DO-254

适航
缩略语 DO-254

一句话结论：DO-254 是机载电子硬件设计保证的行业标准：美国 FAA AC 20-152A（2022 年 10 月 7 日）承认 RTCA DO-254（2000 年 4 月 19 日）与 EUROCAE ED-80（2000 年 4 月）等同，适用于硬件 DAL A、B、C 功能，并对自定义器件、商用现成器件与电路板组件补充要求。

内容详情

先看效力定位。AC 20-152A 于 2022 年 10 月 7 日发布，发起单位为 AIR-622，主题为 Development Assurance for Airborne Electronic Hardware。第 1 节写明：本 AC 描述表明符合适用适航法规中机载系统与设备电子硬件方面的可接受方式，但不是唯一方式；文件内容不具备法律效力、不意在约束公众，只为澄清现行要求；若申请人采用 AC 所述方式，应在所有适用方面遵循它，除非提出并被 FAA 接受替代方式或偏离。第 1 节同时说明本 AC 承认 EUROCAE ED-80（2000 年 4 月）与 RTCA DO-254（2000 年 4 月 19 日），标题均为《Design Assurance Guidance for Airborne Electronic Hardware》，并注明 ED-80 与 DO-254「被视为等同」，全文统一写作 ED-80/DO-254。

本 AC 不是简单转述标准，而是补足标准未尽的工程细节。第 1 节列明补充范围：自定义器件（含使用商用现成知识产权 COTS IP）、商用现成（COTS）器件的使用，以及电路板组件（CBA）的研制；补充内容以目标（objectives）形式给出，申请人须描述为满足这些目标所采用的过程与活动。另有一处明确排除：本 AC 不涉及单粒子效应（SEE）方面，也不涉及硬件对 SEE 敏感性的评估；但硬件方面合格审定计划（PHAC）仍可用于记录 SEE 的审定考虑。

适用范围写在第 2 节：本 AC 可供申请人、设计批准持有人以及含有机载电子硬件（AEH）的机载系统与设备研制方使用，适用于装在型号合格审定航空器、发动机与螺旋桨上的情形，也适用于 TSO 产品的研制方；适用范围为支撑硬件 DAL A、B 或 C 功能的 AEH。对于支撑硬件 DAL D 功能的 AEH，使用本 AC 不是必须的——DAL D 硬件另有 AC 00-72《Best Practices for Airborne Electronic Hardware Design Assurance》可作澄清参考。第 3 节说明本 AC 取消 2005 年 6 月 30 日的 AC 20-152。

自定义器件的判定与分类是第 5 节的核心。5.1 节把适用范围收窄为数字或混合信号的自定义器件，且该器件须支撑硬件 DAL A、B 或 C 功能；5.1 并确认 ED-80/DO-254 的附录 A 按硬件功能所分配的 DAL 对生命周期数据进行调制（modulation），本 AC 承认该附录用于自定义器件研制。5.2 节给出「简单/复杂」的判定口径：器件只有在对设计内容的技术评估支持「能够以确定性试验与分析的综合组合完成全面验证、确保在所有可预见运行条件下功能表现正确且无异常行为」时，才可被判为简单；判定准则包括功能及其数量的简单性、接口数量与简单性、数据/信号处理或传输功能的简单性、功能/模块/级的独立性；针对设计的数字部分还有四项：同步或异步、独立时钟数量、状态机数量与每个状态机的状态及状态转换数量、状态机之间的独立性。申请人也可提出其他或额外的技术评估准则。不能被判为简单的，应判为复杂。

分类结果必须书面记录。目标 CD-1 要求：对每个自定义器件，申请人应在 PHAC 或相关计划文件中记录研制保证等级、简单或复杂的分类、以及判为简单时的判定依据。随后的路径分岔：5.3 节规定复杂自定义器件方面，ED-80/DO-254 被承认为业界标准，申请人应满足 ED-80/DO-254 以及本 AC 第 5.5 至 5.11 节的补充目标或澄清；5.4 节规定简单自定义器件方面，生命周期数据可显著少于复杂器件，但器件仍须实现其预定功能并处于构型管理之下，从而可被复制、符合性检查与分析，以持续保证运行安全。

把两条技术线并读可见分工：系统与飞机层面由 ARP4754A 一类文件处理，软件层面走 DO-178C 路径，电子硬件层面走 DO-254 路径，三者在局方文件中各由一部咨询通告承认。对于以电推进、电传操纵与能源管理为核心的电动垂直起降航空器，其电机控制器、电源变换与飞控计算机中的自定义器件（例如 FPGA、ASIC）即落在这条硬件路径上；本页只陈述 AC 条文，不评价具体机型应采用的等级。

核验边界：本页所述限于 FAA AC 20-152A 原文第 1—5 节与 Objective CD-1 的范围。RTCA DO-254 与 EUROCAE ED-80 属付费标准文件，本次核验没有取到其正文，因此本页只陈述 AC 对该标准的承认范围、适用判定与补充目标框架，不复述标准内部的章节结构（例如附录 A 对各类生命周期数据的调制规则细节、简单器件的具体验证方法清单）。AC 第 5.5 至 5.11 节的具体目标文本量较大，本页只取其框架位置。单粒子效应评估不在本 AC 范围内。

关键信息（可溯源）

  • 英文称谓：DO-254；同一版本在欧洲为 EUROCAE ED-80，标题均为 Design Assurance Guidance for Airborne Electronic Hardware
  • 承认文件：FAA Advisory Circular 20-152A，2022 年 10 月 7 日，发起单位 AIR-622
  • 版本日期：EUROCAE ED-80 为 2000 年 4 月；RTCA DO-254 为 2000 年 4 月 19 日
  • 效力定位：表明符合适用适航法规中机载系统与设备电子硬件方面的可接受方式，不是唯一方式；文件不具法律效力；采用则须在所有适用方面遵循（第 1 节）
  • 替代关系：AC 20-152A 取消 AC 20-152（2005 年 6 月 30 日）
  • 等同性表述：ED-80 与 DO-254 在该 AC 中被视为等同，全文写作 ED-80/DO-254（第 1 节）
  • 适用等级：支撑硬件 DAL A、B 或 C 功能的机载电子硬件；DAL D 功能不要求使用本 AC，另有 AC 00-72 作参考（第 2 节）
  • 适用对象：申请人、设计批准持有人、含有 AEH 的机载系统与设备研制方，以及 TSO 产品研制方（第 2 节）
  • 补充对象：自定义器件（含 COTS IP）、COTS 器件、电路板组件（CBA）；补充内容以目标形式给出（第 1 节）
  • 排除事项：不涉及单粒子效应（SEE）方面及硬件对 SEE 敏感性的评估；PHAC 仍可记录 SEE 的审定考虑（第 1 节）
  • 自定义器件范围：第 5 节适用于支撑硬件 DAL A、B 或 C 功能的数字或混合信号自定义器件（第 5.1 节）
  • 简单器件判据：须能以确定性试验与分析的综合组合全面验证，确保所有可预见运行条件下正确且无异常；准则含功能与接口的简单性、数据/信号处理或传输功能简单性、功能/模块/级独立性（第 5.2 节）
  • 数字部分附加判据：同步或异步、独立时钟数量、状态机数量与状态及状态转换数量、状态机间独立性（第 5.2 节）
  • 默认归类：不能判为简单的，应判为复杂（第 5.2 节）
  • 记录义务：目标 CD-1 要求在 PHAC 或相关计划文件中记录研制保证等级、简单/复杂分类及判定依据
  • 生命周期数据调制：承认 ED-80/DO-254 附录 A 按硬件 DAL 调制生命周期数据（第 5.1 节）
  • 简单器件数据：生命周期数据可显著减少，但仍须实现预定功能并受构型管理，以支持复制、符合性检查与持续运行安全分析（第 5.4 节）
  • 数据来源：FAA · Advisory Circular 20-152A, Development Assurance for Airborne Electronic Hardware

相关术语

ARP4754A、DO-178C、DO-160、型号合格审定、咨询通告、电传操纵、垂直起降、适航

取证时间线

  • 编纂机构：美国联邦航空局（FAA）飞机工程处 Aircraft Certification Service
  • 文件信息：Advisory Circular 20-152A，2022 年 10 月 7 日，发起单位 AIR-622，取消 AC 20-152（2005 年 6 月 30 日）
  • 本站依据文本：FAA 官网公开 PDF（本次实际下载 731,543 字节），经文本抽取得 31 页、71,193 字符，逐段核对
  • 本站采集时间：2026-09-20（确认 HTTP 200）
  • 条款取证：第 1 节（效力定位、等同性表述、补充对象、SEE 排除）、第 2 节（适用范围与 DAL 门槛）、第 3 节（取消关系）、第 4 节（背景与第 5 节结构导引）、第 5.1 节（自定义器件与附录 A 调制）、第 5.2 节（简单/复杂判定准则）、第 5.3 节（复杂器件路径）、第 5.4 节（简单器件路径）、Objective CD-1
  • 术语检索复核：以 DO-254、ED-80、DAL、custom device、COTS、PHAC、simple、complex 等关键字扫描全文，确认 DAL 门槛、简单/复杂判定与 PHAC 记录义务的表述位置；确认 ED-14/DO-160 仅在「qualification」用语澄清处被提及，与本页主题无关
  • 信息核验时间：2026-09-20
  • 页面最后更新：2026-09-20

常见问题

DO-254 是法规吗？

不是。AC 20-152A 第 1 节写明文件内容不具法律效力、不意在约束公众，只描述表明符合适用适航法规电子硬件方面的可接受方式。它是被局方承认的标准之一，义务来源仍是所适用的适航规章。

它和老的 AC 20-152 是什么关系？

替代关系。第 3 节明确本 AC 取消 2005 年 6 月 30 日的 AC 20-152（RTCA/DO-254, Design Assurance Guidance for Airborne Electronic Hardware）。同时把补充范围从单纯承认标准，扩展为对自定义器件、COTS IP、COTS 器件与电路板组件给出目标。

什么时候算「简单器件」？

按第 5.2 节，只有当技术评估支持该器件能由确定性试验与分析的综合组合全面验证、并保证在所有可预见运行条件下功能正确且无异常行为时才可判为简单；准则覆盖功能与接口的简单性、数据处理与传输的简单性、模块间独立性，数字部分还需看同步性或时钟与状态机的数量及独立性。判不了简单的就是复杂器件，且分类与依据须写进 PHAC（目标 CD-1）。

DAL D 硬件要按这个做吗？

不要求。第 2 节写明使用本 AC 对支撑硬件 DAL D 功能的 AEH 不是必须的，DAL D 可参考 AC 00-72 的澄清；本 AC 的适用门槛是 DAL A、B 或 C。此外单粒子效应（SEE）相关评估不在本 AC 范围内。

信息来源：美国联邦航空局 Advisory Circular 20-152A（可信级：官方一手来源，局方公开发布的咨询通告原文）；核验状态：verified（第 1、2、3、4 节与第 5.1—5.4 节、Objective CD-1 均据本次下载的 31 页 PDF 抽取值逐字核对）。

本页信息更新：2026-09-20 ｜ 数据核验：NovaAero 数据核验组 ｜ 状态：verified。

相关术语