Está en la página 1de 13

Asignatura: Sistemas y Equipos de Aeronaves

Cdigo: A025

SISTEMA DE ALARMAS
Gua terica

CUATRIMESTRE: X
FECHA: 04/11/14
Versin: 04

NDICE
Introduccin...........................................................................................................2
Descripcin funcional del sistema de alarmas................................................................3
Distribucin de las funciones................................................................................4
Ergonoma.............................................................................................................5
Rendimiento del piloto y enfoque cognitivo..............................................................5
Objeto de las alarmas...............................................................................................6
Codificacin de las alarmas........................................................................................7
Prioridad de las alarmas............................................................................................7
Arquitectura...........................................................................................................8
Presentacin de la Informacin.............................................................................9
Referencias...........................................................................................................11

INTRODUCCIN
En estos das el puesto de pilotaje ha integrado numerosos sistemas incrementando
paralelamente a su complejidad. Este hecho ha posibilitado que tome lugar el fenmeno de
interaccin entre diferentes sistemas.
Si bien las soluciones de los distintos fabricantes resultan diferentes, a nivel funcional el rol
de piloto resulta el mismo. Estas funciones sintticamente son [1]:
Navegacin,
Comunicacin,
Aviacin y Gestin de los sistemas.
Una parte crtica del rol de gestin de los sistemas es la gestin de las fallas y la
prevencin de errores humanos que algunas veces devienen en la degradacin de
determinado sistema. Hoy en da esta responsabilidad est depositada enteramente en el
comandante de la aeronave (antes se repartan las tareas con el ingeniero de vuelo).
En los EFIS (Electronic Flight Instrument System), que equipan a las grandes aeronaves
civiles, las tareas asociadas a la gestin de las fallas est distribuida sobre ambos puestos
de pilotaje (piloto y copiloto). Las fallas se encuentran colectivamente presentadas por un
EWS (Electronic Warning System). El EWS presenta informacin con valor procedimental
en tiempo real para ayudar a los pilotos a entender y resolver las fallas de los sistemas.
Los requerimientos funcionales de la gestin de las fallas es similar para todas las
aeronaves, se lleve a cabo por un sistema automtico o directamente por un tripulante.
Estos son:
sensar
identificar
aislar y resolver fallas.
El objeto del sistema de alarmas resulta en la desarrollo de cuatro funciones bsicas:

detectan de amenazas (Monitorear),

captan la atencin de los pilotos (Alertar),

presentan la resolucin del estado de sistemas y comandos (Informar),

y presentan una gua de resolucin de fallos (Recomendar).

La gestin de las fallas est intrnsecamente asociada a la complejidad situacional, la


presin del paso del tiempo (tendencia) y el riesgo. En definitiva representa un caso
especfico de gestin de riesgos donde los parmetros de probabilidad de ocurrencia e
impacto se conjugan en las distintas fases de vuelo.
En la siguiente figura se sintetiza la relacin entre el curso temporal de los sucesos, los
sistemas de la aeronave, y el rol del piloto.

Curso temporal de los sucesos

Mquina
(condicin de
vuelo/estado del
sistema)

Alama
no
prioritaria
(C)

Piloto
(accin)

Alama
de
prioridad
media
(B)

Anticipacin

Riesgo - Impacto

Alama
prioritaria
(A)

Materializacin del riesgo


(avera)

Reaccin

Contingencia

Se pueden identificar dos capas de integracin en la comunicacin entre agentes que componen
el sistema. Una dimensin es aquella en que los agentes se comunican directamente entre s y
negocian la mejor solucin posible para un problema presente. La otra capa es aquella en la que
los agentes comunican informacin de advertencia a un procesador que selecciona el formato y
la prioridad de la informacin que es necesario presentar a los pilotos.

Las alarmas, incluidas en el sistemas, en s mismas tienen dos funciones simultneas, que
se describen a continuacin:
dar aviso o comunicar informacin al respecto de una condicin de vuelo o estado de
un sistema especfico,
generar un requerimiento al destinatario de la alarma (la alarma puede requerir
inmediatamente atencin o una accin especfica).

DESCRIPCIN FUNCIONAL DEL SISTEMA DE ALARMAS


Los sistemas de alarmas han evolucionado desde los sistemas ms primitivos a los EWS,
introducido por primera vez en los B747-100 en la dcada del 60. Los EWS introducen la
capacidad de entregar mltiples mensajes y reproducen de alguna manera la gestin
humana. Estos han mantenido las funciones y el orden de acciones. El orden temporal de
las funciones de gestin de las fallas resulta:
Sensado de fallas
Diagnstico de fallas (incluso asimilacin de informacin y prognosis)
Gestin de las decisiones frente a la falla
Ejecucin
Resolucin y verificacin
Presentacin de la informacin (presente independientemente del orden temporal de
las otras funciones, dependiente del enfoque de gestin del EWS).

Distribucin de las funciones

La distribucin entre funciones automatizadas y funciones humanas pueden clasificarse


segn el modo de gestin. En la tabla que sigue se muestra una clasificacin en este
sentido:
3

Modo de
gestin
Operaciones
autnomas

Gestin por
excepcin

Gestin por
consentimiento

Gestin por
delegacin

Control

Funciones automticas
Operacin completamente
autnoma
El piloto usualmente no es
informado
El sistema puede o no ser
deshabilitado
Operacin esencialmente
autnoma
Reconfiguracin automtica
El sistema informa al piloto y
monitorea las respuestas
Control total automtico de la
aeronave y del vuelo
Se proveen diagnsticos,
intencin y recomendaciones
Control automtico bajo
consigna

compartido

Sistemas de asesoramiento y de
prediccin

Control asistido

Monitoreo

manualmente

Control manual
directo

Funciones humanas
El piloto generalmente no tiene un rol
en la operacin
El monitoreo est limitado a la
deteccin de una falla
Los objetivos se autodefinen
El piloto normalmente no tiene razn
para intervenir
El piloto est informado de la intencin
del sistema
Debe consentir a decisiones crticas
Puede intervenir revirtiendo en un bajo
nivel de gestin
El piloto debe consentir cambios
Ejecucin de listas de verificacin
Resolucin de situaciones anormales
Accin manual sobre situaciones
crticas
Consignas y decisiones
Supervisin
Ejecucin de listas de verificacin
Resolucin de situaciones anormales
Accin manual sobre situaciones
crticas
Piloto controla a partir de un sistema
de alarmas
Puede utilizar sistema de
asesoramiento
Autoridad sobre todo los sistemas
Control manual asistido
Informacin y prognosis a solicitud

Autoridad directa sobre todos los


sistemas
Control manual sobre informacin
sin procesar

Alarmas y alertas
convencionales

Las cabinas de pilotaje de las aeronaves civiles actuales, para dos tripulantes, cuentan con
sistemas automticos de sensado de fallas y diagnstico de fallas. El modo de gestin que
se ha implementado es la operacin autnoma. En particular estas misiones se realizan a
travs de red de sensores que monitorean los parmetros de la aeronave. El diagnstico se
genera a partir del procesamiento lgico del monitoreo de seales. Si se presenta o no
informacin referente a este proceso depende del diseo y configuracin del sistema. En
este caso el agente de control ha sido transferido al sistema automtico.
La distribucin de las distintas fuentes de riesgo en distintos modos de gestin es objeto
de soluciones de compromiso. En general el objeto de la evolucin de los sistemas de las
aeronaves es hacer a los sistemas, y en particular al sistema de alarma, centrados en el
factor humano.

ERGONOMA
El piloto es el ltimo responsable de la gestin de determinada falla, lo cual convierte en
crucial el entendimiento de qu est haciendo los sistemas de la aeronave, por qu y qu
intentan lograr. Es necesario entonces que el sistema sea capaz de comunicar esta
informacin de manera efectiva al piloto a partir de un concepto de interfase diseado a tal
fin.

El modelo mental que el piloto genera al monitorear un determinado sistema determina la


efectividad de su control. Por esta razn el desafo de diseo est en generar una correcta
concepcin de este modelo desde los sistemas y reproducir la operacin lgica humana en
la indicacin, diagnstico y gestin de las decisiones.
El modelo mental es el medio de elaboracin de pronsticos a partir de relaciones
causales.
En conclusin, con los fines de maximizar la eficiencia y robustez de determinado sistema
de alarma y disear un puesto de mando es necesario adoptar un modelo cognitivo del
piloto que permita realizar una asociacin entre el sistema y el humano.
La consecuencia prctica de este enfoque es minimizar la necesidad de memorizar
secuencias de accin que deban ser entrenadas y practicadas para su uso eventual durante
la operacin.
Se pueden distinguir al menos 5 clases de interfases que se basan en la memorizacin de
secuencias de accin entrenadas. Estas son:
Dispositivos que requieren la reformulacin del objeto de la tares en mltiples
sub-tareas

representaciones

alternativas

para

poder

usar

determinada

automatizacin.
Dispositivos que no tienen estructura que organice la informacin, rtulos o ayudas,
que requiere que los pilotos recuerden la secuencia de acciones para acceder a las
entradas de dispositivos en las pantallas de cabina.
Ausencia de sugerencias que definan el formato de informacin de entrada, lo cual
requiere del piloto recordar los formatos correctos.
Ausencia de rtulos y ayudas que identifiquen cmo y cundo introducir una
entrada.
Representaciones y contenido de pantallas que requieren clculos mentales o
memorizacin para inferir las intenciones de determinado sistema automtico y para
verificar y monitorear los efectos de largo plazo de las acciones presentes.
Para abordar la ergonoma es necesario estructurar mtodos de diseo que permita el
acoplamiento hombre-mquina tanto desde la materialidad de la vinculacin como de los
aspectos cognitivos.
Rendimiento del piloto y enfoque cognitivo
Es posible describir el enfoque cognitivo del piloto al estudiar la interaccin entre piloto y
sistema automtico a partir de 5 pasos discretos [2]: Reformular, Acceder, Formatear,
Insertar, y Verificar y Monitorear.
(1)

Refomular las tareas de la misin en tareas e informacin utilizada por el sistema


automtico.

Vale

decir

crear

una

descripcin

mental

del

funcionamiento

determinada tarea automatizada.


(2)

Acceder a la interfase del usuario adecuada. Implica la identificacin de los pasos


necesarios para alcanzar el medio de ingreso de informacin.

(3)

Formatear los datos de entrada. Equivale a conocer cmo debe ser formulada la
informacin antes de su ingreso al sistema.

(4)

Insertar informacin. Representa la accin que deviene de determinada decisin.


5

de

(5)

Verificar y Monitorear. El piloto debe verificar que el sistema ha aceptado la nueva


entrada del piloto, que est realizando la tarea esperada dentro de determinados
mrgenes de desempeo, y que est satisfaciendo los objetivos de la misin
especfica.

El desempeo del piloto depende en gran medida de cmo realiza el proceso descripto
anteriormente, para cada misin.
Para el caso en que el piloto deba recordar una accin apropiada (recurriendo a su
memoria a largo plazo) para realizar determinada misin, se requerir 2 a 10 veces ms
tiempo para entrenar esta competencia que en el caso que se realice la tarea reconociendo
las acciones de claves visuales previas presentadas en puesto de mando. Adems se
requerir entrenamiento continuo para alcanzar buen grado de maestra en esta prctica,
considerando que puede comprobarse que baja la probabilidad (a menos del 50%) de
completar con xito la tarea si sta es realizada con poca frecuencia.
La optimizacin del diseo de la funciones contenidas en la cabina de mando se logra, por
tanto, cuando las interfases de cada acto de interaccin requiere evocar (recurrir a la
memoria de largo plazo) un mnima cantidad de secuencias de acciones.
Los errores ms comunes de diseo son:
1.

Dispositivos de ingreso requieren la reformulacin de la misin en subtareas o


representaciones alternativas

2.

Ausencia de seales visuales para el acceso a la informacin

3.

Ausencia de seales visuales para formatear la informacin a ingresar

4.

Ausencia de seales visuales para el ingreso de informacin

LAS ALARMAS
Las alarmas se han codificado en funcin del nivel de riesgo de la falla, el cual est
determinado por el producto de la probabilidad de ocurrencia y el impacto de suceso
futuro. Esta clasificacin establece niveles de alarma que poseen atributos especficos en
cuanto al aviso, indicacin y requerimiento. Existir una correlacin entre el carcter del
aviso, la indicacin (a partir de seales de captacin sensorial) y el requerimiento (accin
del piloto), de tal manera de generarse un cdigo congruente de alarma que conjugue
mensaje, requerimiento de accin e indicacin sensorial.

En la tabla que sigue se explicita la clasificacin mencionada:


Cdigo
(Boeing /
Airbus)

A/3

B/2

Aviso

Mensaje

Advertencia
(Warning)

Avera grave o
configuracin
peligrosa
Alta prioridad

Precaucin
(Caution)

Anomala que no
indica peligro
inmediato
Prioridad media

C/1

Aviso
(Advisory)

Operacin
normal

Indicacin

Anomala que
baja el
rendimiento del
sistema
Prioridad baja
Operacin
normal
Ttulos, notas de
ayuda a los
pilotos,
recordatorios

Requerimiento

Accin inmediata

Atencin
inmedianta
o
Accin a corto/
mediano plazo
Atencin

Indicacin
Visual: rojo (1,8 seg de tiempo medio de
deteccin) dentro del rango de los 15 del
eje visual
Auditiva: slo si hay que tomar el control de
la aeronave (desconexin de autopiloto,
lmite de velocidad, altura de cabina,
despegue peligroso, fuego, proximidad de
tierra). Sirena o campana, 250hz/4000Hz a
ms de 25 dBA
Tctil: slo en aviso de prdida. Vibracin en
el mando a aproximadamente 200Hz con
amplitud de 50-100 micras
Visual: amarillo-ambar (2,3 seg de tiempo
medio de deteccin) dentro del rango de los
30 del eje visual

Visual: amarillo-ambar (2,3 seg de tiempo


medio de deteccin)

Visual: verde

Visual: azul y/o blanco

Prioridad de las alarmas

El establecimiento de la prioridad de las alarmas se establece en funcin de tres factores


que la determinan: impacto a la seguridad, fase de vuelo, diseo de la aeronave y
posibilidad de accin.
La influencia a la seguridad de una determinada alarma se establece analizando el riesgo
del suceso pronosticado (probabilidad de suceso por impacto).
La fase de vuelo corresponde a la operacin que se est llevando a cabo en el momento de
la aparicin de la alarma e indica la influencia del contexto operativo frente a la
presentacin de alarmas. En funcin de la criticidad de determinada operacin, la carga de
trabajo de los pilotos, y el riesgo de determinada anomala, se fijan los lmites al respecto
a flujo de informacin (alarmas). Por ejemplo en la fase despegue y aterrizaje se
restringen las alarmas de manera que slo es posible que se presenten de las del tipo A.
El diseo de la aeronave condiciona la posibilidad de acciones especficas frente a la
deteccin de determinada anomala.
En la figura que sigue se muestra la inhibicin de las alarmas para distintas fases de vuelo,
para A340, relacionadas con el sistema de aire acondicionado, presurizacin y ventilacin
de una bodega.

ARQUITECTURA DEL SISTEMA


Se presentan las indicaciones de alarmas de manera mltiple, de manera que sea
congruente con el sistema lgico (que devienen en secuencia de accin) siguiente:

Identificacin de la naturaleza de la alarma

Identificacin del sistema que presenta anomala

Toma de control de la situacin/relevo de la alarma y evaluacin

Accin

De esta misma manera la arquitectura de la cabina de mando de una aeronave se proyecta


sobre cuatro tipos de sectores:

Master Warning/Caution. Se ubica dentro del rango de los 30 del eje visual.
Representa una indicacin que se activa frente a cualquier alarma dando aviso de
su existencia. Se encuentra en la lnea de visin directa de los pilotos (ver figura
que sigue)

Matriz de identificacin de alarmas

Sector especfico de indicacin

Sector especfico de mando (coincidente con el anterior sector en general)


8

En la figura que sigue se muestra la ubicacin de las alarmas Master Warning y Master
Caution donde se presenta un aviso de activacin de alarma de un B 737.

Presentacin de la Informacin
En las aeronaves civiles modernas las dos pantallas del ECAM (Electronic Centralised
Aircraft Monitor, que equipa a los Airbus) o EICAS (Engine Indicating and Crew Alerting
System, usado por Boeing) proveen acceso a la informacin sobre el estado de la totalidad
de los sistemas de la aeronave.
Las caractersticas de la informacin presentada en estas pantallas es funcin de:
Diseo de los automatismos que gobiernan la operacin del EWS
Informacin requerida al sistema por la tripulacin
10

La caracterstica comn de estos sistemas es que presentan informacin de manera


general e integrada de los sistemas de la aeronave y de estado de la presentacin de los
sistemas, suplementado con recordatorios de texto asociados a la fase de vuelo.

11

REFERENCIAS
[1]

Sistemas de Alarma y Emergencia A. E. O ate. Publicacin del autor. 2002.

[2]

Designing user-interfaces for the cockpit: fi ve common design errors and how
to avoid them L. Sherry, P. Polson. Society of Automotive Engineers. 2001.

[3]

The discipline of ergonomics and human factors Waldemar Karwowski.


University of Louisville. 1995.

[4]

Civil Aircraft Warning Systems: Who's Calling the Shots? G. Boy, C. Graeber,
& J. M. Robert. International Conference on Human Computer Interaction in
Aeronautics. 1998.

[5]

Cognitive Models of Pilot Categorisation and Prioritisation of Flight Deck


Information Jonsson, J.E., Ricks. 1995.

12

También podría gustarte