33.28. Системы управления двигателя

(a) Применимость

Эти требования применимы к любой системе или прибору, которые являются частью типовой конструкции двигателя, предназначенной для управления, ограничения или контроля работы двигателя и необходимой для поддержания летной годности двигателя.

(b) Проверка

(1) Функциональные характеристики

Заявитель должен подтвердить испытаниями, расчетами или сочетанием того и другого, что система управления двигателя выполняет предназначенные функции и при этом:

(i) позволяет поддерживать выбранные величины соответствующих параметров управления и удерживать двигатель в пределах одобренных эксплуатационных ограничений при изменении окружающих условий в заявленной области полетов;

(ii) удовлетворяет требованиям к работоспособности, изложенным в 33.51, 33.65 и 33.73, когда это подходит, при всех возможных входных данных системы и допустимой мощности или тяги двигателя, если нельзя продемонстрировать, что отказ функции управления не приводит к ситуации, когда полет воздушного судна невозможен;

(iii) позволяет регулировать мощность или тягу двигателя с достаточной точностью в заявленной области условий эксплуатации двигателя;

(iv) не создает недопустимых колебаний мощности или тяги.

(2) Ограничения, связанные с окружающей средой

При установлении соответствия требованиям параграфов 33.53 или 33.91 Заявитель должен продемонстрировать, что заявленные условия, связанные с окружающей средой, включая: мощные электромагнитные помехи, внешние мощные электромагнитные поля, молнию и импульсы электрического тока, индуцируемые молнией, - не будут неблагоприятно воздействовать на функционирование системы управления двигателя. В инструкциях по установке двигателя должны быть указаны ограничения, в пределах которых система управления была квалифицирована.

(c) Смена режимов управления

(1) Заявитель должен продемонстрировать, что если отказ или неисправность приводит к переходу с одного режима управления на другой, с одного канала управления на другой или с основной системы управления на резервную, то изменение происходит таким образом, что:

(i) двигатель не превышает любое из эксплуатационных ограничений;

(ii) на двигателе не возникают помпаж, срыв потока или недопустимые изменения или колебания мощности или тяги, или другие неприемлемые признаки; и

(iii) в системе управления двигателя существуют средства для предупреждения летного экипажа на случай, если от экипажа требуется произвести изменение и отреагировать на изменение режима управления, или для осведомления экипажа об изменении режима управления. Эти средства предупреждения экипажа должны быть описаны в Руководстве по установке двигателя или разделе Руководства по эксплуатации, а действия экипажа должны быть описаны в Руководстве по эксплуатации двигателя.

(2) Величина любого изменения мощности или тяги и соответствующее время изменения должны быть определены и описаны в Руководствах по установке и эксплуатации двигателя.

(d) Отказы

Заявитель должен спроектировать и сконструировать систему управления двигателя таким образом, что:

(1) Обеспечивается возможность достижения относительной частоты событий потери управления мощностью или тягой, совместимой с требованиями безопасности, которые связаны с планируемым применением на воздушном судне;

(2) Система в полной конфигурации является толерантной (или невосприимчивой) к единичному отказу при неисправностях в электрической и электронной частях, вызывающему потерю управления мощностью или тягой, если это определено Компетентным органом;

(3) Единичные отказы компонентов системы управления двигателя не приводят к опасным, связанным с двигателем, последствиям; и

(4) Прогнозируемые отказы или неисправности, ведущие к локальным происшествиям на планируемом для установки двигателя воздушном судне, таким, как пожар, перегрев, или к отказам, приводящим к повреждению компонентов системы управления двигателя, не должны приводить к опасным, связанным с двигателем, последствиям из-за отказов или неисправностей системы управления двигателя.

(e) Оценка безопасности

При установлении соответствия требованиям данного параграфа и параграфов 33.39A и 33.75 Заявитель должен выполнить оценку безопасности системы применительно к системе управления двигателя. Эта оценка должна установить отказы или неисправности, которые приводят к изменению тяги или мощности, передаче ошибочных данных или влияют на работоспособность двигателя, вызывая, например, помпаж или срыв потока с прогнозируемой частотой возникновения таких отказов или неисправностей.

(f) Системы защиты

(1) Конструкция и функционирование приборов и систем управления двигателя совместно с контрольно-измерительными приборами двигателя и инструкциями по эксплуатации и техническому обслуживанию должны приемлемо гарантировать, что те эксплуатационные ограничения двигателя, которые влияют на конструктивную целостность ротора турбины, компрессора, вентилятора и турбонагнетателя, не будут превышены в эксплуатации.

(2) Если предусмотрена электронная система защиты от превышения частоты вращения, то конструкция должна включать средства тестирования системы с целью установления работоспособности защитной функции. Средства должны быть такими, чтобы полное тестирование системы могло быть достигнуто за минимальное количество циклов. Если тестирование не является полностью автоматическим, то описания испытания вручную должны содержаться в Руководстве по эксплуатации двигателя.

(3) Если предусмотрена система защиты от превышения частоты вращения с помощью гидромеханических или механических средств, то Заявитель должен продемонстрировать с помощью испытания или других приемлемых средств, что функция защиты от превышения частоты вращения сохраняется в готовности в периоды между проведением контроля и технического обслуживания.

(g) Программное обеспечение

Заявитель должен разработать, реализовать и проверить все соответствующее программное обеспечение, так чтобы с помощью одобренного Компетентным органом метода свести ошибки к минимуму, соответствующему критичности выполняемых функций.

(h) Данные, поступающие от воздушного судна (в предполагаемом варианте установки на воздушном судне)

Единичные отказы, ведущие к потере, прерыванию передачи или искажению поступающих от воздушного судна данных (отличных от сигналов управления тягой или мощностью со стороны воздушного судна), или данных, которыми обмениваются двигатели, должны:

(1) Не приводить к опасным, связанным с двигателем, последствиям на любом двигателе; и

(2) Быть такими, чтобы их можно было обнаружить и компенсировать. Стратегия компенсации не должна приводить к нежелательному изменению мощности или тяги, или неприемлемому изменению рабочих характеристик двигателя и характеристик запуска. Заявитель должен оценить и отразить в соответствующей Документации воздействие этих отказов на мощность или тягу двигателя, работоспособность двигателя и характеристики запуска во всей области полетов.

(i) Электропитание от воздушного судна

(1) Заявитель должен так спроектировать систему управления двигателя, чтобы потеря, неправильное функционирование или прерывание поступающего от воздушного судна электропитания в систему управления двигателя не приводили к любому из следующих последствий:

(i) опасным, связанным с двигателем, последствиям; или

(ii) неприемлемой передаче ошибочных данных.

(2) Если для демонстрации соответствия требованиям п. (i)(1) данного параграфа требуется специальный источник питания от двигателя, то его мощность должна обеспечивать достаточный запас, с учетом работы двигателя ниже малого газа, в случае, когда система управления двигателя спроектирована и предназначена для автоматического восстановления работы двигателя, включая запуск в полете.

(3) Заявитель должен определить и указать в Руководстве по установке двигателя потребности и характеристики любого электропитания, поставляемого воздушным судном в систему управления двигателя для запуска и работы двигателя, включая пределы изменения напряжения на переходных и установившихся режимах.

(4) Переходные режимы при низком уровне напряжения, выходящем за пределы изменения напряжения поставляемой электроэнергии, указанные в п. (i)(3) данного параграфа, должны удовлетворять требованиям п. (i)(1) данного параграфа. Система управления двигателя должна быть способной возобновить нормальную работу, когда поставляемое воздушным судном электропитание возвращается в заявленные ограничения.

(1*) Система должна быть спроектирована и сконструирована так, чтобы любое нарушение в получении электропитания или информации от воздушного судна не приводило к неприемлемому изменению мощности или тяги и не препятствовало продолжению безопасной работы двигателя.

(j) Сигнал давления воздуха

Заявитель должен рассмотреть воздействие блокировки или течи трубопроводов передачи давления воздуха в систему управления двигателя как часть оценки безопасности системы, изложенной в п. (e) данного параграфа, и, при необходимости, должен принять соответствующие предупредительные конструктивные меры.

(k) Автоматическая готовность и управление режимом установленной 30-секундной мощности при одном неработающем двигателе

Вертолетные двигатели, имеющие режим установленной 30-секундной мощности при одном неработающем двигателе, должны включать в свой состав средства или техническое обеспечение для средств автоматической готовности режима установленной 30-секундной мощности при одном неработающем двигателе и автоматического управления им в пределах эксплуатационных ограничений.

(l) Средства выключения

Должны быть предусмотрены средства быстрого выключения двигателя.

(m) Программируемые логические устройства

Разработка программируемых логических устройств с помощью цифровых логических или других сложных технологий проектирования должна обеспечивать уровень надежности закодированной логики, соизмеримый с опасностью, связанной с отказом или неисправностью системы, в которую входит данное устройство. Заявитель должен представить доказательства того, что разработка этих устройств была проведена с помощью одобренного Компетентным органом метода, согласующегося с критичностью выполняемой функции.