SORA 2.5 · GRC
GRC e Mitigazioni del Rischio a Terra: Esempio Dettagliato di SORA 2.5 per Operatori di Droni
Nel contesto della normativa europea per i Sistemi Aeromobili a Pilotaggio Remoto (SAPR), è fondamentale documentare e implementare correttamente le Mitigazioni del Rischio a Terra (GRC). La Specific Operations Risk Assessment (SORA) 2.5 offre un approccio strutturato per identificare e mitigare i rischi durante le operazioni di SAPR. Questo articolo presenta un esempio dettagliato di un volo di ispezione sopra un'area industriale, con particolare attenzione all'intrinsic GRC, alla giustificazione delle mitigazioni e alla derivazione del Final GRC.
Operazione Esempio e Intrinsic GRC (iGRC)
Con questi dati, seleziona lo scenario intrinsic GRC (iGRC) più appropriato dalle tabelle ufficiali della SORA 2.5. Documenta sempre il riferimento preciso alla tabella, il numero di versione e le assunzioni sottostanti. Indica anche le fonti e le date di riferimento dei dati ambientali e demografici utilizzati. Questo accresce la trasparenza e la tracciabilità della valutazione dei rischi.
Tieni presente che la SORA 2.5 è un sistema dinamico, soggetto a revisioni periodiche da parte di EASA. Si raccomanda quindi di consultare sempre l’ultima versione ufficiale. Copiare senza verifica le assunzioni o i valori di GRC da documenti precedenti può condurre a stime errate del rischio operativo.
- Dimensione Caratteristica Massima (Maximum Characteristic Dimension, MCD): la massima dimensione fisica del SAPR, rilevante per valutare il potenziale impatto in caso di incidente.
- Velocità Massima: parametro che influenza la gravità dell’impatto e le dimensioni delle zone di sicurezza (buffer).
- Geografia del Volo (Flight Geography): include posizione operativa, vincoli spaziali, e zone di divieto di sorvolo (no-fly zones).
- Volume di Contingenza (Contingency Volume): lo spazio aereo entro cui il SAPR può muoversi in caso di guasto o emergenza.
- Buffer di Rischio a Terra (Ground Risk Buffer): area protettiva attorno al SAPR per proteggere le persone a terra da potenziali incidenti.
- Presenza di Persone Non Coinvolte: identificazione delle aree senza persone esposte, per minimizzare il rischio residuo.
Giustificazione delle Mitigazioni del Rischio a Terra
Per esempio, una procedura di evacuazione (mitigazione) che non dispone di una mappa chiara, di un responsabile designato, di sistemi di accesso controllato e di registrazione accessi, non soddisfa i requisiti di integrità e assurance (assicurazione della sicurezza). Tali elementi devono essere formalmente documentati e attuati nel Manuale Operativo o nelle Procedure Operative del volo.
È importante valutare la robustezza (robustness) di ogni mitigazione: essa deve godere di un ampio supporto operativo, dimostrare efficacia in molteplici condizioni e prevedere misure di fallback. Queste caratteristiche aumentano la credibilità degli interventi presso ENAC e facilitano il riconoscimento delle mitigazioni nel dossier di Sicurezza.
- Descrizione della mitigazione e la corrispondente riduzione prevista nel valore di GRC finale.
- Documentazione dettagliata delle procedure, con ruoli responsabili nominati e criteri decisionali chiari.
- Livello di robustezza: misura in cui la mitigazione resiste a variazioni operative, guasti o errori umani.
- Prove documentali di supporto: riferimenti a manuali, audit, training, certificazioni con dati su versione, proprietario e validità temporale.
Derivazione e Verifica del Final GRC
Accertati che il calcolo e l’applicazione del Final GRC siano ripetibili e coerenti con il Concept of Operations (ConOps) approvato per l’operazione. Questo evita discrepanze all’interno dei documenti di sicurezza e facilita l’ottenimento dell’Autorizzazione Operativa da parte di ENAC, l’Autorità competente nazionale.
Conserva tutte le prove, i calcoli e le giustificazioni nel dossier digitale su DroneManual o altra piattaforma equivalente, così da poter fornire trasparenza e accesso immediato agli ispettori ENAC su richiesta.
- Applicare riduzioni del GRC solo se documentata sia l’integrità che l’assurance al livello richiesto dalla normativa.
- Registrare in maniera trasparente la metodologia di calcolo e i valori utilizzati in tutti i documenti di supporto.
- Verificare la coerenza delle mitigazioni e dei relativi livelli di rischio in ConOps, Manuale Operativo, preparazione del volo e registro delle evidenze.
- Effettuare revisioni periodiche attraverso un Piano di Risposta alle Emergenze (ERP) per includere eventuali cambiamenti nelle condizioni operative o nelle norme applicabili.
Domande frequenti
Una procedura di evacuazione è automaticamente una valida Mitigazione del Rischio a Terra?
No. L’efficacia e l’idoneità di una procedura di evacuazione devono essere valutate in base al contesto operativo specifico e ai requisiti dettagliati nella SORA 2.5. Una mitigazione senza adeguata integrità e assurance dimostrabile non soddisfa i requisiti richiesti.
Posso utilizzare il numero GRC da questo esempio per la mia operazione?
No. Questo esempio è fornito solo a scopo illustrativo per mostrare una corretta struttura di documentazione. Per la tua operazione devi calcolare il GRC basandoti su dati aggiornati e sulle tabelle ufficiali della SORA.
Con quale frequenza devo rivedere il mio GRC e le mitigazioni?
Il GRC e le relative mitigazioni devono essere regolarmente riesaminati, specialmente in caso di cambiamenti nell’ambiente operativo, nel tipo di SAPR utilizzato o nella normativa applicabile. Ciò è parte integrante di un efficace Piano di Risposta alle Emergenze (ERP).
Qual è la differenza tra intrinsic GRC e Final GRC?
L’intrinsic GRC rappresenta il rischio di base dell’operazione senza tener conto delle mitigazioni applicate. Il Final GRC è il rischio residuo che rimane dopo l’applicazione di tutte le mitigazioni valide e documentate.