DO-332 无人机系统适航标准

DO-332：撬动我国大型民用无人机适航落地的隐形支点

当2023年9月1日《无人驾驶航空器飞行管理暂行条例》正式施行，2024年1月《民用无人驾驶航空器运行安全管理规则》接续落地，我国大型民用无人机的适航化合规化进程终于驶入了有法可依的快车道。按照761号令的明确要求，所有大型民用无人驾驶航空器系统的设计、生产、进口、飞行和维修活动，必须向民航主管部门申请适航许可——这道硬性门槛，把此前长期模糊的无人机适航要求从行业共识变成了刚性规则。但很少有人注意到，支撑这一规则落地的核心技术标准体系里，藏着一个来自国际民航标准体系的隐形支点：RTCA DO-332，面向对象技术的适航标准。

很多业内人士对DO系列适航标准的认知，大多停留在机载软件适航的基础标准DO-178B——这也是此前国内无人机飞控软件适航验证长期参照的核心依据。但很多人不知道的是，2013年7月美国航空无线电技术委员会（RTCA）在更新DO-178系列标准时，一口气同步颁布了四份配套补充分标准：DO-330对应软件工具验证、DO-331对应基于模型的开发验证、DO-332对应面向对象适航、DO-333对应形式化方法验证。这四份标准针对近二十年航空软件技术的迭代，补上了DO-178B覆盖不到的技术场景，而DO-332正是其中专门解决新一代无人机飞控核心痛点的关键标准。

为什么说DO-332是适配当前无人机技术路线的核心标准？回到行业实际来看，十年前消费级无人机兴起初期，飞控软件多采用传统结构化开发，逻辑简单，功能单一，完全可以套用DO-178B的原有框架完成验证。但随着大型民用无人机走向物流运输、城市测绘、应急救援甚至低空载人通勤等专业场景，飞控系统的复杂程度呈指数级上升：要同时处理多传感器融合数据、自动避障、动态航路规划、故障自主冗余切换等数十项核心任务，传统结构化开发已经无法满足研发效率和功能迭代的需求，国内头部的大疆、沃兰特、峰飞航空等大型无人机研发企业，几乎都转向了面向对象的开发方法。这种开发方法通过模块化封装、继承、多态等特性，大幅降低了复杂系统的研发调试成本，也让后续功能迭代更加灵活，但同时也带来了DO-178B无法解决的适航验证问题：面向对象特有的动态绑定、类继承关系、内存动态分配等特性，带来了更多潜在的运行风险，原有标准没有对应的验证目标和流程规范，企业做适航验证的时候无标可依，只能靠自己摸索，大大拉长了适航取证的周期。

DO-332的出现，恰好补上了这个缺口。作为DO-178核心标准的补充分标准，DO-332没有推翻原有DO-178B建立的过程、数据、目标三级适航框架，而是针对面向对象技术的特性，补充了特定的适航要求：比如针对继承关系，要求验证父类功能在子类中的正确性，避免隐式功能错误传递；针对动态绑定，要求覆盖所有可能的执行路径，验证运行时绑定的正确性；针对动态内存分配，要求验证内存分配失败后的容错处理能力，避免出现空中死机等极端风险。这些针对性要求，正好解决了国内大型无人机企业研发中的实际痛点。

放在我国当前低空经济开放的时间节点来看，DO-332的引入其实是行业合规进程中必然的选择。2015年国内就已经有行业媒体梳理DO-178B的时候，提到了包括DO-332在内的四项新标准对无人机行业的价值，但当时国内无人机行业还以消费级产品为主，大型民用无人机的商业运行还停留在试点阶段，适航需求并不迫切，这个标准也就一直停留在少数研发人员的参考资料里，没有进入行业主流视野。直到2023年国务院和中央军委联合出台761号令，明确大型无人机必须取证之后，企业才突然发现，一套成熟的国际标准已经放在那里，我们不需要从零开始搭建技术规则，只需要结合国内的监管要求完成转化适配，就能快速推进适航落地。

这种“引入成熟国际标准适配国内监管”的路径，其实已经在行业里显现出实实在在的效率优势。以上海的一家大型物流无人机企业为例，其在2023启动千吨级干线物流无人机的适航申请过程中，飞控软件采用的就是面向对象开发架构，研发团队直接参照DO-332的要求补充了验证环节，相比完全从零搭建验证体系，取证周期至少缩短了6个月。而国内民航管理部门近年来也在多个场合明确，鼓励国内企业参照成熟国际适航标准开展研发验证，DO-332等DO系列补充分标准，已经成为国内大型无人机适航验证的通用技术依据。

当然，我们也必须看到，DO-332本身并不是专门为无人机制定的标准，它原本是针对有人机机载软件的面向对象技术补充要求，直接用到无人机系统上还存在适配的问题。比如有人机机载软件的安全等级划分和无人机并不一样，大型物流无人机和载人无人机的安全要求也有差异，DO-332原有的部分要求对于小型无人机来说过于严苛，会大幅推高研发成本，但对于载人无人机来说，部分要求可能还需要进一步加严。目前国内行业协会也已经开始推动相关团体标准的制定，按照761号令的要求，行业协会可以通过制定实施团体标准加强行业自律，下一步DO-332的本土化适配，很大概率会通过团体标准的方式落地，填补现有标准的空白。

从整个低空经济的产业链来看，适航标准一直是卡住行业发展的核心瓶颈。很多人把目光放在空域开放、基础设施建设这些显性环节上，但实际上，没有成熟的适航标准体系，企业就算拿到了空域也无法合法开展商业运行，资本也不敢大规模投入。DO-332作为整个体系中的一小块，看似不起眼，却解决了新一代无人机飞控研发的核心合规问题，让企业的技术创新不会卡在标准验证这一环。

按照目前行业的发展节奏，未来两到三年内，国内会有超过20款大型民用无人机进入适航取证阶段，其中绝大多数都会采用面向对象的飞控开发架构，DO-332的应用会越来越普及。而随着国内本土化适配工作的推进，未来我们也会在DO-332的基础上，形成符合中国低空经济发展需求的面向对象无人机软件适航标准，为国产大型无人机出口、参与国际竞争提供标准支撑。

当我们讨论低空经济的万亿市场的时候，不能只盯着整机制造和运营场景，更要看到这些藏在技术体系深处的标准支点。DO-332的故事告诉我们，低空经济的开放不是一蹴而就的，它是从一项技术要求、一个标准细节开始，一点点搭建起合规的框架，最终让整个行业走得更稳更远。对于国内的无人机企业来说，读懂用好DO-332这类国际成熟标准，就是拿到了适航取证的入场券，也是在万亿低空风口占据先机的第一步。