起飞前必须准备什么——链路失效时又会怎样？

⚠️ 本页为非官方译本。 只有加拿大司法部公布的英文和法文原文具有法律效力。本译本仅用于学习参考，引用时请以官方法规原文为准。

建立第 901.23 条要求的两套程序、使其对机组可用、了解关于终止飞行的那一项禁止，并了解指挥与控制链路失效在该体系中的位置。

第 901.23 条是能否运行的条件，而不是建议。它的写法是"任何飞行员不得运行……除下列程序已经建立外"，并以要求飞行按照这些程序进行作结。CAR 901.23

• 你知道你系统的制造商说明，因为在你所建立的程序与之一致的问题上，它们构成底线。CAR 901.23
• 你知道本次飞行的机组成员有哪些，因为程序必须由每一名成员审阅并对其可用。CAR 901.23
• 你知道本次运行是 VLOS 还是 BVLOS，因为指挥与控制链路标准适用于 BVLOS 而不适用于 VLOS。Std 922.09

任何飞行员不得运行遥控驾驶航空器系统，除下列两者均已建立：正常操作程序，包括飞行前、起飞、发射、进近、着陆和回收程序；以及应急程序，涵盖：CAR 901.23

必须建立的应急程序
控制站失效	CAR 901.23
设备失效	CAR 901.23
遥控驾驶航空器失效	CAR 901.23
指挥与控制链路失效	CAR 901.23
飞失	CAR 901.23
飞行终止	CAR 901.23
对冲突航空器和其他危险的探测与避让	CAR 901.23

请仔细读最后一行：探测与避让是你必须建立的一项应急程序，而不只是航空器可能具备的能力。CAR 901.23

如果制造商，或就该型号依据第 901.194 条作出声明的人，就上述任何主题提供了说明，则依据第 (1) 款建立的程序应反映这些说明。CAR 901.23

这正是防止程序变成一份"写一次就完事"的文件的原因。凡有说明存在之处，它即构成底线。CAR 901.23

任何飞行员不得实施起飞或发射，除这些程序已在飞行前由每一名机组人员审阅，并对其随时可用。CAR 901.23

此外，任何飞行员不得运行，除该运行是按照这些程序进行的。CAR 901.23

因此这条链有三环：已建立、已审阅且可用，然后被遵循。一份存在但未被审阅的程序，或一份被审阅但空中拿不到的程序，其失效点与一份被直接无视的程序并不相同。CAR 901.23

AIM 期望这些程序在飞行的所有阶段都可在机组工作站位取得，形式可以是书面或数字，并应定期审阅以确保内容最新。AIM 3.2.11

随后它补上一条正是为防止上述失效而提出的告诫：如果程序与用于操纵 RPAS 的是同一台移动设备，应格外谨慎——不建议这样做。AIM 3.2.11

如果那个应用崩溃了，程序也随之消失。当机组被问到"操纵用应用崩溃时他们本应准备什么"时，问的正是这句话。AIM 3.2.11

AIM 还期望机组把控制站失效的排故条目背下来以便立即处置，因为那时没有时间翻查。AIM 3.2.11

而在任何应急之后，机长应依据第 901.49 条记录事件与后续措施。AIM 3.2.11 CAR 901.49

任何飞行员不得在会危及或可能危及航空安全或任何人的安全时，启动终止遥控驾驶航空器飞行的系统。CAR 901.44

这是最反直觉的一点。飞行终止是你必须拥有的一项应急程序，而当这样做会危及人员时，启动它又是被禁止的——因此选择不是"终止还是不终止"，而是"只在结果比替代方案更安全时才终止"。CAR 901.44

飞行终止系统是一种以使地面财产不受重大损坏、人员不受严重伤害的方式结束飞行的系统。缺乏冗余的系统可能需要一套可由飞行员启动的独立终止系统，而启动的流程因制造商和操作程序而差异很大。AIM 3.2.32

由改装规则还能推出一点：加装非该系统标准配置的飞行终止系统属于改装，必须满足第 901.70 条。AIM 3.2.32 CAR 901.70

在 BVLOS 运行时，C2 链路是运营人与航空器之间唯一的连接，运营人需要对该链路有足够的了解，以便既作出设计运行时的战略性决策，也作出执行运行时的战术性决策。Std 922.09

该标准不适用于 VLOS 运行，其理由很精确：在 VLOS 中，C2 链路并非维持对航空器及其环境态势感知的唯一手段。基础运行通过与人员保持间隔距离以及遵守第 922.08 条的围限要求来缓解链路失效。Std 922.09 Std 922.08

因此，失去链路的 VLOS 飞行员并未被免除为其制定程序的义务——901.23(1)(b)(iv) 仍然要求一项——但该航空器不必满足 BVLOS 的链路标准。CAR 901.23 Std 922.09

飞行前检查应在该航空器的每一次起飞之前进行，以核实系统的物理、机械与电子完整性——而 AIM 区分的是不同场合，而不是把它们当作同一件事：

场合	要求
每个新的运行日	初始检查，也是最全面的一次，涵盖机体、起落架、动力装置、螺旋桨或旋翼、电池或燃料，以及控制站及其接收机、发射机、设备与线缆——并依照制造厂的运行手册 AIM 3.2.12
每次着陆之后	简要检查——AIM 自己举的例子是更换电池 AIM 3.2.12
每次坠机或故障之后，或变更地点时	全面检查 AIM 3.2.12

同一节里还有两个场合。起飞前必须对机组进行简报：每名成员的角色与职责、飞行计划与预期程序（例如指挥权移交）、应急与意外预案、安全设备的位置以及谁受过使用训练，以及公众管理计划。而在起飞后不久，应进行短暂的试飞，在近距离 VLOS 范围内核实指令响应、飞行表现、对当时天气的响应以及机组协同。AIM 3.2.12

要求	含义
正常程序	飞行前、起飞、发射、进近、着陆、回收 CAR 901.23
应急程序	控制站、设备、航空器、链路失效、飞失、飞行终止、探测与避让 CAR 901.23
制造商或声明人的说明	程序必须反映它们 CAR 901.23
起飞或发射之前	由每一名机组人员审阅，并对其随时可用 CAR 901.23
飞行中	运行必须按照这些程序进行 CAR 901.23
飞行终止	在会或可能危及航空或任何人的安全时被禁止 CAR 901.44
非标准终止系统	属于改装，适用第 901.70 条 CAR 901.70
C2 链路可靠性	BVLOS 要求，VLOS 不要求 Std 922.09
应急之后	依据 901.49 记录事件与后续措施 CAR 901.49

Warning 只存放在你用于操纵的那台设备上的程序，正是 AIM 明确告诫的情形。如果那个应用崩溃，你在同一事件中同时失去了航空器的操纵权和你的应急程序——而这恰恰是程序本应为之存在的情形。AIM 3.2.11

现象	可能原因	应当怎么做
你的操纵应用在飞行中崩溃	AIM 不建议把程序放在操纵设备上	把它们放在别处 AIM 3.2.11
你有程序，但机组从未读过	901.23(3) 要求起飞前由每名机组人员审阅	发射前审阅 CAR 901.23
制造商说明与你的程序不一致	901.23(2) 要求程序反映这些说明	更新程序 CAR 901.23
你正准备在人群上方终止飞行	901.44 禁止会或可能危及任何人的启动	选择终止比替代方案更安全的地点 CAR 901.44
你加装了售后终止系统	非标准终止系统属于改装	满足第 901.70 条 CAR 901.70
你在 VLOS 飞行中失去了链路	BVLOS 链路标准不适用，但程序适用	执行你的 901.23(1)(b)(iv) 程序 CAR 901.23
出了状况，你未作记录就继续了	AIM 期望依据 901.49 记录事件	记录下来 CAR 901.49

Practise: Established procedures

Practise: Gcs c2 link reliability

• 加拿大航空条例 901.23 — 程序
• 加拿大航空条例 901.44 — 飞行终止系统
• 加拿大航空条例 901.49 — 事件与事故 — 相关措施
• 加拿大航空条例 901.70 — 改装遥控驾驶航空器系统的运行
• 标准 922 第 922.08 条 — 围限
• 标准 922 第 922.09 条 — 指挥与控制链路可靠性及链路失效行为
• AIM RPA 3.2.11 — 程序
• AIM RPA 3.2.32 — 飞行终止系统
• 合并版本：加拿大航空条例截至 2026-09-21

---

本页译自 英文原文。 法律效力以英文和法文原文为准。