DJI declara el cumplimiento del Dock 3 y Matrice 4D con OSO de diseño para operaciones SAIL III
El fabricante publicó un paquete de declaraciones de cumplimiento que busca simplificar la presentación de operaciones automáticas y BVLOS bajo SORA
DJI anunció la finalización de un paquete de declaraciones de cumplimiento para los Operational Safety Objectives vinculados con el diseño del DJI Dock 3 y la serie Matrice 4D.
La documentación está orientada a operadores que preparen solicitudes de autorización operacional bajo SORA en Estados miembros de EASA y cuyas operaciones alcancen un Specific Assurance and Integrity Level III, o SAIL III.
No se trata de una autorización operacional ni de una certificación general del DJI Dock 3. Sin embargo, representa uno de los pasos más importantes realizados hasta ahora por un fabricante masivo para acompañar a sus clientes en la construcción de aplicaciones SORA complejas.
Y confirma algo que dentro de la industria ya resulta cada vez más evidente: SORA es lo que se viene y todos lo saben.
De vender drones a entregar evidencia de cumplimiento
Durante años, el desarrollo comercial de la industria estuvo concentrado en las prestaciones del equipo: autonomía, alcance, sensores, protección ambiental, precisión de navegación y resistencia del enlace.
Pero cuando un operador intenta avanzar hacia una operación BVLOS, automática o recurrente, el problema deja de ser exclusivamente tecnológico.
La pregunta ya no es solamente si el dron puede realizar la misión. También debe demostrarse que el sistema, su diseño, sus procedimientos y la organización responsable pueden alcanzar el nivel de seguridad exigido para esa operación.
SORA 2.5 permite evaluar el Concept of Operations, determinar el riesgo en tierra y en aire y establecer un SAIL entre I y VI. Ese nivel define posteriormente qué Operational Safety Objectives deben cumplirse y con qué grado de robustez.
Una parte de esos OSO depende del operador. Otra parte, sin embargo, requiere información que solamente puede producir de manera razonable el diseñador del UAS.
Un operador puede redactar procedimientos, establecer responsabilidades, capacitar a su personal y definir una política de mantenimiento. Pero difícilmente pueda desarrollar por su cuenta un análisis completo de la arquitectura interna del equipo, de sus modos de falla, del control de configuración de fabricación o de sus ensayos ambientales.
Ahí se encuentra el verdadero valor del nuevo paquete de DJI.
¿Qué declaró DJI?
DJI emitió declaraciones firmadas para ocho Means of Compliance que abarcan los siguientes OSO:
OSO 2: fabricación competente y control de calidad.
OSO 3: mantenimiento y soporte de aeronavegabilidad continuada.
OSO 5: seguridad y confiabilidad del sistema.
OSO 6: desempeño del enlace C2.
OSO 8: manual de vuelo e información operacional.
OSO 18: protección de la envolvente de vuelo.
OSO 19 y OSO 20: factores humanos e interfaz hombre-máquina.
OSO 24: robustez ambiental y envolvente operacional segura.
Los OSO 19 y 20 se encuentran incluidos en una única declaración, por lo que el paquete comprende ocho formularios que cubren nueve objetivos de seguridad operacional.
Seguridad y confiabilidad del sistema
Uno de los componentes más importantes es la declaración correspondiente al OSO 5.
DJI indica que fueron descritos los principios funcionales y operacionales del sistema y su arquitectura. También declara la realización de una Functional Hazard Assessment a nivel UAS, análisis similares a FMEA conforme a ED-280 y un Common Cause Analysis.
La documentación considera fallas y malfuncionamientos de la aeronave, la unidad de mando y control y los sistemas externos que soportan la operación.
Además, DJI declara que el análisis realizado permite concluir que las condiciones de falla que podrían causar una pérdida de control de la operación no son probables.
Para un operador, esta información resulta prácticamente imposible de reconstruir únicamente con manuales comerciales o ensayos propios.
Enlace C2 y utilización de redes externas
La declaración del OSO 6 aborda la descripción del sistema de Command and Control, su cobertura máxima y su desempeño en términos de disponibilidad, continuidad, integridad y latencia.
También establece que las limitaciones y recomendaciones necesarias para utilizar el enlace de manera segura deben quedar reflejadas en la documentación operacional.
Esto tiene especial importancia para el Dock 3, dado que su modelo operacional normalmente depende de una combinación de infraestructura física, conectividad, servicios de red y control remoto.
El OSO 8 agrega expresamente información relacionada con la utilización de servicios externos 4G, junto con requisitos de tripulación, entrenamiento, planificación, transporte y almacenamiento.
La disponibilidad de una declaración del fabricante no elimina la necesidad de analizar la cobertura real en el lugar de operación. Tampoco sustituye la evaluación de redundancias, degradación del servicio, latencia local o procedimientos ante la pérdida de conectividad.
Lo que hace es aportar una base técnica de diseño sobre la cual puede construirse ese análisis operacional.
Mantenimiento y control de configuración
El OSO 3 contempla mantenimiento programado y no programado, limitaciones de aeronavegabilidad cuando correspondan, resolución de fallas, herramientas, consumibles y procedimientos de ensayo.
El OSO 2, por su parte, aborda los materiales utilizados, su durabilidad, el control de configuración y la repetibilidad de la fabricación.
Estos aspectos son especialmente relevantes para operaciones automáticas y recurrentes. En ese tipo de despliegues, el mantenimiento deja de ser una actividad accesoria y se convierte en una barrera de seguridad que debe ser trazable, verificable y consistente durante toda la vida útil del sistema.
Protección de vuelo y condiciones ambientales
DJI también declaró el cumplimiento de los Means of Compliance relacionados con la protección de la envolvente de vuelo y las condiciones ambientales.
Para el OSO 18, el fabricante declara haber definido los límites de operación, los parámetros que deben protegerse y los márgenes admisibles. También indica que las funciones automáticas de protección fueron evaluadas mediante pruebas, análisis, simulaciones o una combinación de estos métodos.
Para el OSO 24, se identifica una envolvente ambiental segura y se hace referencia a ensayos destinados a demostrar las condiciones permitidas para la operación.
Esto no habilita al operador a volar automáticamente dentro de todos los límites publicados por el fabricante. La SORA debe considerar las condiciones específicas de la misión y puede imponer límites más restrictivos que las capacidades máximas del producto.
Factores humanos e interfaces
Aunque el Dock 3 se presenta como un sistema automatizado, la automatización no elimina el componente humano. Lo transforma.
Los OSO 19 y 20 contemplan mecanismos para detectar o recuperarse de errores humanos y buscan asegurar que la información y las interfaces de control sean claras, comprensibles y no induzcan confusión, fatiga o errores de la tripulación.
La declaración presentada por DJI incluye análisis de factores humanos, escenarios representativos, entrenamiento, procedimientos y evaluación de las interfaces utilizadas por la tripulación remota.
En operaciones automáticas, el riesgo puede desplazarse desde el pilotaje manual hacia la supervisión, la interpretación de alertas, la toma de decisiones durante contingencias y la coordinación entre distintos integrantes de la organización.
Por eso, una operación automatizada no necesariamente requiere menos estructura. En muchos casos requiere una estructura diferente y más rigurosa.
¿El DJI Dock 3 está certificado para SAIL III?
No.
El SAIL no es una certificación permanente asignada a un modelo de aeronave. Es el resultado de la evaluación de una operación concreta, considerando su riesgo en tierra, su riesgo en aire y las mitigaciones aplicadas.
La formulación correcta es que DJI declaró el cumplimiento del Dock 3 y la serie Matrice 4D con determinados Means of Compliance aplicables a OSO de diseño para operaciones de hasta SAIL III.
EASA distingue entre el esquema declarativo aplicable a SAIL III y el Design Verification Report requerido para SAIL IV.
La autoridad competente seguirá evaluando el Concept of Operations, el análisis de riesgos, los procedimientos, la competencia de la tripulación, el espacio aéreo, la contención y todos los demás elementos que formen parte de la solicitud.
La configuración declarada debe respetarse
Otro punto central es que las declaraciones se encuentran asociadas a una configuración determinada del sistema, identificada mediante manuales, versiones y release notes.
Esto significa que la trazabilidad de configuración pasa a ser una parte esencial de la aplicación.
Una modificación de firmware, una integración realizada por terceros, un cambio en el sistema de comunicaciones o una alteración del comportamiento ante pérdida de enlace pueden requerir una revisión de la aplicabilidad de la evidencia.
La declaración no debe tratarse como un documento genérico desconectado de la configuración real utilizada por el operador.
¿Puede utilizarse en Argentina?
El paquete fue creado específicamente para el sistema europeo y para solicitudes presentadas ante autoridades que aplican SORA como Acceptable Means of Compliance dentro de la categoría específica.
Por lo tanto, las declaraciones no generan automáticamente una autorización ni un reconocimiento obligatorio en Argentina.
Sin embargo, pueden constituir evidencia técnica relevante para una evaluación presentada bajo RAAC 102, especialmente cuando deban justificarse:
La confiabilidad del UAS.
La arquitectura del enlace C2.
El comportamiento ante fallas.
La protección de la envolvente de vuelo.
El mantenimiento.
La resistencia ambiental.
Los factores humanos.
El control de configuración.
Su aceptación final dependerá de ANAC y de la forma en que esa documentación sea incorporada dentro de la evaluación de riesgo y del sistema documental del explotador.
SORA es lo que se viene, y los fabricantes ya lo saben
La publicación de estas declaraciones demuestra que SORA dejó de ser una conversación limitada a autoridades, consultores y unos pocos operadores especializados.
Los fabricantes ya están diseñando su documentación, sus sistemas de calidad, sus procesos de mantenimiento y sus análisis de seguridad para responder a los OSO.
Eso cambia la competencia dentro del mercado profesional.
En los próximos años no alcanzará con ofrecer un dron capaz de realizar una misión. Los fabricantes deberán ofrecer un sistema que pueda ser incorporado dentro de una autorización operacional seria, con evidencia verificable y responsabilidades claramente distribuidas.
El DJI Dock 3 es uno de los primeros productos masivos en avanzar de manera concreta en esa dirección.
La automatización, las operaciones BVLOS, el Drone as First Responder, la inspección persistente y la vigilancia remota necesitan algo más que tecnología.
Necesitan operaciones autorizables.
Y para eso, SORA se está convirtiendo en el idioma común de toda la industria.
