IM - Falha em teste de simulador atrasou retorno do 737 MAX aos voos
Testes de simuladores do 737 MAX encontraram novos problemas para a atualização do MCAS.

Os engenheiros da Boeing estavam quase terminando de redesenhar o software no 737 MAX, em junho passado, quando alguns pilotos entraram em um simulador para testar algumas coisas. Mas o resultado do teste não foi bom.

Uma falha simulada no computador fez com que ele mergulhasse de forma agressiva, de maneira que se assemelhasse ao problema que causou acidentes mortais na Indonésia e na Etiópia meses antes.

Isso levou a uma extensa reformulação dos computadores de voo do avião, que se arrasta há meses e adia várias vezes a data de seu retorno ao serviço, segundo pessoas informadas sobre o trabalho.

0415263b 1024 preview - Falha em teste de simulador atrasou retorno do 737 MAX aos voosA empresa, que inicialmente expressou confiança de que poderia concluir seu pedido de recertificação do avião com a Administração Federal de Aviação (FAA) dentro de meses, agora diz que espera fazer isso antes do final do ano.

Alterar a arquitetura dos computadores de voo redundantes do jato, que auxiliam os pilotos automáticos e instrumentos críticos, provou ser muito mais trabalhoso do que corrigir o sistema diretamente envolvido nos acidentes com o 737 MAX, disseram essas pessoas, que pediram para não serem identificadas falando sobre o problema.

O redesenho também provocou tensões entre os reguladores da aviação e a empresa. Ainda nesta semana, a FAA e a Agência Europeia para a Segurança da Aviação pediram mais documentação sobre as alterações nos computadores, disse uma das pessoas, potencialmente atrasando ainda mais a certificação.

AR 190519197.jpgMaxW780imageVersion16by9NCS modifiedexif - Falha em teste de simulador atrasou retorno do 737 MAX aos voosDesenvolver e testar software em aviões é um processo exigente. Os fabricantes podem ter que demonstrar, com extensos testes, que uma falha de software que levasse a uma falha seria tão rara quanto uma em um bilhão.

“É realmente complicado”, disse John Hansman, professor de aeronáutica e astronáutica do Instituto de Tecnologia de Massachusetts que não está envolvido no reparo, falando sobre a revisão do software de aeronaves. “Faz totalmente sentido porque está demorando mais.”

Comparado com o redesenho inicial do sistema de software envolvido nas falhas – um recurso conhecido como Sistema de Aumento de Características de Manobra ou MCAS – o trabalho nos computadores de voo provavelmente criará um aumento exponencial nos testes de segurança necessários antes da aprovação, disse Peter Lemme, um ex-engenheiro da Boeing que trabalhou em sistemas de controle de voo antes de deixar a empresa para se tornar um consultor.

“Onde antes você podia ter 10 cenários para testar, hoje podemos ter que testar 100”, disse Lemme. E isso não explica o tempo adicional para projetar as alterações de software necessárias para os dois computadores, disse ele.

O trabalho no avião se concentrou originalmente no MCAS, que repetidamente jogou para baixo o nariz das aeronaves nos dois acidentes como resultado de um sensor com defeito. Os pilotos acabaram perdendo o controle e os acidentes mataram 346 pessoas, provocando o aterramento mundial do jato em 13 de março.

Lion Air 737 700x394 - Falha em teste de simulador atrasou retorno do 737 MAX aos voosPoucas semanas após o primeiro acidente, em um voo da Lion Air na costa da Indonésia em 29 de outubro de 2018, a Boeing anunciou que estava redesenhando o MCAS para torná-lo menos agressivo e impedir que ele fosse ativado mais de uma vez. Era projetado para estar concluído dentro de meses.

Embora a correção tenha se tornado mais complexa e politicamente cobrada após o segundo acidente – o acidente de um jato da Ethiopian Airlines em 10 de março – as mudanças no MCAS permaneceram independentes e relativamente simples.

“Eu poderia ter um monte de estudantes de pós-graduação e reescrever o MCAS em alguns dias e estar pronto”, Hansman disse. “Isso, é claro, não passaria despercebido à FAA. E era muito mais simples do que a extensa reformulação de computadores que eles empreenderam”.

Falha no controle de vôo

f canmax a 20190419 870x580 - Falha em teste de simulador atrasou retorno do 737 MAX aos voosNa revisão original do projeto do 737 MAX, a Boeing e seus superintendentes da FAA concluíram que os pilotos reagiriam rapidamente às falhas no controle de voo, mas essa suposição foi posta em causa pelo relatório final da Indonésia sobre o acidente e pelas recomendações emitidas pelo Conselho Nacional de Segurança nos Transportes dos EUA.

Oficiais da FAA, afetados por acusações de negligência pós-acidente, já haviam começado uma revisão mais rigorosa dos sistemas no avião.

Parte da avaliação da segurança de uma aeronave envolve antecipar até a falha potencial mais remota.

Como resultado, em junho a Boeing simulou o que aconteceria se raios gama do espaço embaralhassem dados nos computadores de controle de voo do avião.

Em um cenário, o avião mergulhou agressivamente de uma maneira que imitava o que aconteceu nos acidentes no avião, disseram as pessoas. Embora tal falha nunca tenha ocorrido na história do 737, era pelo menos teoricamente possível.

Tempo de resposta

r 1 - Falha em teste de simulador atrasou retorno do 737 MAX aos voosComo pelo menos um dos pilotos que pilotou o cenário em um simulador achou difícil responder a tempo de manter o controle do avião, ele precisou ser consertado, segundo duas pessoas familiarizadas com os resultados.

A resposta foi modernizar o que era um design relativamente antiquado no 737.

As aeronaves computadorizadas mais modernas, como os modelos mais recentes da Boeing e os jatos da Airbus, usam três sistemas de computador para monitorar um ao outro,
disseram Hansman e Lemme.

Por outro lado, o 737 MAX tinha dois computadores separados. Um operava os sistemas de voo e outro estava disponível se o primeiro falhasse, com as funções trocando em cada voo. Mas eles interagiram apenas minimamente.

A Boeing decidiu fazer com que os dois sistemas se monitorassem, para que cada computador pudesse interromper uma ação errônea do outro. Essa mudança é uma importante modernização que alinha o avião com a mais recente tecnologia de segurança, mas levantou problemas altamente complexos de software e hardware.

Curto circuito

latest 737 max fault that alarmed test pilots rooted in software.jpg - Falha em teste de simulador atrasou retorno do 737 MAX aos voosA simples introdução de um novo fio que conecta os dois computadores, por exemplo, levanta possíveis problemas de segurança, disse Hansman. Se ocorrer um curto-circuito em um computador, o fio poderia desativá-lo no segundo computador?

E se os dados de voo chegarem em um computador uma fração de segundo antes ou depois de chegar ao segundo, isso poderá criar confusão para cada sistema, de acordo com Lemme.

Como a Boeing e o subcontratado que fornecia o computador de controle de voo, a divisão Collins Aerospace Systems da United Technologies Corp., trabalhou com essas mudanças, às vezes surgiram tensões.

Funcionários da FAA e da EASA (Agência Europeia para Segurança da Aviação) expressaram frustração com a Boeing em uma reunião no verão passado, quando os representantes da empresa não forneceram uma explicação suficientemente detalhada das mudanças.

Auditoria de Trabalho

158a293aa3702af2d9b8de03ebbb50f6 - Falha em teste de simulador atrasou retorno do 737 MAX aos voosUm problema semelhante surgiu no início de novembro, quando uma auditoria descrevendo o trabalho sobre as mudanças não estava concluída e as agências ordenaram que a Boeing e Collins a revisassem, de acordo com uma pessoa familiarizada com o assunto.

A Boeing, em comunicado, disse que forneceu documentos técnicos aos reguladores “em um formato consistente com observações anteriores”.

“Os reguladores solicitaram que as informações fossem transmitidas de uma forma diferente e a documentação está sendo revisada de acordo”, de acordo com o comunicado. “Enquanto isso acontece, continuamos a trabalhar com a FAA e os reguladores globais na certificação do software para o retorno seguro do MAX ao serviço”.

O resultado foi estender o aterramento do jato.

“É absolutamente a coisa certa a fazer”, disse Jeffrey Guzzetti, ex-chefe de investigações de acidentes da FAA. “Mas essa é uma grande mudança a ser feita.”


Com informações da agência Bloomberg

Anúncios