美国ASTM 发布《确保无人航空器系统（UAS）软件可靠性的标准规程》

  2026年8月3日，美国ASTM发布ASTM F3201-26《确保无人航空器系统（UAS）软件可靠性的标准规程》。该文件由 ASTM 无人航空器系统委员会（F38）及其下属分委员会 F38.01 制定，收录于《ASTM 标准年鉴》第 15.09 卷。标准共 15 页，DOI 为 10.1520/F3201-26。

  F3201-26 覆盖作为无人航空器系统组成部分的软件的开发、验证与确认实践，亦可供 UAS 交通管理（UTM）服务提供者等第三方服务提供者使用。标准适用于视距内（VLOS）及超视距（BVLOS）运行场景。标准假定无人航空器的最大重量与空速由各国民航当局（CAA）规定。

  该标准规程的制定源于业界与民航当局对 UAS 软件适航符合性方法的需求。RTCA DO-178 作为机载软件研制保证的通用标准，其基础假设之一是软件失效可能导致人员（飞行员或乘客）的灾难性伤亡。这一假设对无人航空器并不成立——虽在某些失效条件下（如与有人机相撞或地面撞击）存在人员伤亡可能，但该事件本身仅具有条件性致死概率。

  DO-178 及 DO-278 等标准通过开发前端的严格需求追溯性管理保证等级。F3201-26 提供了一种替代方法，通过验证与确认测试以及配置管理与软件开发流程的一致性来确保足够的可靠性。部分民航当局已批准通过严格测试但未达到 DO-178 需求追溯性等级的软件。F3201-26 将这些已在审定中成功实践的做法加以概括与固化。

  标准要求用户在全软件开发生命周期中贯彻其要求，涵盖规划、需求、设计、实现、测试、集成、验证、部署及维护各阶段。配置管理实践方面，无论关键性等级如何，标准要求软件提供者对每个发布包中的配置项保持一致性认知，并能追踪各项目的开发与测试状态。验证与确认测试应适配软件的预期用途与环境，测试方法由软件提供者自行选择，可包括蒙特卡洛模拟、软件在环（SIL）、硬件在环（HIL）、飞行测试及本标准未明确列出的其他测试方式。

  F3201-26 的适用范围涵盖各类利益相关方：UAS 原始设备制造商、UAS 组件及相关要素软件提供者、制导导航与控制软件开发者、非特定 UAS 机型专用的软件提供者（包括通过本地或云端承担安全关键或安全相关功能的软件）、UAS 集成商、自行定制或开发软件的运营人，以及自动化数据服务提供者（即第三方服务提供者，含 UAS 服务供应商与补充数据服务提供者）。

  标准适用于对其所负责接口边界内的软件承担设计责任的软件提供者，亦适用于开发部署软件但不掌握 UAS 设计的软件提供者。

  更多详情请参见：https://www.gdtbt.org.cn/html/note-457494.html