ANALYSE PRELIMINAIRE DES RISQUES

A.

Objet

LAnalyse Prliminaire de Risques identifie et value les risques techniques encourus par le produit. Elle seffectue selon une mthode descendante. Outil damlioration de la conception du produit, lAnalyse Prliminaire de Risques (APR) prend toute sa mesure lorsquelle est mene dans les phases les plus amont du projet. Elle permet dtablir des recommandations en rduction de risques et de focaliser sur les points critiques qui ncessiteront des tudes Sret de Fonctionnement plus approfondies (AMDEC, analyse pire cas, ...). B. Principes dlaboration

Initie en phase A, lAPR est actualise en phase B. Base sur lanalyse fonctionnelle interne, elle se construit selon cinq tapes : dcoupage fonctionnel, identification des vnements redouts, hirarchisation des vnements redouts, hirarchisation des fonctions, tablissement des recommandations permettant de rduire ou daccepter les risques. Dcoupage fonctionnel Lanalyse fonctionnelle interne identifie toutes les sous-fonctions du produit et permet dtablir un dcoupage fonctionnel. Selon la phase concerne, cette analyse pourra tre plus ou moins approfondie et le dcoupage induit plus ou moins dtaill. selon les ncessits de ltude, lanalyse fonctionnelle pourra porter non plus sur des fonctions stricto sensu mais sur un squencement critique ou un processus dlicat. Identification des vnements redouts (ER)

Pour chaque fonction du dcoupage fonctionnel du produit, les scnarios de dfaillance de la fonction seront identifis partir : des donnes disponibles de retour dexprience, des pannes ventuelles (absence de fonction, fonction intempestive, ...), de lanalyse des agressions de lenvironnement. Lvnement redout se dfinit comme la manifestation de la dfaillance. Hirarchisation des vnements redouts Les vnements redouts seront classs selon la gravit de leurs consquences sur le produit. La classification adopte pourra tre la suivante : catastrophique, majeur, mineur. Elle sera dfinie au sein de chaque projet dans le cadre de la politique de gestion des risques et pourra tre affine selon la nature du projet. Hirarchisation des fonctions Les fonctions qui concourent loccurrence dun vnement redout sont classes au mme niveau de criticit que cet vnement redout. C. Objet Aprs un bref rappel de la teneur du projet, ce chapitre dfinit prcisment les lments tudis et les limites de lAPR, et indique la phase laquelle elle se situe. Documentation Documents applicables Ce sont lensemble des documents applicables lAPR. Documents de rfrence Ils constituent la bibliographie ncessaire llaboration de lAPR. Contenu type

Glossaire Il fournit la dfinition de la terminologie et des sigles utiliss dans le document. Modle fonctionnel Issu directement de lanalyse fonctionnelle, ce chapitre numre les fonctions identifies et sur lesquelles porte ltude. Synthse des vnements redouts par classe Tous les vnements redouts seront noncs ici et classs selon la gravit de leurs consquences. Synthse des recommandations Synthse des fonctions par criticit Annexes Elles sont constitues des fiches qui dcrivent les scnarios de panne sur les fonctions.

Analyse de pannes fonctionnelles de la TTC TTC-ET Rfrence Titre

Fonction Scnario

F2.1.1 1

Recevoir,

grer,

traiter

les

fichiers

de Combinaison Panne simple

Perte de la fonction. Pendant les 24 premires heures. Pas de squence dacquisition du satellite.

Phase de mission

Rpercussion

Pas de rception des premiers PVT ncessaires pour la premire dtermination dorbite du satellite. Antenne bloque en position survie Pas de rception de la HKTM-P (PVT).

Moyen de dtection (Temps de dtection)

Aucune fonction de prvue pour la surveillance de la TTC-ET (autotest). Lecture possible du fichier dsignation par le CCC (voir P02). Q l i t t d dt ti

Moyen de reconfiguration / Action oprateur tat du systme aprs la reconfiguration Rparation envisager (voir P01).

Paramtres / Exigences

P01 : Exigence de la rparation en moins de 12 heures et une disponibilit > 0.99 de la fonction, pendant les 24 premires heures suivant linjection en orbite. P02 : Envisager la lecture du fichier dsignation par le CCC.

vnement Redout Rfrence Libell Classification

E.R. 201

Impossibilit dacqurir le satellite lors des premiers MAJEUR