BR102016005278A2 - sistema de assistência para a implantação de procedimentos de aeronave e método de assistência durante pelo menos um dado procedimento de aeronave - Google Patents

Abstract

a presente invenção refere-se a um sistema de assistência para a implantação de procedimentos de aeronave que compreendem uma cadeia de operações a serem realizadas, sendo que o sistema (10) inclui um banco de dados de procedimento (30) que hospeda as especificações de uma pluralidade de procedimentos a serem realizados dependendo dos dados estados operacionais de sistemas funcionais (14) da aeronave (12); um módulo de exibição e/ou validação (32) com capacidade para coletar as especificações do procedimento a partir do banco de dados de procedimento (30) e exibir pelo menos uma parte das informações que é característica de pelo menos uma operação do procedimento com base nas especificações coletadas e/ou receber uma validação do desempenho de pelo menos uma operação do procedimento; em que o sistema (10) inclui um módulo de determinação de conflito (38) que tem capacidade para gerar, para pelo menos uma operação do procedimento, uma parte das informações de viabilidade da operação do procedimento durante o curso do procedimento, com base em estados operacionais atuais dos sistemas funcionais (14) da aeronave (12), sendo que o módulo de determinação de conflito (38) tem capacidade para transmitir a parte das informações de viabilidade determinada para o módulo de exibição e/ou validação (32).

Description

“SISTEMA DE ASSISTÊNCIA PARA A IMPLANTAÇÃO DE PROCEDIMENTOS DE AERONAVE E MÉTODO DE ASSISTÊNCIA DURANTE PELO MENOS UM DADO PROCEDIMENTO DE AERONAVE” Campo da Invenção [001] A presente invenção refere-se a um sistema de assistência para a implantação de procedimentos de aeronave que compreendem uma cadeia de operações, sendo que o sistema inclui: - um banco de dados de procedimento que hospeda as especificações de uma pluralidade de procedimentos a serem realizados dependendo dos dados estados operacionais de sistemas funcionais da aeronave; - um módulo de exibição e/ou validação tem capacidade para coletar as especificações do procedimento a partir do banco de dados de procedimento e exibir pelo menos uma parte das informações que é característica de pelo menos uma operação do procedimento com base nas especificações coletadas e/ou receber uma validação do desempenho de pelo menos uma operação do procedimento.

Antecedentes da Invenção [002] Tal sistema se destina ao uso em uma cabine do piloto de uma aeronave, a fim de aliviar a carga de trabalho da tripulação durante o desempenho dos procedimentos exigidos durante o movimento da aeronave. Em alguns casos, o sistema pode superar a falta de um membro da tripulação. No solo, o mesmo também pode ser implantado por um operador de manutenção a partir da cabine do piloto ou remotamente a partir da aeronave.

[003] Os procedimentos são, por exemplo, procedimentos a serem executados antes de um voo, para verificar a operação adequada dos vários sistemas da aeronave, procedimentos de navegação a serem implantados durante voo, por exemplo, quando se muda uma fase de voo, ou procedimentos de mau funcionamento a serem implantados no caso de falhas de uma ou mais peças de equipamento de aeronave.

[004] De forma geral, cada procedimento envolve uma série de operações definidas pelo fabricante e/ou pelo operador, e que são geralmente validadas por autoridades de certificação. Esses procedimentos estão ligados na forma de listas.

[005] As operações são, por exemplo, ações a serem realizadas, como comandos destinados a um sistema de aeronave, com confirmação de sua aplicação, perguntas para a tripulação que exigem uma resposta simples, ou solicitações de ações da tripulação. Outras operações são puramente para informações, como o envio de mensagens e/ou informações para a tripulação sem uma resposta ser esperada.

[006] Quando um procedimento for implantado durante voo, a tripulação realiza as ações exigidas atuando-se os controles posicionados na cabine do piloto, tanto diretamente por meio de comutadores como através de computadores e software controlados pela tripulação.

[007] Em voo tradicional com uma tripulação de dois, o primeiro membro da tripulação cuida do voo de curta duração e um segundo membro da tripulação realiza sucessivamente as várias ações do procedimento sob o controle do primeiro membro da tripulação para a maior parte ou para as ações irreversíveis, como uma falha de motor, extinção de um incêndio...

[008] Os procedimentos geralmente são listados em um ou mais manuais de operação de aeronave que estão disponíveis em forma de papel ou eletronicamente. Um grande número de procedimentos é certificado e precisa ser estritamente aplicado pela tripulação, especialmente, no caso de mau funcionamentos.

[009] Em aeronaves modernas, os procedimentos são armazenados como arquivos de computador em um banco de dados e podem ser exibidos em uma tela na cabine do piloto quando os mesmos tiverem que ser implantados.

[010] De forma geral, as operações do procedimento são exibidas sucessivamente por um módulo de exibição e validação, em que a tripulação precisa validar as ações à medida que as mesmas são gradativamente realizadas.

[011] Em alguns casos, especialmente, no caso de múltiplos mau funcionamentos na aeronave, vários procedimentos diferentes precisam ser implantados um após o outro.

[012] De forma geral, a tripulação determina a ordem de realização dos procedimentos determinando-se quais são os mais críticos. Depois disso, a tripulação sucessivamente executa os vários procedimentos a serem implantados executando-se as ações fornecidas de cada procedimento um a um.

[013] Além disso, por motivos de segurança, particularmente no contexto de múltiplos mau funcionamentos, a tripulação precisa analisar continuamente se a ação a ser realizada de um procedimento específico é apropriada em relação ao estado operacional atual da aeronave. Em particular, se a ação a ser realizada puder resultar em uma mudança de estado de uma peça de equipamento da aeronave, essa mudança de estado pode afetar o voo apropriado da aeronave, ou mesmo quando a segurança do voo dependendo dos elementos afetados por outros procedimentos ou por outros mau funcionamentos.

[014] Pelo termo « mudança de estado » de uma peça de equipamento, quer-se dizer a mudança de um estado de potência ligada para um estado de potência desligada ou vice-versa, a mudança de um estado operacional para um estado de mau funcionamento, a mudança de um modo de controle do equipamento, ou mesmo qualquer mudança no posicionamento de uma peça de equipamento para um estado que é distintamente diferente do estado anterior (por exemplo, uma posição auxiliar ou de flape, ou que levanta/abaixa o trem de pouso).

[015] A carga de trabalho da tripulação é, assim, muito alta, na medida em que a tripulação tem que manter a aeronave em voo enquanto conduz um grande número de ações relacionadas a procedimentos, que determinam a ordem preferencial para realizar os procedimentos, e o impacto de cada ação de um procedimento no curso do voo.

Descrição da Invenção [016] Um objetivo da invenção é, assim, fornecer um sistema de assistência para a implantação de procedimentos de aeronave que compreendem uma cadeia de operações a serem realizadas, em que o sistema simplifica o funcionamento da tripulação e reduzir sua carga de trabalho, enquanto garante a segurança do voo.

[017] Para essa finalidade, a matéria da invenção é um sistema do tipo anteriormente mencionado, caracterizado pelo fato de que o sistema inclui um módulo de determinação de conflito que tem capacidade para gerar, para pelo menos uma operação do procedimento, uma parte das informações de viabilidade da operação do procedimento durante o curso do procedimento, com base em estados operacionais atuais dos sistemas funcionais da aeronave, sendo que o módulo de determinação de conflito tem capacidade para transmitir a parte das informações de viabilidade determinada para o módulo de exibição e/ou validação.

[018] O sistema de acordo com a invenção pode compreender um ou mais dos recursos apresentados a seguir individualmente ou em qualquer combinação tecnicamente possível: - as operações a serem realizadas include uma pluralidade de ações a serem realizadas, nas quais o módulo de determinação de conflito tem capacidade para gerar, para pelo menos uma ação do procedimento a ser realizado, vantajosamente para cada ação do procedimento a ser realizado sucessivamente, uma parte das informações de viabilidade para a ação do procedimento a ser realizado durante o curso do procedimento, com base em estados operacionais atuais dos sistemas funcionais da aeronave, em que o módulo de determinação de conflito tem capacidade para transmitir a parte das informações de viabilidade determinada para o módulo de exibição e/ou validação, - a parte das informações de viabilidade é selecionada dentre pelo menos uma parte das informações de compatibilidade, que permite o desempenho da operação do procedimento, e pelo menos uma parte das informações de conflito que permite a prevenção do desempenho da operação do procedimento, sendo que o módulo de exibição e/ou validação tem capacidade para sinalizar o recebimento de uma parte das informações conflitantes provenientes do módulo de determinação de conflito. - o módulo de determinação de conflito inclui um banco de dados de identificação de conflito que define uma lista de operações conflitantes, dependendo dos dados estados operacionais dos sistemas funcionais da aeronave, sendo que o módulo de determinação de conflito tem capacidade para receber informações que representam estados operacionais atuais dos sistemas funcionais da aeronave, extrair as operações conflitantes correspondentes aos estados operacionais atuais a partir do banco de dados de identificação de conflito e gerar uma parte das informações de conflito se a operação do procedimento em andamento for uma operação conflitante correspondente aos estados operacionais atuais. - a lista de operações conflitantes compreende pelo menos uma operação que resulta em uma mudança de estado de uma primeira peça de equipamento de aeronave que é compatível com os estados operacionais e/ou estados atuais de mau funcionamento de pelo menos uma segunda peça redundante de equipamento com a primeira peça de equipamento. - o sistema conforme definido acima compreende um módulo de execução automática de pelo menos uma operação do procedimento, sendo que o módulo de execução automática tem capacidade para gerar automaticamente um comando para realizar pelo menos uma operação do procedimento, sendo que o módulo de determinação de conflito tem capacidade para transmitir o comando de realização gerado pelo módulo de execução automática quando a parte das informações de viabilidade gerada for uma parte das informações de compatibilidade e tiver capacidade para bloquear o comando da operação do procedimento quando a parte das informações de viabilidade gerada for uma parte das informações de conflito. - o módulo de execução automática tem capacidade para receber informações que representam os estados operacionais atuais dos sistemas funcionais da aeronave e determinar a operação seguinte a ser realizada durante o curso de um procedimento com base nos estados operacionais atuais, dependendo das especificações contidas no banco de dados de procedimento, de preferência, selecionando-se a operação seguinte a partir de uma pluralidade de sequências possíveis de operações como uma função dos dados estados operacionais. - o módulo de execução automática tem capacidade para solicitar e obter uma validação a partir de um usuário, antes de gerar um comando para realizar pelo menos uma operação do procedimento. - o módulo de execução automática tem capacidade para verificar automaticamente a execução de uma operação do procedimento. - o sistema conforme definido acima, compreende um módulo de monitoramento de procedimento que tem capacidade para receber informações que representam os estados operacionais atuais dos sistemas funcionais da aeronave, e determinar, a partir do banco de dados de procedimento, pelo menos um procedimento a ser realizado com base nos estados operacionais atuais, e habilitar o módulo de exibição e/ou validação para a implantação do dito ou de cada procedimento a ser executado. - o módulo de monitoramento tem capacidade para determinar uma pluralidade de procedimentos a serem realizados em dados estados operacionais, e definir uma ordem para realizar os procedimentos dentre a pluralidade de procedimentos a serem realizados, dependendo dos estados operacionais atuais, e em definições de prioridade entre os procedimentos contidos no banco de dados de procedimento. - o sistema compreende pelo menos um módulo de aquisição de dados para dados provenientes dos sistemas funcionais da aeronave, sendo que o módulo de aquisição de dados tem capacidade para gerar informações que são representantes dos estados operacionais atuais dos sistemas funcionais da aeronave. - as operações dentro de cada procedimento são selecionadas dentre as ações a serem realizadas como a análise de um estado de um dispositivo, um comando para um sistema, com a possível confirmação do comando tendo sido realizada, uma pergunta ao usuário com a possível espera de uma resposta simples, uma solicitação de ação do usuário, um monitoramento de ações do usuário, uma seleção dentre várias sequências possíveis de operações, uma confirmação de uma parte das informações pelo usuário, ou operações informativas como a exibição de uma mensagem e/ou um parâmetro relacionado ao procedimento sem validação pelo usuário. - pelo menos um procedimento é um procedimento para lidar com um mau funcionamento ou falha durante um voo ou no solo, um procedimento de navegação durante um voo, ou um procedimento de verificação durante um voo ou no solo, ou um procedimento de gerenciamento de configuração de aeronave durante um voo ou no solo.

[019] A matéria da invenção também é um método de assistência durante pelo menos um dado procedimento de aeronave que compreende uma cadeia de operações a serem realizadas, sendo que o método compreende as seguintes etapas: - permitir que um sistema conforme definido acima implante o procedimento; - coletar especificações do procedimento no banco de dados de procedimento; - exibir pelo módulo de exibição e/ou validação pelo menos uma parte das informações características de pelo menos uma operação do procedimento com base nas especificações coletadas, - gerar para, pelo menos uma operação do procedimento, informações de viabilidade para a operação do procedimento durante o curso do procedimento pelo módulo de determinação de conflito, com base em informações que representam os estados operacionais atuais dos sistemas funcionais da aeronave, - transmitir a parte das informações de viabilidade determinada para o módulo de exibição e/ou validação.

[020] O método da invenção pode compreender um ou mais dos recursos apresentados a seguir individualmente ou em qualquer combinação tecnicamente possível: o sistema compreende um módulo de execução automática de pelo menos uma operação do procedimento, sendo que o método compreende as seguintes etapas: - geração automática pelo módulo de execução automática de um comando para realizar pelo menos uma operação a ser realizada do procedimento; - transmissão pelo módulo de determinação de conflito do comando para realização gerado pelo módulo de execução automática quando a parte das informações de viabilidade gerada for uma parte das informações de compatibilidade; - bloqueio pelo módulo de determinação de conflito do comando da operação a ser realizada quando a parte das informações de viabilidade gerada for uma parte das informações de conflito.

Breve Descrição dos Desenhos [021] A invenção será mais bem entendida mediante a leitura da descrição a seguir e que é dada a título de exemplo com referência aos desenhos anexos, em que: - A Figura 1 mostra uma vista esquemática de uma aeronave, dotada de um primeiro de assistência de acordo com a invenção; - A Figura 2 mostra uma primeira janela exibida por meio do visor e pelo módulo de validação durante a implantação de um primeiro procedimento por meio do sistema de assistência de acordo com a invenção; - A Figura 3 mostra uma segunda janela exibida por meio do visor e pelo módulo de validação durante a implantação de um segundo procedimento com o sistema de assistência de acordo com a invenção; - A Figura 4 mostra uma terceira janela exibida por meio do visor e pelo módulo de validação durante a implantação de um terceiro procedimento por meio do sistema de assistência de acordo com a invenção.

Descrição de Realizações da Invenção [022] Um primeiro sistema 10 para auxiliar a tripulação de uma aeronave 12 de acordo com a invenção é ilustrado esquematicamente na Figura 1.

[023] O sistema 10 está destinado a auxiliar a tripulação a implantar procedimentos que incluem uma cadeia de operações a serem realizadas, relacionadas a sistemas funcionais 14 da aeronave 12.

[024] Os sistemas funcionais 14 compreendem, por exemplo, um ou mais sistemas hidráulicos 16, um ou mais sistemas elétricos 18, e um ou mais sistemas propulsores 20 da aeronave 12 e/ou um ou mais sistemas de condicionamento 22 da cabine. Essa lista pode ser estendida para cobri todos os sistemas controlados da aeronave.

[025] Cada sistema funcional 14 inclui o equipamento e componentes com capacidade para realizar funções hidráulicas, elétricas, de propulsão dou de condicionamento da aeronave 12.

[026] Convencionalmente, uma aeronave 12 inclui uma cabine do piloto 24 ocupada pela tripulação 12 da aeronave. A cabine do piloto 24 inclui pelo menos um painel dotado de elementos de controle físicos ou uma tela de controle 26 para os sistemas funcionais 14 da aeronave 12, que tem capacidade para implantar controles dos sistemas funcionais 14 através de comutadores físicos ou partes de software operadas pela tripulação, ou através de computadores e partes de software controladas pela tripulação.

[027] Um procedimento consiste em uma cadeia de operações destinadas a serem conduzidas dependendo dos dados estados operacionais dos sistemas funcionais 14 da aeronave 12.

[028] Cada procedimento é, por exemplo, implantando mediante a ocorrência de uma fase operacional particular da aeronave, como taxíamento, decolagem, passagem por uma dada altitude, transição para cruzeiro.

[029] Outros procedimentos são implantados mediante a ocorrência de um mau funcionamento ou falha de um sistema funcional 14 da aeronave 12.

[030] Nesse caso, o procedimento geralmente corresponde a uma configuração ou reconfiguração de uma ou mais peças de equipamento de um ou mais sistemas funcionais 14 da aeronave 12, executando-se operações ou uma sequência de operações, de acordo com os estados operacionais observados dos sistemas funcionais 14.

[031] As operações a serem conduzidas compreendem, vantajosamente, ações para execução como uma análise de um estado de uma peça de equipamento, um comando destinado a um sistema de aeronave com a confirmação da execução do comando, uma pergunta à tripulação, uma solicitação de ação da tripulação, monitoramento das ações da tripulação, uma seleção dentre várias sequências possíveis de operações, confirmação de uma parte das informações pelo usuário. Algumas operações do procedimento são informativas para a tripulação sem confirmação como uma exibição informativa para a tripulação, por exemplo, o envio de uma mensagem informativa para a tripulação ou a exibição de um ou mais parâmetros relacionados ao procedimento.

[032] Um comando tem capacidade para ser transmitido para um sistema de aeronave. Os exemplos de comandos são a abertura ou o fechamento de uma válvula, o controle de comutadores elétricos.

[033] Um comando é seguido geralmente no procedimento por uma verificação de sua aplicação.

[034] Uma pergunta à tripulação é seguida geralmente pela espera de uma resposta simples, por exemplo, « sim » ou « não ».

[035] Uma solicitação de ação da tripulação é geralmente seguida por ação de espera, que é determinada pelos efeitos da ação através de sensores nos sistemas funcionais 14.

[036] O monitoramento de uma ação do piloto é, às vezes, seguida por uma confirmação quando essa ação por provável de ter consequências significativas na continuação do voo.

[037] A seleção dentre várias sequências possíveis de operações é determinada dependendo do valor informações que representam de estados operacionais dos sistemas funcionais 14, por exemplo, o estado de uma válvula, as voltagens elétricas observadas, ou ainda a presença de uma mensagem de mau funcionamento.

[038] A seleção é expressa na transição para uma série de operações selecionada dentre várias sequências possíveis de operações fornecidas no procedimento, dependendo dos estados operacionais atuais da aeronave, isto é, dos estados operacionais que acabaram de ser medidos.

[039] Uma exibição simples para a tripulação é informativa. A mesma não é geralmente seguida por qualquer ação.

[040] Os procedimentos geralmente são especificados detalhando-se a lista sequencial de operações a serem realizadas no procedimento. Conforme anteriormente mencionado, o procedimento pode compreender bifurcações, para permitir diferentes sequências de operações a serem seguidas dependendo de estados operacionais atuais dos sistemas funcionais 14, ou de respostas da tripulação a perguntas postas através de um módulo de exibição e validação 32.

[041] O sistema de assistência 10 de acordo com a invenção é implantado em um ou mais computadores que compreendem pelo menos um processador e uma memória que hospeda os bancos de dados, assim como módulos de software específicos com capacidade para serem realizados pelo processador.

[042] Em referência à Figura 1, o sistema 10 inclui um banco de dados de procedimento 30, que hospeda as especificações de uma pluralidade de procedimentos a serem realizados pela tripulação dependendo dos dados estados operacionais dos sistemas funcionais 14 da aeronave 12 e um módulo 32 para a exibição e validação de operações sucessivas a serem realizadas no curso de cada procedimento específico.

[043] O sistema 10 inclui adicionalmente um módulo 33 para adquirir informações que representam estados operacionais atuais, e um módulo de monitoramento 34 com capacidade para determinar os procedimentos associados aos estados operacionais atuais e/ou seguir o curso de procedimentos implantados, dependendo dos estados operacionais atuais.

[044] O sistema 10 também inclui um módulo 36 para a execução automática de pelo menos parte das operações do procedimento, e um módulo de determinação de conflito e de segurança 38 com capacidade para gerar, para cada operação sucessiva do procedimento, uma parte das informações de viabilidade da operação do procedimento nos estados operacionais atuais dos sistemas funcionais 14 da aeronave 12.

[045] O banco de dados de procedimento 30 compreende a descrição dos procedimentos na forma de características de cada uma das operações que o mesmo contém, e a ordem sequencial para realizar tais operações.

[046] O mesmo compreende adicionalmente, para procedimentos que incluem uma pluralidade de sequências alternativas de operações, uma definição dos estados operacionais que condicionam a passagem para uma ou outra dentre as sequências de operações.

[047] De acordo com a invenção, o banco de dados de procedimento 30 compreende adicionalmente uma tabela de prioridades que permitem a definição de uma ordem para realizar os procedimentos quando vários procedimentos tiverem que ser realizados simultaneamente, dependendo de estados operacionais observados dos sistemas funcionais 14 da aeronave 12.

[048] Por exemplo, a tabela compreende uma lista de conjuntos possíveis de estados operacionais prováveis a serem observados, e para cada conjunto de estados operacionais que podem ser observados, uma lista de procedimentos associados a serem realizados para esse conjunto de estados operacionais. Além disso, a tabela inclui, para cada procedimento em uma lista de procedimentos associados, um indicador da ordem para realizar os procedimentos para todos os procedimentos a serem realizados.

[049] O módulo de exibição e validação 32 tem capacidade para coletar as especificações de um procedimento dado no banco de dados de procedimento 30, para exibir sucessivamente uma parte das informações características de cada operação do procedimento obtido a partir das especificações coletadas em pelo menos uma tela de painel de controle 26, e receber, caso necessário, uma validação de execução da operação do procedimento pela tripulação ou o módulo de execução automática 36.

[050] A parte das informações características compreende, por exemplo, uma descrição da operação a ser realizada, por exemplo, uma ação a ser realizada, possivelmente acompanhada por uma indicação do grau de término da operação. Alternativamente, a parte das informações características pode compreender uma mensagem de aviso ou um parâmetro medido, quando a operação que ocorreu for puramente informativa.

[051] Vantajosamente, a parte das informações características de uma operação subsequente no curso de um procedimento é exibida apenas quando a validação de execução da operação anterior no procedimento tiver sido realizada. Alternativamente, a parte das informações características de uma pluralidade de operações do procedimento a ser realizado é exibida simultaneamente, e a exibição de cada operação é mudada dependendo do estado de desempenho da operação.

[052] O módulo de aquisição de dados 33 tem capacidade para medir informações que representam os estados operacionais atuais dos vários sistemas ou equipamento funcional 14 da aeronave, e fornecer essas informações de estados operacionais para o módulo de monitoramento 34, para o módulo de execução automática 36 e para o módulo de determinação de conflito 38.

[053] Essas informações representativas são, por exemplo, dados de sensor disponíveis no equipamento e componentes dos sistemas funcionais. Os dados representam parâmetros físicos como temperatura, posição e/ou configurações de equipamento como a comutação de estado de uma válvula, a voltagem em uma grade de potência, ou um estado declarado de mau funcionamento do equipamento.

[054] Convencionalmente, o módulo de aquisição de dados 33 tem capacidade para obter dados a partir de sensores redundantes, e de operara de um modo com múltiplas instâncias, com saídas escolhidas para garantir a confiabilidade de dados.

[055] O módulo de monitoramento 34 tem capacidade para receber dados contínuos a partir do módulo de aquisição de dados 33, que representam os estados operacionais atuais dos vários sistemas funcionais da aeronave 14.

[056] O mesmo tem capacidade para consultar a tabela de prioridades do banco de dados de procedimento 30, a fim de determine se os estados operacionais atuais correspondem a um conjunto de estados operacionais possíveis em uma lista de conjuntos de estados operacionais possíveis, para extrair o(s) procedimento(s) associado(s) a esses estados operacionais possíveis e, quando apropriado, a ordem para realizar os procedimentos associados.

[057] O módulo de monitoramento 34 tem, assim, capacidade para estabelecer e transmitir para o módulo de exibição e validação 32 uma lista do(s) procedimento(s) a ser iniciada quando estados operacionais atuais forem medidos pelo módulo 33, e fornecer à tripulação, quando apropriado, a ordem preferencial para realizar os procedimentos, dependendo dos dados disponíveis na tabela de prioridades do banco de dados de procedimento 30.

[058] O módulo de monitoramento 34 tem, adicionalmente, capacidade para habilitar o módulo de execução automática 36, com base na confirmação de consentimento pela tripulação recebida a partir do painel de controle 26, de modo a realizar sucessivamente as operações de cada procedimento em uma lista de procedimentos a ser iniciada.

[059] O módulo de monitoramento 34 tem capacidade para transmitir informações no procedimento em andamento para o módulo de determinação de conflito 38.

[060] Para cada procedimento realizado, o módulo de execução automática 36 tem capacidade para iniciar no banco de dados 30, uma lista das operações do procedimento a ser realizado e receber dados a partir do módulo de aquisição de dados 33 a fim de determinar os estados operacionais atuais dos vários sistemas funcionais 14 da aeronave 12.

[061] O módulo de execução automática 36 tem capacidade para determinar automaticamente os comandos a serem realizados dependendo dos estados operacionais atuais a partir do módulo de aquisição de dados 33.

[062] O mesmo tem capacidade para enviar, por meio do módulo de determinação de conflito 38, os comandos a serem realizados nos sistemas funcionais 14, e medir opcionalmente os efeitos de comandos enviados nos estados operacionais observados.

[063] O módulo de execução automática 36 tem capacidade para comutar de uma operação já realizada para a próxima operação a ser realizada no procedimento dependendo das condições operacionais observadas e na intervenção opcional pela tripulação seguida de uma pergunta ou uma supressão.

[064] Para certas operações, predefinidas como « sem validação » no procedimento, o módulo de execução automática 36 tem capacidade para enviar comandos para os sistemas funcionais 14 por meio do módulo de determinação de conflito 38 sem validação pela tripulação.

[065] Para outras operações, predefinidas como « com validação » no procedimento, o módulo de determinação de conflito 38, tem capacidade para consultar a tripulação por meio do módulo de monitoramento 34 a fim de obter uma ordem para realizar a operação, e, então, uma vez que a ordem para realizar a operação seja obtida, enviar comandos para os sistemas funcionais 14.

[066] O módulo de execução automática 36 pode ser desabilitado a partir do painel de controle 26 pela tripulação a qualquer momento a fim de impedir a execução automática de um comando pelo módulo de execução automática 36 ou, de modo recíproco, forçar o desempenho de uma operação especificamente bloqueada pelo módulo de determinação de conflito 38.

[067] Quando o procedimento compreender sequências alternativas de operações, o módulo de execução automática 36 tem capacidade para comparar os estados operacionais atuais provenientes do módulo de aquisição de dados 33 em relação aos estados operacionais predefinidos para cada uma das operações alternativas seguintes no banco de dados de procedimento 30 a fim de determinar a sequência específica de operações a serem realizadas com os estados operacionais atuais dentre todas as sequências possíveis de operações.

[068] O módulo de execução automática 36 tem possivelmente capacidade para consultar a tripulação a fim de obter uma validação da sequência de operações alternativas selecionadas dependendo dos estados operacionais atuais.

[069] De acordo com a invenção, o módulo de determinação de conflito 38 tem capacidade para gerar, para cada desempenho sucessivo de um procedimento em andamento, uma parte das informações de viabilidade para a operação a ser realizada no procedimento dependendo dos estados operacionais atuais dos sistemas funcionais 14 da aeronave 12, e para o término do procedimento em andamento fornecido pelo módulo 34. O módulo 38 tem, então, capacidade para transmitir a parte das informações de viabilidade determinada para o módulo de exibição e validação 32 e, vantajosamente, para o módulo de monitoramento 34 e o módulo de execução automática 36 e, caso necessário, bloquear o comando transmitido pelo módulo de execução automática 36.

[070] A parte das informações de viabilidade é tanto uma parte das informações de compatibilidade, que resulta na possibilidade de realizar a operação do procedimento, como uma parte das informações de conflito com capacidade para bloquear o desempenho da operação do procedimento.

[071] Se uma parte das informações de viabilidade for uma parte das informações de compatibilidade, o módulo de determinação de conflito 38 tem capacidade para transmitir o comando a partir do módulo de execução automática 36 para os sistemas 14 da aeronave, com ou sem validação pelo piloto.

[072] Uma operação pode ser considerada como geradora de conflito se a mesma envolver, por exemplo, não conformidade com uma solicitação de segurança em relação à operação da aeronave 12 ou não conformidade com uma restrição relacionada à missão como, por exemplo, um critério de conforto, uma restrição no uso da aeronave 12 a fim de limitar o dano ou o seguimento de um plano de voo.

[073] Para essa finalidade, o módulo de determinação de conflito 38 inclui um banco de dados de identificação de conflito 50.

[074] O banco de dados de identificação de conflito 50 inclui pelo menos uma tabela de incompatibilidade que define uma lista de operações conflitantes na presença de um conjunto de estados operacionais predefinidos dos sistemas funcionais 14 da aeronave 12.

[075] Por exemplo, a tabela de incompatibilidade inclui uma lista de conjuntos possíveis de condições operacionais, prováveis de serem observadas e, para cada conjunto de estados operacionais possíveis, uma lista associada de operações conflitantes incompatíveis para esse conjunto de estados operacionais.

[076] Vantajosamente, uma lista de operações conflitantes compreende pelo menos uma operação que causa uma mudança de estado de uma primeira peça de equipamento de aeronave que é compatível com os estados de operação atual e/ou mau funcionamento de pelo menos uma segunda peça de equipamento redundante com a dita primeira peça de equipamento.

[077] Por exemplo, no caso de uma aeronave bimotor, uma operação de comando de parada do segundo motor da aeronave 12 é identificado como uma operação conflitante quando os estados operacionais observados indicarem um mau funcionamento e/ou a parada do primeiro motor da aeronave. De modo similar, o desligamento de uma bomba que abastece uma rede hidráulica é identificado como uma operação conflitante quando outra rede hidráulica já estiver desligada.

[078] Para cada operação a ser realizada em um procedimento, o módulo de determinação de conflito 38 tem, assim, capacidade para receber informações que representam os estados operacionais atuais, provenientes do módulo de aquisição de dados 33, e de identificar as operações conflitantes correspondentes aos estados operacionais observados a partir da tabela de incompatibilidade do banco de dados de identificação de conflito 50.

[079] O módulo de determinação de conflito 38 tem capacidade para gerar a parte das informações de viabilidade da operação do procedimento durante o curso do procedimento, com base em estados operacionais atuais dos sistemas funcionais 14 da aeronave 12, [080] Essa parte das informações de viabilidade é uma parte das informações de conflito se a operação a ser realizada no procedimento for uma operação conflitante nos estados operacionais atuais. Entretanto, a parte das informações de viabilidade é uma parte das informações de compatibilidade se a operação a ser realizada no procedimento não for uma operação conflitante nos estados operacionais atuais.

[081] Quando uma parte das informações de conflito for transmitida para o módulo de exibição e validação 32, o módulo 32 tem capacidade para avisar a tripulação, por exemplo, identificando-se no visor do painel de controle 26, que a operação a ser realizada é conflitante por uma marcação específica.

[082] Essa exibição particular consiste, por exemplo, de exibição da operação conflitante a ser realizada de forma diferente a partir de uma operação compatível a ser realizada, por exemplo, com uma cor diferente e/ou uma faixa de segundo plano especial e/ou com um efeito de exibição, como uma indicação intermitente. Alternativa ou adicionalmente, uma mensagem de som ou um alarme é acionado pelo módulo de exibição e validação 32.

[083] Quando uma parte das informações de conflito for detectada pelo módulo de determinação de conflito 38, o último tem capacidade para impedir o desempenho automático da operação a ser realizada, e a tripulação precisa, então, tomar controle a fim de realizar a operação ou não.

[084] Os bancos de dados 30 e 50 são parametrizáveis a fim de definir e atualizar os dados das operações a serem realizadas em cada procedimento, e também definir e atualizar a tabela de prioridades e/ou a tabela de incompatibilidade. A parametrização pode ser conduzida a partir de instalações terrestres, especialmente durante uma operação de manutenção na aeronave 12.

[085] Um exemplo de um método de assistência para a tripulação que usa o sistema 10, será descrito no contexto do desempenho de três procedimentos sucessivos conforme ilustrado nas Figuras 2 a 4.

[086] Inicialmente, a aeronave bimotor 12 decola. O sistema de assistência 10 de acordo com a invenção é habilitado pela tripulação. O módulo de aquisição de dados 33 consulta continuamente os sensores presentes nos vários sistemas funcionais 14 da aeronave a fim de obter informações que representam os estados operacionais dos sistemas funcionais 14.

[087] As informações que representam os estados operacionais são transmitidas continuamente para o módulo de monitoramento 34.

[088] O módulo de monitoramento 34 consulta continuamente o banco de dados de procedimento 30 a fim de determinar se os estados operacionais atuais recebidos a partir do módulo de aquisição de dados 33 são estados operacionais predefinidos que correspondem a um ou mais procedimentos listados na tabela de prioridades.

[089] Quando os estados operacionais atuais correspondem a pelo menos um procedimento listado na tabela de prioridades, o módulo de monitoramento 34 transmite a parte das informações para o módulo de exibição e validação 32, que sugere à tripulação a implantação do(s) procedimento(s) que corresponde(m) aos estados operacionais atuais na ordem definida na tabela de prioridades.

[090] Por exemplo, quando o módulo de aquisição de dados 33 detecta que o nível de voo 100, que corresponde à passagem para uma altitude de 3.048 metros (10.000 pés) foi alcançada, e nenhum mau funcionamento foi observado nos sistemas funcionais 14, o módulo de monitoramento 34 determina que o procedimento normal "SUBIDA" pode ser habilitado. O mesmo, assim, transmite essa parte das informações para o módulo de exibição e validação 32 que sugere à tripulação realizar as operações desse procedimento.

[091] Mediante confirmação da tripulação, o módulo de exibição e validação 32 recupera as informações relacionadas às operações a serem realizadas no procedimento a partir do banco de dados de procedimento 30, e exibe as mesmas em uma tela do painel de controle 26, conforme mostrado na Figura 2.

[092] O módulo de monitoramento 34 então permite que o módulo de execução automática 36 permite o desempenho automático subsequente das várias operações no procedimento.

[093] O módulo de execução automática 36 então carrega no banco de dados 30, uma lista de operações a serem realizadas para o procedimento.

[094] Para cada operação sucessiva, o módulo de execução automática 36 determina se a operação deve ser realizada dependendo dos estados operacionais dos sistemas funcionais 14 recebidos a partir do módulo de aquisição de dados 33.

[095] O módulo de execução automática 36, além disso, determina se a operação é uma operação sem validação pela tripulação (marcada como "A" na Figura 2), uma operação que exige validação pela tripulação (marcada como "P" na Figura 2) ou um simples aviso ao piloto (marcado como "W" na Figura 3).

[096] No caso de uma operação sem qualquer validação, ou após ter obtido o consentimento da tripulação no caso de uma operação com validação, o módulo de execução automática 34 envia um comando para realizar a operação. Quando isso for feito, o módulo 34 verifica os efeitos do comando com base nos estados operacionais dos sistemas funcionais 14, após a execução do comando.

[097] No caso do procedimento descrito na Figura 2, a primeira etapa consiste em desligar as luzes de pouso (« luzes de pouso » na Figura 2). O módulo de execução automática 36 envia um comando para desligar essas luzes sem validação pela tripulação.

[098] O módulo de execução automática 36, então, verifica se as luzes foram desligadas e, então, passa para a próxima operação.

[099] A operação seguinte consiste em manter ligado ou desligar o sinal « não fume » (« não fume » na Figura 2) na cabine. Isso exige uma escolha da tripulação. O módulo de execução automática 36, portanto, solicita que a tripulação no painel de controle 26 escolha entre manter ligado ou desligar esse sinal.

[0100] Se a tripulação escolher desligar o sinal, o módulo de execução automática 36 envia um comando para desligar o sinal, e verifica se o comando foi realizado antes de prosseguir para a operação seguinte, que é similar, mantendo-se ligado ou desligando-se o sinal « apertem seus cintos de segurança » na cabine (« apertem os cintos » na Figura 2).

[0101] Depois disso, o módulo de execução automática 36 detecta se a operação seguinte é verificar a pressurização de cabine (« pressurização » na Figura 2) e se essa operação pode ser realizada sem a validação pela tripulação.

[0102] O módulo de execução automática 36 analisa as informações que representam os estados operacionais dos sistemas funcionais 14, especialmente a pressão no sistema de ar condicionado na cabine, e determina automaticamente se a pressurização é adequada por comparação da pressão observada a uma faixa de pressões normais predefinidas. Se a pressão for adequada, o módulo de execução automática 36 realiza as operações seguintes definidas no procedimento até o fim do procedimento.

[0103] De acordo com a invenção, para cada operação a ser realizada, o módulo de determinação de conflito 38 gera uma parte das informações de viabilidade para a operação, dependendo dos estados operacionais atuais dos sistemas funcionais 14 recebidos do módulo de aquisição de dados 33. Essa parte das informações é ou uma parte das informações de compatibilidade que permite que a operação seja realizada, ou uma parte das informações de conflito que bloqueia o desempenho da operação.

[0104] O módulo de monitoramento 34 também verifica continuamente se os estados operacionais atuais dos sistemas funcionais 14 não exigem a implantação de outro procedimento no lugar daquele atualmente em execução.

[0105] Nesse exemplo, em um dado momento durante o curso do procedimento « CLIMB », o sistema de controle digital « autoridade completa » do primeiro motor da aeronave aciona um desligamento automático do motor.

[0106] O módulo de monitoramento 34 detecta o desligamento do primeiro motor dentre os estados operacionais atuais levantados pelo módulo de aquisição de dados 33.

[0107] O mesmo consulta o banco de dados 30 e determina a partir da tabela de prioridades se o procedimento « ENG1: AUTO SHUTDOWN » correspondente ao desligamento automático do primeiro motor precisa ser implantado, em prioridade, em relação ao procedimento « CLIMB » que precisa ser interrompido.

[0108] O módulo de monitoramento 34, assim, para o desempenho do procedimento « CLIMB » "SUBIDA" pelo módulo de execução automática 36. Mediante o comando a partir da tripulação, então, é permitido que o módulo de execução automática 36 realize o procedimento « ENG1: AUTO SHUTDOWN » cujas operações sucessivas são mostradas na Figura 3.

[0109] Esse procedimento começa com uma solicitação de operação do piloto (« alavanca de potência Marcha Lenta ») a fim de trazer a alavanca de potência correspondente para a posição de marcha lenta de motor.

[0110] O módulo de execução automática 36 verifica se o piloto fez isso antes de prosseguir para a operação seguinte, que é avisar ao piloto para não tentar reiniciar o motor (« Não tente reiniciar o motor »).

[0111] Então, o módulo de execução automática 36 realiza as várias operações sucessivas do procedimento, algumas das quais podem ser realizadas automaticamente, enquanto outras exigem validação pela tripulação, conforme descrito acima.

[0112] Durante o curso desse procedimento, o módulo de aquisição de dados 33 entrega informações sobre um baixo nível de pressão na linha de alimentação de combustível do segundo motor.

[0113] O módulo de monitoramento 34 consulta o banco de dados 30 e determina a partir da tabela de prioridades que o procedimento « FUEL: ENG2 LO PRESS » precisa ser realizado após o fim do procedimento « ENG1: AUTO SHUTDOWN ».

[0114] Quando o procedimento « ENG1: AUTO SHUTDOWN » estiver terminado, e após a validação pela tripulação, o módulo de execução automática 36 começa o procedimento « FUEL: ENG2 LO PRESS », cujas operações são mostradas na Figura 4.

[0115] A primeira operação do procedimento é uma bomba de combustível que permite que o comando « BOOST2 ST-BY » (potência ligada) que é efetuado automaticamente pelo módulo de execução automática 36, que verifica se o mesmo foi, de fato, realizado após enviar o comando.

[0116] Depois disso, duas sequências possíveis de operações podem ser executadas, dependendo dos estados operacionais dos sistemas funcionais 14 da aeronave, especialmente em relação à parada ou manutenção de uma indicação de baixa pressão (FUEL: ENG2 LO PRESS) na linha de alimentação de combustível do segundo motor, após o desempenho da operação anterior.

[0117] O módulo de execução automática 36 determina qual sequência de operações deve ser realizada dependendo dos estados operacionais atuais levantados pelo módulo de aquisição de dados 33.

[0118] Nesse caso, enquanto a indicação de baixa pressão no segundo motor permanecer presente, o módulo de execução automática 36 determinará que a segunda sequência de operações deve ser realizada.

[0119] O módulo de execução automática 36 determina a quantidade de combustível no segundo tanque (« Quantidade de Combustível no Tanque 2: Monitorar ») e compara essa quantidade com uma quantidade calculada para identificar um vazamento de combustível em potencial.

[0120] Com base nesse cálculo, o módulo de execução automática 36 confirma a ocorrência de um vazamento de combustível. Nesse caso, a próxima operação a ser realizada no procedimento normalmente envolve desligar o segundo motor.

[0121] Entretanto, o módulo de determinação de conflito 38 determina a partir dos estados operacionais atuais dos sistemas funcionais 14 se o primeiro motor já foi desligado. A partir da tabela de compatibilidade, o módulo de determinação de conflito 38 desenvolve uma parte das informações de conflito que indicam se a operação de desligamento do segundo motor é incompatível com os estados operacionais atuais.

[0122] O módulo 38, portanto, bloqueia o desempenho do comando para desligar o segundo motor.

[0123] A parte das informações de conflito é transmitida para o módulo de exibição e validação 32 para informar à tripulação dessa incompatibilidade, por exemplo, por uma indicação particular, exibindo-se a operação a ser realizada com uma cor diferente ou com uma faixa de segundo plano especial, ou com uma indicação visual, como intermitência. Um alarme auditivo ou visual pode ser acionado caso necessário, [0124] A parte das informações de conflito também é transmitida para o módulo de monitoramento 34 que desabilita o módulo de execução automática 36.

[0125] A tripulação assume o controle manual do desempenho dos procedimentos dependendo da situação operacional.

[0126] O sistema de assistência à tripulação 10, assim, simplifica bastante a tarefa da tripulação servindo como um segundo piloto graças à presença de um módulo de monitoramento 34 que determina continuamente os procedimentos apropriados a serem realizados a qualquer momento, e prioriza esses procedimentos com base nos estados funcionais atuais dos sistemas funcionais 14 da aeronave 12.

[0127] Para cada procedimento, o sistema de assistência à tripulação 10 tem capacidade para exibir, de um modo resumido, as várias operações a serem realizadas, e o estado de desempenho de cada operação através de um módulo de exibição e validação 32.

[0128] O módulo de execução automática 36 do sistema de assistência à tripulação 10 tem, adicionalmente, capacidade para habilitar o desempenho automático ou semiautomático de operações sucessivas de um procedimento, especialmente gerar diretamente comandos, sem a intervenção da tripulação, ou, em alguns casos, após a validação pela tripulação. O módulo de execução automática 36 tem capacidade para verificar se esses comandos foram executados, com base nos estados operacionais atuais dos sistemas funcionais 14.

[0129] De acordo com a invenção, o módulo de determinação de conflito 38 do sistema de assistência à tripulação 10 tem capacidade para sinalizar para a tripulação a qualquer momento se uma operação a ser realizada, particularmente proveniente do módulo de execução automática 36, é incompatível com os estados operacionais atuais dos sistemas funcionais 14 e, caso necessário, bloquear o comando para realizar essa operação. Isso guia a tripulação quando estiver executando manualmente os procedimentos e garantir a segurança no caso de os procedimentos serem automática ou semiautomaticamente executados pelo módulo de execução automática 36.

[0130] O sistema 10 simplifica muito a condução do voo e dá a possibilidade, em alguns casos, de superar a falta de um membro da tripulação. Além disso, a segurança da condução do voo é mantida, visto que as operações da tripulação são mencionadas e validadas continuamente pelo sistema de assistência à tripulação 10, especialmente quando essas operações forem inalienáveis ou irreversíveis.

[0131] Entretanto, a tripulação permanece no comando do sistema de assistência 10 em todos os momentos, e pode assumir o controle dos comandos do sistema 10 através de comandos tradicionais no painel de controle 26.

[0132] Alternativamente, o sistema de assistência 10 pode ser implantado por um operador de manutenção para realizar pelo menos um procedimento. A implantação ocorre tanto na aeronave, especialmente, na cabine do piloto, como no solo, a uma distância da aeronave.

[0133] Alternativamente, o módulo 32 pode ser simplesmente um módulo de exibição com capacidade para receber uma parte das informações de confirmação do desempenho da validação.

[0134] No entanto, o módulo de determinação de conflito 38 permanece habilitado e passa adiante a parte das informações de viabilidade para o módulo de exibição 32.

Reivindicações

Claims (15)

1. SISTEMA DE ASSISTÊNCIA (10) PARA IMPLANTAÇÃO DE PROCEDIMENTOS DE AERONAVE, que compreende uma cadeia de operações a serem realizadas, sendo que o sistema (10) inclui: - um banco de dados de procedimento (30) que hospeda as especificações de uma pluralidade de procedimentos a serem realizados dependendo dos dados estados operacionais de sistemas funcionais (14) da aeronave (12); - um módulo de exibição e/ou validação (32) com capacidade para coletar as especificações do procedimento a partir do banco de dados de procedimento (30) e exibir pelo menos uma parte das informações que é característica de pelo menos uma operação do procedimento com base nas especificações coletadas e/ou receber uma validação do desempenho de pelo menos uma operação do procedimento; caracterizado pelo fato de que o sistema (10) inclui um módulo de determinação de conflito (38) que tem capacidade para gerar, para pelo menos uma operação do procedimento, uma parte das informações de viabilidade da operação do procedimento durante o curso do procedimento, com base em estados operacionais atuais dos sistemas funcionais (14) da aeronave (12), sendo que o módulo de determinação de conflito (38) tem capacidade para transmitir a parte das informações de viabilidade determinada para o módulo de exibição e/ou validação (32).

2. SISTEMA (10), de acordo com a reivindicação 1, caracterizado pelo fato de que a parte das informações de viabilidade é selecionada dentre pelo menos uma parte das informações de compatibilidade, que permite o desempenho da operação do procedimento, e pelo menos uma parte das informações de conflito que permite a prevenção do desempenho da operação do procedimento, sendo que o módulo de exibição e/ou validação (32) tem capacidade para sinalizar o recebimento de uma parte das informações conflitantes provenientes do módulo de determinação de conflito (38).

3. SISTEMA (10), de acordo com a reivindicação 1 ou 2, caracterizado pelo fato de que o módulo de determinação de conflito (38) inclui um banco de dados de identificação de conflito (50) que define uma lista de operações conflitantes, dependendo dos dados estados operacionais dos sistemas funcionais (14) da aeronave (12), sendo que o módulo de determinação de conflito (38) tem capacidade para receber informações que representam estados operacionais atuais dos sistemas funcionais (14) da aeronave (12), extrair as operações conflitantes correspondentes aos estados operacionais atuais a partir do banco de dados de identificação de conflito (50) e gerar uma parte das informações de conflito se a operação do procedimento em andamento for uma operação conflitante correspondente aos estados operacionais atuais.

4. SISTEMA (10), de acordo com a reivindicação 3, caracterizado pelo fato de que a lista de operações conflitantes compreende pelo menos uma operação que resulta em uma mudança de estado de uma primeira peça de equipamento de aeronave (12) que é compatível com os estados operacionais e/ou estados de mau funcionamento atuais de pelo menos uma segunda peça redundante de equipamento com a primeira peça de equipamento.

5. SISTEMA (10), de acordo com qualquer uma das reivindicações 1 a 4, caracterizado pelo fato de que compreende um módulo de execução automática (36) de pelo menos uma operação do procedimento, sendo que o módulo de execução automática (36) tem capacidade para gerar automaticamente um comando para realizar pelo menos uma operação do procedimento, sendo que o módulo de determinação de conflito (38) tem capacidade para transmitir o comando de realização gerado pelo módulo de execução automática quando a parte das informações de viabilidade gerada for uma parte das informações de compatibilidade e tiver capacidade para bloquear o comando da operação do procedimento quando a parte das informações de viabilidade gerada for uma parte das informações de conflito.

6. SISTEMA (10), de acordo com a reivindicação 5, caracterizado pelo fato de que o módulo de execução automática (36) tem capacidade para receber informações que representam os estados operacionais atuais dos sistemas funcionais (14) da aeronave (12) e determinar a operação seguinte a ser realizada durante o curso de um procedimento com base nos estados operacionais atuais, dependendo das especificações contidas no banco de dados de procedimento (30), de preferência, selecionando-se a operação seguinte a partir de uma pluralidade de sequências possíveis de operações como uma função dos dados estados operacionais.

7. SISTEMA (10), de acordo com a reivindicação 5 ou 6, caracterizado pelo fato de que o módulo de execução automática (36) tem capacidade para solicitar e obter uma validação a partir de um usuário, antes de gerar um comando para realizar pelo menos uma operação do procedimento.

8. SISTEMA (10), de acordo com qualquer uma das reivindicações 5 a 7, caracterizado pelo fato de que o módulo de execução automática (36) tem capacidade para verificar automaticamente a execução de uma operação do procedimento.

9. SISTEMA (10), de acordo com qualquer uma das reivindicações 1 a 8, caracterizado pelo fato de que compreende um módulo de monitoramento de procedimento (34) que tem capacidade para receber informações que representam os estados operacionais atuais dos sistemas funcionais (14) da aeronave (12), e determinar, a partir do banco de dados de procedimento (30), pelo menos um procedimento a ser realizado com base nos estados operacionais atuais, e habilitar o módulo de exibição e/ou validação (32) para a implantação do dito ou de cada procedimento a ser executado.

10. SISTEMA (10), de acordo com a reivindicação 9, caracterizado pelo fato de que o módulo de monitoramento (34) tem capacidade para determinar uma pluralidade de procedimentos a serem realizados em dados estados operacionais, e definir uma ordem para realizar os procedimentos dentre a pluralidade de procedimentos a serem realizados, dependendo dos estados operacionais atuais, e em definições de prioridade entre os procedimentos contidos no banco de dados de procedimento (30).

11. SISTEMA (10), de acordo com qualquer uma das reivindicações 1 a 10, caracterizado pelo fato de que compreende pelo menos um módulo de aquisição de dados (33) para dados provenientes dos sistemas funcionais (14) da aeronave (12), sendo que o módulo de aquisição de dados (33) tem capacidade para gerar informações que são representantes dos estados operacionais atuais dos sistemas funcionais (14) da aeronave (12).

12. SISTEMA (10), de acordo com qualquer uma das reivindicações 1 a 11, caracterizado pelo fato de que as operações dentro de cada procedimento são selecionadas dentre as ações a serem realizadas como a análise de um estado de um dispositivo, um comando para um sistema, com a possível confirmação do comando tendo sido realizada, uma pergunta ao usuário com a possível espera de uma resposta simples, uma solicitação de ação do usuário, um monitoramento de ações do usuário, uma seleção dentre várias sequências possíveis de operações, uma confirmação de uma parte das informações pelo usuário, ou operações informativas como a exibição de uma mensagem e/ou um parâmetro relacionado ao procedimento sem validação pelo usuário.

13. SISTEMA (10), de acordo com qualquer uma das reivindicações 1 a 12, caracterizado pelo fato de que pelo menos um procedimento é um procedimento para lidar com um mau funcionamento ou falha durante um voo ou no solo, um procedimento de navegação durante um voo, ou um procedimento de verificação durante um voo ou no solo, ou um procedimento de gerenciamento de configuração de aeronave durante um voo ou no solo.

14. MÉTODO DE ASSISTÊNCIA DURANTE PELO MENOS UM DADO PROCEDIMENTO DE AERONAVE, que compreende uma cadeia de operações a serem realizadas, caracterizado pelo fato de que o método compreende as seguintes etapas: - permitir que um sistema (10) conforme definido em qualquer reivindicação anterior implante o procedimento; - coletar especificações do procedimento no banco de dados de procedimento (30) - exibir pelo módulo de exibição e/ou validação (32) pelo menos uma parte das informações características de pelo menos uma operação do procedimento com base nas especificações coletadas, - gerar para, pelo menos uma operação do procedimento, uma parte das informações de viabilidade para a operação do procedimento durante o curso do procedimento pelo módulo de determinação de conflito (38), com base em informações que representam os estados operacionais atuais dos sistemas funcionais (14) da aeronave (12), - transmitir a parte das informações de viabilidade determinada para o módulo de exibição e/ou validação (32).

15. MÉTODO, de acordo com a reivindicação 14, em que o sistema compreende um módulo de execução automática (36) de pelo menos uma operação do procedimento, caracterizado pelo fato de que o método compreende as seguintes etapas: - geração automática pelo módulo de execução automática (36) de um comando para realizar pelo menos uma operação a ser realizada do procedimento; - transmissão pelo módulo de determinação de conflito (38) do comando para realização gerado pelo módulo de execução automática (36) quando a parte das informações de viabilidade gerada for uma parte das informações de compatibilidade; - bloqueio pelo módulo de determinação de conflito (38) do comando da operação a ser realizada quando a parte das informações de viabilidade gerada for uma parte das informações de conflito.