esarr3 e10 ri - Eurocontrol · 2019. 6. 5. · DOCUMENT IDENTIFICATION SHEET DOCUMENT DESCRIPTION Document Title EUROCONTROL Safety Regulatory Requirement - ESARR 3 Use of Safety

EUROPEAN ORGANISATION FOR THE SAFETY OF AIR NAVIGATION

EUROCONTROL

EUROCONTROL SAFETY REGULATORY REQUIREMENT (ESARR)

ESARR 3

USE OF SAFETY MANAGEMENT SYSTEMS BY ATM SERVICE

PROVIDERS

Edition : 1.0 Edition Date : 17-07-2000 Status : Released Issue Class : General Public

DOCUMENT IDENTIFICATION SHEET

DOCUMENT DESCRIPTION

Document Title EUROCONTROL Safety Regulatory Requirement - ESARR 3

Use of Safety Management Systems by ATM Service Providers

REFERENCE: EDITION : 1.0

ESARR 3 EDITION DATE : 17-07-2000 Abstract

This EUROCONTROL Safety Regulatory Requirement has been prepared by the Safety Regulation Commission. This requirement concerns the use of safety management systems (SMSs) by providers of Air Traffic Management (ATM) services. Within the overall management of their ATM services, ATM service-providers shall have in place a safety management system (SMS) in accordance to this requirement.

Keywords Safety Management Safety Achievement Safety Assurance Safety Promotion SMS

CONTACT PERSON : Juan Vázquez TEL: +32 2 729 4681 DIVISION : DGOF/SRU

DOCUMENT STATUS AND TYPE

STATUS CATEGORY CLASSIFICATION Working Draft Safety Regulatory

Requirement General Public

Draft Comment/Response Document

Restricted EUROCONTROL

Proposed Issue Guidance Material Restricted SRC Released Issue Document Restricted SRU

ELECTRONIC BACKUP

INTERNAL REFERENCE NAME : SRC\Regulations\ESARRs\Esarr3\released issue\SMS_100.doc

HOST SYSTEM MEDIA SOFTWARE(S) Type : Hard disk MS Office Word 7.0 EUROCONTROL Network

Printing date:14/07/2005 Media Identification : MS WINDOWS NT4.0

SOFTCOPIES OF SRC DELIVERABLES CAN BE DOWNLOADED FROM: http://www.eurocontrol.be/dgs/src/en/index.html

Safety Regulation Commission Safety Regulatory Requirement - ESARR 3 Use of Safety Management Systems by ATM Service Providers

Edition 1.0 Released Issue Page 3

DOCUMENT APPROVAL

The following table identifies all authorities who have successively approved the present issue of this document.

AUTHORITY NAME AND SIGNATURE DATE

Head Safety Regulation Unit

(SRU)

(Peter STASTNY)

17 July 2000

Chairman Safety Regulation Commission

(SRC)

(Arne AXELSSON)

17 July 2000



DOCUMENT CHANGE RECORD

The following table records the complete history of the successive editions of the present document.

EDITION DATE REASON FOR CHANGE SECTIONS

PAGES AFFECTED

0.01 28 Jan. 1999 Creation – Working Draft A produced by SRU with initial RTF (Requirements Task Force) inputs

All

0.02 14 April 1999 Working Draft B, incorporating inputs from RTF. All

0.03 27 May 1999 Working Draft C submitted to the Safety Regulation Commission for reviewing, incorporating inputs from the RTF.

All

0.04 3 June 1999 Working Draft D, incorporating inputs from SRC and RTF.

All

0.05 19 Aug. 1999 Working Draft E, incorporating inputs from RTF. All

0.06 15 Sept.1999 Final Working Draft F submitted to the Safety Regulation Commission for rview and approval after incorporating inputs from the RTF.

All

0.1 15 Dec. 1999 Updated version for EUROCONTROL-wide consultation following approval by SRC.

All

0.11 4 Jan. 2000 SRU working-paper version to tackle consistency with ESARR 4. Distributed to RTF. Term ‘System Safety Assessment’ replaced by ‘Risk Assessment and Mitigation’

Sections 5/8

0.12 27 Jan. 2000 SRU working-paper to include a glossary of terms and definitions, consistent with definitions provided in the EUROCONTROL Safety Regulatory Requirements Framework. Distributed to RTF.

Section 8 Appendix A

(new)

0.2 20 March 2000 Consolidated Version for SRC review and approval. Incorporates comments from RTF and EUROCONTROL consultation. Appendix B provides schematic representation of provisions

Section 5.4.1Section 8

Appendix A and B (new)

0.21 24 April 2000 Consolidated Version incorporating SRC comments to Edition 0.2 to go to a second EUROCONTROL Consultation prior to submission to PC as agreed in SRC7.


Appendix B (removed)

0.3 9 June 2000 Proposed Issue to the Provisional Council. Incorporates comments from the final EUROCONTROL Consultation. Section 8 modified in accordance to SRC8 decisions.

Section 5 5.1.1; 5.2.4;

5.3.3/4 Section 8

Appendix A 1.0 17 July 2000 Released Issue after approval by Provisional

Council and Permanent Commission Section 3 Section 8



TABLE OF CONTENTS

DOCUMENT IDENTIFICATION SHEET ..................................................................................2

DOCUMENT APPROVAL ........................................................................................................3

DOCUMENT CHANGE RECORD............................................................................................4

TABLE OF CONTENTS ...........................................................................................................5

EXECUTIVE SUMMARY..........................................................................................................7

EUROCONTROL SAFETY REGULATORY REQUIREMENT ..........................................................9

1. Scope ....................................................................................................................................9

2. Rationale ................................................................................................................................9

3. Applicability...........................................................................................................................9

4. Safety Objective ....................................................................................................................9

5. Safety Requirements ..........................................................................................................10 5.1 General Requirement..........................................................................................................10

5.1.1 Safety Management .......................................................................................................10

5.1.2 Safety Responsibility......................................................................................................10

5.1.3 Safety Priority.................................................................................................................10

5.1.4 Safety Objective of the ATM Service .............................................................................10

5.2 Requirements for Safety Achievement .............................................................................10

5.2.1 Competency ...................................................................................................................11

5.2.2 Safety Management Responsibility................................................................................11

5.2.3 Quantitative Safety Levels .............................................................................................11

5.2.4 Risk Assessment and Mitigation ....................................................................................11

5.2.5 SMS Documentation ......................................................................................................11

5.2.6 External Services ...........................................................................................................12



5.2.7 Safety Occurrences .......................................................................................................12

5.3 Requirements for Safety Assurance .................................................................................12

5.3.1 Safety Surveys ...............................................................................................................12

5.3.2 Safety Monitoring ...........................................................................................................12

5.3.3 Safety Records ..............................................................................................................12

5.3.4 Risk Assessment and Mitigation Documentation ...........................................................12

5.4 Requirements for Safety Promotion..................................................................................13

5.4.1 Lesson Dissemination ....................................................................................................13

5.4.2 Safety Improvement .......................................................................................................13

6. Implementation....................................................................................................................13

7. Exemptions..........................................................................................................................13

8. Additional Material ..............................................................................................................13 8.1 Acceptable Means of Compliance .....................................................................................13 8.2 Definitions............................................................................................................................14 8.3 Guidance Material ...............................................................................................................14

APPENDIX A: GLOSSARY – TERMS AND DEFINITIONS.........................................................15



EXECUTIVE SUMMARY

This document has been prepared by the Safety Regulation Commission. This EUROCONTROL Safety Regulatory Requirement concerns the use of safety management systems (SMS) by providers of Air Traffic Management (ATM) services. The requirement shall apply to all providers of ATM services that fall within the jurisdiction of the national ATM safety regulatory body. Within the overall management of their ATM services, ATM service-providers shall have in place a safety management system (SMS) in accordance with this requirement. The provisions of this requirement are to become effective within three years from the date of adoption by the EUROCONTROL Commission.



(PAGE INTENTIONALLY LEFT BLANK)



EUROCONTROL SAFETY REGULATORY REQUIREMENT

Use of Safety Management Systems by ATM Service Providers

1. SCOPE

This requirement concerns the use of safety management systems (SMSs) by providers of Air Traffic Management (ATM) services.

2. RATIONALE

The prime responsibility for the safety of an ATM service rests with the service provider. Within the overall management of the service, the service provider has a responsibility to ensure that all relevant safety issues have been satisfactorily dealt with, and to provide assurance that this has been done.

Safety management is that function of service provision, which ensures that all safety risks have been identified, assessed and satisfactorily mitigated. A formal and systematic approach to safety management will maximise safety benefits in a visible and traceable way.

3. APPLICABILITY

This requirement shall apply to all providers of ATM services that fall within the jurisdiction of the national ATM safety regulatory body.

4. SAFETY OBJECTIVE

The overall safety objective is to ensure that all safety issues within the provision of an ATM service have been addressed in a satisfactory manner, and to a satisfactory conclusion.



5. SAFETY REQUIREMENTS

5.1 General Requirement

An ATM service-provider shall, as an integral part of the management of the ATM service, have in place a safety management system (SMS) which :

5.1.1 Safety Management

a) ensures a formalised, explicit and pro-active approach to systematic safety management in meeting its safety responsibilities within the provision of ATM services;

b) operates in respect of all ATM and supporting services which are under its managerial control;

c) includes, as its foundation, a statement of safety policy defining the organisation’s fundamental approach to managing safety;

5.1.2 Safety Responsibility

ensures that everyone involved in the safety aspects of ATM service-provision has an individual safety responsibility for their own actions, and that managers are responsible for the safety performance of their own organisations;

5.1.3 Safety Priority

ensures that the achievement of satisfactory safety in ATM shall be afforded the highest priority over commercial, operational, environmental or social pressures;

5.1.4 Safety Objective of the ATM Service

ensures that while providing an ATM service, the principal safety objective is to minimise the ATM contribution to the risk of an aircraft accident as far as reasonably practicable.

5.2 Requirements for Safety Achievement

Within the operation of the SMS, the ATM service-provider:



5.2.1 Competency

shall ensure that staff are adequately trained, motivated and competent for the job they are required to do, in addition to being properly licensed if so required;

5.2.2 Safety Management Responsibility

a) shall ensure that a safety management function is identified with organisational responsibility for development and maintenance of the safety management system;

b) shall ensure that this point of responsibility is, wherever possible, independent of line management, and accountable directly to the highest organisational level;

c) shall ensure that, in the case of small organisations where combination of responsibilities may prevent sufficient independence in this regard, the arrangements for safety assurance are supplemented by additional independent means;

d) shall ensure that the highest level of the service provider organisation plays a general role in ensuring safety management;

5.2.3 Quantitative Safety Levels

shall ensure that, wherever practicable, quantitative safety levels are derived and are maintained for all systems;

5.2.4 Risk Assessment and Mitigation

a) shall ensure that risk assessment and mitigation is conducted to an appropriate level to ensure that due consideration is given to all aspects of ATM;

b) shall ensure that changes to the ATM system are assessed for their safety significance, and ATM system functions are classified according to their safety severity;

c) shall ensure appropriate mitigation of risks where assessment has shown this to be necessary due to the safety significance of the change;

5.2.5 SMS Documentation

shall ensure that the SMS is systematically documented in a manner, which provides a clear linkage to the organisation’s safety policy;



5.2.6 External Services

shall ensure adequate and satisfactory justification of the safety of the externally provided services, having regard to their safety significance within the provision of the ATM service;

5.2.7 Safety Occurrences

shall ensure that ATM operational or technical occurrences which are considered to have significant safety implications are investigated immediately, and any necessary corrective action is taken.

5.3 Requirements for Safety Assurance


5.3.1 Safety Surveys

shall ensure that safety surveys are carried out as a matter of routine, to recommend improvements where needed, to provide assurance to managers of the safety of activities within their areas and to confirm conformance with applicable parts of their Safety Management Systems.

5.3.2 Safety Monitoring

shall ensure that methods are in place to detect changes in systems or operations which may suggest any element is approaching a point at which acceptable standards of safety can no longer be met, and that corrective action is taken.

5.3.3 Safety Records

shall ensure that safety records are maintained throughout the SMS operation as a basis for providing safety assurance to all associated with, responsible for or dependent upon the services provided, and to the safety regulatory authority;

5.3.4 Risk Assessment and Mitigation Documentation

shall ensure that the results and conclusions of the risk assessment and mitigation process of a new or changed safety significant system are specifically documented, and that this documentation is maintained throughout the life of the system.



5.4 Requirements for Safety Promotion


5.4.1 Lesson Dissemination

shall ensure that the lessons arising from safety occurrence investigations and other safety activities are disseminated widely within the organisation at management and operational levels.

5.4.2 Safety Improvement

a) shall ensure that all staff are actively encouraged to propose solutions to identified hazards, and

b) shall ensure that changes are made to improve safety where they appear needed.

6. IMPLEMENTATION

The provisions of this requirement are effective within three years from the date of adoption by the EUROCONTROL Commission.

7. EXEMPTIONS

None.

8. ADDITIONAL MATERIAL

8.1 Acceptable Means of Compliance

Safety management arrangements already in place within military ATM organisations are accepted, subject to assessment of equivalent performance, as means of compliance with the provisions of ESARR 3. (This section will be further augmented following the identification and formal assessment of other candidate means of compliance.)



8.2 Definitions

Definitions for specific terms used in this requirement document are given in the EUROCONTROL Safety Regulatory Requirements Framework, and are repeated for ease of reference in Appendix A to this document.

8.3 Guidance Material

a) The Safety Regulation Commission is to produce material to support this requirement

and provide guidance on adapting the ATM safety regulatory framework in the light of the implementation and use of safety management systems by ATM service-providers.

b) The “EATMP Safety Policy” (SAF.ET1.ST01.1000-POL-01-00, Edition 1.1, August 1999) when implemented in accordance with its related “EATMP Safety Policy: Implementation Guidance Material” (SAF.ET1.ST01.1000-GUI-01-00, Edition 1.2, August 1999) are considered as valuable reference documents in implementing SMS. Further, these documents are to be formally assessed to establish whether they may be declared as acceptable means of compliance with the provisions of ESARR 3.

c) Current proposals for amendments of ICAO Annex 11 and PANS-RAC are expected to include the implementation and use of safety management in ATM.

***



Appendix A

Glossary - Terms and Definitions

Assessment An evaluation based on engineering, operational judgement and/or analysis methods.

ATM The aggregation of ground based (comprising variously ATS, ASM, ATFM) and airborne functions required to ensure the safe and efficient movement of aircraft during all appropriate phases of operations

ATM Service A service for the purpose of ATM

ATM Service-Provider An organisation responsible and authorised to provide ATM service(s)

CNS Communication, Navigation and Surveillance

External Services All material and non-material supplies and services, which are delivered by any organisation not covered by the ATM Service-Provider’s Safety Management System.

Hazard A potentially unsafe condition.

Hazard Identification The process of determining what can happen, why and how.

Mitigation or Risk Mitigation Steps taken to control or prevent a hazard from causing harm and reduce risk to a tolerable or acceptable level.

National ATM Safety Regulatory Body

The competent body designated by State authority, responsible for the safety regulation of civil aviation.

Occurrences Accidents, serious incidents and incidents as well as other defects or malfunctioning of an aircraft, its equipment and any element of the Air Navigation System which is used or intended to be used for the purpose or in connection with the operation of an aircraft or with the provision of an air traffic management service or navigational aid to an aircraft.

Quantitative Safety Levels Numerical expression to define levels of safety



Risk The combination of the probability, or frequency of occurrence of a defined hazard and the magnitude of the consequences of the occurrence.

Risk Assessment Assessment to establish that the achieved or perceived risk is acceptable or tolerable

Risk Mitigation See mitigation

Safety Freedom from unacceptable risk of harm.

Safety Achievement The result of processes and/or methods applied to attain acceptable or tolerable safety

Safety Assurance All planned and systematic actions necessary to provide adequate confidence that a product, a service, an organisation or a system achieves acceptable or tolerable safety

Safety Management The management of activities to secure high standards of safety performance which meet, as a minimum, the provisions of safety regulatory requirements.

Safety Management Function A managerial function with organisational responsibility for development and maintenance of an effective safety management system.

Safety Management System (SMS)

A systematic and explicit approach defining the activities by which safety management is undertaken by an organisation in order to achieve acceptable or tolerable safety

Safety Monitoring A systematic action conducted to detect changes affecting the ATM System with the specific objective of identifying that acceptable or tolerable safety can be met.

Safety Policy A statement of the organisation’s fundamental approach to achieve acceptable or tolerable safety

Safety Promotion Specification of the means by which safety issues are communicated to ensure a safety culture of safe working within the organisation.

Safety Records Information about events or series of events that is maintained as a basis for providing safety assurance and demonstrating the effective operation of the safety management system



Safety Regulatory Requirement The formal stipulation by the regulator of a safety related specification which, if complied with, will lead to acknowledgement of safety competence in that respect.

Safety Survey A systematic review, to recommend improvements where needed, to provide assurance of the safety of current activities, and to confirm conformance with applicable parts of the Safety Management System.

SMS Documentation The set of documents, arising from the organisation’s safety policy statements, to develop and document the SMS in order to achieve its safety objectives.

Supporting Services Systems, services and arrangements, including Communication, Navigation and Surveillance services, which support the provision of an ATM service

System A combination of physical components, procedures and human resources organised to perform a function.

ORGANISATION EUROPEENNE POUR LA SECURITEDE LA NAVIGATION AERIENNE

EUROCONTROL

EXIGENCE RÉGLEMENTAIRE DE SÉCURITÉ EUROCONTROL(ESARR)

ESARR 3

UTILISATION DE SYSTÈMES DEGESTION DE LA SÉCURITÉ PAR

LES PRESTATAIRES DE SERVICESATM

Edition : 1.0Date : 17-07-2000Statut : Version autoriséeClassification : Diffusion générale

FICHE SIGNALÉTIQUE

DESCRIPTION DU DOCUMENT

Intitulé du documentExigence réglementaire de sécurité EUROCONTROL - ESARR 3

Utilisation de systèmes de gestion de la sécurité par les prestataires de services ATM

RÉFÉRENCE: ÉDITION :1.0

ESARR 3 DATE : 17-07-2000

RésuméLa présente exigence réglementaire de sécurité EUROCONTROL a été élaborée par la Commission deréglementation de la sécurité. Elle porte sur l'utilisation de systèmes de gestion de la sécurité (SMS) parles prestataires de services de gestion de la circulation aérienne (ATM).

Dans le cadre de la gestion globale de leurs prestations, les prestataires de services ATM mettront en placeun système de gestion de la sécurité (SMS) conforme à la présente exigence.

Mots-clés

Gestion de la sécurité Obtention du niveau desécurité voulu

Assurance de la sécurité Promotion de la sécurité

SMS

CONTACT : Juan Vázquez TEL: +32 2 729 4681 DIVISION : DG/SRU

STATUT ET TYPE DE DOCUMENT

STATUT CATÉGORIE CLASSIFICATIONAvant-projet o Exigence réglemen-

taire de sécuritéþ Diffusion générale þ

Projet o Recueil commentaires/réponses

o Diffusion restreinteEUROCONTROL

o

Version proposée o Eléments indicatifs o Diffusion restreinte SRC oVersion autorisée þ Document o Diffusion restreinte SRU o

SAUVEGARDE ÉLECTRONIQUE

RÉFÉRENCE INTERNE : SRC\Regulations\ESARRs\Esarr3\releasedissue\ESARR3v1.0RIFrench.doc

SYSTÈME HOTE SUPPORT LOGICIEL(S)Type : Disque dur MS Office Word 7.0Réseau EUROCONTROL

Date d'impression :19/06/02Identification : MS WINDOWS NT4.0

LES COPIES ELECTRONIQUES DE LA SRC PEUVENT ETRE TÉLÉCHARGÉS À PARTIR DU SITESUIVANT :

www.eurocontrol.int/src

Commission de réglementation de la sécuritéExigence réglementaire de sécurité - ESARR 3Utilisation de systèmes de gestion de la sécurité par les prestataires de services ATM

Edition 1.0 Version autorisée Page 3

APROBATION DU DOCUMENT

La présente édition du document a été successivement approuvée par les autorités suivantes :

AUTORITÉ NOM ET SIGNATURE DATE

Chef du Bureau deréglementation de la sécurité

(SRU)

(Peter STASTNY)

17 juillet 2000

Président de la Commissionde réglementation de la

sécurité

(SRC) (Arne AXELSSON)

17 juillet 2000



RELEVÉ DES MODIFICATIONS

Le tableau ci-dessous retrace la succession des différentes éditions du présent document.

ÉDITION DATE MOTIF DES CHANGEMENTSSECTIONS /

PAGESMODIFIÉES

0.01 28 janv. 1999 Création – Avant-projet A élaboré par SRUavec apports initiaux Équipe spéciale RTF(Requirements Task Force)

Toutes

0.02 14 avril 1999 Avant-projet B, intégrant apports RTF Toutes

0.03 27 mai1999 Avant-projet C, soumis à examenCommission de réglementation de la sécurité(SRC) après intégration apports RTF

Toutes

0.04 3 juin 1999 Avant-projet D, intégrant apports SRC et RTF Toutes

0.05 19 août 1999 Avant-projet E, intégrant apports RTF Toutes

0.06 15 sept.1999 Avant-projet final F sousmis à SRC pourexamen et approbation, après intégrationapports RTF

Toutes

0.1 15 déc. 1999 Version actualisée pour consultation généraleà l'échelle d'EUROCONTROL suite àapprobation par SRC

Toutes

0.11 4 janv. 2000 Version doc. de travail SRU pour réglerproblème cohérence avec ESARR 4.Distribuée à RTF. Concept ‘Evaluation de lasécurité des systèmes' remplacé par‘Evaluation et atténuation des risques’

Sections 5/8

0.12 27 janv. 2000 Doc. de travail SRU incluant glossaire determes et définitions conformes auxdéfinitions du Cadre de référence desexigences réglementaires de sécuritéEUROCONTROL. Distribué aux membresRTF.

Section 8Appendice A(nouveau)

0.2 20 mars 2000 Version coordonnée pour examen etapprobation par SRC. Intègre observationsdécoulant consultation RTF etEUROCONTROL. Appendice B donnereprésentation schématique des dispositions.


Appendices A etB (nouveaux)

0.21 24 avril 2000 Version coordonnée intégrant observationsSRC sur Edition 0.2 pour deuxièmeconsultation EUROCONTROL avantsoumission au PC, comme convenu à SRC7.


Appendice B(supprimé)



0.3 9 juin 2000 Version proposée au Conseil provisoire.Intègre résultats consultation finaleEUROCONTROL. Section 8 modifiéeconformément aux décisions de la SRC8.

Section 5.1.1Section 5.2.4

Section 5.3.3/4Section 8

Appendice A1.0 17 juillet 2000 Version autorisée après approbation par le

Conseil Provisoire et la CommissionPermanente EUROCONTROL.

Section 3Section 8



TABLE DES MATIÈRES

FICHE SIGNALÉTIQUE............................................................................................................2

APPROBATION DU DOCUMENT ...........................................................................................3

RELEVÉ DES MODIFICATIONS..............................................................................................4

TABLE DES MATIÈRES...........................................................................................................5

SYNTHÈSE................................................................................................................................7

(Page laissée intentionnellement blanche).................................................................................9

EXIGENCE RÉGLEMENTAIRE DE SÉCURITÉ EUROCONTROL....................................10

1. Objet ...........................................................................................................................10

2. Justification..................................................................................................................10

3. Champ d'Application ...................................................................................................10

4. Objectif de sécurité ....................................................................................................10

5. Exigences de sécurité ................................................................................................11

5.1 Dispositions générales...............................................................................................11

5.1.1 Gestion de la sécurité.............................................................................................11

5.1.2 Responsabilité sur le plan de la sécurité................................................................11

5.1.3 Priorité accordée à la sécurité................................................................................11

5.1.4 Objectif de sécurité du service ATM......................................................................11

5.2 Exigences liées à l’obtention du niveau de sécurité voulu..................................12

5.2.1 Compétences .........................................................................................................12

5.2.2 Responsabilités en matière de gestion de la sécurité ...........................................12

5.2.3 Niveaux quantitatifs de sécurité .............................................................................12

5.2.4 Evaluation et atténuation des risques ....................................................................12

5.2.5 Documentation SMS..............................................................................................13

5.2.6 Services extérieurs ................................................................................................13

5.2.7 Evénements liés à la sécurité ................................................................................13



5.3 Exigences liées à l’assurance de la sécurité ..........................................................13

5.3.1 Revues de sécurité ................................................................................................13

5.3.2 Suivi de la sécurité .................................................................................................13

5.3.3 Enregistrements de sécurité ..................................................................................14

5.3.4 Documentation relative à l'évaluation et à l'atténuation des risques .....................14

5.4 Exigences liées à la promotion de la sécurité ........................................................14

5.4.1 Diffusion des enseignements .................................................................................14

5.4.2 Amélioration de la sécurité .....................................................................................14

6. Mise en oeuvre............................................................................................................14

7. Dispenses.....................................................................................................................15

8. Autres documents utiles.............................................................................................15

8.1 Moyens acceptables de conformité ..........................................................................15

8.2 Définitions ....................................................................................................................15

8.3 Eléments indicatifs......................................................................................................15

APPENDICE A: GLOSSAIRES – TERMES ET DÉFINITIONS .........................................17



SYNTHÈSE

La présente exigence réglementaire de sécurité EUROCONTROL a été élaboréepar la Commission de réglementation de la sécurité.

Elle porte sur l'utilisation de systèmes de gestion de la sécurité (SMS) par lesprestataires de services de gestion de la circulation aérienne (ATM).

Son application s'étend à tous les prestataires de services ATM relevant del'instance réglementaire nationale en matière de sécurité dans le domaine ATM.Dans le cadre général de leurs attributions, les prestataires de services ATMdoivent mettre en place un système de gestion de la sécurité (SMS) conforme àla présente exigence.

Les dispositions de la présente exigence prendront effet dans les trois anssuivant leur adoption par la Commission EUROCONTROL.



(PAGE LAISSÉE INTENTIONNELLEMENT BLANCHE)



EXIGENCE RÉGLEMENTAIRE DE SÉCURITÉ EUROCONTROL

Utilisation de systèmes de gestion de la sécurité par les prestatairesde services ATM

1. OBJET

La présente exigence porte sur l'utilisation de systèmes de gestion de la sécurité (SMS) parles prestataires de services de gestion de la circulation aérienne (ATM).

2. JUSTIFICATION

La responsabilité première de la sécurité d'un service ATM échoit au prestataire deservices. Dans le cadre de ses attributions générales, le prestataire doit veiller à ce quetous les aspects touchant à la sécurité aient été dûment pris en considération, et doit enfournir la preuve.

Partie intégrante des attributions du prestataire, la gestion de la sécurité a pour objet derecenser et évaluer tous les risques touchant à la sécurité, et de les atténuer de manièreadéquate. L'adoption d'une approche formelle et systématique dans ce domaine aura poureffet d’optimiser de manière visible et traçable les retombées sur le plan de la sécurité.

3. CHAMP D'APPLICATION

La présente exigence s'applique à l'ensemble des prestataires de services ATM relevant del'instance réglementaire nationale en matière de sécurité dans le domaine ATM.

4. OBJECTIF DE SÉCURITÉ

L'objectif général en matière de sécurité est de faire en sorte que tous les aspects touchantà la sécurité dans le cadre de la fourniture d'un service ATM aient été abordés et traités demanière appropriée.



5. EXIGENCES DE SÉCURITÉ

5.1 Dispositions générales

Dans le cadre de la gestion du service ATM, le prestataire de services met en place unsystème de gestion de la sécurité (SMS) qui :

5.1.1 Gestion de la sécurité

a) assure une approche formalisée, explicite et proactive de la gestion systématique de lasécurité, qui lui permette de s'acquitter de ses responsabilités sur le plan de la sécuritédans le contexte de la fourniture de services ATM ;

b) couvre l'ensemble des services ATM et prestations de support dont il assure la gestion ;

c) repose sur un énoncé de politique générale en matière de gestion de la sécurité, quidéfinit l'approche fondamentale de l'organisation dans ce domaine ;

5.1.2 Responsabilité sur le plan de la sécurité

attribue à chacun des acteurs concernés par les aspects touchant à la sécurité de lafourniture du service ATM la responsabilité individuelle de ses actes et rend les managersresponsables de la performance obtenue par leurs organisations respectives sur le plan dela sécurité ;

5.1.3 Priorité accordée à la sécurité

accorde la plus haute priorité à l'obtention d'un niveau de sécurité adéquat dans le domainede l'ATM, indépendamment des pressions commerciales, opérationnelles,environnementales ou sociales ;

5.1.4 Objectif de sécurité du service ATM

garantisse que, durant la fourniture du service ATM, l’objectif principal de sécurité est deréduire, autant que raisonnablement possible, la contribution de l'ATM au risque d'unaccident d'aéronef.



5.2 Exigences liées à l’obtention du niveau de sécurité voulu

Dans le cadre de l'exploitation du SMS, le prestataire de services ATM :

5.2.1 Compétences

veille à ce que son personnel soit suffisamment formé, motivé, compétent et possède, s'il ya lieu, les licences requises pour accomplir les tâches qui lui sont confiées ;

5.2.2 Responsabilités en matière de gestion de la sécurité

a) veille à identifier une fonction spécifiquement chargée, au sein de l'organisation, dedévelopper et de maintenir le système de gestion de la sécurité ;

b) veille à ce que cette fonction soit, partout où cela est réalisable, indépendante del’encadrement opérationnel et rende compte directement à l’échelon le plus élevé del’organisation;

c) veille, dans le cas de petites organisations au sein desquelles le cumul desresponsabilités risque de nuire à l’indépendance de la fonction précitée, à ce que lesdispositions prises en matière d'assurance de la sécurité soit complétées par desmoyens indépendants ;

d) veille à ce que les responsables au niveau le plus élevé jouent un rôle global sur le plande la gestion de la sécurité ;

5.2.3 Niveaux quantitatifs de sécurité

veille à établir et à appliquer, dans toute la mesure possible, des niveaux quantitatifs desécurité pour tous les systèmes ;

5.2.4 Evaluation et atténuation des risques

a) veille à ce que les études d'évaluation et d'atténuation des risques soient conduites à undegré approprié pour garantir la prise en compte de tous les aspects de l'ATM ;

b) veille à ce que les modifications apportées au système ATM soient évaluées sousl'angle de leurs conséquences sur le plan de la sécurité et à ce que les fonctions dusystème ATM soient classées selon leur niveau de criticité ;

c) veille à prendre des mesures appropriées d'atténuation des risques chaque fois qu'uneanalyse montre que celles-ci sont nécessaires en raison de l’incidence de lamodification sur le plan de la sécurité ;



5.2.5 Documentation SMS

veille à ce que le SMS soit systématiquement documenté d'une manière qui permetted'établir un lien visible avec la politique de sécurité de l'organisation ;

5.2.6 Services extérieurs

veille à ce que le niveau de sécurité des services fournis par des prestataires extérieurs soitdémontré de manière adéquate et satisfaisante, eu égard à l'importance que peuvent revêtirces prestations sur le plan de la sécurité ATM ;

5.2.7 Evénements liés à la sécurité

veille à examiner sans délai tous les événements ATM à caractère technique ouopérationnel jugés susceptibles d'avoir des incidences significatives sur le plan de lasécurité, et à prendre toutes mesures correctives qui s'imposent.

5.3 Exigences liées à l’assurance de la sécurité

Dans le cadre de l'application du SMS, le prestataire de services ATM :

5.3.1 Revues de sécurité

veille à procéder régulièrement à des revues de sécurité, afin de recommander desaméliorations lorsqu’il y a lieu, de fournir aux responsables une assurance du niveau desécurité des activités relevant de leurs domaines de compétence respectifs et de confirmerle degré de conformité avec les éléments pertinents de son système de gestion de lasécurité ;

5.3.2 Suivi de la sécurité

veille à ce que des mécanismes soient mis en place en vue de détecter, au niveau dessystèmes ou des procédures, toute évolution pouvant indiquer qu'un élément donné vaatteindre un stade où il ne sera plus possible de respecter des critères acceptables desécurité, et à ce que des mesures correctives soient alors prises ;



5.3.3 Enregistrements de sécurité

veille à ce que des enregistrements de sécurité soient tenus et mis à jour dans le cadre dufonctionnement du SMS, afin de fournir des éléments de preuve de la sécurité à toutes lespersonnes associées aux services fournis, que ce soit en qualité de responsables ou debénéficiaires, ainsi que pour l'instance réglementaire en matière de sécurité ;

5.3.4 Documentation relative à l'évaluation et à l'atténuation des risques

veille à ce que les résultats et conclusions du processus d'évaluation et d'atténuation desrisques liés à la mise en service ou à la modification d'un système critique pour la sécuritésoient dûment documentés et à ce que l'ensemble de cette documentation soit tenue à jourpendant toute la durée de vie utile dudit système.

5.4 Exigences liées à la promotion de la sécurité

Dans le cadre de l’application du SMS, le prestataire de services ATM :

5.4.1 Diffusion des enseignements

veille à ce que les enseignements tirés des enquêtes sur les événements liés à la sécuritéet des autres activités touchant au domaine de la sécurité soient largement diffusés au seinde l'organisation, tant au niveau de l’encadrement qu’au niveau des agents opérationnels ;

5.4.2 Amélioration de la sécurité

a) veille à inciter l'ensemble de son personnel à proposer des remèdes aux risquesidentifiés ;

b) veille à ce que les changements nécessaires soient apportés pour améliorer la sécurité.

6. MISE EN OEUVRE

Les dispositions de la présente exigence prendront effet dans les trois ans suivant leuradoption par la Commission EUROCONTROL.



7. DISPENSES

Aucune dispense n'est prévue.

8. AUTRES DOCUMENTS UTILES

8.1 Moyens acceptables de conformité

Les mécanismes de gestion de la sécurité déjà en place au sein des organismes ATMmilitaires sont acceptés, sous réserve d'une évaluation de l'équivalence des performances,en tant que moyens de conformité avec les dispositions de l'ESARR 3.

(La présente section sera étoffée après identification et évaluation formelle desautres moyens de conformité potentiels).

8.2 Définitions

Les définitions des termes spécifiques utilisés dans la présente exigence figurent dans leCadre de référence des exigences réglementaires de sécurité EUROCONTROL et sont,pour plus de facilité, reproduites à l'Appendice A du présent document.

8.3 Eléments indicatifs

a) La Commission de réglementation de la sécurité va élaborer des éléments à l'appui dela présente exigence et fournir des documents d'orientation sur l'adaptation du cadreréglementaire de la sécurité de l'ATM dans le contexte de la mise en œuvre et del'utilisation de systèmes de gestion de la sécurité par les prestataires de services ATM.

b) La politique de sécurité EATMP (SAF.ET1.ST01.1 000-POL-01-00, édition 1.1, août1999) et les éléments indicatifs relatifs à sa mise en œuvre (SAF.ET1.ST01.1000-GUI-01-00, édition 1.2, août 1999) sont considérés comme des documents de référencevalables pour la mise en place de SMS. Par ailleurs, ces mêmes documents doiventfaire l'objet d'une évaluation formelle aux fins de déterminer s'ils peuvent être retenus entant que moyens de conformité avec les dispositions de l'ESARR 3.

c) Les propositions actuelles d'amendement de l'Annexe 11 et des PANS-RAC de l'OACIsont censées inclure la mise en œuvre et l'utilisation de la gestion de la sécurité dans ledomaine ATM.

***



Appendice A

Glossaire - Termes et définitions

Evaluation Appréciation fondée sur des avis et/ou des méthodesd'analyse à caractère technique et opérationnel

ATM Ensemble des fonctions sol (réunissant, diversement, l'ATS,l'ASM et l'ATFM) et air requises pour assurer le déplacementdes aéronefs dans les meilleures conditions de sécurité etd'efficacité pendant toutes les phases de vol

Service ATM Service assuré pour les besoins de la gestion de lacirculation aérienne

Prestataire de services ATM Organisation compétente et mandatée pour fournir desservices ATM

CNS Communications, Navigation et Surveillance

Services extérieurs Ensemble des prestations de nature matérielle etimmatérielle fournies par toute organisation non couverte parle système de gestion de la sécurité qu'utilise le prestatairede services ATM

Danger Situation potentiellement hasardeuse

Identification du danger Processus consistant à déterminer ce qui risque de seproduire, pourquoi et comment

Atténuation (du risque) Ensemble des mesures prises pour maîtriser ou prévenir undanger et ramener le risque à un niveau tolérable ouacceptable

Instance réglementaire nationale enmatière de sécurité dans le domainede l'ATM

Instance désignée par l'autorité nationale pour réglementer lasécurité de l'aviation civile

Événements Accidents, incidents graves et incidents ainsi que tout autredéfaut ou dysfonctionnement d'un aéronef, de sonéquipement ou de tout élément du système de navigationaérienne utilisé ou conçu pour être utilisé aux fins ou dans lecadre de l'exploitation d'un aéronef ou de la fourniture d'unservice de gestion de la circulation aérienne ou d'une aide denavigation à un aéronef.



Niveaux quantitatifs de sécurité Expression numérique définissant les niveaux de sécurité

Risque Combinaison de la probabilité ou de la fréquence d'occurenced'un danger déterminé et de l'ampleur des effets de sonapparition

Evaluation des risques Evaluation visant à établir si un risque effectif ou perçu estacceptable ou tolérable

Atténuation des risques Voir atténuation

Sécurité Protection contre un risque de dommage inacceptable

Obtention du niveau de sécuritévoulu

Résultat des processus et/ou méthodes appliqués pouratteindre un niveau de sécurité acceptable ou tolérable

Assurance de la sécurité Ensemble des mesures programmées et systématiquesnécessaires pour démontrer de manière adéquate qu'unproduit, un service, une organisation ou un système offre unniveau de sécurité acceptable ou tolérable

Gestion de la sécurité Gestion des activités qui permettent d'atteindre, dans ledomaine de la sécurité, de niveaux élevés de performance,conformes, au minimum, aux dispositions des exigencesréglementaires de sécurité

Fonction de gestion de la sécurité Fonction d’encadrement chargée, au sein d'uneorganisation, de développer et maintenir un système efficacede gestion de la sécurité

Système de gestion de la sécurité(SMS)

Approche systématique et explicite des activités de gestionde la sécurité auxquelles se livre une organisation pouratteindre un niveau de sécurité acceptable ou tolérable

Suivi de la sécurité Démarche systématique entreprise à l'effet de déceler leschangements affectant le système ATM, dans le butspécifique de déterminer si un niveau de sécurité acceptableou tolérable peut être assuré



Politique générale en matière desécurité

Enoncé de l'approche fondamentale retenue par uneorganisation pour atteindre un niveau de sécurité acceptableou tolérable

Promotion de la sécurité Spécification des moyens utilisés pour faire connaître lesquestions touchant à la sécurité, en vue d'instaurer, dansl'organisation, une culture axée sur la recherche de lasécurité

Enregistrements de sécurité Informations concernant des événements ou sériesd'événements, régulièrement consignées à l'appui del'assurance de la qualité et de la démonstration dufonctionnement efficace du système de gestion de la sécurité

Exigence réglementaire de sécurité Stipulation formelle, par l'instance de réglementation, d'unespécification relative à la sécurité, dont le respect se traduirapar la reconnaissance d'une compétence particulière dans ledomaine considéré

Revue de sécurité Examen systématique visant à recommander desaméliorations nécessaires, à apporter l'assurance de lasécurité des activités en cours et à confirmer l’adéquationavec les éléments pertinents du système de gestion de lasécurité

Documentation SMS Ensemble des documents, issus des énoncés de politiquegénérale d'une organisation en matière de sécurité, servant àdévelopper et à documenter le SMS en vue d'en atteindre lesobjectifs spécifiques

Prestations de support Ensemble des systèmes, services et mécanismes, ycompris les services CNS, mis en place en tant qu’appui à lafourniture d'un service ATM

Système Combinaison d'éléments physiques, de procédures et demoyens humains, organisés dans le but de remplir unefonction

esarr3 e10 ri - Eurocontrol · 2019. 6. 5. · DOCUMENT IDENTIFICATION SHEET DOCUMENT DESCRIPTION Document Title EUROCONTROL Safety Regulatory Requirement - ESARR 3 Use of Safety

Documents