоправданный риск ради демонстрации навыков. Часто встречается в мужских коллективах. * Антидот: «Рисковать — глупо. Профессионализм — это безопасность».

5. Покорность (Resignation)

* Мысль: «От меня ничего не зависит. Будь что будет. Начальству виднее». * Риск: Пассивность, отказ от действий в критической ситуации, слепое подчинение ошибочным командам КВС (Командира воздушного судна). * Антидот: «Я не пассажир. Я могу и должен влиять на ситуацию».

Влияние среды на психофизиологию

Вспомним модель SHELL. Блок E (Environment) напрямую влияет на блок L (Liveware). Физические факторы среды могут существенно снизить возможности человека.

Гипоксия (Кислородное голодание)

С высотой парциальное давление кислорода падает. Мозг крайне чувствителен к этому. Коварство гипоксии в том, что она вызывает эйфорию. Пилоту кажется, что он работает отлично, хотя он уже не может сложить 2+2. Без герметизации кабины или кислородной маски на высоте 10 км сознание теряется за 30–60 секунд.

Шум и вибрация

Постоянный шум двигателей (даже в наушниках) повышает уровень стресса и утомляемость. Вибрация частотой 4–8 Гц вызывает резонанс внутренних органов, что приводит к дискомфорту и снижению остроты зрения.

Температура

* Жара: Вызывает обезвоживание, сгущение крови (риск тромбоза при долгом сидении) и сонливость. * Холод: Снижает тактильную чувствительность рук (сложно работать с мелкими переключателями) и отвлекает внимание.

Мотивация и дисциплина

Поведение сотрудника определяется формулой:

где: * — эффективность работы (Performance); * — способности и навыки (Ability); * — мотивация (Motivation); * — возможности среды (Opportunity).

Даже самый способный () пилот с отличным самолетом () будет опасен, если у него неправильная мотивация ().

Виды мотивации:

Позитивная: Желание выполнить работу качественно, профессиональная гордость.

Негативная: Страх наказания, желание скрыть ошибку.

В системе безопасности мы стремимся к внутренней дисциплине. Внешняя дисциплина (камеры, штрафы) работает только пока на человека смотрят. Внутренняя дисциплина заставляет человека соблюдать правила, когда он один в кабине ночью.

Заключение

Человеческий фактор — это не просто «ошибка пилота». Это сложный комплекс физиологических ограничений (зрение, слух, утомление) и психологических ловушек (стресс, опасные отношения).

Мы не можем изменить биологию человека. Мы не можем заставить пилота не хотеть спать в 4 утра. Но мы можем:

Учитывать эти ограничения при планировании графиков (Fatigue Risk Management).

Обучать персонал распознавать признаки стресса и утомления.

Выявлять опасные отношения и корректировать их.

Понимание того, почему мы ошибаемся, является первым шагом к предотвращению ошибок. В следующей статье мы углубимся в психологию ошибок: разберем, чем промах отличается от заблуждения, и как работает «модель швейцарского сыра» применительно к человеческому мозгу.

Влияние человеческого фактора и психология ошибок

Мы продолжаем четвертый модуль курса «Комплексное обеспечение безопасности на воздушном транспорте». В предыдущей статье мы рассмотрели человека как биологическую машину: узнали, как усталость, гипоксия и циркадные ритмы снижают нашу работоспособность. Мы выяснили, что даже самый здоровый пилот в 4 утра будет работать хуже, чем в полдень.

Но что происходит, когда пилот бодр, здоров, сыт и находится в комфортных условиях, но все равно совершает фатальную ошибку? Почему опытные капитаны с тысячами часов налета сажают исправные самолеты мимо полосы или выключают работающий двигатель вместо отказавшего?

В этой статье мы погрузимся в психологию ошибок. Мы разберем классификацию ошибок по Джеймсу Ризону, узнаем, чем «промах» отличается от «заблуждения», изучим когнитивные ловушки, в которые попадает наш мозг, и познакомимся с современной концепцией управления угрозами и ошибками (TEM).

Человеческий фактор: Проблема или Ресурс?

Традиционно в авиации термин «Человеческий фактор» (Human Factor) воспринимался с негативным оттенком. В отчетах о расследованиях мы часто видим фразу: «Причиной катастрофы стал человеческий фактор». Статистика неумолима: около 70–80% всех авиационных происшествий так или иначе связаны с действиями (или бездействием) человека.

Однако современная наука о безопасности предлагает взглянуть на это иначе. Человек — это не только источник ошибок, но и самый гибкий элемент системы безопасности.

Автоматика работает по жестким алгоритмам. Если возникает ситуация, не предусмотренная программистом, автопилот отключается. Человек же способен к творческому мышлению, импровизации и спасению ситуации там, где техника бессильна. Поэтому цель СУБП (Системы управления безопасностью полетов) — не исключить человека из контура управления, а создать условия, в которых вероятность ошибки минимальна, а последствия — устранимы.

Анатомия ошибки: Классификация Джеймса Ризона

Не все ошибки одинаковы. Чтобы бороться с врагом, нужно знать его классификацию. Профессор Джеймс Ризон, создатель модели «Швейцарского сыра», предложил фундаментальную таксономию небезопасных действий, которая сегодня используется во всем мире (в том числе в документах ИКАО).

Все небезопасные действия делятся на две большие группы: Непреднамеренные ошибки и Преднамеренные нарушения.

!Классификация ошибок и нарушений человека-оператора

1. Непреднамеренные ошибки (Errors)

Человек хотел сделать как лучше, но что-то пошло не так. Эти действия не имеют злого умысла.

#### А. Ошибки исполнения (Skill-based errors) Это сбои на уровне автоматических навыков. Когда мы делаем что-то привычное, не задумываясь.

* Промахи / Оговорки (Slips): Действие выполнено не так, как планировалось. Это ошибка внимания. Пример:* Пилот хотел выпустить закрылки на 15 градусов, а рука автоматически поставила рычаг на 5 градусов. Или диспетчер хотел сказать «Борт 123», а сказал «Борт 132». Причина:* Отвлечение внимания, усталость, плохая эргономика. * Упущения / Забывания (Lapses): Сбой памяти. Пропуск шага в последовательности действий. Пример:* Техник отвлекся на звонок телефона и забыл закрутить последний винт лючка. Пилот забыл доложить о пролете контрольной точки. Причина:* Прерывание рабочего процесса.

#### Б. Ошибки планирования (Mistakes) Это более сложный уровень. Здесь действие выполнено именно так, как человек и хотел, но сам план был неверным. Это ошибки мышления.

* Заблуждения, основанные на правилах (Rule-based mistakes): Человек правильно распознал ситуацию, но применил не то правило (инструкцию), либо применил «плохое» правило, которое раньше работало. Пример:* Пилот видит, что скорость велика, и решает погасить её скольжением (как делал на маленьком самолете), но на тяжелом лайнере это приводит к сваливанию. * Заблуждения, основанные на знаниях (Knowledge-based mistakes): Ситуация новая, правил нет. Человек пытается импровизировать, опираясь на свои знания, но его логика оказывается ошибочной. Пример:* В полете отказали все приборы. Пилот пытается вычислить скорость по шуму ветра и оборотам двигателя, но ошибается в расчетах и теряет управление.

2. Преднамеренные нарушения (Violations)

Это сознательное отклонение от правил и процедур. Человек знает, как надо, но делает по-другому.

* Рутинные нарушения: «Все так делают». Нарушение стало нормой в коллективе. Например, водители на перроне не пристегиваются, потому что «ехать недалеко». * Ситуативные нарушения: Нарушение ради выполнения задачи. «Если я буду делать все по инструкции, мы опоздаем, и компания потеряет деньги». * Исключительные нарушения: Грубое пренебрежение безопасностью, граничащее с преступлением (воздушное хулиганство).

> Важно понимать: СУБП и «Справедливая культура» защищают сотрудника за ошибки (Slips, Lapses, Mistakes), но наказывают за нарушения (Violations), особенно если они не были вызваны системными проблемами.

Когнитивные искажения: Ловушки разума

Наш мозг — это не идеальный компьютер. Он склонен к упрощениям и искажениям реальности (когнитивным искажениям). В авиации эти искажения могут стоить жизни.

1. Предвзятость подтверждения (Confirmation Bias)

Мы склонны искать и замечать только ту информацию, которая подтверждает нашу гипотезу, и игнорировать то, что ей противоречит.

Сценарий:* Пилот уверен, что вибрация двигателя вызвана обледенением (гипотеза). Он включает обогрев и видит, что вибрация чуть снизилась (подтверждение). При этом он игнорирует горящую лампочку «Низкое давление масла» и рост температуры газов, считая это ошибкой датчиков. В итоге двигатель разрушается.

2. Предвзятость ожидания (Expectation Bias)

Мы слышим и видим то, что ожидаем услышать и увидеть.

Сценарий: Диспетчер дает команду: «Занимайте эшелон 3-0-0». Пилот, который ожидал* снижения, слышит: «Снижайтесь эшелон 2-0-0». Он подтверждает: «Снижаюсь 2-0-0», и диспетчер (который тоже ожидал правильного подтверждения) не замечает ошибки в ответе.

3. Туннельное восприятие (Tunnel Vision)

В стрессовой ситуации внимание сужается до одной точки. Мозг отбрасывает периферийную информацию.

Сценарий:* Знаменитая катастрофа рейса 401 в Эверглейдс. Весь экипаж (3 человека) занимался заменой перегоревшей лампочки шасси. Они настолько увлеклись этой мелкой проблемой, что никто не заметил, как автопилот отключился, и самолет плавно снизился до столкновения с землей.

4. Синдром «Любой ценой» (Get-there-itis / Plan Continuation Bias)

Бессознательное стремление продолжить выполнение первоначального плана, даже если условия изменились и требуют его отмены.

Сценарий:* Пилот видит грозу на подходе к аэропорту. Топлива мало, пассажиры устали, дома ждет ужин. Мозг начинает искать оправдания: «Проскочим», «Вроде просвет есть». Решение уйти на запасной аэродром воспринимается как личное поражение.

Управление угрозами и ошибками (TEM)

Как бороться с этими ловушками? Современная авиация использует концепцию TEM (Threat and Error Management). Она гласит: ошибки неизбежны, поэтому наша задача — не только предотвращать их, но и «ловить» их до того, как они приведут к катастрофе.

Модель TEM состоит из трех этапов:

Угрозы (Threats): События или ошибки, которые находятся вне контроля экипажа, но повышают сложность полета. (Плохая погода, сложный английский диспетчера, отказ техники).

Ошибки (Errors): Действия экипажа, приводящие к отклонению от намерений или ожиданий. (Неправильная установка высотомера, превышение скорости).

Нежелательное состояние ВС (Undesired Aircraft State - UAS): Результат ошибки. Самолет находится в опасном положении (слишком низко, слишком быстро).

!Модель управления угрозами и ошибками (TEM)

Задача пилота в рамках TEM: * Предвидеть угрозы (Anticipate). * Распознать ошибку (Recognize). * Исправить ситуацию (Recover).

CRM: Управление ресурсами экипажа

Главным инструментом борьбы с человеческим фактором является CRM (Crew Resource Management). Это система обучения, которая учит пилотов (и диспетчеров) не технике пилотирования, а взаимодействию.

Ключевые принципы CRM:

Перекрестный контроль (Cross-check). Один пилот делает, второй проверяет. Не потому что не доверяет, а потому что знает: человек может ошибиться.

Коммуникация. Использование стандартной фразеологии. Четкое подтверждение команд. Принцип «стерильной кабины» (запрет на разговоры не по делу ниже 3000 метров).

Настойчивость (Assertiveness). Младший член экипажа обязан высказать сомнение, если видит угрозу безопасности, даже если командир — седой ветеран. А командир обязан прислушаться.

> «Капитан, вы уверены в расчетах топлива?» — эта фраза второго пилота может спасти сотни жизней, если в компании развита культура CRM.

Градиент авторитета (Trans-cockpit Authority Gradient)

Это психологическая дистанция между командиром и вторым пилотом. * Крутой градиент: Командир — «бог», второй пилот боится слово сказать. Это опасно (риск ошибки командира). * Плоский градиент: Панибратство, размытие ответственности. Тоже опасно. * Оптимальный градиент: Взаимное уважение, четкое лидерство командира при активном участии второго пилота.

Заключение

Психология ошибок учит нас смирению. Мы должны признать: каким бы профессионалом вы ни были, ваш мозг может сыграть с вами злую шутку. Вы можете не увидеть препятствие, забыть очевидное действие или поверить в иллюзию.

Понимание механизмов ошибок (Slips, Mistakes, Violations) и когнитивных искажений позволяет выстраивать защиту. Мы используем чек-листы не потому, что у нас плохая память, а потому что знаем цену ошибке типа Lapse. Мы требуем перекрестного контроля не из-за недоверия, а для борьбы с Confirmation Bias.

В следующем, заключительном модуле курса мы поговорим о том, как все эти знания (о государстве, СУБП, безопасности и человеке) объединяются в единую систему качества. Мы переходим к теме Системы менеджмента качества (СМК) и узнаем, как документировать процессы так, чтобы они работали не только на бумаге.

Модель системы менеджмента качества (СМК)

Добро пожаловать в пятый, заключительный модуль курса «Комплексное обеспечение безопасности на воздушном транспорте». Мы прошли долгий путь: изучили государственные законы, построили Систему управления безопасностью полетов (СУБП), научились защищать аэропорты от террористов (AVSEC) и разобрались в психологии человека.

Казалось бы, у нас есть все компоненты для безопасной работы. Но как заставить эти компоненты работать слаженно, как единый механизм? Как гарантировать, что процедуры выполняются не только «по праздникам», а каждый день, на каждом рейсе, независимо от того, кто сегодня в смене?

Ответ на этот вопрос дает Система менеджмента качества (СМК), или QMS (Quality Management System). В авиации качество и безопасность — это две стороны одной медали. Нельзя обеспечить безопасность, если качество технического обслуживания низкое. Нельзя говорить о качестве сервиса, если самолет небезопасен.

В этой статье мы разберем, что такое СМК, как работает знаменитый цикл Деминга (PDCA) и как подружить качество с безопасностью, чтобы они не мешали, а усиливали друг друга.

Что такое Система менеджмента качества?

В бытовом понимании «качество» часто ассоциируется с роскошью: кожаные кресла, дорогое шампанское, вежливая улыбка стюардессы. В профессиональной авиации определение качества гораздо суше и строже.

> Качество — это степень соответствия совокупности присущих характеристик требованиям.

Если авиакомпания-лоукостер обещает перевезти вас из точки А в точку Б без питания и багажа, но делает это вовремя и на исправном самолете — это качественная услуга, так как она соответствует заявленным требованиям. Если премиальная авиакомпания подает икру, но задерживает рейс на 5 часов из-за поломки — это некачественная услуга.

Система менеджмента качества (СМК) — это набор взаимосвязанных процессов, политику и процедур, которые помогают организации планировать, управлять и улучшать свою деятельность для достижения соответствия требованиям.

Стандарт ISO 9001

Золотым стандартом для СМК во всем мире является серия стандартов ISO 9000. Самый популярный из них — ISO 9001:2015. Хотя авиация имеет свои специфические стандарты (например, AS9100 для производителей авиатехники), принципы ISO 9001 лежат в основе управления любой современной авиакомпании или аэропорта.

Процессный подход

Традиционные организации управляются по функциональному признаку: есть летный отряд, есть техническая служба, есть служба перевозок. Каждый начальник отвечает за свой «колодец». Проблема в том, что результат (безопасный полет) рождается на стыке этих служб.

СМК внедряет процессный подход. Организация рассматривается не как набор отделов, а как сеть процессов.

Процесс — это деятельность, преобразующая входы в выходы.

!Графическое изображение структуры процесса: преобразование входов в выходы под управлением и с использованием ресурсов.

Пример процесса «Подготовка воздушного судна к вылету»: * Вход: Самолет на стоянке, заявка на заправку, план полета, экипаж, пассажиры. * Действия: Заправка, уборка, загрузка багажа, посадка пассажиров. * Выход: Самолет, готовый к рулению, с документами на борту.

Задача СМК — описать эти процессы, назначить их владельцев и установить критерии качества (KPI).

Цикл PDCA (Цикл Деминга)

Сердцем любой системы качества является цикл непрерывного улучшения, разработанный Эдвардом Демингом. Он состоит из четырех этапов: Plan — Do — Check — Act (Планируй — Делай — Проверяй — Действуй).

Этот цикл применим к любому действию в авиации: от глобальной стратегии развития аэропорта до процедуры закручивания гайки.

1. Plan (Планирование)

На этом этапе мы определяем цели и процессы, необходимые для получения результатов. Вопрос:* Что мы хотим сделать и как? Пример:* Авиакомпания решает сократить время разворота самолета (Turnaround time) с 50 до 40 минут. Мы пишем новые инструкции для уборщиков и грузчиков, меняем график смен.

2. Do (Выполнение)

Внедрение того, что было запланировано. Вопрос:* Как мы это реализуем? Пример:* Персонал начинает работать по новым инструкциям. Самолеты обслуживаются по новому графику.

3. Check (Проверка)

Мониторинг и измерение процессов и продукции в сравнении с политикой, целями и требованиями. Вопрос:* Получилось ли у нас? Пример:* Мы замеряем время разворота в течение месяца. Анализируем данные: удалось ли достичь 40 минут? Не упало ли качество уборки? Не выросло ли количество ошибок при загрузке багажа?

Для оценки эффективности процесса на этом этапе часто используют простую формулу:

где — эффективность процесса (в процентах), — фактически достигнутый результат, — запланированный результат.

4. Act (Воздействие / Улучшение)

Принятие мер по постоянному улучшению показателей процесса. Вопрос:* Что нужно изменить? Пример:* Если цель достигнута — мы закрепляем новую процедуру как стандарт. Если нет (например, уборщики не успевают) — мы корректируем план (нанимаем еще людей или возвращаем старое время).

!Визуализация цикла Деминга, демонстрирующая непрерывность процесса управления качеством.

Взаимодействие СМК и СУБП

Это самый сложный и важный вопрос модуля. У нас уже есть Система управления безопасностью полетов (СУБП/SMS). Зачем нам еще и СМК (QMS)? Не дублируют ли они друг друга?

Различия в фокусе

| Характеристика | СМК (Качество / QMS) | СУБП (Безопасность / SMS) | | :--- | :--- | :--- | | Главный вопрос | Соответствуем ли мы требованиям? Доволен ли клиент? | Безопасно ли это? Приемлем ли риск? | | Объект управления | Процессы, удовлетворенность потребителя | Риски, угрозы, человеческий фактор | | Цель | Эффективность, стабильность, прибыль | Предотвращение гибели людей и потери техники | | Методы | Аудиты соответствия, контроль параметров | Оценка рисков, расследование инцидентов |

Однако, несмотря на различия, эти системы глубоко взаимосвязаны. Безопасность — это важнейшая характеристика качества в авиации. Пассажир не будет доволен полетом (даже с вкусной едой), если самолет совершил жесткую посадку или выкатился с полосы.

Точки соприкосновения

Согласно требованиям ИКАО (Приложение 19), СУБП и СМК должны быть интегрированы или, как минимум, скоординированы. Почему?

Единые ресурсы. И СМК, и СУБП требуют проведения аудитов, ведения документации, обучения персонала. Глупо создавать два параллельных отдела аудита, которые проверяют одного и того же техника с разницей в день.

Общие инструменты. Обе системы используют цикл PDCA, анализ корневых причин (5 Why), корректирующие действия.

Взаимное влияние.

Плохое качество порождает риски.* Если процесс закупки запчастей (СМК) работает плохо и закупает дешевый контрафакт, это мгновенно становится угрозой безопасности (СУБП). Чрезмерная безопасность убивает качество.* Если ради безопасности мы будем досматривать каждого пассажира по 3 часа, качество услуги (скорость) упадет до нуля, и авиакомпания разорится.

> СМК обеспечивает стабильность процессов, а СУБП выявляет в этих процессах скрытые угрозы.

Интегрированная система менеджмента (ИСМ)

Передовые авиапредприятия не строят отдельные «башни» для безопасности, качества, экологии и охраны труда. Они создают Интегрированную систему менеджмента (ИСМ).

В такой системе: * Единая Политика (руководство декларирует приверженность и качеству, и безопасности). * Единая система документации (одно руководство вместо пяти). * Единая система аудитов (аудитор проверяет процесс комплексно: и соблюдение технологии, и безопасность труда, и риски).

Пример взаимодействия на практике

Представьте ситуацию: Техник на перроне уронил инструмент на бетон, и тот повредился.

Взгляд СМК: Инструмент сломан. Это несоответствие. Нужно заменить инструмент, чтобы выполнить работу качественно. Записываем в журнал дефектов.

Взгляд СУБП: Почему он уронил? Было скользко? Он был без перчаток? Усталость? Это риск травмы или повреждения судна. Нужно провести расследование.

Взгляд ИСМ: Мы решаем проблему комплексно. Мы меняем инструмент (восстанавливаем качество) И меняем процедуру работы / выдаем нескользящие перчатки (снижаем риск).

Принципы менеджмента качества в авиации

Стандарт ISO 9001 выделяет семь принципов, которые идеально ложатся на авиационную специфику.

1. Ориентация на потребителя

В авиации потребитель — это не только пассажир. Для службы УВД потребителем является пилот. Для технической службы потребителем является летный отряд. Каждое звено цепи должно понимать, кто его клиент и что ему нужно.

2. Лидерство

Руководители устанавливают единство цели. Без воли «первого лица» (Accountable Manager) система качества превратится в бюрократию. Лидер должен создать среду, в которой люди хотят работать качественно.

3. Взаимодействие работников

Это перекликается с CRM и культурой безопасности. Компетентные, наделенные полномочиями и вовлеченные люди — основа всего. Если техник видит ошибку в инструкции, он должен иметь возможность сообщить об этом и быть услышанным.

4. Процессный подход

Как мы уже обсуждали, управление процессами эффективнее, чем управление людьми. Если результат плохой, не вини человека — исправь процесс.

5. Улучшение

Успешные организации нацелены на постоянное улучшение. В авиации нельзя стоять на месте. Технологии меняются, угрозы меняются. СМК заставляет нас постоянно спрашивать: «Можем ли мы сделать это лучше/быстрее/безопаснее?».

6. Принятие решений, основанное на свидетельствах

Решения должны приниматься на основе анализа данных, а не интуиции. СМК требует собирать статистику: задержки, отказы, жалобы.

7. Менеджмент взаимоотношений

Авиакомпания не работает в вакууме. Она зависит от поставщиков (топливо, питание, запчасти). СМК требует управлять качеством поставщиков так же строго, как своим собственным.

Заключение

Система менеджмента качества — это скелет, на котором держится «мясо» операционной деятельности. Она дает структуру, порядок и предсказуемость.

* СУБП говорит нам: «Летать нужно безопасно». * AVSEC говорит нам: «Летать нужно защищенно». * СМК говорит нам: «Летать нужно стабильно, эффективно и в соответствии с правилами».

Вместе эти системы создают надежный щит, защищающий пассажиров и бизнес.

Но любая система хороша лишь настолько, насколько она задокументирована и проверяема. Как доказать аудитору, что у вас есть качество? Как найти несоответствие до того, как оно станет проблемой? Об этом мы поговорим в следующей, завершающей статье курса: «Документирование, аудиты и несоответствия».

Взаимодействие СМК и системы управления безопасностью полетов

Мы продолжаем пятый модуль курса «Комплексное обеспечение безопасности на воздушном транспорте». В предыдущей статье мы познакомились с Системой менеджмента качества (СМК), узнали о процессном подходе и цикле PDCA. Мы выяснили, что СМК отвечает за то, чтобы услуги авиакомпании или аэропорта соответствовали требованиям и ожиданиям клиентов.

Однако у нас уже есть другая мощная система — Система управления безопасностью полетов (СУБП), которую мы детально разбирали во втором модуле. Возникает закономерный вопрос: не создаем ли мы бюрократического монстра? Зачем пилоту или технику две инструкции, два отдела аудита и два набора отчетов?

В этой статье мы разберем, как эти две системы уживаются под одной крышей. Мы изучим конфликт «Производство против Защиты», узнаем, как превратить противостояние в сотрудничество, и рассмотрим концепцию Интегрированной системы менеджмента (ИСМ).

Дилемма: Производство против Защиты

Чтобы понять суть взаимодействия СМК и СУБП, нужно обратиться к фундаментальной дилемме любого бизнеса, связанного с рисками. Профессор Джеймс Ризон (автор модели «Швейцарского сыра») назвал это конфликтом между Производством (Production) и Защитой (Protection).

Производство (сфера влияния СМК): Авиакомпания должна летать. Самолеты должны вылетать вовремя, оборот должен быть быстрым, затраты — минимальными, а клиент — довольным. Это генерирует прибыль.

Защита (сфера влияния СУБП): Авиакомпания должна летать безопасно. Если есть риск, рейс нужно задержать или отменить. Это генерирует затраты (на тренировки, запчасти, простои).

Если победит только Производство (СМК без СУБП), мы получим быструю и дешевую авиакомпанию, которая рано или поздно потерпит катастрофу из-за пренебрежения рисками. Если победит только Защита (СУБП без СМК), мы получим абсолютно безопасную авиакомпанию, чьи самолеты никогда не взлетают, чтобы ничего не случилось. Такая компания разорится.

Взаимодействие СМК и СУБП — это поиск баланса.

!Баланс между эффективностью производства и мерами защиты

Сравнительный анализ СМК и СУБП

Хотя обе системы используют похожие инструменты (документирование, аудиты, корректирующие действия), их философия различается. Давайте сравним их детально.

| Характеристика | СМК (QMS) | СУБП (SMS) | | :--- | :--- | :--- | | Ключевой вопрос | Делаем ли мы это правильно и эффективно? | Делаем ли мы это безопасно? | | Фокус внимания | Удовлетворенность потребителя, соответствие стандартам | Человеческий фактор, организационные риски, угрозы | | Подход | Детерминированный (следование процедурам) | Вероятностный (оценка рисков) | | Результат ошибки | Финансовые потери, недовольство клиента, потеря репутации | Травмы, гибель людей, разрушение техники | | Драйвер | Коммерческая необходимость | Нормативное требование (Приложение 19 ИКАО) |

Однако, несмотря на различия, у них есть общая цель: стабильность организации. Небезопасная организация не может быть качественной, а некачественная организация создает почву для небезопасных событий.

Точки интеграции: От конфликта к синергии

Согласно рекомендациям ИКАО (Doc 9859), авиапредприятиям следует стремиться к созданию Интегрированной системы менеджмента (ИСМ). Это означает, что вместо двух параллельных структур создается единая система управления.

Рассмотрим, как это работает на практике в четырех ключевых областях.

1. Единая Политика

Вместо того чтобы вешать на стену два документа («Политика в области качества» и «Политика в области безопасности»), руководство утверждает единую Политику. В ней генеральный директор заявляет: «Мы стремимся предоставлять услуги высочайшего качества, но никогда не будем жертвовать безопасностью ради коммерческой выгоды».

2. Управление рисками и процессами

В СМК мы описываем процесс (например, «Техническое обслуживание»). В СУБП мы ищем в этом процессе риски.

Представим процесс закупки запчастей: * СМК: Контролирует, чтобы поставщик был сертифицирован, сроки поставки соблюдались, а цена была оптимальной. * СУБП: Анализирует риск того, что дешевая запчасть окажется контрафактной и приведет к отказу системы в полете.

Интеграция: При выборе поставщика используется единая скоринговая модель, учитывающая и цену (качество/эффективность), и надежность (безопасность).

Для оценки поставщика или процесса можно использовать формулу взвешенной оценки:

где: * — итоговая оценка поставщика или процесса; * — весовой коэффициент качества (например, 0.4); * — оценка по критериям качества (цена, сроки); * — весовой коэффициент безопасности (например, 0.6); * — оценка по критериям безопасности (надежность, история отказов).

Такой подход математически гарантирует, что безопасность имеет приоритет (вес 0.6 против 0.4), но качество не игнорируется.

3. Единая система аудитов

Традиционный подход: в понедельник приходит аудитор по качеству и проверяет, правильно ли заполнен журнал. Во вторник приходит инспектор по безопасности и проверяет, не скользкий ли пол.

Интегрированный подход: приходит один аудитор, который проверяет процесс целиком. Он смотрит и на журнал (СМК), и на пол (СУБП). Это экономит ресурсы компании и меньше раздражает персонал.

4. Анализ событий (Расследования)

Когда происходит сбой (например, задержка рейса из-за поломки), его нужно расследовать. * СМК ищет причину неэффективности: почему деталь сломалась? Почему нет запасной? Как это повлияло на пунктуальность? * СУБП ищет угрозу: могла ли эта поломка произойти в воздухе? Не был ли экипаж под давлением из-за задержки?

В ИСМ используется единая база данных событий. Одно и то же событие анализируется с двух сторон.

Практический пример: Противообледенительная обработка

Давайте рассмотрим, как СМК и СУБП взаимодействуют на примере процедуры облива самолета жидкостью перед вылетом зимой (De-icing).

Взгляд СМК (Эффективность):

* Жидкость очень дорогая. Нужно лить экономно. * Процедура занимает время. Нужно делать быстро, чтобы не задержать вылет. Риск СМК:* Перерасход денег, задержка рейса.

Взгляд СУБП (Безопасность):

* Если на крыле останется хоть пятнышко льда, самолет может упасть. * Нужно лить столько, сколько нужно, и проверять поверхность тактильно (рукой). Риск СУБП:* Катастрофа при взлете.

Взаимодействие (ИСМ):

Разрабатывается Стандартная операционная процедура (SOP), которая: * Определяет точную концентрацию жидкости в зависимости от температуры (оптимизация расхода — СМК). * Устанавливает строгую технологию осмотра крыла после облива (гарантия чистоты — СУБП). * Вводит норматив времени, но с оговоркой: «Если требуется повторный облив, задержка рейса оправдана».

> «Качество — это когда вы делаете процедуру правильно. Безопасность — это когда эта процедура гарантирует отсутствие рисков».

Инструмент интеграции: «Галстук-бабочка» (Bow-Tie)

Одним из лучших инструментов, объединяющих подходы СМК и СУБП, является диаграмма Bow-Tie («Галстук-бабочка»). Она визуализирует путь от причины к последствию.

* Левая часть (Превентивная): Барьеры, которые не дают опасности превратиться в инцидент. Здесь работает СУБП (выявление угроз) и СМК (обеспечение надежности барьеров). * Центр (Событие): Момент потери контроля (например, отказ двигателя). * Правая часть (Реактивная): Меры по снижению тяжести последствий. Здесь СМК помогает минимизировать ущерб для бизнеса (быстрая замена борта), а СУБП — спасти жизни (аварийная посадка).

!Диаграмма анализа рисков Bow-Tie

Преимущества и сложности интеграции

Зачем авиакомпании тратят силы на объединение систем?

Преимущества:

Снижение дублирования. Меньше бумаг, меньше проверок.

Целостная картина. Руководство видит, как экономия на качестве (СМК) повышает риски (СУБП).

Улучшение культуры. Персонал понимает, что безопасность — это часть качественной работы, а не отдельная нагрузка.

Сложности:

Разные менталитеты. Специалисты по качеству часто «бюрократы» (любят стандарты), а специалисты по безопасности — «практики» (любят реальные кейсы). Им трудно найти общий язык.

Конфликт интересов. Иногда решение СУБП (остановить полеты типа судов) может убить показатели СМК (выполнение расписания). Требуется волевое решение высшего руководства.

Заключение

Взаимодействие СМК и СУБП — это не просто требование стандартов, это здравый смысл. В современной авиации невозможно разделить эти понятия. Качественный ремонт двигателя — это безопасный полет. Грамотное планирование экипажей (СМК) — это отдохнувшие пилоты (СУБП).

Мы переходим к финальной части нашего курса. Чтобы вся эта сложная машина (Государство + СУБП + AVSEC + Человек + СМК) работала и могла доказать свою эффективность проверяющим органам, всё должно быть зафиксировано. В следующей статье мы обсудим «Документирование, аудиты и несоответствия» — бюрократический, но жизненно важный фундамент авиации.

Документирование процессов, аудиты и управление несоответствиями

Мы подошли к финалу нашего курса «Комплексное обеспечение безопасности на воздушном транспорте». В предыдущих модулях мы построили сложную, многоуровневую систему защиты. Мы знаем, как государство регулирует отрасль, как СУБП ищет риски, как AVSEC ловит террористов, как человеческий фактор влияет на ошибки и как СМК выстраивает процессы.

Но есть одна проблема. Как доказать, что вся эта система реально работает, а не существует только в воображении директора? Как убедиться, что завтра, когда сменится начальник смены, безопасность не рухнет?

Ответ кроется в трех скучных, но жизненно важных словах: Документы, Аудиты, Несоответствия. В этой завершающей статье мы разберем «бюрократический фундамент» авиации. Мы узнаем, почему в авиации действует принцип «не записано — значит, не сделано», как проходят проверки (и почему их не надо бояться) и как превратить найденные ошибки в точки роста.

Иерархия документации: Пирамида порядка

Авиация — это отрасль, построенная на бумаге (или, в современном мире, на цифровых документах). Документация — это память организации. Она гарантирует воспроизводимость результата. Если процедура записана, её можно повторить с тем же качеством и безопасностью.

В Системе менеджмента качества (СМК) и СУБП принята иерархическая структура документации, напоминающая пирамиду.

!Схематическое изображение иерархии документов в системе менеджмента качества

Уровень 1: Руководства (Manuals)

Это стратегический уровень. Главные документы здесь — Руководство по качеству (Quality Manual) и Руководство по управлению безопасностью полетов (SMS Manual). Они отвечают на вопрос: «ПОЧЕМУ мы это делаем и КУДА мы идем?». Здесь содержатся Политика безопасности, цели компании, оргструктура и обязательства высшего руководства.

Уровень 2: Процедуры (Procedures)

Это тактический уровень. Процедуры описывают процессы, протекающие между отделами. Они отвечают на вопросы: «КТО, ЧТО, КОГДА и ГДЕ делает?». Пример: «Процедура расследования авиационных инцидентов». В ней написано, кто назначает комиссию, в какие сроки нужно собрать данные и кому отправить отчет.

Уровень 3: Рабочие инструкции (Work Instructions)

Это операционный уровень. Инструкции предназначены для конкретного исполнителя на рабочем месте. Они отвечают на вопрос: «КАК именно это делать?». Пример: Технологическая карта замены колеса шасси. Там пошагово расписано: «Открутить гайку А, смазать болт Б, затянуть с моментом Х».

Уровень 4: Записи (Records)

Это фундамент доказательной базы. Записи — это документы, подтверждающие факт выполнения действия. Они отвечают на вопрос: «Сделано ли это?». Пример: Заполненный чек-лист пилота, подписанная карта-наряд на техобслуживание, отчет об аудите, запись в журнале инструктажа.

> Важное отличие: Инструкцию можно изменить (выпустить новую версию). Запись изменить нельзя. Это исторический факт. Попытка изменить запись задним числом в авиации считается подлогом и уголовным преступлением.

Аудиты: Медицинский осмотр системы

Если документы — это правила игры, то аудит — это проверка того, соблюдаются ли эти правила. Многие сотрудники боятся аудитов, воспринимая их как экзамен или допрос. В современной культуре безопасности аудит — это не поиск виновных, а поиск «дыр» в системе.

Аудит — это систематический, независимый и документированный процесс получения свидетельств и их объективной оценки для определения степени выполнения критериев.

Типы аудитов

В авиации существует три основных вида проверок, которые называют «сторонами»:

Аудит первой стороны (Внутренний аудит).

Кто проверяет:* Сотрудники самой компании (специально обученные аудиторы) проверяют свои же подразделения. Цель:* Самодиагностика. Найти проблемы до того, как их найдут регуляторы или они приведут к аварии. Принцип:* «Свой проверяет своего», но аудитор не должен проверять свой собственный отдел (принцип независимости).

Аудит второй стороны (Аудит поставщика).

Кто проверяет:* Авиакомпания проверяет своих партнеров. Цель:* Убедиться, что цех бортового питания моет руки, а топливозаправщик заливает чистый керосин. Авиакомпания несет ответственность за безопасность всего рейса, поэтому она обязана контролировать подрядчиков.

Аудит третьей стороны (Внешний / Сертификационный аудит).

Кто проверяет:* Независимый орган (Росавиация, IATA, органы сертификации ISO). Цель:* Получение лицензии, сертификата эксплуатанта или сертификата IOSA (IATA Operational Safety Audit).

Различие между Аудитом и Инспекцией

Часто эти понятия путают, но разница принципиальна:

* Инспекция: Это моментальный снимок («срез»). Инспектор стоит на перроне и смотрит: «Надет ли жилет?», «Стоят ли колодки?». Это проверка конкретного объекта или действия «здесь и сейчас». * Аудит: Это глубокое исследование системы. Аудитор спрашивает: «Почему он не надел жилет? Его не выдали? Он не обучен? Нет контроля?». Аудит проверяет процесс, а не только результат.

Для оценки эффективности программы аудитов можно использовать следующую формулу:

где: * — эффективность устранения несоответствий (в процентах); * — количество несоответствий, устраненных в установленный срок; * — общее количество выявленных несоответствий.

Если этот показатель низок, значит, система «диагностики» работает (находит проблемы), а система «лечения» (устранения) — нет.

Управление несоответствиями

В ходе аудита или повседневной работы мы находим отклонения от правил. В терминологии СМК это называется Несоответствие (Non-conformity).

> Несоответствие — это невыполнение требования.

Требование может быть установлено законом (ФАП), стандартом (ISO, IOSA) или внутренним документом компании.

Градация несоответствий

Не все ошибки одинаково страшны. В авиации принято делить их на уровни:

Значительное несоответствие (Major Finding / Level 1).

Суть:* Полное отсутствие требуемого процесса или системный сбой, который создает непосредственную угрозу безопасности полетов. Пример:* Пилоты летают с просроченными лицензиями; в авиакомпании вообще нет системы управления рисками. Последствие:* Немедленная приостановка деятельности или сертификата до устранения.

Малозначительное несоответствие (Minor Finding / Level 2).

Суть:* Единичное нарушение, не носящее системного характера и не угрожающее безопасности прямо сейчас. Пример:* В личном деле одного пилота нет копии диплома (хотя оригинал проверен); в инструкции найдена опечатка. Последствие:* Устанавливается срок на устранение (обычно до 90 дней), деятельность продолжается.

Наблюдение (Observation).

Суть:* Формально требование выполнено, но есть риск нарушения в будущем или возможность улучшения. Пример:* Процедура сложна для понимания, лучше её упростить.

Коррекция и Корректирующее действие

Это, пожалуй, самая важная концепция в управлении качеством и безопасностью. Большинство людей путают эти два понятия, но разница между ними — это разница между «тушением пожара» и «поимкой поджигателя».

1. Коррекция (Correction)

Это действие по устранению обнаруженного несоответствия. Мы исправляем саму ошибку. Пример:* Аудитор нашел на складе просроченную банку масла. Коррекция:* Выбросить банку масла.

2. Корректирующее действие (Corrective Action)

Это действие по устранению причины несоответствия, чтобы оно не повторилось. Пример:* Почему просроченная банка оказалась на полке «годных»? Анализ:* Кладовщик не проверяет сроки годности при выдаче? Система учета не дает предупреждения? Корректирующее действие:* Настроить в компьютерной системе блокировку выдачи просроченных товаров и провести обучение кладовщиков.

!Иллюстрация различия между коррекцией симптома и устранением корневой причины

Анализ корневых причин (RCA)

Чтобы разработать правильное корректирующее действие, нужно найти Корневую причину (Root Cause). Если мы ошибемся с причиной, проблема вернется.

В авиации используются различные методы RCA:

* 5 Почему (5 Whys). Задаем вопрос «Почему?» до тех пор, пока не упремся в системную проблему. 1. Самолет выкатился. Почему? 2. Не сработали тормоза. Почему? 3. Упало давление в гидросистеме. Почему? 4. Лопнул шланг. Почему? 5. Шланг был бракованный от поставщика, а входной контроль его пропустил. (Корневая причина — слабый входной контроль).

* Диаграмма Исикавы (Рыбья кость). Анализируем факторы по категориям: Люди, Машины, Методы, Материалы, Среда.

Роль руководства: Анализ со стороны менеджмента

Замыкает цикл управления качеством и безопасностью высшее руководство. Раз в полгода или год генеральный директор должен проводить Анализ со стороны руководства (Management Review).

Ему на стол кладут сводный отчет: * Результаты всех аудитов. * Статистику инцидентов (СУБП). * Отзывы пассажиров (СМК). * Статус корректирующих действий.

На основе этих данных директор принимает стратегические решения: «Нам нужно купить новые тренажеры», «Нужно менять поставщика топлива» или «Нужно переписать Политику безопасности».

Заключение курса

Мы завершаем курс «Комплексное обеспечение безопасности на воздушном транспорте». Давайте оглянемся назад и соберем пазл воедино.

Государство задает правила игры и следит за их соблюдением (Модуль 1).

СУБП (SMS) помогает нам искать скрытые риски и предотвращать случайные ошибки (Модуль 2).

Авиационная безопасность (AVSEC) строит барьеры против террористов и преступников (Модуль 3).

Человеческий фактор объясняет нам природу наших ошибок и учит работать в команде (Модуль 4).

СМК (QMS) документирует процессы и через аудиты гарантирует, что вся эта система работает стабильно и непрерывно улучшается (Модуль 5).

Безопасность полетов — это не состояние, которое можно достичь раз и навсегда. Это бесконечный процесс. Это путь. Пока самолеты летают, будут возникать новые угрозы, ломаться детали и ошибаться люди. Но теперь у вас есть знания и инструменты, чтобы управлять этими рисками и делать небо безопаснее с каждым днем.

Спасибо за внимание и безопасных вам полетов!

Система государственного регулирования в сфере безопасности авиации

В предыдущей статье мы рассмотрели государственную политику как фундамент безопасности полетов. Мы выяснили, что государство ставит безопасность выше экономических интересов и стремится к гармонизации с международными стандартами. Но как эти высокие цели реализуются на практике? Кто именно пишет правила, кто выдает лицензии, а кто наказывает за нарушения?

В этой статье мы разберем систему государственного регулирования. Это сложный механизм, который превращает политические декларации в работающие процессы, гарантирующие, что каждый вылет будет санкционирован, экипаж — обучен, а самолет — исправен.

Три кита государственного регулирования

Система регулирования в авиации — это не хаотичный набор ведомств, а структурированный механизм. Согласно стандартам ИКАО (Международная организация гражданской авиации), эффективная система государственного контроля должна опираться на три функциональных столпа:

Нормативно-правовое регулирование (Rule-making). Это процесс создания правил игры. Государство должно четко прописать, что можно делать, а что нельзя, какие требования предъявляются к самолетам и пилотам.

Сертификация и допуск (Licensing and Certification). Это входной контроль. Прежде чем авиакомпания начнет возить пассажиров, государство должно убедиться, что она соответствует написанным правилам.

Государственный надзор и контроль (Surveillance). Это текущий мониторинг. Правила написаны, сертификаты выданы, но соблюдаются ли они в ежедневной работе? Здесь вступают в дело инспекторы.

!Три функциональных элемента системы государственного регулирования авиации.

Если убрать хотя бы один элемент, система рухнет. Без правил нечего контролировать. Без сертификации на рынок попадут дилетанты. Без надзора правила будут игнорироваться.

Структура органов власти в Российской Федерации

В России полномочия в сфере гражданской авиации распределены между тремя ключевыми федеральными органами исполнительной власти. Это разделение сделано специально, чтобы избежать конфликта интересов: тот, кто пишет правила, не должен сам себя проверять.

1. Министерство транспорта Российской Федерации (Минтранс России)

Роль: «Законодатель» и стратег.

Минтранс — это высший орган в этой иерархии. Он не занимается проверкой конкретных самолетов или выдачей пилотских свидетельств. Его задача — вырабатывать государственную политику и писать нормативные акты.

Ключевые функции: * Разработка и утверждение Федеральных авиационных правил (ФАП). Это «библия» для авиаторов. Например, именно Минтранс утвердил ФАП-128 (правила полетов) или ФАП-265 (сертификация аэропортов). * Принятие решений о закрытии или открытии воздушного пространства. * Взаимодействие с международными организациями на политическом уровне.

> Минтранс определяет «правила игры». Если нужно изменить требования к подготовке пилотов или ввести новые нормы по шуму двигателей, это делает Минтранс.

2. Федеральное агентство воздушного транспорта (Росавиация)

Роль: «Исполнитель» и администратор.

Росавиация находится в ведении Минтранса, но занимается правоприменением. Это агентство оказывает государственные услуги и управляет государственным имуществом в сфере авиации.

Ключевые функции: * Сертификация: Выдача сертификатов эксплуатанта авиакомпаниям, сертификатов летной годности воздушным судам, сертификация аэродромов. * Лицензирование персонала: Выдача свидетельств авиационному персоналу (пилотам, диспетчерам, инженерам). * Организация воздушного движения: Руководство Единой системой организации воздушного движения (ЕС ОрВД). * Поиск и спасание: Организация поисково-спасательных работ.

Если Минтранс придумал правило «пилот должен знать английский язык», то Росавиация организует проверку этого знания и выдаст соответствующую отметку в лицензию.

3. Федеральная служба по надзору в сфере транспорта (Ространснадзор)

Роль: «Контролер» и «прокурор».

В структуре этой службы есть специальное подразделение — Госавианадзор. Это независимый от Росавиации орган (подчиняется напрямую Правительству или Минтрансу, но функционально отделен от выдачи разрешений). Его задача — следить за тем, чтобы участники рынка соблюдали законы и правила.

Ключевые функции: * Проведение плановых и внеплановых проверок авиакомпаний и аэропортов. * Инспекция воздушных судов на перроне (Ramp inspections). * Выдача предписаний об устранении нарушений. * Приостановка деятельности нарушителей и наложение штрафов. * Расследование авиационных инцидентов (не путать с катастрофами, которые расследует МАК).

!Структура федеральных органов исполнительной власти в области гражданской авиации РФ.

Межгосударственный авиационный комитет (МАК)

Особое место в системе занимает МАК. Это не российский орган власти, а международная организация, учрежденная странами СНГ. До недавнего времени МАК занимался и сертификацией самолетов, но сейчас эти функции переданы Росавиации.

Главная функция МАК сегодня — независимое расследование авиационных происшествий (катастроф и аварий). Принцип независимости критически важен: расследовать катастрофу не должны ни те, кто выдал лицензию (Росавиация), ни те, кто надзирал (Ространснадзор), чтобы исключить попытки скрыть собственные недоработки.

Инструменты государственного регулирования

Как именно государство управляет безопасностью? Рассмотрим основные инструменты.

1. Сертификация эксплуатантов

Ни одна авиакомпания не может продать билет и перевезти пассажира без Сертификата эксплуатанта (Air Operator Certificate — AOC). Чтобы его получить, компания должна доказать государству (Росавиации), что у нее есть: * Исправные самолеты. * Квалифицированный персонал. * Система управления безопасностью полетов (СУБП). * Финансовая устойчивость (чтобы не экономить на запчастях).

2. Сертификация типа и летной годности

Каждая модель самолета (например, МС-21 или SSJ-100) сначала получает Сертификат типа. Это значит, что конструкция самолета безопасна. Затем каждый конкретный борт, сходящий с конвейера, получает Сертификат летной годности. Это аналог техосмотра для автомобиля, только намного строже и регулярнее.

3. Лицензирование персонала

В авиации «права» нужны не только пилотам. Государственному регулированию подлежат: * Пилоты (частные, коммерческие, линейные). * Диспетчеры управления воздушным движением. * Инженеры по техническому обслуживанию. * Сотрудники по обеспечению полетов (флайт-диспатчеры).

Требования к здоровью (ВЛЭК — врачебно-летная экспертная комиссия) также являются частью государственной системы допуска.

Международный аудит безопасности (USOAP)

Как узнать, хорошо ли работает государственная система? Для этого ИКАО проводит Универсальную программу проверок организации контроля за обеспечением безопасности полетов (USOAP).

Аудиторы ИКАО приезжают в страну и проверяют не авиакомпании, а само государство: Минтранс, Росавиацию и другие органы. Они оценивают 8 критических элементов (Critical Elements — CE):

CE-1: Основное авиационное законодательство.

CE-2: Конкретные правила эксплуатации (ФАПы).

CE-3: Государственная система и функции надзора.

CE-4: Квалификация технического персонала регулятора.

CE-5: Технические инструкции и руководства для инспекторов.

CE-6: Обязательства по лицензированию и сертификации.

CE-7: Обязательства по надзору.

CE-8: Разрешение проблем безопасности полетов.

Результат аудита выражается в процентах «эффективной реализации» (Effective Implementation — EI). Если показатель низкий, страна может попасть в «черный список», и ее самолетам запретят летать в другие государства.

Переход к риск-ориентированному подходу

Традиционная система регулирования была реактивной: произошла катастрофа — придумали новое правило. Современная система, которую внедряет РФ, становится проактивной и риск-ориентированной.

Что это значит для Ространснадзора? * Раньше: проверяли всех подряд по графику раз в 3 года. * Сейчас: проверяют тех, у кого выше риски. Если авиакомпания летает без инцидентов, имеет сильную внутреннюю систему контроля, ее могут не проверять годами. Если же у компании частые отказы техники или нарушения режима труда и отдыха экипажей — инспекторы придут к ней вне очереди.

Такой подход позволяет государству экономить ресурсы и фокусироваться на реальных проблемах.

Заключение

Система государственного регулирования — это скелет авиационной отрасли. Минтранс создает законы, Росавиация дает право на работу, а Ространснадзор следит за честностью игры. Эта система интегрирована в глобальный контекст через стандарты ИКАО и постоянно проверяется международными аудиторами.

Понимание того, кто и как регулирует авиацию, необходимо для изучения следующей темы — основ воздушного законодательства. В следующей статье (1.3) мы откроем Воздушный кодекс и разберем конкретные статьи, которые определяют юридическую ответственность каждого специалиста в авиации.

Основы воздушного законодательства и международного права

В предыдущих статьях мы разобрали, как государство формирует политику в области безопасности и какие органы власти (Минтранс, Росавиация, Ространснадзор) управляют отраслью. Но на основании чего действуют эти органы? Откуда берутся правила, по которым летают самолеты?

Авиация — это, пожалуй, самая зарегулированная отрасль в мире. Пилот не может просто сесть в самолет и полететь «как чувствует». Каждое действие, от закручивания гайки техником до фразы диспетчера в эфире, регламентировано юридическими документами. В этой статье мы изучим правовой фундамент авиации: от глобальных международных конвенций до национальных правил полетов.

Природа воздушного права

Воздушное право — это совокупность юридических норм, регулирующих отношения, возникающие в ходе использования воздушного пространства и деятельности авиации. Его главная особенность — дуализм (двойственность). Оно состоит из двух больших пластов:

Международное воздушное право. Регулирует полеты между странами, статус воздушного пространства над открытым морем и общие стандарты безопасности.

Национальное (внутригосударственное) воздушное право. Регулирует деятельность авиации внутри конкретной страны.

Эти два пласта не существуют изолированно. Национальное право практически всегда строится на базе международного, чтобы обеспечить единство правил по всему миру.

!Взаимосвязь международного и национального воздушного права.

Международное воздушное право: Чикагская конвенция

Краеугольным камнем всей гражданской авиации является Конвенция о международной гражданской авиации, подписанная в Чикаго 7 декабря 1944 года (часто называемая просто «Чикагская конвенция»).

Именно этот документ учредил ИКАО (Международную организацию гражданской авиации) и закрепил фундаментальные принципы, по которым мы живем уже 80 лет.

Принцип полного и исключительного суверенитета

Статья 1 Чикагской конвенции гласит:

> Договаривающиеся Государства признают, что каждое государство имеет полный и исключительный суверенитет в отношении воздушного пространства над своей территорией.

Это означает, что «воздух» над Россией принадлежит России. Никакой иностранный самолет не может войти в наше небо без разрешения. Именно на этом принципе строится система разрешений на полеты и ответственность государства за безопасность в своем небе.

Приложения к Конвенции (Annexes)

Сама Конвенция — это общий документ политического характера. Технические детали (как красить полосу, какой фразеологией пользоваться, как расследовать катастрофы) вынесены в 19 Приложений (Annexes). Для специалиста по безопасности ключевыми являются:

* Приложение 19 «Управление безопасностью полетов» (Safety Management). Это «библия» СУБП. Оно требует от государств создания Госпрограммы безопасности, а от авиакомпаний — внедрения систем управления рисками. * Приложение 13 «Расследование авиационных происшествий». Определяет, как искать причины катастроф, а не виновных. * Приложение 17 «Безопасность» (Security). Регулирует защиту от актов незаконного вмешательства (терроризма). * Приложение 6 «Эксплуатация воздушных судов». Устанавливает стандарты для авиакомпаний.

Стандарты и Рекомендуемая практика (SARPs)

Внутри Приложений содержатся SARPs (Standards and Recommended Practices):

Стандарт — требование, соблюдение которого признается необходимым. Если страна не может выполнить стандарт (например, из-за климата или отсутствия технологий), она обязана официально уведомить об этом ИКАО (подать «различие»).

Рекомендуемая практика — требование, соблюдение которого признается желательным.

Иерархия воздушного законодательства в России

Российская правовая система имеет четкую вертикальную структуру. Документ нижнего уровня не может противоречить документу верхнего уровня.

!Иерархия нормативно-правовых актов в гражданской авиации РФ.

Уровень 1: Международные договоры

Согласно Конституции РФ (ст. 15), международные договоры являются составной частью нашей правовой системы. Если международным договором установлены иные правила, чем предусмотренные законом, то применяются правила международного договора. Это значит, что Чикагская конвенция для нас имеет высшую силу в вопросах международных полетов.

Уровень 2: Воздушный кодекс Российской Федерации (ВК РФ)

Это основной отраслевой закон (Федеральный закон от 19.03.1997 № 60-ФЗ). Он вводит базовые понятия и распределяет ответственность.

Ключевые статьи ВК РФ для безопасности:

* Статья 24.1. Обеспечение безопасности полетов. Вводит понятие системы управления безопасностью полетов (СУБП) и обязывает всех участников процесса (разработчиков, изготовителей, эксплуатантов) реализовывать эту систему. * Статья 58. Командир воздушного судна. Наделяет КВС властью принимать окончательные решения на борту, включая решение о прекращении полета при угрозе безопасности. * Статья 37. Сертификация. Устанавливает, что любой самолет, аэродром или оборудование должны иметь сертификат годности.

Уровень 3: Постановления Правительства РФ

Правительство выпускает документы, регулирующие общие вопросы, касающиеся нескольких ведомств. Примеры: * Постановление о Единой системе организации воздушного движения. * Постановление о порядке расследования авиационных происшествий (ПРАПИ-98).

Уровень 4: Федеральные авиационные правила (ФАП)

Это «рабочие лошадки» законодательства. ФАПы утверждаются приказами Минтранса России и содержат конкретные технические требования. Если Воздушный кодекс говорит «надо летать безопасно», то ФАП говорит «как именно».

Важнейшие ФАПы:

* ФАП-128 «Подготовка и выполнение полетов в гражданской авиации РФ». Это основной документ для пилотов и авиакомпаний. В нем прописаны минимумы погоды, запасы топлива, правила полетов по приборам и визуально. * ФАП-246. Требования к операторам аэродромов. * ФАП-436. Требования к внешнему шуму воздушных судов. * ФАП-494. Сведения о пассажирах и персонале (для безопасности).

Уровень 5: Документы эксплуатанта

Авиакомпания обязана разработать свои внутренние инструкции на основе ФАПов. Главный документ авиакомпании — Руководство по производству полетов (РПП). Государство (Росавиация) утверждает РПП, и после этого для сотрудников компании оно становится законом.

> Важно: Авиакомпания имеет право ужесточать требования ФАП в своем РПП, но не имеет права их смягчать. Например, если ФАП разрешает посадку при видимости 800 метров, компания может установить для своих пилотов минимум 1000 метров (для перестраховки), но не 600 метров.

Правовой статус командира воздушного судна (КВС)

В обеспечении безопасности фигура КВС является центральной. Закон наделяет его уникальными полномочиями, которые называют «единоначалием».

Согласно Воздушному кодексу:

КВС руководит работой экипажа и отвечает за дисциплину на борту.

КВС имеет право принимать любые меры (вплоть до применения физической силы) к лицам, создающим угрозу безопасности полета.

КВС принимает окончательное решение о взлете, полете и посадке.

Ни диспетчер, ни генеральный директор авиакомпании, ни даже президент страны, находящийся на борту в качестве пассажира, не имеют права вмешиваться в действия пилота, касающиеся управления судном. Это сделано для того, чтобы исключить давление на пилота и гарантировать, что решения принимаются только исходя из соображений безопасности.

Гармонизация законодательства

Авиация не терпит границ. Если российский самолет летит в Китай, он должен соответствовать требованиям обеих стран. Чтобы избежать хаоса, происходит процесс гармонизации.

Россия, как член ИКАО, обязана внедрять международные стандарты (SARPs) в свои ФАПы. Это непрерывный процесс. Когда ИКАО выпускает поправку к Приложению 19, Минтранс РФ должен внести изменения в российские правила.

Однако существуют и различия. Например, в России до сих пор используются метры для измерения высоты в нижнем воздушном пространстве (ниже эшелона перехода), тогда как большая часть мира использует футы. Такие особенности публикуются в Сборниках аэронавигационной информации (AIP), чтобы иностранные пилоты знали о локальных правилах.

Ответственность государства

Подписывая Чикагскую конвенцию, государство берет на себя обязательства:

Обеспечить аэронавигационное обслуживание.

Организовать поиск и спасание.

Гарантировать, что выдаваемые им лицензии соответствуют минимальным стандартам ИКАО.

Если государство плохо контролирует свои авиакомпании, другие страны могут запретить полеты этих компаний на свою территорию (так называемые «черные списки» ЕС или FAA).

Заключение

Воздушное законодательство — это сложная, многоуровневая система. Она начинается с международных конвенций, проходит через федеральные законы и детализируется в тысячах страниц авиационных правил и руководств.

Понимание этой иерархии критически важно для специалиста по безопасности. Вы должны знать не только как выполнить процедуру, но и в каком документе написано требование к ней. Это позволяет отличать обязательные требования (законы) от рекомендаций и внутренних правил компании.

В следующей статье мы рассмотрим, что происходит, когда эти правила нарушаются. Мы поговорим об ответственности за правонарушения в сфере обеспечения безопасности: административной, уголовной и дисциплинарной.

Ответственность за правонарушения в сфере обеспечения безопасности

Мы завершаем первый модуль курса, посвященный государственной системе обеспечения безопасности. В предыдущих статьях мы изучили, как государство пишет правила (политика и регулирование) и где эти правила зафиксированы (воздушное законодательство). Теперь настало время обсудить самый строгий, но необходимый аспект: что происходит, когда правила нарушаются.

Авиация — это сфера повышенной опасности. Любое отступление от норм, будь то некачественный ремонт двигателя, ошибка диспетчера или хулиганство пассажира, может привести к катастрофическим последствиям. Именно поэтому законодательство предусматривает жесткую систему ответственности. В этой статье мы разберем виды юридической ответственности, границы между ошибкой и преступлением, а также современную концепцию «Справедливой культуры».

Виды юридической ответственности в авиации

В Российской Федерации, как и в большинстве стран с развитой правовой системой, к субъектам авиационной деятельности могут применяться четыре основных вида ответственности:

Дисциплинарная (в рамках трудовых отношений).

Административная (за нарушение установленных государством правил).

Уголовная (за преступления, повлекшие тяжкие последствия).

Гражданско-правовая (материальная ответственность за причиненный вред).

Рассмотрим каждый из них подробнее, двигаясь от наименее суровых мер к наиболее тяжким.

!Схематическое изображение иерархии видов ответственности в зависимости от тяжести проступка.

1. Дисциплинарная ответственность

Этот вид ответственности регулируется Трудовым кодексом РФ. Она наступает за совершение дисциплинарного проступка, то есть за неисполнение или ненадлежащее исполнение работником своих трудовых обязанностей.

Кто наказывает: Работодатель (авиакомпания, аэропорт, провайдер аэронавигационного обслуживания).

Кого наказывают: Сотрудников (пилотов, техников, диспетчеров, бортпроводников).

Меры воздействия: * Замечание. * Выговор. * Увольнение по соответствующим основаниям.

В авиации дисциплинарная ответственность имеет свою специфику. Согласно Воздушному кодексу РФ (ст. 53), трудовой договор с членом экипажа может быть расторгнут по инициативе работодателя в случае однократного грубого нарушения, угрожающего безопасности полета. Например, если пилот забыл выпустить шасси, но вовремя ушел на второй круг, это инцидент. Если же он сознательно нарушил схему захода на посадку, создав угрозу, его могут уволить сразу, даже если никто не пострадал.

2. Административная ответственность

Это ответственность перед государством за нарушение публичных правил. Она регулируется Кодексом об административных правонарушениях (КоАП РФ), в частности главой 11 «Административные правонарушения на транспорте».

Кто наказывает: Контролирующие органы (Ространснадзор, суд).

Кого наказывают: * Физических лиц (граждан, пилотов-любителей). * Должностных лиц (директоров авиакомпаний, начальников смен). * Юридических лиц (сами авиакомпании, аэропорты).

Основные составы правонарушений в авиации:

Нарушение правил использования воздушного пространства (ст. 11.4 КоАП РФ). Самая «популярная» статья для частных пилотов. Полет без заявки, вход в запретную зону. Штрафы для граждан могут достигать десятков тысяч рублей, а для юридических лиц — сотен тысяч.

Нарушение правил безопасности эксплуатации воздушных судов (ст. 11.5 КоАП РФ). Сюда входит управление судном, не прошедшим государственную регистрацию, отсутствие на борту судовых документов, управление судном лицом, не имеющим права управления.

Действия, угрожающие безопасности полетов (ст. 11.3 КоАП РФ). Например, проход на перрон аэропорта без пропуска или размещение в районе аэродрома знаков, похожих на маркировочные знаки аэродромов.

> Важно отметить, что административная ответственность наступает тогда, когда нарушение не повлекло тяжких последствий (смерти людей или крупного ущерба). Это превентивная мера: государство штрафует нарушителя, чтобы он не совершил более страшного проступка.

3. Уголовная ответственность

Самый суровый вид ответственности, наступающий за совершение преступления. Регулируется Уголовным кодексом РФ (УК РФ). В отличие от административной ответственности, уголовная применяется только к физическим лицам.

Ключевым фактором для возбуждения уголовного дела в авиации обычно является наступление общественно опасных последствий: причинение тяжкого вреда здоровью, смерть человека или крупный материальный ущерб.

Ключевые статьи УК РФ:

* Статья 263. Нарушение правил безопасности движения и эксплуатации воздушного транспорта. Это главная «авиационная» статья. Она применяется к лицам, которые в силу выполняемой работы или занимаемой должности обязаны соблюдать правила безопасности (пилоты, техники, диспетчеры). Если нарушение этих правил по неосторожности повлекло тяжкий вред здоровью или смерть, наступает уголовная ответственность (вплоть до лишения свободы). * Статья 238. Оказание услуг, не отвечающих требованиям безопасности. Эта статья часто применяется к руководству авиакомпаний или владельцам частных самолетов, которые организуют коммерческие перевозки на неисправной технике или с нарушением процедур. * Статья 271.1. Нарушение правил использования воздушного пространства РФ. Если нарушение правил (например, полет в запретной зоне) повлекло тяжкие последствия, это уже не административный штраф, а уголовное дело.

Проблема «преступной небрежности»: В уголовном праве есть понятие формы вины. В авиационных происшествиях умысел (желание убить людей) встречается крайне редко (это уже терроризм или диверсия). Чаще всего речь идет о неосторожности в форме: * Легкомыслия: Лицо предвидело возможность наступления последствий, но самонадеянно рассчитывало их предотвратить (например, пилот решил проскочить грозовой фронт, надеясь на свой опыт). * Небрежности: Лицо не предвидело последствий, хотя должно было и могло их предвидеть (например, техник забыл инструмент в двигателе).

4. Гражданско-правовая (материальная) ответственность

Этот вид ответственности направлен не на наказание виновного, а на восстановление прав потерпевшего. Если в результате авиационного происшествия пострадали люди или груз, авиакомпания обязана возместить ущерб.

Регулируется Гражданским кодексом РФ (ГК РФ) и международными конвенциями (Варшавская, Монреальская).

* Ответственность перевозчика перед пассажиром. Авиакомпания страхует свою ответственность. В случае гибели пассажира родственникам выплачиваются компенсации (в РФ — не менее 2 млн рублей). * Регрессные иски. Если авиакомпания выплатила компенсацию пассажирам, но виновником катастрофы признан конкретный пилот или диспетчер, компания теоретически может подать иск к этому сотруднику (регресс). Однако Трудовой кодекс ограничивает материальную ответственность работника, если не доказан прямой умысел или состояние опьянения.

Концепция «Справедливой культуры» (Just Culture)

Мы подошли к самому сложному вопросу современной безопасности. Если за каждую ошибку пилота будут сажать в тюрьму или увольнять, к чему это приведет?

Это приведет к тому, что пилоты перестанут докладывать о своих ошибках. Они будут скрывать мелкие инциденты, предпосылки, отказы техники. Информация о реальном состоянии дел перестанет поступать к руководству и регулятору. Скрытые проблемы будут накапливаться, пока не произойдет катастрофа.

Чтобы разорвать этот порочный круг, ИКАО и передовые авиационные державы внедряют концепцию Just Culture (Справедливая культура).

!Графическое отображение принципа Just Culture, показывающее, как меняется реакция на действия персонала от обучения до наказания.

Суть концепции

Справедливая культура — это атмосфера доверия, при которой персонал поощряется за предоставление важной информации, касающейся безопасности, но при этом четко проведена черта между допустимым и недопустимым поведением.

Принципы Just Culture:

Люди совершают ошибки. Ошибка — это нормальное свойство человеческой психики. Наказывать за непреднамеренную ошибку (например, пилот перепутал кнопки из-за усталости или плохой эргономики кабины) бессмысленно и вредно. Нужно менять систему, чтобы ошибка не могла повториться.

Нетерпимость к нарушениям. Если человек сознательно нарушает правила (лихачество, пьянство, игнорирование чек-листов), зная о рисках, он должен быть наказан. Это называется безрассудством или грубой халатностью.

Защита источников информации. Данные, полученные через системы добровольных сообщений, не должны использоваться против заявителя (кроме случаев умышленного преступления).

> «Нельзя улучшить то, что нельзя измерить. Нельзя измерить то, что скрыто».

Проблема реализации в РФ

Внедрение Just Culture в России сталкивается с противоречием между международными стандартами ИКАО и национальным уголовным законодательством. Статья 263 УК РФ формально позволяет привлечь к ответственности за нарушение правил, повлекшее тяжкие последствия, даже если это была «честная ошибка».

Следственные органы (Следственный комитет) обязаны искать виновного согласно УК РФ, в то время как органы расследования (МАК) ищут причины согласно стандартам ИКАО (Приложение 13). Это создает правовую коллизию, которая пока не разрешена окончательно. Тем не менее, внутри авиакомпаний (на уровне дисциплинарной ответственности) принципы Just Culture внедряются все активнее.

Административное расследование vs Расследование происшествий

Важно различать два процесса, которые запускаются после инцидента:

Техническое расследование (по стандартам ИКАО/ПРАПИ-98).

* Цель: Установить причины и предотвратить повторение. * Кто проводит: МАК (для катастроф) или Росавиация (для инцидентов). * Результат: Окончательный отчет с рекомендациями по безопасности. В отчете не указывается виновность конкретных лиц.

Судебное/Административное следствие.

* Цель: Найти и наказать виновных. * Кто проводит: Следственный комитет, Прокуратура, Ространснадзор. * Результат: Приговор суда или постановление о штрафе.

Согласно международным нормам, отчет технического расследования не должен использоваться как единственное доказательство вины в суде, чтобы не подрывать доверие авиаперсонала к расследователям. Однако на практике материалы технического расследования часто ложатся в основу уголовных дел.

Роль прокуратуры в надзоре

В России существует уникальный орган, которого нет во многих западных системах — Транспортная прокуратура. Она осуществляет надзор за исполнением законов на транспорте.

Транспортный прокурор имеет право: * Проверять законность действий Росавиации и Ространснадзора. * Выносить представления об устранении нарушений авиакомпаниям. * Обращаться в суд с требованием запретить эксплуатацию воздушных судов или деятельность авиакомпании.

Это дополнительный уровень контроля, который обеспечивает законность в сфере безопасности.

Заключение первого модуля

Мы завершили рассмотрение государственной системы обеспечения безопасности полетов. Давайте подведем итог:

Политика: Государство ставит безопасность выше прибыли.

Регулирование: Минтранс пишет законы, Росавиация выдает лицензии, Ространснадзор проверяет.

Закон: Воздушный кодекс и ФАПы — основа деятельности.

Ответственность: Существует градация от выговора до тюремного заключения, но современный подход требует перехода к Справедливой культуре, где наказывают только за умышленные нарушения.

Понимание этой структуры необходимо для перехода ко второму модулю курса — Системе управления безопасностью полетов (СУБП). В следующих статьях мы перестанем смотреть на авиацию глазами прокурора или инспектора и посмотрим на нее глазами менеджера по безопасности. Мы узнаем, как авиакомпании строят свои внутренние системы защиты, как они ищут риски до того, как те превратятся в проблемы, и как работает модель «Швейцарского сыра».

Переходите к выполнению заданий, чтобы закрепить материал о юридической ответственности.

Международные стандарты и нормативные акты РФ по СУБП

Добро пожаловать во второй модуль курса «Комплексное обеспечение безопасности на воздушном транспорте». В первом модуле мы рассматривали безопасность с точки зрения государства: как пишутся законы, кто контролирует небо и как наказывают нарушителей. Теперь мы спускаемся с уровня министерств и ведомств на уровень реальной эксплуатации — в авиакомпании, аэропорты и центры управления воздушным движением.

Тема этого модуля — Система управления безопасностью полетов (СУБП), или в английской терминологии SMS (Safety Management System). Это сердце современной авиации. Это то, что отличает надежную авиакомпанию от той, которой просто везет.

Прежде чем разбирать, как работает СУБП изнутри (как искать риски и строить матрицы), мы должны понять, почему мы вообще обязаны это делать. Кто сказал, что авиакомпания должна иметь СУБП? Где это написано? И чем российский подход отличается от международного?

В этой статье мы разберем правовой фундамент СУБП: от «Библии безопасности» — Приложения 19 ИКАО — до конкретных пунктов российских Федеральных авиационных правил.

Эволюция подходов к безопасности: почему появились новые стандарты?

Чтобы понять смысл современных документов, нужно взглянуть на историю. Авиация прошла три эпохи развития безопасности:

Техническая эпоха (1900–1960-е гг.). Самолеты часто ломались. Все стандарты были направлены на «железо»: прочность крыла, надежность двигателей. Регулирование было жестко техническим.

Эпоха человеческого фактора (1970–1990-е гг.). Техника стала надежной, но самолеты падали из-за ошибок пилотов. Появились стандарты CRM (Resource Management) и требования к подготовке экипажей.

Организационная эпоха (с середины 1990-х по настоящее время). Стало ясно, что пилот ошибается не просто так, а потому что система (организация) создала условия для ошибки. Появилась концепция СУБП.

Именно переход к организационной эпохе потребовал создания принципиально новых нормативных актов. Старые правила говорили: «Не нарушай». Новые правила говорят: «Управляй рисками».

!Эволюция подходов к безопасности полетов: от техники к организации.

Международные стандарты: Роль ИКАО

Как мы помним из первого модуля, Россия является членом ИКАО и обязана соблюдать международные стандарты. В сфере СУБП существует два ключевых документа, которые должен знать каждый специалист.

1. Приложение 19 «Управление безопасностью полетов» (Annex 19)

До 2013 года требования к СУБП были «размазаны» по разным документам (Приложение 6 для авиакомпаний, Приложение 14 для аэропортов и т.д.). Это было неудобно и создавало путаницу.

В 2013 году ИКАО выпустила Приложение 19 (Annex 19 Safety Management). Это историческое событие: впервые за 30 лет появилось совершенно новое Приложение к Чикагской конвенции.

Ключевые требования Приложения 19: * Государства обязаны создать Государственную программу по безопасности полетов (SSP). * Поставщики обслуживания (авиакомпании, аэропорты, разработчики техники, учебные центры) обязаны внедрить Систему управления безопасностью полетов (SMS). * СУБП должна быть одобрена государством.

> Приложение 19 — это закон высшего уровня. Оно говорит «ЧТО» нужно делать, но не объясняет «КАК».

2. Руководство по управлению безопасностью полетов (Doc 9859)

Если Приложение 19 — это «что делать», то Doc 9859 (Safety Management Manual) — это подробная инструкция «как делать». Это объемный документ (более 300 страниц), который содержит: * Методики оценки рисков. * Примеры построения матриц рисков. * Рекомендации по созданию культуры безопасности. * Шаблоны документов.

Хотя Doc 9859 носит рекомендательный характер, де-факто он является стандартом для всей индустрии. Российские нормативные акты во многом списаны именно с этого документа.

Четыре компонента СУБП (The 4 Pillars)

Согласно международным стандартам, любая СУБП должна состоять из четырех компонентов и двенадцати элементов. Мы подробно разберем их в следующей статье, но сейчас важно запомнить их названия, так как они фигурируют во всех законах:

Политика и цели в области обеспечения безопасности полетов.

Управление рисками для безопасности полетов.

Обеспечение безопасности полетов (Safety Assurance) — контроль и мониторинг.

Популяризация вопросов безопасности полетов (Safety Promotion).

!Четыре столпа Системы управления безопасностью полетов согласно ИКАО.

Нормативные акты Российской Федерации по СУБП

Российское законодательство гармонизировано со стандартами ИКАО. Требование иметь СУБП закреплено на всех уровнях иерархии: от федерального закона до отраслевых стандартов.

Уровень 1: Воздушный кодекс РФ

Главный авиационный закон страны, Воздушный кодекс (ВК РФ), содержит фундаментальную статью:

Статья 24.1. Обеспечение безопасности полетов гражданской авиации.

В этой статье четко сказано: > Реализация системы управления безопасностью полетов гражданской авиации осуществляется... лицами, осуществляющими разработку, производство, испытания, ремонт и эксплуатацию гражданских воздушных судов, а также аэронавигационное обслуживание.

Это означает, что СУБП обязательна по закону. Отсутствие СУБП является нарушением федерального законодательства, что влечет за собой невозможность получения сертификата эксплуатанта.

Уровень 2: Федеральные авиационные правила (ФАП)

ФАПы детализируют требования Кодекса. Для разных участников рынка существуют свои ФАПы, но везде есть требование о СУБП.

Для авиакомпаний (Эксплуатантов): Основной документ — ФАП-128 «Подготовка и выполнение полетов в гражданской авиации РФ» (или заменяющие его актуальные версии ФАП по сертификации эксплуатантов).

В правилах сертификации указано, что эксплуатант обязан разработать и внедрить СУБП, которая включает: * Систему сбора данных об инцидентах. * Процедуры оценки рисков. * Программу подготовки персонала по безопасности.

Для аэропортов: ФАП-262 (и связанные с ним документы по сертификации операторов аэродромов) требуют наличия СУБП у оператора аэродрома. Это важно, так как риски на земле (столкновения спецтехники, состояние полосы) напрямую влияют на безопасность полета.

Уровень 3: Государственные стандарты (ГОСТ)

В России разработан специальный стандарт, помогающий организациям строить СУБП:

ГОСТ Р 55586-2013 «Воздушный транспорт. Система управления безопасностью полетов. Основные положения».

Этот ГОСТ практически полностью повторяет структуру Приложения 19 ИКАО и Doc 9859. Он полезен тем, что дает официальную русскоязычную терминологию. Например, он определяет, как правильно называть «hazard» (фактор опасности) и «risk» (риск), и в чем между ними разница.

Распоряжения Правительства

Важным документом является Распоряжение Правительства РФ от 06.05.2008 № 641-р, которое утвердило Государственную программу обеспечения безопасности полетов воздушных судов гражданской авиации. Этот документ устанавливает, что Россия переходит от карательной системы к системе управления рисками.

Проблема терминологии и реализации

При изучении нормативной базы вы можете столкнуться с путаницей в терминах.

СУБП (SMS) — это система внутри авиакомпании.

ГП ОБП (SSP) — это программа на уровне государства.

Иногда в старых документах можно встретить термин «Программа предотвращения авиационных происшествий». Это устаревшее понятие, которое подразумевало реактивный подход (расследование того, что уже случилось). Современная СУБП — это проактивная система (поиск того, что может случиться).

Обязательные документы авиакомпании

Согласно российским нормам, каждая авиакомпания должна иметь Руководство по управлению безопасностью полетов (РУБП) или SMS Manual. Это главный внутренний документ, описывающий, как работает СУБП в конкретной организации.

РУБП подлежит согласованию с Росавиацией. Без согласованного РУБП авиакомпания не имеет права летать.

Взаимосвязь СУБП и СМК

Часто возникает вопрос: если у нас уже есть Система менеджмента качества (СМК / ISO 9001), зачем нам СУБП?

Нормативные акты РФ и ИКАО разделяют эти понятия, но рекомендуют их интегрировать. * СМК (Качество) отвечает на вопрос: «Соответствует ли услуга требованиям клиента и стандартам?» (Например: вылетел ли самолет вовремя, был ли он чистым). * СУБП (Безопасность) отвечает на вопрос: «Являются ли риски приемлемыми?» (Например: безопасно ли лететь в эту погоду, даже если это приведет к задержке и недовольству клиента).

В российских ФАПах требования к СМК и СУБП часто идут соседними пунктами, подчеркивая их связь.

Заключение

Подведем итог по нормативной базе:

Глобальный уровень: Приложение 19 ИКАО (обязывает иметь СУБП) и Doc 9859 (учит, как её строить).

Национальный уровень (Закон): Воздушный кодекс РФ, ст. 24.1 (вводит обязательность СУБП).

Национальный уровень (Правила): ФАПы для авиакомпаний, аэропортов и ОрВД (детализируют требования).

Уровень стандартов: ГОСТ Р 55586-2013 (дает терминологию и структуру).

Локальный уровень: Руководство по управлению безопасностью полетов (РУБП) конкретной авиакомпании.

Теперь, когда мы знаем, что СУБП — это не просто модная аббревиатура, а жесткое требование закона, за невыполнение которого лишают лицензии, мы можем перейти к изучению того, как эта система устроена изнутри.

В следующей статье «Основы СУБП: цели, структура, принципы» мы подробно разберем те самые «4 компонента и 12 элементов», о которых говорит ИКАО, и узнаем, как они работают на практике.

Основы СУБП: цели, структура и ключевые принципы

В предыдущей статье мы выяснили, что наличие Системы управления безопасностью полетов (СУБП) — это не добрая воля авиакомпании, а жесткое требование международного и российского законодательства. Мы изучили Приложение 19 ИКАО и статью 24.1 Воздушного кодекса РФ. Теперь пришло время заглянуть «под капот» этой системы.

Что такое СУБП на практике? Это папка с документами? Компьютерная программа? Или отдел в офисе? На самом деле, это организованный подход к ведению бизнеса, где безопасность является таким же управляемым процессом, как финансы или HR.

В этой статье мы разберем анатомию СУБП: из каких четырех компонентов она состоит, кто за что отвечает и почему цель «ноль происшествий» считается устаревшей.

Что такое СУБП?

Официальное определение ИКАО гласит:

> Система управления безопасностью полетов (СУБП) — это системный подход к управлению безопасностью полетов, включая необходимую организационную структуру, иерархию ответственности, руководящие принципы и процедуры.

Простыми словами, СУБП — это набор инструментов, который позволяет организации:

Находить «дыры» в безопасности до того, как случится беда.

Оценивать, насколько эти «дыры» опасны.

Принимать меры, чтобы их закрыть.

Проверять, сработали ли эти меры.

Главное отличие СУБП от старых методов — проактивность. Раньше мы ждали катастрофу, расследовали её и писали новые правила (реактивный метод). СУБП заставляет искать скрытые угрозы в ежедневной рутине, когда самолеты летают нормально и ничего не ломается.

Цели СУБП: концепция приемлемого риска

Может показаться странным, но цель СУБП — не абсолютная безопасность. Абсолютная безопасность (нулевой риск) возможна только в одном случае: если все самолеты останутся на земле, а ангары будут заварены.

Авиация — это бизнес, связанный с рисками. Цель СУБП — снизить эти риски до приемлемого уровня (Acceptable Level of Safety Performance — ALoSP).

Этот подход называется ALARP (As Low As Reasonably Practicable — настолько низко, насколько это разумно и практически осуществимо). Мы должны тратить ресурсы на безопасность до тех пор, пока стоимость мер не превысит выгоду от предотвращенного ущерба.

!Схематическое изображение уровней риска: от недопустимого к приемлемому.

Архитектура СУБП: 4 компонента и 12 элементов

Согласно стандартам ИКАО (Doc 9859) и российским ФАП, любая СУБП, будь то в гигантском «Аэрофлоте» или в маленьком региональном аэропорту, строится на четырех компонентах (столпах). Эти компоненты делятся на 12 элементов.

Рассмотрим их подробно. Это скелет, на котором держится вся система.

Компонент 1. Политика и цели в области обеспечения безопасности полетов

Это фундамент. Если руководство не заинтересовано в безопасности, никакие инструкции не помогут.

* 1.1. Обязательства руководства. Генеральный директор должен подписать документ (Политику), где скажет: «Я выделю деньги и ресурсы на безопасность, и я не буду наказывать сотрудников за непреднамеренные ошибки». Без подписи первого лица СУБП мертва. * 1.2. Ответственность и обязанности. В организации должно быть назначено Ответственное должностное лицо (Accountable Executive). Обычно это сам гендиректор. Он несет финансовую и юридическую ответственность за безопасность. Также назначается менеджер по безопасности полетов, который координирует работу. * 1.3. Назначение ключевого персонала. Определяются люди, отвечающие за безопасность в конкретных департаментах (летном, техническом, наземном). * 1.4. Координация планирования мероприятий на случай аварийной обстановки. У авиакомпании должен быть четкий план действий на случай катастрофы (ERP — Emergency Response Plan): кому звонить, как работать со СМИ, как помогать родственникам. * 1.5. Документация СУБП. Главный документ — Руководство по управлению безопасностью полетов (РУБП). Это «конституция» безопасности внутри компании.

Компонент 2. Управление рисками (Risk Management)

Это «двигатель» системы. Процесс, который работает непрерывно.

* 2.1. Идентификация факторов опасности. Мы должны найти, что может пойти не так. Источники информации: доклады пилотов, расшифровка полетных данных, аудиты. Фактор опасности (hazard) — это, например, скользкая полоса или уставший экипаж. * 2.2. Оценка рисков и уменьшение их последствий. Найденный фактор нужно оценить. Какова вероятность, что уставший экипаж совершит ошибку? Какова тяжесть последствий? Если риск высокий, мы принимаем меры (mitigation): меняем график, проводим тренинги.

В основе этого элемента лежит матрица рисков, которую мы подробно разберем в следующих уроках. Базовая формула риска выглядит так:

где — риск (Risk), — вероятность события (Probability), — тяжесть последствий (Severity).

Компонент 3. Обеспечение безопасности (Safety Assurance)

Это «приборная панель». Мы должны знать, работает ли наш двигатель (управление рисками) правильно.

* 3.1. Мониторинг и измерение эффективности. Мы собираем статистику. Растет или падает количество уходов на второй круг? Сколько было грубых посадок? Мы устанавливаем индикаторы (SPI — Safety Performance Indicators) и следим за ними. 3.2. Управление изменениями. Авиакомпания открывает новый рейс в горный аэропорт или покупает новый тип самолета. Это изменение несет новые риски. СУБП требует оценить их до* начала полетов. * 3.3. Непрерывное совершенствование СУБП. Система не должна застаиваться. Внешние и внутренние аудиты проверяют саму СУБП: не устарели ли инструкции, работают ли каналы связи.

Компонент 4. Популяризация безопасности (Safety Promotion)

Это «атмосфера» или культура. Если персонал не знает правил или боится докладывать, система не сработает.

* 4.1. Подготовка и обучение. Все сотрудники, от директора до уборщика, должны пройти обучение по СУБП, соответствующее их роли. Пилот должен уметь оценивать риски в полете, техник — видеть угрозы при обслуживании. * 4.2. Обмен информацией (Коммуникация). Важные новости безопасности должны доходить до каждого. Это рассылки, бюллетени, плакаты. Пилоты должны знать, какие ошибки совершили их коллеги, чтобы не повторить их.

!Графическое представление структуры СУБП в виде дома, где каждый компонент выполняет свою роль.

Ключевые принципы функционирования СУБП

Чтобы эти 4 компонента работали слаженно, необходимо соблюдать ряд принципов.

1. Системность

СУБП охватывает всю организацию. Нельзя внедрить безопасность только в летном отряде, игнорируя техническую службу. Ошибка техника приведет к проблемам у пилота. СУБП разрушает барьеры между отделами («колодцы»), заставляя их обмениваться информацией о рисках.

2. Проактивность

Мы не ждем инцидента. Мы ищем его предпосылки. Пример: Реактивный подход:* Самолет выкатился за пределы полосы. Мы расследовали, наказали, почистили полосу. Проактивный подход: Мы проанализировали расшифровки и увидели, что на этой полосе пилоты часто тормозят позже обычного, хотя выкатываний еще не было. Мы поняли, что разметка стерлась, и обновили её до* того, как кто-то выкатился.

3. Ответственность высшего руководства

В старой системе за безопасность отвечал «инспектор по безопасности». Если что-то случалось, директор говорил: «Это он недоглядел». В СУБП за безопасность отвечает тот, кто распределяет деньги — Accountable Executive. Нельзя требовать безопасности, урезая бюджет на запчасти.

4. Культура справедливости (Just Culture)

Этот принцип мы затрагивали в теме ответственности. СУБП не может работать без данных. Данные приходят от людей. Люди будут молчать, если их наказывают за ошибки. СУБП гарантирует: информация о безопасности не будет использована против заявителя, если не было злого умысла или халатности.

Взаимодействие СУБП и СМК

Часто возникает путаница между Системой управления безопасностью полетов (СУБП/SMS) и Системой менеджмента качества (СМК/QMS, ISO 9001). Они похожи, используют одинаковые методы (аудиты, документы), но имеют разные цели.

| Характеристика | СМК (Качество) | СУБП (Безопасность) | | :--- | :--- | :--- | | Вопрос | Удовлетворен ли клиент? Соответствуем ли мы требованиям? | Безопасно ли это? Приемлем ли риск? | | Фокус | Процессы, продукты, услуги | Человеческий фактор, организационные риски | | Результат | Стабильное качество, эффективность | Предотвращение гибели людей и потери техники |

Идеальный вариант — Интегрированная система менеджмента, где качество и безопасность работают рука об руку. Например, некачественная противообледенительная жидкость (проблема качества) мгновенно становится угрозой безопасности (проблема СУБП).

Роль Ответственного руководителя (Accountable Executive)

Остановимся подробнее на фигуре, без которой СУБП невозможна. В российских авиакомпаниях это, как правило, Генеральный директор.

Почему именно он?

Ресурсы. Только он может выделить бюджет на покупку тренажера или наем дополнительных пилотов.

Полномочия. Только он может разрешить конфликт между коммерческим отделом («надо лететь, теряем деньги») и отделом безопасности («лететь нельзя, опасно»).

Лидерство. Он задает тон. Если директор нарушает правила, подчиненные будут делать так же.

> Ответственный руководитель должен обладать полномочиями в принятии решений, касающихся кадровых ресурсов и финансовых средств. ФАП-128

Заключение

СУБП — это сложный механизм, состоящий из Политики, Управления рисками, Обеспечения безопасности и Популяризации. Это не просто набор бумаг, а живая система, требующая постоянного участия каждого сотрудника — от генерального директора до рядового исполнителя.

Понимание структуры СУБП необходимо нам для следующего шага. В следующей статье мы перейдем от организационных схем к психологии и эргономике. Мы изучим модель SHELL — инструмент, который помогает понять, как человек взаимодействует с машиной, средой и другими людьми, и почему именно в этих взаимодействиях рождаются риски.

Концепции безопасности полетов и модель SHELL

В предыдущих статьях мы заложили фундамент: изучили государственную политику, правовые основы и структуру Системы управления безопасностью полетов (СУБП). Мы знаем, что авиакомпания обязана управлять рисками. Но как именно это делать? Как понять, почему опытный пилот совершает «детскую» ошибку, или почему исправный самолет оказывается не там, где должен быть?

Чтобы отвечать на эти вопросы, авиационная наука разработала ряд концептуальных моделей. Они помогают нам перестать винить во всем «человеческий фактор» и начать видеть систему целиком. В этой статье мы разберем самую известную и применимую на практике модель — SHELL, а также затронем концепцию «Швейцарского сыра» Джеймса Ризона.

Эволюция понимания безопасности

Прежде чем переходить к схемам, важно понять, как менялось мышление в авиации. Если бы мы спросили эксперта в 1950-м году, что такое безопасность, он бы ответил: «Это когда не ломаются крылья и моторы». Если спросить сегодня, ответ будет другим: «Это когда система устойчива к ошибкам человека».

Исторически выделяют три этапа развития концепций безопасности:

Техническая эра (до 1970-х). Фокус на надежности «железа». Мы научились делать самолеты, которые не разваливаются в воздухе. Но катастрофы продолжались.

Эра человеческого фактора (1970–1990-е). Мы поняли, что «слабое звено» — человек. Появились концепции CRM (Управление ресурсами экипажа) и эргономики.

Организационная эра (с 1990-х). Мы осознали, что человек ошибается не просто так, а под влиянием среды и организационных процессов. Именно здесь на сцену выходят модели SHELL и СУБП.

Модель SHELL: Анатомия взаимодействия

Модель SHELL была впервые предложена профессором Эдвардсом в 1972 году, а затем доработана капитаном Фрэнком Хокинсом в 1975 году. Название модели — это акроним, составленный из первых букв английских названий её компонентов.

Суть модели проста: безопасность полетов зависит не от качества отдельных элементов, а от качества взаимодействия (интерфейсов) между ними.

!Графическое представление модели SHELL, демонстрирующее взаимосвязь компонентов системы с человеком в центре.

Разберем каждый компонент («блок») подробно.

L — Liveware (Человек / Субъект)

Это центральный элемент модели. В контексте анализа это конкретный человек, выполняющий работу: пилот, диспетчер, инженер или бортпроводник.

Почему он в центре? Потому что человек — это самый гибкий, но и самый уязвимый элемент системы. Мы не можем перепроектировать человека (изменить его биологию), поэтому остальные компоненты системы должны быть подстроены под него.

Характеристики центрального блока L: * Физические размеры: Рост, длина рук, сила (важно для эргономики кабины). * Физиологические потребности: Потребность в еде, сне, кислороде. Влияние перегрузок, шума, температуры. * Психологические факторы: Память, внимание, скорость реакции, опыт, мотивация, стрессоустойчивость. * Ограничения: Человек может забыть, перепутать, устать, отвлечься.

S — Software (Программное обеспечение / Процедуры)

Не путайте это с компьютерными программами. В модели SHELL под Software понимаются нематериальные аспекты системы, которые регулируют работу человека: * Законы, правила, инструкции (ФАПы, РПП). * Чек-листы (контрольные карты). * Стандартные операционные процедуры (SOP). * Символика, сленг, карты, схемы. * Компьютерные программы (в классическом понимании) тоже входят сюда, но именно в аспекте логики их работы.

H — Hardware (Аппаратное обеспечение / Техника)

Это физические объекты, с которыми взаимодействует человек: * Само воздушное судно. * Органы управления (штурвал, педали, кнопки). * Дисплеи, приборы. * Кресла, рабочие места. * Инструменты для техобслуживания.

E — Environment (Окружающая среда)

Это условия, в которых приходится работать. Среда делится на внутреннюю и внешнюю: * Внутренняя среда: Температура в кабине, шум, вибрация, освещение, давление. * Внешняя среда: Погода, турбулентность, рельеф местности, время суток. * Социально-экономическая среда: Политическая обстановка, финансовое состояние авиакомпании (давление менеджмента).

L — Liveware (Другие люди / Объект)

Это периферийный блок L. Человек в центре никогда не работает в одиночку. Он взаимодействует с другими людьми: * Другими членами экипажа. * Диспетчерами УВД. * Техническим персоналом. * Пассажирами. * Руководством.

Анализ интерфейсов: Где возникают риски?

Самое ценное в модели SHELL — это анализ интерфейсов (стыков) между центральным блоком L и остальными компонентами. Авиационные происшествия чаще всего происходят из-за несоответствия (mismatch) на этих стыках.

Рассмотрим четыре главных интерфейса.

1. Интерфейс «Человек — Техника» (L-H: Liveware — Hardware)

Это классическая эргономика. Человек должен взаимодействовать с машиной. Риск возникает, когда машина спроектирована без учета возможностей человека.

* Пример несоответствия: Две кнопки (выпуск шасси и выпуск закрылков) находятся рядом и имеют одинаковую форму. В стрессовой ситуации пилот может их перепутать. * Пример из истории: Катастрофы первых реактивных лайнеров «Комета» отчасти были связаны с тем, что приборы были плохо читаемы, а усилия на штурвале не давали пилоту обратной связи.

2. Интерфейс «Человек — Процедуры» (L-S: Liveware — Software)

Это взаимодействие человека с правилами и информацией. Риск возникает, когда процедуры сложны, двусмысленны или противоречат реальности.

* Пример несоответствия: Чек-лист написан мелким шрифтом, пункты идут не в той последовательности, в которой расположены приборы в кабине. Пилот вынужден «бегать глазами» по кабине и пропускает важный пункт. * Пример: Использование сложных, бюрократических фраз в руководстве, которые пилот не может быстро понять в аварийной ситуации.

3. Интерфейс «Человек — Среда» (L-E: Liveware — Environment)

Это адаптация человека к условиям работы. Поскольку мы не можем изменить погоду, мы должны создать защиту или процедуры.

* Пример несоответствия: Полет в ночное время (нарушение циркадных ритмов) приводит к сонливости и ошибкам. Или работа техника на перроне в -40°C без теплой одежды и перерывов — замерзшие руки не могут качественно закрутить гайку. * Решение: Системы кондиционирования, кислородное оборудование, нормы рабочего времени и отдыха.

4. Интерфейс «Человек — Человек» (L-L: Liveware — Liveware)

Это взаимодействие между людьми. Здесь кроются проблемы коммуникации, лидерства и работы в команде.

* Пример несоответствия: Авторитарный командир (КВС) подавляет второго пилота. Второй пилот видит ошибку КВС, но боится сказать об этом. Результат — исправный самолет врезается в землю (классический пример отсутствия CRM). * Пример: Недопонимание между пилотом и диспетчером из-за плохого знания английского языка или использования нестандартной фразеологии.

> «Ошибки пилотов — это не причина катастроф, а следствие несоответствия интерфейсов в системе SHELL».

Модель «Швейцарского сыра» Джеймса Ризона

Если модель SHELL показывает нам компоненты системы, то модель Джеймса Ризона объясняет динамику возникновения происшествия. Она отлично дополняет SHELL в рамках СУБП.

Представьте, что между опасностью (например, отказ двигателя) и катастрофой стоят несколько слоев защиты (ломтиков сыра).

Технические барьеры (сигнализация, автоматика).

Процедурные барьеры (SOP, чек-листы).

Человеческие барьеры (внимательность пилота, действия диспетчера).

В идеальном мире эти барьеры сплошные. В реальности в каждом слое есть «дырки» (недостатки).

!Модель Джеймса Ризона, показывающая, как сквозное совпадение недостатков в системе защиты приводит к авиационному происшествию.

Активные отказы и Латентные условия

Ризон разделил причины происшествий на два типа:

Активные отказы (Active Failures). Это небезопасные действия, совершаемые людьми на «острие» (пилотами, диспетчерами). Это последняя дырка в сыре. Например: пилот забыл выпустить шасси.

Латентные (скрытые) условия (Latent Conditions). Это недостатки, заложенные в систему задолго до полета. Они создаются конструкторами, менеджерами, регуляторами. Это дырки в первых слоях сыра. Например: руководство авиакомпании сократило время на обучение пилотов (экономия), или конструкторы сделали неудобную ручку шасси.

Связь SHELL и Ризона: СУБП использует модель SHELL, чтобы найти латентные условия в интерфейсах (например, плохой интерфейс L-S) и закрыть эти дырки до того, как активный отказ пилота приведет к трагедии.

Практическое применение в СУБП

Как специалист по безопасности, вы будете использовать эти модели ежедневно. Когда вы получаете отчет об инциденте (например, «Пилот превысил скорость на рулении»), вы не должны просто писать «Виноват пилот».

Вы должны разложить ситуацию по SHELL: * L (Пилот): Был ли он уставшим? Хватало ли опыта? * H (Самолет): Работал ли указатель скорости? Удобно ли он расположен? * S (Процедуры): Есть ли четкое ограничение скорости в документах? Знает ли о нем пилот? * E (Среда): Был ли туман? Был ли скользкий бетон?

Только проанализировав все интерфейсы, вы найдете истинную причину (Root Cause) и сможете разработать меры, которые реально повысят безопасность.

В следующей статье мы перейдем от теории к практике и научимся выявлять факторы опасности, используя эти модели как инструмент поиска.

Идентификация факторов опасности и анализ их последствий

Мы продолжаем изучение второго модуля курса «Комплексное обеспечение безопасности на воздушном транспорте». В предыдущих статьях мы построили «дом» СУБП, изучив его четыре компонента, и рассмотрели модель SHELL, которая помогает нам видеть взаимодействие человека и системы. Теперь мы переходим к самому главному процессу — Управлению рисками.

Управление рисками — это сердце СУБП. Но прежде чем управлять риском (оценивать его, снижать, контролировать), мы должны понять, откуда он берется. Мы не можем бороться с врагом, которого не видим. Поэтому первым шагом любого процесса безопасности является идентификация факторов опасности.

В этой статье мы научимся отличать опасность от последствия, узнаем, где искать скрытые угрозы, и разберем методы, позволяющие докопаться до корневых причин проблем.

Понятие фактора опасности (Hazard)

В бытовом языке слова «опасность», «риск» и «последствие» часто используются как синонимы. В профессиональной авиационной терминологии это грубейшая ошибка. Четкое разделение этих понятий — фундамент безопасности.

Согласно Руководству по управлению безопасностью полетов (ICAO Doc 9859), фактор опасности (hazard) — это состояние, объект или деятельность, обладающие потенциалом причинения вреда персоналу, повреждения оборудования или конструкций, потери материальных средств или сокращения возможности выполнять предписанные функции.

Проще говоря, фактор опасности — это «что-то», что существует в реальности и может (но не обязательно должно) привести к беде.

Примеры факторов опасности:

* Природные: Сильный боковой ветер, стая птиц у торца полосы, обледенение. * Технические: Износ тормозных колодок, сбой в программном обеспечении автопилота, отсутствие ограждения ремонтных работ. * Экономические: Сокращение бюджета на обучение персонала. * Эргономические: Нечитаемый шрифт в контрольной карте (Checklist).

Опасность vs Последствие

Самая распространенная ошибка новичков — путать саму опасность с тем, что может произойти.

* Фактор опасности — это причина или условие. * Последствие — это результат действия фактора опасности.

Рассмотрим классический пример:

> Ситуация: На перроне аэропорта разлит керосин. > Фактор опасности: Пятно ГСМ на бетоне. > Возможные последствия: > 1. Поскальзывание и травма сотрудника. > 2. Возгорание топлива. > 3. Загрязнение окружающей среды.

Если мы запишем в реестр рисков «Пожар» как фактор опасности, мы совершим методологическую ошибку. Пожар — это уже беда, с которой надо бороться аварийными службами. А фактор опасности — это то, что приводит к пожару (разлитое топливо, оголенная проводка). СУБП работает именно с факторами опасности, чтобы предотвратить последствия.

!Визуализация причинно-следственной связи: Фактор опасности -> Событие -> Последствие

Источники выявления факторов опасности

Откуда мы узнаем, что в нашей авиакомпании или аэропорту что-то не так? ИКАО выделяет три метода выявления факторов опасности, которые соответствуют уровням зрелости СУБП.

1. Реактивный метод (Reactive)

Это анализ прошлых событий. Мы узнаем об опасности, потому что она уже проявила себя. * Расследование происшествий и инцидентов. Если самолет выкатился за пределы ВПП, мы расследуем это и находим фактор опасности (например, низкий коэффициент сцепления). * Анализ обязательных донесений. Пилоты обязаны докладывать об отказах техники.

Этот метод надежен, но «стоит дорого» — мы платим за знание инцидентами.

2. Проактивный метод (Proactive)

Это поиск опасностей в текущей деятельности до того, как случился сбой. Мы активно ищем «дыры» в системе. * Добровольные сообщения. Пилот увидел, что разметка стерлась, и написал доклад, хотя ничего страшного не случилось. * Аудиты и инспекции. Проверка соответствия реальной работы документам. * Опросы персонала. Часто сотрудники знают о проблемах («эта стремянка шатается уже месяц»), но молчат, пока их не спросят.

3. Предиктивный (прогностический) метод (Predictive)

Это высший пилотаж. Мы ищем опасности, которых еще нет, но которые могут возникнуть, или анализируем скрытые тренды. * Анализ полетных данных (FDA/FDM). Самолет записывает тысячи параметров. Программа может показать, что пилоты на определенном типе судна систематически заходят на посадку с превышением скорости. Инцидента еще не было, но тренд опасен. * Анализ влияния изменений. Мы только планируем открыть рейсы в новый горный аэропорт. Мы заранее моделируем, какие опасности там могут быть (сложный рельеф, отсутствие РЛС).

Методы идентификации: Как найти иглу в стоге сена?

Просто сказать «ищите опасности» недостаточно. Нужны конкретные инструменты. Рассмотрим основные из них.

Мозговой штурм (Brainstorming)

Собирается группа экспертов из разных областей (пилоты, инженеры, диспетчеры) и обсуждает конкретный процесс. Например: «Какие опасности возникают при буксировке самолета зимой?».

Важно соблюдать правило: никакой критики. Записываются даже самые невероятные идеи. Фильтрация происходит позже.

Использование модели SHELL

Как мы обсуждали в предыдущей статье, модель SHELL — идеальный инструмент для поиска опасностей на стыках (интерфейсах).

При анализе рабочего места диспетчера мы задаем вопросы по блокам: * L-H (Человек-Техника): Удобно ли расположены мониторы? Не бликуют ли они? * L-S (Человек-Процедуры): Понятны ли инструкции на случай отказа связи? * L-E (Человек-Среда): Не слишком ли шумно в зале? Комфортная ли температура? * L-L (Человек-Человек): Как происходит передача смены? Нет ли конфликтов?

Каждый ответ «нет» — это идентифицированный фактор опасности.

Метод «5 почему» (5 Whys)

Этот метод помогает найти не поверхностную причину, а корневой фактор опасности. Часто то, что мы видим сначала, — это лишь симптом.

Пример: Техник не закрыл лючок маслобака.

Почему? Он торопился.

Почему он торопился? Самолет опаздывал, а ему нужно было обслужить еще один борт.

Почему ему нужно было обслужить два борта одновременно? Второй техник заболел, и замены не было.

Почему не было замены? В смене предусмотрен минимальный состав без резерва.

Почему нет резерва? Политика компании по экономии фонда оплаты труда.

Результат: Истинный фактор опасности — не «забывчивость техника», а «недостаточное кадровое обеспечение смены».

Документирование: Реестр факторов опасности

Все найденные опасности должны быть записаны. Если опасность не задокументирована, её не существует для системы. Для этого используется Реестр факторов опасности (Hazard Log).

Это живой документ (база данных), который содержит:

Описание фактора опасности (ID, название).

Возможные последствия.

Оценку риска (об этом в следующей статье).

Принятые меры защиты.

Ответственного за мониторинг.

> «Память — плохой сейф для безопасности. Записывайте всё».

Анализ последствий

После того как мы нашли фактор опасности (например, «Неисправная система дренажа ВПП»), мы должны ответить на вопрос: «И что может случиться?».

Один фактор опасности может вызывать несколько различных последствий. Анализ последствий — это построение сценариев развития событий.

Фактор: Стая птиц в районе аэродрома. Сценарий 1: Столкновение с птицей -> Повреждение фюзеляжа (незначительное последствие). Сценарий 2: Попадание птицы в двигатель -> Отказ одного двигателя -> Успешная посадка (серьезный инцидент). Сценарий 3: Попадание стаи птиц в оба двигателя -> Полная потеря тяги -> Вынужденная посадка вне аэродрома (катастрофа).

При анализе последствий мы должны рассматривать наихудший вероятный сценарий. Не стоит фантазировать о падении метеорита, но если отказ двигателя возможен, мы должны рассматривать именно его, а не просто «испуг экипажа».

Цепочка событий

Редко когда фактор опасности мгновенно приводит к катастрофе. Обычно это цепочка. Задача анализа — увидеть эту цепочку.

Где: * Hazard (Опасность): Скользкая полоса. * Triggering Event (Триггер): Сильный боковой ветер при посадке. * Consequence (Последствие): Выкатывание за пределы ВПП.

Без триггера опасность может существовать годами и не приводить к последствиям (латентное состояние).

Типичные ошибки при идентификации

Обобщение. Запись в реестре «Человеческий фактор» или «Плохая погода». Это слишком общо. Нельзя управлять «плохой погодой». Можно управлять «полетами в условиях грозовой деятельности».

Игнорирование организационных факторов. Легко свалить все на пилота или техника. Гораздо сложнее (и важнее) найти опасность в процедурах планирования, обучения или снабжения.

Остановка на симптомах. Устранение течи масла (симптом) без выяснения причины вибрации, которая эту течь вызвала.

Заключение

Идентификация факторов опасности — это фундамент, на котором строится управление рисками. Если мы пропустим опасность на этом этапе, мы не сможем оценить её риск и принять меры. Она останется «миной замедленного действия».

Мы научились: * Отличать фактор опасности (причину) от последствия (результата). * Использовать реактивные, проактивные и предиктивные методы поиска. * Применять модель SHELL и метод «5 почему» для глубокого анализа.

В следующей статье мы возьмем выявленные факторы опасности и научимся их измерять. Мы ответим на вопрос: «Насколько это опасно?» и познакомимся с матрицей оценки рисков.

Оценка и управление рисками. Контроль остаточных рисков

В предыдущей статье мы научились выявлять факторы опасности. Мы узнали, что пятно масла на перроне или усталость пилота — это «мины замедленного действия». Но просто найти их недостаточно. В авиации существуют тысячи факторов опасности, и устранить их все одновременно невозможно. У нас не хватит ни денег, ни времени, ни людей.

Поэтому возникает главный вопрос менеджера по безопасности: за что браться в первую очередь? Что страшнее: стая птиц у полосы или сбой в системе бронирования билетов?

Чтобы ответить на этот вопрос, мы переходим от качественного описания проблем к их количественному измерению. Тема этой статьи — оценка рисков. Мы превратим неопределенные страхи в цифры и цвета, научимся пользоваться матрицей рисков и узнаем, что такое принцип ALARP.

Что такое риск в авиации?

В быту мы часто используем слова «опасность» и «риск» как синонимы. В СУБП (Системе управления безопасностью полетов) это разные понятия.

* Фактор опасности (Hazard) — это предмет или ситуация (например, обледенение крыла). * Риск (Risk) — это оценка последствий этой опасности, выраженная через вероятность и тяжесть.

Риск — это не предмет, это измеряемая величина. Базовая формула оценки риска выглядит следующим образом:

где — величина риска (Risk), — вероятность наступления события (Probability), — тяжесть последствий (Severity).

Эта формула говорит нам о том, что риск складывается из двух измерений. Даже если событие катастрофическое (падение самолета), но его вероятность ничтожно мала, общий риск может быть приемлемым. И наоборот, если событие мелкое (задержка рейса), но случается каждый день, риск может стать неприемлемым из-за частоты.

Измерение риска: Вероятность и Тяжесть

Чтобы подставить значения в формулу, ИКАО (Международная организация гражданской авиации) предлагает использовать стандартные шкалы. Обычно это 5-балльные шкалы.

1. Шкала вероятности (Probability)

Мы отвечаем на вопрос: «Как часто это может произойти?»

Крайне маловероятно (1). Почти невозможно. Не случалось в гражданской авиации, но теоретически возможно.

Маловероятно (2). Случается крайне редко. Известно несколько случаев в мировой практике.

Возможно (3). Может случиться. Случается время от времени.

Вероятно (4). Случается часто. Мы сталкивались с этим несколько раз.

Часто (5). Происходит постоянно, если не принять меры.

2. Шкала тяжести (Severity)

Мы отвечаем на вопрос: «Что будет, если это произойдет в самом худшем случае?»

* А. Катастрофическая (A). Разрушение воздушного судна, гибель людей. * B. Опасная (B). Серьезные травмы, значительное повреждение самолета, сильный стресс у экипажа, с которым они не могут справиться. * C. Значительная (C). Травмы у пассажиров, незначительные повреждения самолета, инцидент. * D. Незначительная (D). Неудобства для пассажиров, использование аварийных процедур. * E. Ничтожная (E). Последствия не влияют на безопасность.

Матрица оценки рисков

Когда у нас есть две координаты (Вероятность и Тяжесть), мы можем построить график, который называется Матрицей рисков. Это главный инструмент менеджера СУБП.

Матрица представляет собой таблицу, где по вертикали откладывается вероятность, а по горизонтали — тяжесть. Пересечение строк и столбцов дает нам индекс риска (например, 5A или 3C) и, что самое важное, цвет зоны риска.

!Схематическое изображение матрицы рисков ИКАО с цветовым кодированием зон допустимости.

Три зоны риска

Цвета в матрице работают как светофор:

Красная зона (Недопустимый риск).

Значение:* Риск слишком высок. Выполнение полетов при таких условиях запрещено. Действие:* Операция должна быть немедленно остановлена до принятия мер по снижению риска.

Желтая зона (Приемлемый риск / Контролируемый).

Значение:* Риск находится в пограничной зоне. Мы можем летать, но только если приняты меры защиты. Действие:* Требуется решение руководства и постоянный мониторинг. Здесь работает принцип ALARP (о нем ниже).

Зеленая зона (Приемлемый риск).

Значение:* Риск настолько мал, что им можно пренебречь. Действие:* Специальных мер не требуется, достаточно стандартных процедур.

Принцип ALARP

Желтая зона — самая сложная для работы. Именно здесь принимаются управленческие решения. Для работы в этой зоне применяется принцип ALARP (As Low As Reasonably Practicable — Настолько низко, насколько это разумно и практически осуществимо).

Суть принципа: мы должны снижать риск до тех пор, пока затраты на дальнейшее снижение не станут непропорционально высокими по сравнению с полученной выгодой.

> Пример: Чтобы исключить риск столкновения с птицами, можно накрыть весь аэропорт гигантским стеклянным куполом. Это снизит риск до нуля (Зеленая зона). Но стоимость купола превысит доходы аэропорта за 100 лет. Это неразумно (Not Reasonably Practicable). Поэтому мы используем отпугиватели птиц и орнитологическую службу — это переводит риск в Желтую зону, что является компромиссом.

Стратегии управления рисками (Mitigation)

Если риск попал в Красную или Желтую зону, мы обязаны его снизить. Этот процесс называется митигацией (смягчением). У нас есть три глобальные стратегии:

Избегание (Avoidance). Мы просто отказываемся от операции. Например, если риск посадки в тумане Красный — мы уходим на запасной аэродром. Риск исчезает полностью.

Снижение (Reduction). Мы принимаем меры, чтобы уменьшить вероятность или тяжесть. Например, проводим дополнительный тренинг для пилотов (снижаем вероятность ошибки) или надеваем шлемы (снижаем тяжесть травмы).

Изоляция (Segregation). Мы разделяем факторы опасности. Например, разводим самолеты и дроны по разным высотам.

Иерархия мер защиты

Не все меры защиты одинаково эффективны. В безопасности существует «золотое правило» эффективности мер:

Конструктивные меры (Engineering controls). Самые надежные. Это изменение «железа». Например, установка блокировки, которая физически не дает убрать шасси на земле. Человек не может ошибиться, даже если захочет.

Организационные меры (Administrative controls). Менее надежные. Это инструкции, правила, знаки. Например, написать в чек-листе «Проверь шасси». Человек может прочитать и забыть, или не прочитать вовсе.

Остаточный риск (Residual Risk)

Представьте, что мы выявили опасность, оценили риск как «Красный», придумали меры защиты и внедрили их. Всё, работа закончена?

Нет. Теперь мы должны оценить остаточный риск.

> Остаточный риск — это уровень риска, который сохраняется после применения мер по его снижению.

Процесс управления рисками цикличен:

Оценка первоначального риска (Initial Risk).

Разработка мер защиты.

Оценка остаточного риска (Residual Risk).

Если остаточный риск перешел в Зеленую или Желтую зону — отлично, можно работать. Если он остался в Красной — меры неэффективны, летать нельзя. Нужно придумывать новые меры или отменять полеты.

Более того, внедрение мер защиты может создать новые риски, которых раньше не было. Например, установка новой сложной системы сигнализации может отвлекать пилота ложными срабатываниями.

Практический пример: Скользкая полоса

Давайте пройдем весь путь на конкретном примере.

Шаг 1. Идентификация (Hazard). Зима. На взлетно-посадочной полосе (ВПП) образовался лед.

Шаг 2. Оценка первоначального риска. Вероятность:* Выкатывание самолета за пределы ВПП при торможении — Вероятно (4). Тяжесть:* Повреждение самолета, возможные травмы — Опасная (B). Матрица:* 4B — Красная зона. Полеты запрещены.

Шаг 3. Управление риском (Mitigation). Аэродромная служба принимает меры:

Очистка полосы от льда (снижение вероятности).

Обработка химическими реагентами (снижение вероятности).

Замер коэффициента сцепления и передача данных экипажу (организационная мера).

Шаг 4. Оценка остаточного риска. После очистки: Вероятность:* Выкатывание теперь Крайне маловероятно (1). Тяжесть:* Осталась прежней — Опасная (B) (если выкатится, то все равно сломается). Матрица:* 1B — Зеленая зона (или нижняя граница Желтой).

Решение: Полеты разрешены. Остаточный риск контролируется регулярными замерами сцепления.

Документирование

Все эти действия не могут происходить только в голове начальника. Они должны быть записаны в Реестре рисков. Это юридический документ. Если произойдет катастрофа, прокурор спросит: «Вы знали об этой опасности? Как вы оценили риск? Почему вы решили, что лететь безопасно?».

Запись в реестре должна выглядеть примерно так: Опасность:* Обледенение ВПП. Риск:* 4B (Красный). Меры:* Очистка, реагенты. Остаточный риск:* 1B (Зеленый). Ответственный:* Начальник аэродромной службы.

Заключение

Управление рисками — это не попытка сделать авиацию абсолютно безопасной. Это искусство баланса между безопасностью и эффективностью. Матрица рисков помогает нам принимать взвешенные, обоснованные решения, а не полагаться на «авось».

Мы научились оценивать «железо» и процедуры. Но есть один элемент, который сложнее всего поддается математическому анализу — это люди и их отношение к правилам. В следующей статье мы поговорим о Культуре безопасности — невидимой силе, которая заставляет пилота докладывать о своих ошибках, даже когда никто не смотрит.