一句话结论:机载软件适航审定是 FAA 在型号审定或技术标准规定(TSO)授权中,对机载系统与设备软件方面的符合性验证:FAA AC 20-115D(2017 年 7 月 21 日,AIR-134 发起)承认 ED-12C/DO-178C 及其补充文件(DO-330、DO-331、DO-332、DO-333)为可接受的符合性方法。
内容详情
先看 AC 20-115D 的定位。该 AC 于 2017 年 7 月 21 日发布,发起单位为 AIR-134,主题为「Airborne Software Development Assurance Using EUROCAE ED-12( ) and RTCA DO-178( )」。第 1.a 段写明:本 AC 描述了一种可接受的符合性方法(acceptable means, but not the only means),用于证明机载系统与设备软件方面符合适用的适航规章,适用于型号审定(type certification)或 TSO 授权(TSO authorization);AC 不是强制的、不构成法规,但若采用所述方法则必须全部遵循。
第 1.b 段列出所承认的现行标准:ED-12C(2012 年 1 月)与 RTCA DO-178C《Software Considerations in Airborne Systems and Equipment Certification》(2011 年 12 月 13 日);以及四份补充文件——ED-215/DO-330(软件工具鉴定)、ED-218/DO-331(基于模型的开发与验证)、ED-217/DO-332(面向对象技术)、ED-216/DO-333(形式化方法)。第 1.d 段说明,引用 ED-12C/DO-178C 即包括相应补充文件的适用。第 2 节规定适用对象:在已取证的航空器、发动机与螺旋桨上安装的含软件的机载系统与设备开发者、设计批准持有人与申请人,以及用于 TSO 物品的软件。
第 6 节给出使用要求。6.a 段要求:使用 ED-12C/DO-178C 时,应满足与所分配软件等级(software level)相关的全部目标(objectives),并编制全部相关的生命周期数据(life cycle data)以证明满足适用目标,目标列于 ED-12C/DO-178C 附件 A 各表(以及适用的补充文件附件 A 各表);6.d 段要求:经 FAA 要求,应提供第 11 节所述数据、适用的工具鉴定数据、任何适用补充文件的输出数据以及为证实满足全部适用目标所需的任何其他数据。第 1.e、1.f 段分别建立用既有 ED-12B/DO-178B 过程做新开发、以及向 ED-12C/DO-178C 过渡(适用于此前按 ED-12/DO-178、ED-12A/DO-178A 或 ED-12B/DO-178B 批准的软件修改)的指南。第 9 节处理修改与复用按旧版标准批准的软件时的软件等级映射。
由此可以看清机载软件适航审定的完整链路:系统安全性过程分配软件等级 → 在软件合格审定计划(PSAC)中说明如何应用 ED-12C/DO-178C 及补充 → 满足全部适用目标并编制生命周期数据 → 向审定当局提供数据供核实。第 8 节规定:计划中还应描述将如何应用标准与补充、哪些目标适用于哪些软件组件、计划活动如何满足全部适用目标;若拟使用补充文件所述技术开发合格工具(TQL 1-4),工具合格计划应描述受影响的工具合格目标及满足方式。
核验边界:本页所述限于 FAA AC 20-115D 全文(含第 1、2、6、8、9 节)。RTCA DO-178C/DO-330/DO-331/DO-332/DO-333 标准正文属付费文档,本次核验没有取到,因此本页只陈述 AC 对它们的承认范围与使用要求,不复述标准内部条款(例如附件 A 各表的具体目标清单、软件等级的定义细节)。
关键信息(可溯源)
- 英文称谓:Airborne Software Certification;AC 原文称软件方面的适航符合性(software aspects of airworthiness compliance)
- AC 依据:FAA Advisory Circular 20-115D,2017 年 7 月 21 日,发起单位 AIR-134
- 承认标准:ED-12C/DO-178C(2011 年 12 月 13 日)及补充 DO-330/DO-331/DO-332/DO-333
- 适用范围:型号审定或 TSO 授权中的机载系统与设备软件;适用于已取证产品上安装的含软件设备与 TSO 物品
- 效力定位:可接受的符合性方法而非唯一方法;AC 不是强制的、不构成法规,采用即须全部遵循
- 核心要求:满足所分配软件等级相关的全部目标,编制全部相关生命周期数据(附件 A 各表)
- 计划文件:软件合格审定计划(PSAC)须描述如何应用标准与补充、目标适用关系与活动安排
- 旧版过渡:第 9 节处理修改与复用旧版标准批准软件的软件等级映射(含表格)
- 数据局限:DO-178C 等标准正文为付费文档,本次没有取到;本页只陈述 AC 的承认范围
- 数据来源:FAA · Advisory Circular 20-115D, Airborne Software Development Assurance
相关术语
取证时间线
- 编纂机构:美国联邦航空局(FAA)飞机工程处 Aircraft Certification Service
- 文件信息:Advisory Circular 20-115D,2017 年 7 月 21 日,发起单位 AIR-134
- 本站依据文本:FAA 官网公开 PDF(本次实际下载 511,369 字节),经文本抽取得约 400 行、逐段核对
- 本站采集时间:2026-09-20(确认 HTTP 200)
- 条款取证:第 1.a—1.f(效力定位、承认标准、支持文档、引用口径、旧版过程、过渡指南)、第 2 节(适用对象)、第 6.a—6.e(使用要求、生命周期数据、软件等级)、第 8 节(计划文件)、第 9 节(旧版软件修改与复用)
- 术语检索复核:以 type certification、TSO authorization、software level、life cycle data、PSAC 等关键字扫描全文
- 信息核验时间:2026-09-20
- 页面最后更新:2026-09-20
常见问题
机载软件适航审定审的是什么?
审的是机载系统与设备中软件方面的符合性:在型号审定或 TSO 授权中,证明软件满足与所分配软件等级相关的全部目标,并编制全部相关生命周期数据。FAA AC 20-115D 承认 DO-178C 及其补充文件为可接受的符合性方法。
软件等级由谁分配?
由系统安全性过程基于失效状态严重性分类分配(AC 第 9 节背景表述)。等级确定后,申请人须满足与该等级相关的全部目标——AC 第 6.a 段要求目标列于 DO-178C 附件 A 各表(以及适用的补充文件附件 A 各表)。
DO-178C 和 DO-178B 什么关系?
DO-178C(2011 年 12 月 13 日)是现行标准,DO-178B 是旧版。AC 20-115D 第 1.e 段允许用既有 DO-178B 过程做新开发;第 1.f 段与第 9 节规定修改或复用旧版批准软件时的等级映射与过渡指南。
软件合格审定计划(PSAC)必须包含什么?
AC 第 8 节规定:描述如何应用 DO-178C 及补充、如何处理适用目标与补充新增目标、哪些目标适用于哪些软件组件、计划活动如何满足全部目标;若拟开发合格工具(TQL 1-4),工具合格计划应描述受影响的目标及满足方式。
信息来源:美国联邦航空局 Advisory Circular 20-115D(可信级:官方一手来源,局方公开发布的咨询通告原文);核验状态:verified(第 1、2、6、8、9 节均据本次下载文本逐字核对;DO-178C 等标准正文未取到,本页不复述其内部条款)。