Normativa y certificaciones para sistemas no tripulados

En el desarrollo y operación de drones, garantizar la aeronavegabilidad, la seguridad y el cumplimiento normativo es tan crítico como el diseño de sistemas de control y cargas de pago de la misión. A diferencia del uso recreativo, las operaciones profesionales y certificadas requieren una adhesión formal a normas internacionales y nacionales que rigen cómo se diseñan, verifican, prueban, producen y operan los sistemas.

Esta lección introduce las regulaciones clave y estándares de certificación aplicables a UAVs y aviónica de seguridad crítica. Explica cómo estos marcos se relacionan con la aeronavegabilidad, qué requieren del hardware y software, y cómo se integran con metodologías emergentes basadas en el riesgo como SORA y SAIL bajo la guía de la Agencia de Seguridad Aérea de la Unión Europea (EASA).

Aeronavegabilidad: La base de la seguridad

La aeronavegabilidad es un concepto central en aviación que representa la idoneidad de una aeronave para el vuelo seguro según sus condiciones de uso previstas. Una aeronave, o un sistema no tripulado equipado con aviónica, sistemas de control y cargas de pago, debe ser diseñado, construido y mantenido bajo rigurosos procesos de ingeniería para ser considerado aeronavegable.

Este concepto está codificado en marcos regulatorios internacionales y regionales, como las regulaciones de EASA en Europa. La certificación de aeronavegabilidad asegura que el sistema se ajusta a las especificaciones de diseño aprobadas y que su operación no presenta un riesgo indebido para personas, propiedades u otros usuarios del espacio aéreo.

Para sistemas no tripulados, la aeronavegabilidad ha evolucionado para abordar riesgos específicos de UAV, particularmente la seguridad de personas en tierra y riesgos planteados por la pérdida de control en diferentes contextos operativos. Esta evolución ha llevado a los reguladores a combinar principios tradicionales de certificación de aviación con marcos basados en riesgo y adaptados al vehículo.

Certificación de drones como sistemas de aeronaves completos

Aunque la certificación de aviónica es esencial, las autoridades de aviación certifican en última instancia la aeronave no tripulada como un sistema completo, no solo componentes individuales. La certificación a nivel de vehículo evalúa el comportamiento integrado del fuselaje, propulsión, sistemas de energía, aviónica, software y enlaces de mando y control.

Esta evaluación a nivel de sistema asegura que las interacciones entre subsistemas no introduzcan condiciones inseguras y que la aeronave pueda mantener un vuelo seguro, o transicionar a un estado seguro, bajo condiciones tanto normales como anormales. Para aeronaves no tripuladas, se presta especial atención a escenarios de pérdida de control, estrategias de redundancia, detección de fallos y recuperación segura o terminación del vuelo.

Condición especial EASA – Light UAS

Para apoyar la certificación de aeronaves no tripuladas ligeras, EASA introdujo la Condición Especial – Light UAS. Este marco establece requisitos de aeronavegabilidad y protección ambiental adaptados específicamente a aeronaves no tripuladas por debajo de las categorías de certificación tripulada tradicionales.

La Condición Especial – Light UAS se centra en objetivos de seguridad a nivel de vehículo, incluyendo:

• Integridad funcional de sistemas críticos de vuelo
• Contención y mitigación de condiciones de fallo
• Vuelo y aterrizaje seguros continuados, o terminación controlada del vuelo
• Protección de personas en tierra y otros usuarios del espacio aéreo

En lugar de exigir soluciones técnicas específicas, este marco utiliza un enfoque basado en objetivos, permitiendo que diferentes arquitecturas UAV demuestren cumplimiento a través de Medios de Cumplimiento apropiados. Los sistemas de aviónica desarrollados bajo DO-178C, DO-254 y DO-160 a menudo juegan un papel central en el logro de estos objetivos, pero la certificación se otorga solo cuando la aeronave completa demuestra conformidad.

Metodologías basadas en el riesgo: SORA y SAIL

Los enfoques tradicionales de certificación se complementan en operaciones UAV mediante metodologías basadas en el riesgo.

SORA (Evaluación del Riesgo de Operaciones Específicas) evalúa el riesgo en tierra y aire asociado con una operación UAV particular y asigna un Nivel de Integridad y Aseguramiento Específico (SAIL). Niveles SAIL más altos requieren mitigaciones técnicas, operativas y organizacionales más fuertes.

• SAIL I: Operaciones de bajo riesgo (a menudo VLOS en áreas escasamente pobladas) que requieren solo declaraciones básicas del operador.
• SAIL II: Vuelos de riesgo bajo a medio que requieren procedimientos operativos estándar y evidencia básica de entrenamiento del piloto.
• SAIL III: Operaciones de riesgo medio que requieren evidencia técnica más detallada y robustez de nivel medio en objetivos de seguridad.
• SAIL IV: Misiones de mayor riesgo que típicamente requieren un Informe de Verificación de Diseño (DVR) de EASA para los sistemas de seguridad del dron.
• SAIL V: Operaciones de alto riesgo que requieren un alto nivel de aseguramiento de terceros y sistemas complejos de gestión de seguridad.
• SAIL VI: El nivel de riesgo más alto, que requiere Certificación de Tipo completa del dron y protocolos de seguridad estrictos de grado aerolínea.

Para operaciones SAIL más altas, las autoridades pueden requerir evidencia de diseño detallada, objetivos de seguridad operativa e informes formales de verificación de diseño para demostrar cumplimiento.

Estándares RTCA / EUROCAE para software y hardware de aviónica

Entre los estándares técnicos más ampliamente reconocidos para la certificación de aviónica y sistemas UAV están las series RTCA y EUROCAE (ED). Estos estándares se utilizan en toda la aviación comercial y civil para demostrar cumplimiento con requisitos de seguridad, fiabilidad y calidad.

DO178C — Consideraciones de software en la certificación de sistemas y equipos aerotransportados

DO-178C es el estándar principal que rige el aseguramiento del desarrollo de software aerotransportado. Define un enfoque estructurado para la planificación, desarrollo, verificación, validación, pruebas y documentación del software para asegurar que el software funcione de manera segura y predecible.

Un concepto central en DO-178C es la asignación de Niveles de Garantía de Diseño (DALs), que van desde el Nivel A (más crítico) hasta el Nivel E (menos crítico), basado en la severidad de las consecuencias del fallo del software. El software que afecta directamente el control de vuelo o funciones críticas de seguridad se asigna típicamente a DALs más altos y está sujeto a requisitos de verificación y documentación más estrictos.

DO254 — Guía de garantía de diseño para hardware electrónico aerotransportado

DO-254 aborda el aseguramiento del desarrollo de hardware electrónico aerotransportado complejo, incluyendo FPGAs, ASICs y conjuntos de placas de circuito avanzados. Estos componentes no pueden ser verificados completamente solo mediante pruebas y por lo tanto requieren procesos estructurados de diseño y verificación.

Al igual que con el software, a los componentes de hardware se les asignan DALs que determinan el rigor de las actividades de desarrollo y verificación. Los DALs más altos requieren documentación más extensa, trazabilidad y verificación independiente.

DO160 — Condiciones ambientales y procedimientos de prueba para equipos aerotransportados

DO-160 especifica condiciones de prueba ambiental y procedimientos para equipos aerotransportados. Asegura que el hardware de aviónica pueda soportar tensiones operativas como extremos de temperatura, vibración, humedad, interferencia electromagnética y variación de presión.

La calificación ambiental bajo DO-160 es un requisito fundamental para demostrar que el equipo de aviónica es adecuado para entornos operativos del mundo real.

Niveles de garantía de diseño (DAL-A y DAL-B)

Los Niveles de Garantía de Diseño definen el rigor requerido de las actividades de desarrollo y verificación basado en el impacto potencial del fallo del sistema. DAL-A se aplica a sistemas cuyo fallo podría resultar en resultados catastróficos, mientras que DAL-B se aplica a sistemas cuyo fallo podría llevar a condiciones peligrosas.

En la certificación de UAV, las asignaciones DAL influyen directamente en cómo se diseñan, prueban y auditan el software y hardware de aviónica. El cumplimiento en DAL-A o DAL-B demuestra un alto nivel de confianza en la fiabilidad y seguridad del sistema, particularmente para operaciones en espacio aéreo complejo o compartido.

Aprobaciones de producción y diseño: POA y APDOA

Para gestionar las actividades de certificación, las autoridades de aviación aprueban organizaciones bajo marcos regulatorios específicos:

• POA (Aprobación de Organización de Producción) certifica que los procesos de producción de un fabricante cumplen con los requisitos de calidad y trazabilidad de la aviación.
• APDOA (Procedimiento Alternativo a la Aprobación de Organización de Diseño) permite a las organizaciones diseñar componentes de aviación certificados sin tener una DOA completa, siempre que cumplan con los criterios técnicos y de calidad acordados bajo supervisión de la autoridad.

Juntas, estas aprobaciones demuestran la capacidad de una organización para apoyar el desarrollo de UAV certificados a lo largo de todo el ciclo de vida, desde el diseño hasta la producción.

Estándares ETSO y ETSO-C198

Un ETSO (Orden de Estándar Técnico Europeo) define estándares mínimos de rendimiento para categorías específicas de equipos de aviación. El cumplimiento con un ETSO permite que el equipo sea aprobado como un componente de aviación certificado.

ETSO-C198, por ejemplo, se aplica a Sistemas Automáticos de Guiado y Control de Vuelo. Cumplir con ETSO-C198 permite que los sistemas de control de vuelo de UAV se alineen con las expectativas de certificación tradicionalmente aplicadas a aeronaves tripuladas.

Resumen

La certificación de sistemas no tripulados combina principios tradicionales de aviación con marcos modernos adaptados al riesgo:

• La aeronavegabilidad establece la base para un vuelo seguro
• DO-178C, DO-254 y DO-160 definen estándares de certificación para software, hardware y calificación ambiental de aviónica
• Los Niveles de Garantía de Diseño escalan el rigor según el impacto en la seguridad
• La certificación a nivel de vehículo evalúa el UAV como un sistema integrado
• La Condición Especial EASA – Light UAS proporciona un marco de aeronavegabilidad adaptado para aeronaves no tripuladas ligeras
• Las aprobaciones POA, APDOA y ETSO apoyan el diseño y producción regulados
• SORA y SAIL alinean la aprobación operativa con el riesgo real

Juntos, estos elementos forman la columna vertebral regulatoria que permite una aviación no tripulada segura, conforme y escalable.