适航基础：适航定义、适航规章体系与认证关系
适航（Airworthiness）是航空器安全投入运行的前提条件，也是航空电子系统从设计、制造到运营维护全生命周期中必须满足的法定要求。对于航空电子系统工程师而言，理解适航不仅仅是读懂条款，更要将适航要求转化为可设计、可验证、可追溯的工程活动。本章围绕适航的定义、规章体系（FAR/CS-25等）以及适航认证与安全认证的关系展开，帮助学员建立适航思维框架，为后续章节的审定技术方法打下基础。
适航定义与内涵
适航（Airworthiness）从字面理解是“适合在空中飞行”，但其工程和法律含义远不止于此。根据国际民航组织（ICAO）及各国适航当局的定义，适航是指航空器（包括其部件和系统）符合其型号设计规范，并处于安全运行状态。适航包含两个层面：初始适航（Initial Airworthiness）关注设计、制造和交付阶段的符合性；持续适航（Continued Airworthiness）关注运营维护阶段的适航状态保持。
适航的核心是建立“安全底线”思维。它不追求安全，而是要求将风险控制在可接受的水平。这个可接受水平通常以“每飞行小时灾难性事故概率不超过10⁻⁹”作为量化目标。对于航空电子系统，适航要求具体体现在功能性能、环境适应性、电磁兼容性、软件/硬件研制保证等方面。
适航规章体系（FAR/CS-25等）
适航规章是适航审定的法律依据，由各国或地区民航当局制定发布。全球主要适航规章体系包括：美国联邦航空条例（FAR）、欧洲航空安全局适航审定规范（CS）、中国民用航空规章（CCAR）。对于运输类飞机，最核心的适航规章是FAR/CS/CCAR-25部《运输类飞机适航标准》。
| 规章体系 | 发布机构 | 对应运输类飞机规章 | 适用范围 |
|---|---|---|---|
| FAR（美国） | FAA（联邦航空局） | FAR Part 25 | 美国注册的运输类飞机 |
| CS（欧洲） | EASA（欧洲航空安全局） | CS-25 | 欧洲成员国注册的运输类飞机 |
| CCAR（中国） | CAAC（中国民用航空局） | CCAR-25 | 中国注册的运输类飞机 |
在航空电子系统领域，除了飞机级适航规章（如25.1301、25.1309等条款），还需遵循相应的技术标准与指南文件。这些文件虽然不是法规本身，但被适航当局认可为可接受的符合性方法（MOC）：
- ARP4754A：民用飞机与系统研制指南，规定了系统级研制保证流程。
- DO-178C：机载软件研制保证指南，定义了软件等级（A~E）及相应目标。
- DO-254：机载电子硬件研制保证指南，适用于复杂电子硬件（如FPGA、ASIC）。
- DO-160G：机载设备环境条件和试验程序，涵盖温度、振动、电磁兼容等。
适航认证与安全认证的关系
适航认证（Airworthiness Certification）与安全认证（Safety Certification）是航空产品研制中经常被混淆的两个概念。两者既有区别又有紧密联系，理解其关系是航空电子系统工程师的基本功。
核心原理：法定符合性与工程保证
适航认证是法定过程，由适航当局（如FAA、EASA、CAAC）主导，目的是确认产品符合适用的适航规章，并颁发相应证件（如型号合格证TC、适航证AC）。适航认证的产出是“法律许可”。安全认证是工程过程，由研制单位主导，目的是通过系统性的安全评估和研制保证活动，证明产品在预期使用环境下满足安全性要求。安全认证的产出是“技术证据”。
判断方法：如何区分两者的工作边界
- 责任主体不同：适航认证由局方负责审查和批准；安全认证由申请人（研制单位）负责实施和自证。
- 依据不同：适航认证依据适航规章（如25.1309）；安全认证依据工业标准（如ARP4754A、DO-178C）。
- 输出不同：适航认证输出证件或批准书；安全认证输出安全性分析报告、研制保证记录等。
- 时间关系：安全认证活动贯穿研制全过程，适航认证在关键节点（如型号合格审定）进行审查。
案例拆解：某航电显示系统（CDS）的适航认证路径
以某型飞机驾驶舱显示系统（Cockpit Display System, CDS）为例，该系统包含显示处理计算机、液晶显示单元、图形生成软件等部件。在适航认证过程中，研制单位与局方进行了如下协同工作：
- 初始适航阶段：申请人依据CCAR-25.1301（设备安装）和25.1309（设备、系统与安装）条款，确定CDS需满足的功能要求和安全性目标。通过功能危害评估（FHA），确定显示功能丧失属于灾难性失效状态，因此系统研制保证等级（DAL）定为A级。
- 安全认证活动：按照ARP4754A进行系统研制，按照DO-178C进行软件研制（DAL A），按照DO-254进行硬件研制（DAL A）。完成系统安全性评估（SSA），包括故障树分析（FTA）、故障模式及影响分析（FMEA），证明灾难性失效概率小于10⁻⁹。
- 局方审查：局方适航审查代表（DAR）对研制过程进行阶段审查，包括计划评审、设计评审、试验见证、制造符合性检查。最终通过地面试验和飞行试验验证CDS在实际环境中的功能性能。
- 结果：获得型号合格证（TC）数据单中对CDS的批准，随后在每架飞机交付时获得适航证（AC）。
常见误区与总结复盘
- 误区一：认为适航认证就是安全认证。实际上，适航认证是“结果”，安全认证是“过程”。没有充分的安全认证证据，适航认证无法通过。
- 误区二：只关注DO-178C软件，忽视系统级安全评估。DO-178C只是软件研制保证，而系统级安全性（如FHA、SSA）才是适航条款25.1309的直接符合性证据。
- 误区三：将规章条款当作设计规范。适航规章只规定“要求什么”，不规定“如何设计”。工程师需要结合具体技术标准（如DO-160G）和工程经验进行设计实现。
- 误区四：忽视持续适航。取得适航证并非终点，运营中的设计更改、故障处理仍需遵循持续适航要求。