正常类、实用类、特技类和通勤类飞机适航规定（2004年） 第23.1309条

第23.1309条 设备、系统及安装

每项设备、每一系统及每一安装：

在执行其预定功能时，对下列任一设备的响应、运行或精度不得产生不利影响：

安全运行所需的基本设备；或

（ii）其他设备，有措施使驾驶员知道其影响的除外。

在单发飞机上，必须设计成在发生可能的故障或失效时将对飞机的危害减至最小；

在多发飞机上，必须设计成在发生可能的故障或失效时能防止对飞机的危害。

在通勤类飞机上，必须设计成在它们发生故障或失效时能保护飞机免受危害。

每项设备、每一系统及每一安装的设计必须单独评审并按它与飞机其他系统和安装的关系进行评审，以确定飞机的持续安全飞行和着陆是否依赖于其功能，以及对于不受目视飞行规则（VFR）条件限制的飞机，一个系统的失效是否会严重降低飞机或机组应对不利运行情况的能力。根据这种评审被确定为飞机持续安全飞行和着陆需依赖其正常功能，或者其失效将严重降低飞机或机组应对不利运行情况能力的每项设备、系统和安装，必须设计成满足下列附加要求：

在任何可预见的运行情况下完成其预定功能；

当系统和有关部件在单独考虑以及与其他系统一起考虑时：

任何可能妨碍飞机连续安全飞行和着陆的失效情况，其发生必须是极不可能的；

且

（ii）任何可能严重降低飞机或机组应对不利运行情况能力的其他失效，其发生必须是不可能的。

必须提供警告信息提醒机组注意系统的不安全工作情况并能使机组采取相应的纠正动作。系统、操纵器件以及有关的监视和警告装置的设计必须将可能产生附加危险的机组失误减至最小；

必须通过分析，必要时通过适当的地面、飞行或模拟器试验来表明符合本条（b）（2）的要求。分析必须考虑下列情况：

可能的失效模式，包括外界原因造成的故障和损坏；

（ii）多重失效概率和失效未被检测出的概率；

（iii）在各个飞行阶段和各种运行条件下，对飞机和乘员造成的后果；和

（iv）对机组的警告信号、所需的纠正措施以及机组对故障的判定能力。

凡其功能为中国民用航空规章所要求的并且需要能源的每项设备、每一系统及每一安装均为该能源的“重要负载”。能源及其系统必须能够在可能的工作组合与可能的持续时间内对下列能源负载提供能源：

在系统正常工作时，与能源分配系统相连的负载；

出现下列失效后的重要负载：

双发飞机的任何一台发动机失效；或

（ii）三发或三发以上飞机的任何两台发动机失效；或

（iii）任何能源转换装置或能源储存装置失效。

如果适用的话，依据中国民用航空规章有关运行规则，在任一能源系统、分配系统或其他使用系统出现任一故障或失效后要求有替代能源的重要负载。

在确定本条（b）（2）的符合性时，可以假定能源负载是按照与批准的运行类别的安全相一致的监控程序减少的。对于三发或三发以上飞机有两发失效的情况，控制飞行不要求的负载不必考虑。

在表明本条关于电源系统及设备的设计与安装的符合性时，必须考虑最严重的环境和大气条件，包括射频能量及闪电影响（直接和非直接两种）。对于中国民用航空规章所要求的或为满足中国民用航空规章的要求而使用的发电、配电和用电设备，可以通过环境试验、设计分析或参照在其他飞机上已有的类似的服役经验来表明其在预期的环境条件下提供连续、安全服务的能力。

在本条中，“系统”是指在飞机设计中包括的所有气动系统、流体系统、电气系统、机械系统和动力装置系统，但下列系统除外：

作为合格审定过的发动机一部分的动力装置系统；

按本规章C、D章的要求规定的飞行结构（如机翼、尾翼、操纵面及其系统、机身、发动机架、起落架和有关的主连接结构）。

仪表：安装