REFERENTIEL

NORMATIF du CNES

Référence CNES: RNC-ECSS-E-30-6-0

Version A du 10/12/2002
Référence source : ECSS-E-30-part6A
Edition A du 25/04/2000

INGENIERIE DES PROJETS

SPATIAUX

Mécanique — Partie 6
Pyrotechnie
Ce document inclut une partie liminaire « modalités particulières d’application »

Approuvé pour le RNC

le Président du CDN :
Amin MAMODE
SQE/D

1
2
 ANALYSE DOCUMENTAIRE et
CONDITIONS D’APPLICATION
Le document référencé ici est mis en application
pour l’établissement des spécifications des projets
du CNES selon les modalités décrites ci-après.

RNC-ECSS-E-30-6-0

TITRE : INGENIERIE - Mécanique — Partie 6 : Pyrotechnie

MOTS CLES : ingénierie, pyrotechnie,

RESUME : Cette partie définit les normes à appliquer pour utiliser la pyrotechnie sur l’ensemble
des satellites et autres produits, dont les lanceurs. Elle traite les aspects relatifs à la conception,
l’analyse, la vérification, la fabrication, l’exploitation et la sécurité.

SITUATION DU DOCUMENT :
Ce document fait partie des documents ECSS approuvés du RNC du CNES : il est rattaché au
document de niveau 1 : RNC-ECSS-E-00 –Ingénierie des systèmes – Politiques et principes
NOMBRE DE PAGES : 49 LANGUE : Français
SERVICE GESTIONNAIRE : Délégation à l'Assurance de la Qualité du Centre Spatial
de Toulouse (DTS/AQ)
Pour ACCORD :
Le Président du Comité Technique de Normalisation :

SUIVI DES VERSIONS DU DOCUMENT RNC

NB : Avant utilisation vérifier sur le serveur du RNC (http://rnc.cnes.fr) que la version utilisée
est la version applicable

Version. DATE PAGES MODIFIEES OBSERVATIONS

A 10/12/2002 Intégration au RNC

MODALITES PARTICULIERES D’APPLICATION

Pas de modalité particulière.

3
4
 ECSS- E- 30 Part 6A
25 avril 2000

Assurance produit des

projets spatiaux

Mécanique — Partie 6 : Pyrotechnie

Traduction Raptrad Secrétariat ECSS

ESA-ESTEC
24 juillet 2001 Division des Normes et
Au profit du CNES – Direction SQE Exigences Noordwijk, Pays Bas

1
ECSS- E- 30 Part 6A
25 avril 2000

Traduit par :
CNES, Direction SQE
2 place Maurice Quentin
75039 Paris CEDEX 01
France
avec l’autorisation du Comité Directeur de l’ECSS

Pour toute information, contacter :

CNES
DTS/AQ/MR/SN
Gestion Normes
18 avenue Edouard Belin
31401 Toulouse CEDEX 9
Téléphone : (33) 5 61 28 29 19
Fax : (33) 5 61 27 35 62
Copyright 2000  Agence Spatiale Européenne au profit des membres de l'ECSS

2
 ECSS- E- 30 Part 6A
25 avril 2000

Avant-propos

La présente norme fait partie de la série des normes ECSS destinées à être
appliquées au management, à l’ingénierie et à l’assurance produit dans les
projets spatiaux et dans les applications spatiales. L’ECSS, coopération
européenne pour la normalisation spatiale (European Cooperation for Space
Standards) est l’aboutissement des efforts communs de l’Agence Spatiale
Européenne, des agences spatiales nationales et des associations industrielles
européennes travaillant au développement et au maintien de normes
communes.
Les exigences de la présente norme sont exprimées en termes d'objectifs à
réaliser, plutôt qu'en fonction de la façon d'organiser et d'effectuer le travail
nécessaire. Les structures et les méthodes d'organisation existantes peuvent
ainsi être appliquées lorsqu'elles sont efficaces et évoluer si nécessaire sans que
les normes aient besoin d'être modifiées.
Cette norme a été préparée par le Groupe de Travail « Normes d'ingénierie
mécanique » de l'ECSS, revue par le Comité Technique de l'ECSS et approuvée
par le Comité Directeur de l'ECSS.

3
ECSS- E- 30 Part 6A
25 avril 2000

(Cette page est laissée blanche intentionnellement)

4
 ECSS- E- 30 Part 6A
25 avril 2000

Sommaire

Avant-propos.................................................................................................. 3

Sommaire ........................................................................................................ 5

1 Domaine d’application ...................................................................... 8

2 Références normatives ...................................................................... 9

3 Termes, définitions et abréviations.................................................. 11

3.1 Termes et définitions .......................................................................................................11

3.2 Abréviations .....................................................................................................................13

4 Exigences ........................................................................................... 15

4.1 Généralités .......................................................................................................................15

4.2 Mission ...............................................................................................................................16
4.3 Fonctionnalité ..................................................................................................................16
4.4 Contraintes .......................................................................................................................17
4.5 Interface ...........................................................................................................................19
4.6 Conception ......................................................................................................................20
4.7 Vérification .......................................................................................................................29
4.8 Production et fabrication ..............................................................................................30

5
ECSS- E- 30 Part 6A
25 avril 2000

4.9 4.9 En exploitation ...........................................................................................................31

4.10 Echanges de données...................................................................................................33
4.11 Assurance produit ...........................................................................................................34
4.12 4.12 Livrables ....................................................................................................................41
4.13 Utilisation de la norme dans la définition des exigences du projet ......................42

Bibliographie................................................................................................. 45

Figure 1 Chaîne pyrotechnique type et éléments associés ..........................................14

Tableaux
Tableau 1 : Exigences documentaires relatives au sous-système pyrotechnique ..........41

6
ECSS- E- 30 Part 6A
25 avril 2000

7
 ECSS- E- 30 Part 6A
25 avril 2000

1
Domaine d’application

La partie 6 de ECSS-E-30, classée dans la branche ingénierie des normes

ECSS, définit les exigences relatives à l'ingénierie pyrotechnique.
Cette partie définit les normes à appliquer pour utiliser la pyrotechnie sur
l’ensemble des satellites et autres produits, dont les lanceurs. Elle traite les
aspects relatifs à la conception, l’analyse, la vérification, la fabrication,
l’exploitation et la sécurité.
Etant donné qu'un élément pyrotechnique utilisé en vol ne peut servir qu’une
seule fois, il est impossible de le tester entièrement avant qu'il n'occupe sa
fonction vitale lors d'une mission. On peut établir la confiance requise
uniquement de manière indirecte, c’est-à-dire en testant des éléments
identiques. Pour démontrer la satisfaction des exigences, les résultats des
essais et la justification théorique sont primordiaux. L'exigence de répétabilité
montre que l’assurance produit est un facteur crucial de soutien des aspects
techniques.
La défaillance ou le déclenchement accidentel d’un élément pyrotechnique
peuvent être catastrophiques pour l'ensemble de la mission et être
extrêmement dangereux pour les personnels. Les éléments qui lui sont associés
peuvent comporter des exigences spécifiques. Etant donné que toutes les
fonctions pyrotechniques doivent être traitées de la même manière, il faut
appliquer un contrôle collectif, comme pour un sous-système.
Dans le contexte d’un projet donné, il convient d’adapter les exigences définies
dans la présente norme aux exigences réelles liées au profil et aux
circonstances particulières dudit projet.
NOTE : L’adaptation est un processus dans lequel on évalue
chacune des exigences des spécifications, normes et
documents associés et on les adapte à un projet spécifique
par sélection, voire exceptionnellement, par modification
des exigences existantes ou ajout de nouvelles exigences.

8
 ECSS- E- 30 Part 6A
25 avril 2000

2
Références normatives

Les documents normatifs suivants contiennent des dispositions qui, par suite
de la référence qui y est faite, constituent des dispositions valables pour la
présente norme ECSS. Pour les références datées, les amendements ultérieurs
ou les révisions de ces publications ne s’appliquent pas. Toutefois, les parties
prenantes aux accords fondés sur la présente norme ECSS sont invitées à
rechercher la possibilité d’appliquer les éditions les plus récentes des
documents normatifs indiqués ci-après. Pour les références non datées, la
dernière édition des documents normatifs en référence s’applique.

ECSS-P-001 Glossaire des termes

ECSS-E-10 Ingénierie spatiale — Ingénierie système
ECSS-E-10-03 Ingénierie spatiale – Essais 1
ECSS-E-20 Ingénierie spatiale — Electrique et électronique
ECSS-E-40 Ingénierie spatiale — Logiciel
ECSS-E-30 Partie 2 Ingénierie spatiale — Mécanique - Partie 2 :
Structure
ECSS-M-00 Management des projets spatiaux – Politique et principes
ECSS-M-00-02 Management des projets spatiaux — Adaptation 1
ECSS-M-30-01 Management des projets spatiaux —Organisation et
conduite des revues
ECSS-Q-00 Assurance produit des projets Spatiaux - Politique et
principes
ECSS-Q-20 Assurance produit des Projets Spatiaux - Assurance qualité
ECSS-Q-30 Assurance produit des projets spatiaux – Sûreté de
fonctionnement

1
A paraître

9
ECSS- E- 30 Part 6A
25 avril 2000

ECSS-Q-40 Assurance produit des Projets Spatiaux - Sécurité

ECSS-Q-70 Assurance produit des projets spatiaux — Equipements,
pièces mécaniques et processus.
ESA SCC 3401/ Connectors, electrical, circular, bayonet coupling, scoop-
052 proof, removable crimp contacts
ESA SCC 3401/ Connectors, electrical, circular, triple- start sel- locking
056 coupling, scoop- proof, removable crimp contacts
MIL-STD-1576 Issue 31/ 7/ 84 Electro- explosive Sub- system Safety Requirements
ST/ SG/ AC 10/ 1 Rev. 7 UNO Transport of Dangerous Goods
On peut trouver des références aux sources des listes, procédures et processus
approuvés dans la bibliographie.

10
 ECSS- E- 30 Part 6A
25 avril 2000

3
Termes, définitions et abréviations

3.1 Termes et définitions

Les termes et définitions ci-dessous sont spécifiques à la présente norme dans
le sens où ils complètent ou s'ajoutent au glossaire des termes ECSS-P-001.

3.1.1
cartouche
dispositif explosif conçu pour générer une certaine pression permettant de
réaliser une fonction mécanique et utilisé dans des actionneurs pyrotechniques
de type rétracteur ou coupe-câble
NOTE 1 Une cartouche est appelée amorce si elle constitue le
premier ou le seul élément explosif d’une chaîne explosive.

NOTE 2 Les cartouches à commande électrique sont appelées

composants électropyrotechniques (EED).

3.1.2
charge
quantité d’explosif chargé dans une cartouche, un détonateur ou un conteneur
séparé et destiné à être employé dans un dispositif pyrotechnique

3.1.3
détonateur
amorce employée dans les explosifs brisants
NOTE Les détonateurs utilisés dans les véhicules spatiaux sont
en général des EED, c’est-à-dire des dispositifs à
commande électrique.

11
ECSS- E- 30 Part 6A
25 avril 2000

3.1.4
composant électropyrotechnique (EED)
amorce explosive à commande électrique
NOTE 1 Un EED est un élément explosif permettant d'activer un
actionneur pyrotechnique, d’amorcer une charge explosive
ou d’enflammer un matériau déflagrant.

NOTE 2 Les détonateurs, amorces et cartouches à commande

électrique sont appelés EED.

3.1.5
amorce
premier élément d’une chaîne explosive qui, à réception de l’impulsion
mécanique ou électrique nécessaire, produit une déflagration ou une détonation
NOTE 1 La déflagration ou la détonation est transmise aux
éléments suivants de la chaîne

NOTE 2 Les amorces peuvent être à commande mécanique, à

percussion ou à commande électrique (EED).

3.1.6
durée de vie
période au cours de laquelle toute propriété du sous-système doit se trouver
dans des limites définies

3.1.7
actionneur pyrotechnique
mécanisme convertissant les produits de l’explosion en travail mécanique utile

3.1.8
chaîne pyrotechnique
tous les éléments nécessaires à la fourniture, au fonctionnement, au support, à
la protection et à la surveillance d'une fonction pyrotechnique
NOTE La Figure 1 donne le schéma d’une chaîne pyrotechnique
type.

3.1.9
composant pyrotechnique
tout élément discret contenant des substances explosives et modifié de manière
définitive par suite de son fonctionnement

3.1.10
fonction pyrotechnique
toute fonction mécanique utilisant de l’énergie libérée par des substances
explosives

12
 ECSS- E- 30 Part 6A
25 avril 2000

3.1.11
sous-système pyrotechnique
ensemble des chaînes pyrotechniques du satellite ou du système de lanceur,
des ordinateurs embarqués, des équipements d'opérations de lancement, des
équipements de support au sol et d’essai, et des logiciels associés aux fonctions
pyrotechniques
NOTE Dans la présente norme, « le sous-système » désigne le
sous-système pyrotechnique.

3.1.12
caractéristique secondaire
toute caractéristique d'un élément, autre que sa fonction primaire, ayant une
incidence sur sa capacité à satisfaire aux exigences

3.1.13
allumage séquentiel
impulsions de mise à feu sur les initiateurs redondants, échelonnées dans le
temps

3.1.14
allumage simultané
impulsion de mise à feu sur les deux amorces redondantes au même moment

3.1.15
allumage par sympathie
allumage du deuxième dispositif pyrotechnique redondant après allumage du
premier, sachant qu’il existe deux dispositifs

3.2 Abréviations
Abréviations définies et employées dans la présente norme.

Abréviation Signification
AIV assemblage, intégration, vérification
ATC amorce à traversée de cloison
CEM compatibilité électromagnétique
DPA analyse physique destructive
EED composant électropyrotechnique
EESS équipement électrique de support au sol
EMSS équipement mécanique de support au sol
ESD décharge électrostatique
ONU Organisation des Nations Unies
RF Radio Fréquence
SRD spécification système (SS)

13
ECSS- E- 30 Part 6A
25 avril 2000

Chaîne Interfaces
pyrotechnique

connecteur

pré-armement logiciel

conditionnement de
puissance

armement

allumage

connecteur
Environnement :
câblage
Autres sous-
systèmes
diviseurs de tension connecteur de
sécurité et
d’armement
EGSE/EESS

bouchon de sécurité prise d’armement bouchon d’essai MGSE/EMSS

pour vol

câblage équipements d’essai Installations

connecteur EED Base de lancement

substitut d’essai
EED

EED

amorce cartouche détonateur

charge boîtier de sécurité et

d’armement

ligne de
transmission

boîte de distribution

actionneur

Figure 1 : Chaîne pyrotechnique type et éléments associés

14
 ECSS- E- 30 Part 6A
25 avril 2000

4
Exigences

4.1 Généralités
4.1.1 Présentation générale
La présente norme définit les exigences non encore couvertes par les normes
existantes applicables aux satellites et aux lanceurs et devant être appliquées
parallèlement à leurs exigences.
Pour s’assurer que toutes les exigences majeures sont comprises dans la
présente norme, les exigences citées par des références externes sont notées
sous chaque rubrique.
Les exigences pyrotechniques sont définies à trois niveaux. La présente norme,
de haut niveau, couvre les aspects relatifs au sous-système et appelle les
spécifications des éléments du sous-système. Les propriétés des composants
électropyrotechniques (EED) régissent en grande partie le comportement de
l’ensemble du sous-système. Les EED et leurs dérivés, tels que cartouches et
détonateurs, sont détaillés à un niveau inférieur. Les exigences de ces éléments
standard sont définies dans des spécifications particulières qui concernent
certains types d’éléments. Les propriétés relatives aux actionneurs, qui ne
peuvent être couvertes par les seules exigences des EED, sont définies dans les
spécifications relatives aux types d’actionneur. Les autres éléments du sous-
système pyrotechnique, qui peuvent être entièrement testés et qui ne
requièrent pas d’exigences particulières, sont soumis aux exigences techniques
générales et à celles de l’assurance produit. On donne de plus amples détails
sur ces éléments lorsque ceux-ci ont une influence considérable sur la réussite
des fonctions pyrotechniques.

4.1.2 Application
La présente norme énonce, d'une part, les exigences concernant l’interaction
entre l’ingénierie pyrotechnique et la gestion de projet, les procédés, les pièces
et composants, et l’assurance produit, et d'autre part, les exigences associées
qui portent sur la définition conceptuelle, la conception, le dimensionnement,

15
ECSS- E- 30 Part 6A
25 avril 2000

l’analyse, le développement et la production matérielle des dispositifs

pyrotechniques.

4.1.3 Stabilité des propriétés

a. Les propriétés du sous-système doivent rester stables avant et après
l’allumage même lorsque le sous-système est soumis à des charges externes
ou à des conditions ambiantes, sauf si ces conditions sont supérieures aux
valeurs définies.
b. Les exigences fonctionnelles doivent être respectées dans les limites des
conditions ambiantes et de charges requises par le programme utilisateur.

4.1.4 Performances du sous-système

Les fonctions et performances spécifiques assurées par le sous-système doivent
être compatibles avec celles qui ont été définies par l’utilisateur.

4.1.5 Temps de réponse

Chaque fonction pyrotechnique doit répondre à la commande d’allumage
électrique qui lui correspond dans l’intervalle de temps défini par l’utilisateur.

4.2 Mission
a. On doit identifier l’utilisation de fonctions pyrotechniques au cours de toutes
les phases de la mission.
b. On doit décrire la nature de l’orbite, l’objet de la mission et sa durée ainsi
que les fonctions activées (par exemple, mise à feu du lanceur, fonctions de
séparation des étages et de sécurité, séparation de la charge utile, mise à
feu du moteur d’apogée, panneau solaire, antenne, libération du bras ou du
cache, ouverture ou fermeture de la branche du système de propulsion).
c. On doit également identifier les exigences spécifiques, propres à la mission,
concernant le sous-système.

4.3 Fonctionnalité
a. Chaque fonction du sous-système est sollicitée à un instant précis. Elle doit
réagir à un stimulus défini et non aux autres stimuli.
b. A l’aide des différentes alimentations, le sous-système doit s’assurer que le
stimulus correspondant arrive au bon endroit et en temps voulu et doit
l’empêcher d’atteindre l’élément réactif à tout autre moment.
c. La conception et le fonctionnement du sous-système doivent empêcher tout
fonctionnement intempestif.
d. Le sous-système, aussi bien dans la partie logicielle que dans les procédures,
doit être spécialement conçu de manière à empêcher toute erreur humaine
et à lui résister, que ce soit dans ce sous-système ou dans d’autres sous-
systèmes.

16
 ECSS- E- 30 Part 6A
25 avril 2000

4.4 Contraintes
4.4.1 Conditions de survie et conditions opérationnelles
Le sous-système doit survivre à la séquence complète des conditions dans
l’ordre indiqué dans les exigences ECSS ou les exigences client, sans
fonctionner ou se dégrader. Il doit également être capable de fonctionner aux
extrêmes des plages de conditions définies. Les limites définies doivent inclure
les marges de qualification.

4.4.2 Actionneurs et composants

4.4.2.1 Généralités
Les actionneurs et leurs composants sont soumis aux conditions indiquées au
paragraphe 4.4.2. Les autres éléments du sous-système, qui peuvent être
entièrement testés avant le vol, doivent être conformes aux conditions d’essai
d’environnement des équipements définies par l’utilisateur.

4.4.2.2 Tolérances
Sauf indication contraire, les activités doivent avoir lieu dans les conditions et
dans la limite des tolérances définies dans les exigences ECSS ou celles de
l’utilisateur.

4.4.2.3 Durée de vie

La durée de vie du sous-système s’achève au moment où la mission ne réagit
plus aux propriétés du sous-système. Ceci peut se produire longtemps après
l’allumage du dernier actionneur pyrotechnique.

4.4.2.4 Perturbations
Le sous-système doit circonscrire les effets mécanique, électrique et thermique
de son fonctionnement dans les limites définies par l’application afin d’éviter
les perturbations (par exemple, les chocs) ou les dommages à d’autres éléments
sensibles du véhicule spatial.

4.4.2.5 Contamination, débris, particules

On doit empêcher la contamination d’autres composants du véhicule spatial en
utilisant des matériaux approuvés et en concevant des conteneurs permettant
de recueillir les produits découlant du fonctionnement des actionneurs
pyrotechniques (par exemple, débris).

4.4.2.6 Résistance au feu

Le sous-système doit pouvoir éliminer tout risque d’incendie et limiter la
sensibilité aux effets du feu.

4.4.2.7 Compatibilité des matériaux

a. Tous les matériaux, y compris les substances explosives, doivent être
compatibles avec les autres matériaux avec lesquels ils sont susceptibles
d'entrer en contact.

17
ECSS- E- 30 Part 6A
25 avril 2000

b. L’exposition continue aux conditions ambiantes prévues ne doit pas

entraîner de dégradation ou accroître la sensibilité des matériaux, ce qui
pourrait engendrer un risque.
c. On doit démontrer que tout système d’étanchéité utilisé pour empêcher ce
genre de dégradation est efficace dans de telles conditions.

4.4.2.8 Après fonctionnement

Après avoir fonctionné, aucun actionneur pyrotechnique ne doit entraîner de
perturbation ou de contamination d'un autre sous-système.

4.4.3 Contraintes mécaniques

4.4.3.1 Masse
La masse du sous-système, la plus faible possible, doit être cohérente par
rapport aux exigences de résistance de la mission.

4.4.3.2 Dimensions
Les dimensions des composants du sous-système, les plus faibles possibles,
doivent être cohérentes par rapport aux exigences de résistance et aux
exigences d’interface de la mission.

4.4.3.3 Résistance
Le sous-système doit supporter les charges internes dues au fonctionnement et
les charges externes définies par l’application utilisateur. Ces charges
représentent la somme de la pré-charge, des charges statique, dynamique,
thermique et toute autre charge constatée au cours du fonctionnement du sous-
système.

4.4.3.4 Réaction
Le sous-système doit s’appuyer sur la structure et les appendices pour le
support mécanique, la réaction mécanique face aux charges générées et la
protection.

4.4.3.5 Environnement dynamique

Le sous-système doit survivre et fonctionner conformément aux exigences de
performances lorsqu’il est soumis aux conditions ambiantes dynamiques
décrites dans ECSS-E-10-03 ou dans la définition de la mission.

4.4.4 Contraintes électriques

4.4.4.1 Indépendance des circuits

a. Les EED ne doivent pas être reliés entre eux, que ce soit en série ou en
parallèle.
b. Chaque circuit d’allumage doit être raccordé à des sources distinctes de
celles de tout autre circuit.

18
 ECSS- E- 30 Part 6A
25 avril 2000

c. Il convient de démontrer, au travers d'essais et d'analyses, que toutes les

autres configurations remplissent les conditions relatives à la prévention du
fonctionnement accidentel (voir paragraphe 4.6.1).

4.4.4.2 Source d’énergie de l’allumage

a. Le sous-système doit être alimenté en électricité par le sous-système
d’alimentation du véhicule spatial.
b. L’utilisation de batteries ou de condensateurs prévus à cet effet est
proscrite.
c. La capacité d’approvisionnement doit être conforme aux exigences de la
norme ECSS-E-20.

4.4.4.3 Surcharge du système d’alimentation

Le sous-système doit empêcher toute surcharge du sous-système d’alimentation
avant, pendant ou après le déclenchement d'un dispositif pyrotechnique. Ceci
est également valable en cas d'occurrence simultanée d'un point de panne
unique et d'un court-circuit des EED après allumage (broche à broche et broche
à terre).

4.4.4.4 Compatibilité électromagnétique (CEM)

Les conditions électrostatiques et électromagnétiques sont définies dans MIL-
STD-1576 (31 juillet 1984) et ECSS-E-20.

4.5 Interface
4.5.1 Fonctionnelle
a. Chaque interface doit être simple et autonome pour empêcher toute erreur
d’assemblage et pour prévenir tout dommage pendant l’assemblage ou le
désassemblage.
b. Chaque interface doit séparément assurer une protection simple permettant
d’empêcher tout déclenchement ou dommage résultant des charges externes
ou des conditions ambiantes.
c. Une fois fermée, chaque interface doit assurer une continuité stable des
propriétés entre les éléments assemblés sans perturber, ou être perturbée
par, des charges externes ou des conditions ambiantes.
d. Chaque interface doit pouvoir supporter le cycle de travail d’assemblage ou
de désassemblage ainsi que les conditions opérationnelles et ambiantes de
l’application sans se dégrader, qu'elle soit couplée ou séparée.

4.5.2 Interne
a. Chaque élément du sous-système doit être compatible avec l’élément
contigu.
b. Chaque élément doit fournir des sorties (électrique, mécanique, thermique
et temporelles) à chaque interface en ménageant des marges positives sur
les exigences d’entrée de l'élément suivant.

19
ECSS- E- 30 Part 6A
25 avril 2000

4.5.3 Externe
Bien que le sous-système impose certaines exigences à d’autres sous-systèmes,
il doit être compatible avec les exigences de tous les autres sous-systèmes
embarqués, les charges externes et les conditions ambiantes.

4.6 Conception
4.6.1 Prévention du fonctionnement accidentel
a. Il convient d'utiliser des barrières électriques ou mécaniques commutables
pour empêcher l’impulsion d’allumage d’atteindre l'amorce pyrotechnique à
tout moment autre qu'un instant prédéfini.
b. Le sous-système doit être doté d'une quantité suffisante de fonctions pour
tolérer un nombre minimum de pannes plausibles ou d’erreurs d'opérateur,
conformément aux critères ci-dessous. Les catégories de gravité dont il faut
tenir compte doivent être conformes aux normes ECSS-M-00 et ECSS-Q-40.
1. pour les EED, la valeur minimale de résistance au feu doit être égale à 1
A (intensité) ou 1 W (puissance) pendant 5 minutes ;
2. si la perte de la fonction présente un caractère critique ou
catastrophique pour la sécurité, la conception du sous-système doit
empêcher les points de panne unique et comprendre au moins deux
EED ;
3. si la mise à feu accidentelle constitue un risque critique pour la sécurité, la
conception du sous-système doit garantir qu’aucune panne ou erreur d’opérateur ne
puisse à elle seule présenter de risque critique, et que l’association de deux pannes
ou erreurs d’opérateur ne puisse présenter de risque catastrophique ;
4. dans tout circuit de mise à feu électrique, il faut que l’une au moins des barrières
soit mécanique et qu’elle puisse déconnecter totalement ce circuit ;
5. les EED principaux et redondants ne doivent pas être activés par le même circuit de
mise à feu électrique ;
6. on doit éviter les circuits et les couplages parasites qui peuvent entraîner une mise à
feu accidentelle.

4.6.2 Protection
Le sous-système doit être conçu de telle sorte que tous ses éléments sensibles
soient à l'abri d'un déclenchement accidentel ou d'une dégradation.

4.6.3 Surveillance
a. Le sous-système doit assurer la mesure des propriétés électriques lors de
l'intégration d'un circuit avant et après mise à feu, sans entraîner de mise à
feu ou de dégradation, ainsi que l’état des barrières et des fonctions au cours
de la mission.
b. On doit pouvoir vérifier l’état des barrières qui protègent l’EED avant
d’insérer le bouchon d’armement pour quelque raison que ce soit.
c. Les dispositifs de surveillance doivent être isolés des circuits de mise à feu
par galvanisation, ou présenter une impédance élevée rendant le débit de
courant négligeable. Ceci s'applique également après l'occurrence d'une
panne unique.

20
 ECSS- E- 30 Part 6A
25 avril 2000

d. On doit prévoir l’émission d’un signal d’avertissement immédiat dès

l’apparition d'une modification imprévue de l’état d'un dispositif de
commande ou de surveillance du sous-système.

4.6.4 Mesure visant à éviter les points de panne unique

L’architecture du système du véhicule spatial doit comporter au moins deux
chaînes pyrotechniques indépendantes, chacune d’elles étant capable d'assurer
une fonction donnée avec le degré de fiabilité requis.

4.6.5 Conception mécanique

4.6.5.1 Intégrité
En utilisant les capacités de la structure du sous-système, le sous-système doit
conserver son intégrité et sa position.

4.6.5.2 Principales fixations

Chaque élément du sous-système doit comporter sa propre interface de
fixation. Celle-ci doit être compatible avec les méthodes standard de fixation à
la structure ou à l’appendice. La norme ECSS-E-30 Partie 2 s’applique.

4.6.5.3 Modularité des éléments et des composants

Le sous-système doit être assemblé à partir d’éléments modulaires qui peuvent
être fabriqués et testés individuellement et ce, de manière à garantir que la
fixation, l’installation, la réparation et le remplacement de ces éléments
peuvent être réalisés sans trop perturber les équipements contigus.

4.6.5.4 Interchangeabilité
a. Tous les composants qui possèdent la même fonction doivent être
interchangeables.
b. Des mesures doivent être prises pour qu'il soit impossible de confondre des
composants spécialement prévus pour des applications différentes.

4.6.5.5 Accessibilité
Dans le sous-système, on doit facilement accéder aux prises de sécurité, d’essai
et d’armement des EED pour permettre de les connecter et de mesurer leurs
propriétés électriques. On doit également pouvoir facilement accéder aux
éléments à contrôler tout au long de l’intégration du véhicule spatial.

4.6.5.6 Modèles inertes

Les modèles inertes servant aux essais doivent être démarqués de manière
visible par rapport aux articles sous tension afin d’éviter toute confusion et de
garantir que seuls des articles corrects seront utilisés en vol.

21
ECSS- E- 30 Part 6A
25 avril 2000

4.6.6 Conception électrique

4.6.6.1 Séquence de mise à feu : simultanée ou séquentielle

La séquence de mise à feu retenue ne doit pas engendrer d'anomalie au niveau
de l’unité ou du système. Ceci est valable aussi bien pour les caractéristiques
secondaires que pour les fonctions primaires.

4.6.6.2 Impulsion de mise à feu

a. Le sous-système doit émettre des impulsions de courant continu vers chaque
EED au moment requis par l’application.
b. Dans l’état le plus défavorable, l’amplitude et la durée de l’impulsion
électrique doivent être celles définies dans les exigences d’entrée relatives
aux EED.
c. Il est nécessaire de réaliser une analyse théorique et un essai de
démonstration.

4.6.6.3 Décharge électrostatique

a. Le sous-système ne doit ni être activé, ni dégradé après avoir été exposé à
une décharge décrite dans MIL-STD-1576 (31 juillet 1984), paragraphe 5.11.
1.1.
b. La conception doit permettre d’éviter toute décharge électrostatique vers la
masse via les éléments explosifs.
c. Le sous-système doit être conçu de manière à empêcher l’accumulation de
charge électrostatique. Les diviseurs de tension statiques ne doivent pas
empêcher le respect de l’exigence relative au point de masse unique.

4.6.6.4 Chute de tension

L’impulsion de mise à feu requise doit tenir compte de la baisse de tension dans
les lignes de mise à feu du circuit électrique.

4.6.6.5 Mise à la masse

a. Les circuits de mise à feu doivent être reliés à la masse en un point
uniquement.
b. La résistance à la masse ne doit pas dépasser la valeur indiquées dans la
norme ECSS-E-20.
c. Les lignes d’alimentation et de retour du sous-système doivent pouvoir être
isolées afin d’éviter une fuite continue sur le système d’alimentation après
la mise à feu en cas de court-circuit éventuel.
d. Le blindage peut être relié en plusieurs points à la masse vers la structure.
Sa résistance ne doit pas être supérieure à la valeur indiquées dans la
norme ECSS-E-20.

22
 ECSS- E- 30 Part 6A
25 avril 2000

4.6.6.6 Isolation
a. Chaque circuit de mise à feu électrique doit être raccordé à des sources
distinctes de la source d’alimentation reliée à l’EED. Toute connexion à un
autre circuit doit être proscrite.
b. Chaque circuit doit être isolé afin d’éviter son couplage accidentel avec un
autre circuit.
c. Toutes les commutations relatives aux fonctions pyrotechniques doivent être
confinées afin de séparer les blocs électroniques spécifiques.
d. Le sous-système doit isoler la fonction permettant d’empêcher la fuite
d’alimentation ou les circuits parasites avant et après la mise à feu.
e. Cette exigence doit être respectée en dépit des dispositifs prévus pour
assurer la redondance.
f. Les circuits de commande et de surveillance du boîtier de sécurité et
d’armement doivent être entièrement indépendants des circuits de mise à
feu et être dotés de connecteurs séparés non interchangeables.

4.6.6.7 Résistance d’isolement

a. La résistance d’isolement des circuits de mise à feu électrique et du blindage
doit être mesurée conformément à la norme ECSS-E-20.
b. La résistance d’isolement ne doit pas être inférieure à la valeur indiquée
dans la norme ECSS-E-20 et doit être maximale après la mise à feu.
c. Le sous-système ne doit ni être activé, ni dégradé après avoir été exposé au
potentiel défini.

4.6.6.8 Rigidité diélectrique

a. Le courant de fuite des circuits de mise à feu électrique reliés à la masse
doit être mesurée conformément à la norme ECSS-E-20.
b. Le courant de fuite ne doit pas dépasser la valeur indiquée dans la norme
ECSS-E-20.
c. Le sous-système ne doit ni être activé, ni dégradé à cause de ce courant de
fuite.

4.6.6.9 Sensibilité à l’énergie RF

Lorsqu'elle est exposée aux conditions RF décrites dans la norme ECSS-E-20,
la puissance induite ne doit pas dépasser un niveau inférieur de 20 dB au seuil
pyrotechnique de l’EED ou inférieur de 20 dB au seuil de sensibilité RF de
l’EED.

4.6.6.10 Compatibilité électromagnétique (CEM)

Le sous-système doit satisfaire aux exigences CEM décrites dans la norme
ECSS-E-20.

4.6.6.11 Matériau amagnétique

a. On doit éviter le magnétisme résiduel en choisissant des matériaux adaptés.

23
ECSS- E- 30 Part 6A
25 avril 2000

b. L’intensité du champ magnétique, due à l’exposition du sous-système, ne

doit pas dépasser les marges de sécurité d’interférence électromagnétique
définies dans la norme ECSS-E-20.

4.6.6.12 Courant de continuité

La susceptibilité du sous-système à la mesure de la continuité doit rester en
dessous des marges de sécurité (voir ECSS-E-20).

4.6.6.13 Foudre
La susceptibilité du sous-système à la foudre doit rester en dessous des marges
de sécurité (voir ECSS-E-20).

4.6.7 Protection thermique

Tous les composants du sous-système doivent être en continuité thermique. Le
contrôle de la température doit être effectué de manière passive via les
interfaces principales de fixation et les surfaces radiatives.

4.6.8 Eléments spécifiques

4.6.8.1 Connecteurs
a. La conception ou la sélection doit éviter le mauvais ajustement des
connecteurs.
b. La polarisation de l’insert et la disposition des contacts des connecteurs du
sous-système ne doivent pas être utilisés à un autre endroit du véhicule
spatial.
c. Les circuits sources doivent se terminer par des contacts femelles.
d. L’utilisation de contacts de réserve ou non terminés est proscrite.
e. Les circuits principaux et redondants de la même fonction ne doivent pas
passer par le même connecteur.

4.6.8.2 Connexion permanente

Toutes les méthodes de connexion électrique permanente doivent être
conformes à la normes ECSS-E-20.

4.6.8.3 Câblage
a. L’alimentation électrique de chaque EED doit s’effectuer via une ligne
séparée, blindée, à paire torsadée dont l’efficacité du blindage est définie
dans la présente norme.
b. Chaque conducteur doit être continu (sans épissage).
c. Chaque câble utilisé en pyrotechnie doit être clairement identifiable à l’aide
d’un marquage et d’un code de couleur.
d. Les câbles et câblage doivent être conformes à la norme ECSS-E-20.

24
 ECSS- E- 30 Part 6A
25 avril 2000

4.6.8.4 Blindage
Le blindage doit couvrir, de manière uniforme, au moins 85 % de la surface sur
une circonférence de 360 degrés.

4.6.8.5 Conditionnement de puissance

a. Le sous-système doit utiliser les alimentations disponibles de tension et de
courant du sous-système d’alimentation afin de fournir, à chaque fonction,
les forces d’impulsion de taille, durée et synchronisation adéquates.
b. Les exigences relatives aux impulsions sont définies par les exigences
d’entrée des EED augmentées de manière à tenir compte des pertes dans le
sous-système (voir ECSS-E-20).

4.6.8.6 Fonction de pré-armement

a. La fonction de pré-armement doit être la première d’une séquence de trois
barrières électriques.
b. Cette fonction doit être indépendante et répondre uniquement à une seule
action. Elle peut cependant être utilisée pour commander un certain nombre
de fonctions d’armement.
c. Elle doit rester en mode commuté après avoir été activée.

4.6.8.7 Fonction d’armement

a. La fonction d’armement doit être l’avant-dernière barrière activée de la
séquence.
b. Cette fonction doit être indépendante et répondre uniquement à une
commande dédiée.
c. Elle doit servir à commander une seule fonction pyrotechnique.
d. On doit pouvoir restaurer son état initial (désarmement) immédiatement
après la fin de la commande d’armement.

4.6.8.8 Fonction de mise à feu

a. La fonction de mise à feu doit être la dernière barrière activée de la
séquence.
b. Cette fonction doit être indépendante et répondre uniquement à une
commande dédiée.
c. On doit pouvoir restaurer son état initial immédiatement après la fin de la
commande de mise à feu.

4.6.8.9 Connecteur de sécurité et d’armement

a. La surface extérieure du véhicule spatial doit être pourvue d’un connecteur
qui permet d’isoler, de coupler ou de tester une chaîne pyrotechnique grâce
à des prises insérées manuellement.
b. Le connecteur de sécurité et d’armement doit être qualifié pour le nombre de
cycles de connexion nécessaire pour couvrir l’intégration, les essais et
l’utilisation.

25
ECSS- E- 30 Part 6A
25 avril 2000

c. Ce connecteur doit être facilement accessible.

d. La prise doit être de type scoop-proof, baïonnette auto-verrouillable ou triple
filet, conformément à ESA SCC 3401/ 052.

4.6.8.10 Prise de sécurité

a. La prise de sécurité doit court-circuiter et relier à la masse chaque circuit de
mise à feu à l’aide d’une résistance pour assurer la protection contre CEM et
les décharges électrostatiques définies dans ECSS-E-20.
b. Cette prise doit être compatible avec la prise du connecteur de sécurité et
d’armement.
c. Le standard de la prise de sécurité utilisée avec véhicule spatial doit être
adapté à l’utilisation avec matériel embarqué.
d. La prise de sécurité doit être qualifiée pour le nombre de cycles de
connexion nécessaire pour couvrir l’intégration, les essais et l’utilisation.
e. On doit utiliser un économiseur de connecteurs pour éviter que la prise et
les contacts ne s’usent ou ne soient endommagés.
f. La prise de sécurité doit être de type scoop-proof, baïonnette auto-
verrouillable ou triple filet, conformément à ESA SCC 3401/ 056.
g. Elle doit être clairement identifiée et porter un drapeau « Retirer avant le
vol ».

4.6.8.11 Prise d’armement

a. La prise d’armement doit fournir une continuité électrique entre les circuits
d’alimentation et de mise à feu avec une résistance sur chaque ligne ne
dépassant pas la valeur indiquée dans la norme ECSS-E-20.
b. Cette prise doit être compatible avec le connecteur de sécurité et
d’armement et doit satisfaire aux exigences relatives au matériel embarqué.
c. Elle doit être de type scoop-proof, baïonnette auto-verrouillable ou triple
filet, conformément à ESA SCC 3401/ 056.

4.6.8.12 Prise d’essai

a. La prise d’essai doit fournir un accès électrique aux circuits de mise à feu
avec une résistance sur chaque ligne ne dépassant pas la valeur indiquée
dans la norme ECSS-E-20.
b. Cette prise doit être sans potentiel ni courant lors de son insertion ou de son
retrait. Elle doit être compatible avec le connecteur de sécurité et
d’armement.
c. Le standard de la prise d’essai utilisée avec véhicule spatial doit être adapté
à l’utilisation avec matériel embarqué.
d. La prise d’essai doit être qualifiée pour le nombre de cycles de connexion
nécessaire pour couvrir l’intégration, les essais et l’utilisation.
e. La prise d’essai doit être de type scoop-proof, baïonnette auto-verrouillable
ou triple start thread conformément à ESA SCC 3401/ 056.

26
 ECSS- E- 30 Part 6A
25 avril 2000

4.6.8.13 Connecteur de faisceaux pour EED

a. Le connecteur de faisceaux doit être de type MS 3126F8-- 2S compatible
avec le connecteur intégral de l’EED.
b. On ne doit pas utiliser les connecteurs de faisceaux utilisés pour les EED
pyrotechniques à d’autres fins dans le véhicule spatial.
c. Les procédures de conception, fabrication et marquage doivent faire en sorte
qu’aucun EED ne soit relié à la mauvaise ligne de mise à feu.

4.6.8.14 Substitut à l’essai EED

Tout élément utilisé comme substitut à l’essai EED doit avoir été approuvé
comme étant représentatif et ce, sur tous les points ayant une incidence sur les
résultats de l’essai.

4.6.8.15 Composants pyrotechniques

a. Les éléments pyrotechniques du sous-système doivent être traités comme
des composants.
b. On doit utiliser les dispositifs existants pour lesquels des enregistrements
de performances prouvées, de fabrication et qualification existent.
c. La justification des alternatives doivent être fournies pour approbation du
client du véhicule spatial.
d. Cette disposition comprend la liste non exhaustive ci-dessous :
1. substitut à l’essai EED ;
2. EED ;
3. charge ;
4. cartouche ;
5. détonateur ;
6. boîtier de sécurité et d’armement ;
7. ligne de transmission ou cordeau détonant ;
8. boîte de distribution ;
9. amorce à traversée de cloison (ATC) ;
10. actionneurs (par exemple, dispositifs de coupe, d’écrous de libération, de
valves, de rétracteurs, de poussoirs, de tubes expansibles, etc.)

4.6.8.16 Eléments d’interface

Les fixations filetées et autres éléments qui servent d’interface avec les
actionneurs pyrotechniques doivent être conformes aux normes et procédures
approuvées.

4.6.8.17 Logiciel
a. Les commandes servant à un sous-système doivent être telles que l’on ne
puisse pas interpréter les commandes correctes ou erronées émanant
d’autres sous-systèmes comme des commandes pyrotechniques.
b. Tous les logiciels utilisés pour faire fonctionner ou pour contrôler le sous-
système doivent être conformes à la norme ECSS-E-40.

27
ECSS- E- 30 Part 6A
25 avril 2000

4.6.8.18 Outillage
L’outillage fabriqué ou fourni pour être utilisé avec le sous-système ou les
éléments ne doivent pas générer de magnétisme, ni d’étincelles.

4.6.8.19 Equipements mécaniques de support au sol

a. Les équipements mécaniques de support au sol doivent fournir support et
protection afin de maintenir le sous-système dans son enveloppe éprouvée.
Cela doit comprendre sa mise à la masse pour empêcher l’accumulation de
charges électrostatiques.
b. Ces équipements doivent être conformes aux exigences relatives aux
opérations au sol définies dans la norme ECSS-Q-40.

4.6.8.20 Equipements électriques de support au sol

a. On ne doit pas utiliser d’équipements d’essai parallèlement aux dispositifs
pyrotechniques autres que les équipements d’essai spécialement conçus ou
contrôlés comme entièrement adaptés à l’utilisation avec des dispositifs
pyrotechniques.
b. A l’aide d’ohmmètres de sécurité, on doit faire des mesures de résistance sur
les EED ou tout circuit comportant des EED. On doit limiter l’utilisation
d’autres équipements d’essai pour éviter la mise à feu des EED.
c. Tous les équipements électriques de support au sol doivent être entretenus,
sur la foi d'un document de suivi des visites tenu à jour. Leurs performances
et valeurs limites en sortie doivent être contrôlées avant chaque utilisation.
Les procédures d’essai doivent comprendre ces étapes de préparation.
d. Le faisceau d’essai ne doit pas augmenter la susceptibilité du système aux
stimuli parasites.
e. Des informations d’état détaillées relatives à l’ensemble du sous-système
doivent s’afficher sur les écrans de surveillance. Des indications claires
doivent être fournies sur les modifications d’état. On doit fournir des
enregistrements imprimés des écrans de données. Les données affichées
doivent être cohérentes afin que l'on puisse effectuer des comparaisons
directes, et ce à tout moment lors des phases d'intégration et de préparation
au lancement, de lancement, ainsi que lors des phases opérationnelle et de
fin de mission.

4.6.8.21 Base de lancement

a. On doit pouvoir contrôler et surveiller les conditions à tous les endroits afin
de protéger les dispositifs et matériaux pyrotechniques. Les conditions à
prendre en compte sont la température, l’humidité les environnements RF
et CEM, la régulation de l’alimentation en électricité et les mesures contre
la foudre et l’accumulation de charges électrostatiques.
b. L’état de toutes les fonctions pyrotechniques doit être visible à tout moment
de la présence du véhicule spatial sur le lanceur. Les indicateurs
permettant de montrer l’état des fonctions et des barrières de contrôle
doivent être clairs et non ambigus.

28
 ECSS- E- 30 Part 6A
25 avril 2000

4.7 Vérification
4.7.1 Généralités
On doit procéder à la vérification de chacune des propriétés et performances du
sous-système à l’aide d’essais et d’analyses connexes.

4.7.2 Méthodes
a. Si les méthodes d’essai ou de mesure ont une incidence sur la précision des
conditions ou des résultats, on doit alors définir des méthodes spécifiques,
notamment des instruments et les procédures, pour garantir leur cohérence.
b. Les méthodes d’essai et d’analyse doivent être soumises aux exigences des
normes ECSS relatives à l’ingénierie, l’assurance produit et le management.

4.7.3 Confirmation primordiale

Pour chaque essai, mesure et connexion, on doit vérifier que la ligne correcte de
mise à feu ou ligne d’essai est reliée à l’EED qui lui correspond et l’enregistrer.
On doit également relever les numéros d’identité de l’EED et du connecteur
pour chacune de ses activités.

4.7.4 Essais de routage

a. On doit effectuer des essais pour démontrer que, pour l'ensemble des
commandes, l’impulsion correcte apparaît au niveau du connecteur pour le
bon EED et qu’elle n’apparaît pas au niveau de tout autre connecteur EED.
b. Les résultats des essais de routage doivent être enregistrés.

4.7.5 Essais bout à bout

Des essais doivent être réalisés pour démontrer que les performances sont
correctes pour l’intégralité des chaînes, notamment l’alimentation électrique,
les télécommandes, la télémesure et les fonctions finales.
a. Seules les activités pré-établies et approuvées peuvent être réalisées,
conformément aux procédures en vigueur.
b. Des répétitions doivent être organisées pour vérifier que les procédures sont
adaptées et permettre de les mettre à jour.
c. Aucun essai de mise à feu ne doit être réalisé sans une répétition
préalablement réussie.

4.7.6 Operateurs
a. Seuls des opérateurs formés sont habilités à procéder aux essais et mesures.
b. Les opérateurs doivent utiliser des équipements spéciaux, certifiés et
étalonnés conformément aux instructions du fabricant et aux plans et
procédures convenus et approuvés à l’avance. Est proscrite toute
modification non contrôlée apportée à ces équipements ou procédures.

4.7.7 Essais relatifs au sous-système

Les essais réalisés lors de la vérification d’autres sous-systèmes du véhicule
spatial ou du lanceur peuvent nécessiter des fonctions pyrotechniques. Toutes

29
ECSS- E- 30 Part 6A
25 avril 2000

les précautions nécessaires doivent être prises, et les informations transmises

de manière adéquate afin d'éviter tout risque et tout incident dans la
réalisation des objectifs.

4.8 Production et fabrication

4.8.1 Eléments
a. Le sous-système doit être construit à partir d’éléments fabriqués et testés
au préalable.
b. L’utilisation d’éléments pyrotechniques provenant de programmes
antérieurs doit être soumise à condition. L’élément doit être en bon état et
accompagné de la documentation appropriée. Pour évaluer les risques liés à
ces éléments, on doit tenir compte de l’exhaustivité de l'historique de
stockage et de la nature des conditions du stockage.

4.8.2 Transport et manipulation

a. La préparation de la livraison et le transport doivent être conformes à la
norme ECSS-Q-20. ST/ SG/ AC. 10/ 1 Rév. 7 pour les dispositifs
pyrotechniques ; la classification minimum requise est 1.2D, le minimum
recommandé étant 1.4S.
b. Les exigences nationales et locales en vigueur dans l'ensemble des
installations s'appliquent pendant le transport et la manipulation des
dispositifs pyrotechniques.

4.8.3 Installations
a. Les matériels pyrotechniques et équipements associés doivent pouvoir être
manipulés et stockés en toute sécurité.
b. Les installation doivent donner des indications sur toutes les conditions
ambiantes susceptibles de mettre le feu aux éléments pyrotechniques ou
d'avoir une incidence sur leurs performances.
c. Les dispositions de la norme ECSS-Q-20 relatives à la manipulation, le
stockage et la préservation du matériel pyrotechnique ainsi que la norme
ECSS-Q-40 s’appliquent.

4.8.4 Charges électrostatiques

a. Des précautions doivent être prises afin d’éviter l’accumulation sur les
équipements de support et le personnel de charges électrostatiques
susceptibles d'être déchargées et de perturber ou d'endommager le sous-
système.
b. Les équipements du véhicule spatial doivent être mis à la masse.

4.8.5 Installation pyrotechnique, essai et remplacement

a. L’installation de dispositifs pyrotechniques et éléments associés doit être
réalisée par des opérateurs formés et expérimentés, conformément à la
norme ECSS-Q-20.
b. Les opérateurs d’installation doivent suivre les procédures approuvées
émanant du fabricant du dispositif pyrotechnique.

30
 ECSS- E- 30 Part 6A
25 avril 2000

c. Seuls des outils et des équipements d'assistance ou d’essai approuvés

doivent être utilisés pour installer les dispositifs pyrotechniques. L'état de
recette des actionneurs ou chaînes concernées dépend de cette opération.
d. On doit tenir à jour des enregistrements complets et cohérents de tous les
ensembles ou sous-systèmes ayant un effet direct sur le sous-système,
notamment les essais et les mesures au cours des activités de rodage.
e. On doit exiger que les conditions originales acceptées soient rétablies.
f. On doit confirmer l’exactitude de toutes les connexions et tenir à jour un
enregistrement de celles-ci.

4.8.6 Aides spécialisées

a. Le sous-système doit être conçu de manière à éviter si possible, toute
utilisation d’un outillage ou d’un bâti particuliers pour l'installation ou le
retrait de ses éléments.
b. On doit prendre en compte les restrictions issues des niveaux d’assemblage
supérieurs.
c. Les bancs d’essai particuliers doivent, si possible, être accompagnés de
procédures spécifiques et les opérateurs doivent être formés, comme cela est
exigé.

4.8.7 Localisation du matériel pyrotechnique

a. On doit pouvoir connaître et identifier à tout moment l’emplacement de
chaque élément pyrotechnique actif.
b. On doit enregistrer continuellement et de manière détaillée tous les
mouvements. Tous les éléments mis à feu doivent retrouver leur
emplacement d’origine et être ensachés en vue d’être contrôlés et analysés
ultérieurement.
c. Tous les éléments, matériels et accessoires pyrotechniques, tels que les
bouchons de protection, prises de sécurité, connecteurs et câblage d’essai,
outillage et instruments, doivent être clairement énumérés et accompagnés
d’un emplacement dédié qui permettent de les localiser tout au long de la
campagne d’intégration et de lancement.

4.9 En exploitation
4.9.1 Installations de lancement
a. Des installations doivent être fournies pour sécuriser et protéger le stockage
et la manipulation des matériels pyrotechniques et des équipements
associés.
b. Les contrôles doivent garantir qu’aucune condition de contrainte ambiante
n’est appliquée, notamment aux éléments de vol ou aux éléments de réserve.

4.9.2 Retour d’informations

a. A chaque différente étape et activité de la campagne de lancement, on doit
fournir une description détaillée de l’ensemble des matériels et logiciels
permettant de surveiller et de commander les fonctions pyrotechniques, ceci

31
ECSS- E- 30 Part 6A
25 avril 2000

afin de montrer clairement toutes les modifications qui sont apportées d’une
étape à l’autre.
b. On doit définir les identités de l’ensemble des fonctions des liaisons RF,
câblage, connecteurs et broche à un niveau permettant d'effectuer des
contrôles pour vérifier si la source et la destination sont correctes.
c. On doit avoir à disposition des schémas ou des photographies des consoles et
installations indiquant l’emplacement et la signification des commutateurs,
compteurs, commandes et connecteurs.
d. Les schémas ou photographies doivent clairement indiquer la couleur des
indicateurs, du câblage, des repères, étiquettes, prises, supports et de toutes
les étiquettes visuelles, ergonomiques, électroniques et indicateurs logiques
permettant d’assurer une connexion correcte. On doit confirmer l’exactitude
de cette description avant de certifier les résultats.
e. On doit vérifier que le contrôle et la surveillance des conditions à tous les
emplacements correspondent à la pyrotechnie. On doit entièrement vérifier
la fonction et la signification de tous les indicateurs. Les résultats doivent
être enregistrés de manière explicite sur un rapport de contrôle. La
certification doit être également disponible.
f. On doit régulièrement procéder à des contrôles croisés des enregistrements
afin de confirmer qu’aucune réponse émanant de l’activité d’autres sous-
systèmes ne s’est produite et qu’aucun écart ou modification importante n’a
été apporté aux propriétés.

4.9.3 Procédures relatives à la base de lancement

a. Seules les activités prévues et approuvées qui suivent des procédures
approuvées doivent être entreprises.
b. Un ensemble détaillé de procédures doit être compilé et comporter les
actions d’urgence à prendre en cas de retard dans le lancement ou d’arrêt du
lancement.
c. Seul le personnel formé doit réaliser le travail dans lequel des éléments du
sous-système pyrotechnique sont impliqués même si aucun élément sous
tension n’est présent.
d. On doit uniquement utiliser un outillage, des aides et des équipements
d’essai approuvés.
e. On doit procéder à des répétitions afin de s’assurer que les procédures sont
correctes.
f. Des enregistrements détaillés et cohérents de toutes les activités doivent
être faits, y compris toute intrusion dans les mesures du sous-système ou
d'un autre sous-système ayant un effet direct sur le sous-système. On doit
exiger que les conditions originales « Acceptées » soient rétablies.

4.9.4 Commandes
Seules les télécommandes et séquences de télécommandes approuvées doivent
être utilisées.

4.9.5 Surveillance
On doit enregistrer la confirmation du fonctionnement le plus tôt possible.

32
 ECSS- E- 30 Part 6A
25 avril 2000

4.9.6 Reprise
Les équipements doivent, si possible, être récupérés afin d'être contrôlés et
analysés.

4.9.7 Retrait de service des équipements de vol

Lorsque le retrait de service en orbite nécessite l’utilisation de la pyrotechnie,
on doit en tenir compte au cours de la conception et des opérations. L’état des
matériels et logiciels pyrotechniques ne doit pas entraîner la non-satisfaction
des exigences de retrait de service de la mission.

4.9.8 Activités finales

Il convient d'emballer tous les matériels pyrotechniques, y compris les
éléments de réserve et les articles, les procédures et les documents
d’enregistrement, dans des conteneurs appropriés, et de vérifier qu'ils
reviennent à un emplacement où ils seront accessibles pour le contrôle.

4.10 Echanges de données

4.10.1 Généralités

4.10.1.1 Application et utilisation

On doit communiquer au fabricant les détails de l’application et de l’utilisation
prévue des éléments pyrotechniques.

4.10.1.2 Précautions
Le fabricant d’un élément pyrotechnique doit informer l’utilisateur de toutes
les recommandations couvrant son application et utilisation ainsi que de toutes
les précautions à prendre au cours de son utilisation.

4.10.1.3 Installations
a. On doit communiquer aux fournisseurs et autorités des installations la
nature de tous les matériels et systèmes pyrotechniques ainsi que les
précautions associées.
b. Ces informations (nature et précautions) doivent être prises en compte dans
la formulation des instructions et des procédures.

4.10.1.4 Moyens
a. Le client doit définir les exigences relatives aux méthodes et moyens à
utiliser pour échanger les données.
b. Une fois les moyens choisis, cela ne doit pas empêcher de comparer les
résultats entre les différentes étapes du processus d’AIV, de lancement, de
la mission et du retrait de service.

33
ECSS- E- 30 Part 6A
25 avril 2000

4.10.1.5 Surveillance des installations

On doit tenir à jour et mettre à disposition pour revue les enregistrements de
toutes les conditions ambiantes dans les endroits où sont stockés et manipulés
les éléments pyrotechniques.

4.10.1.6 Surveillance de l’état

Les informations relatives à l’état doivent être tenues à disposition du
personnel concerné dès que cela est techniquement possible.

4.10.2 Enregistrements relatifs à l’assemblage, l’intégration et la

vérification

4.10.2.1 Liasse de données relatives à la sécurité

Les informations concernant la sécurité doivent être compilées conformément
aux exigences relatives à l’autorité de la base de lancement ou d’une autre
installation nécessitant ce type d’informations.

4.10.2.2 Documentation de revue

Des données AIV doivent être fournies à des fins de revue (voir ECSS-M-30-01).

4.10.2.3 Aptitude au vol

Une revue de toutes les procédures de contrôle et d’opérations en vol des
fonctions pyrotechniques doit être réalisée afin d’en assurer l’exhaustivité et
l’exactitude.

4.11 Assurance produit

4.11.1 Généralités
a. On doit considérer les fonctions pyrotechniques d’un véhicule spatial ou d’un
lanceur comme un seul sous-système. Tous les dispositifs pyrotechniques
sont définis comme des éléments critiques conformément aux définitions de
la norme ECSS-P-001 et doivent être traités comme des éléments de
configuration.
b. La conception, les logiciels et procédures du sous-système doivent faire
l’objet d’un contrôle spécifique afin de prévenir toute erreur humaine et de
lui résister, que ce soit dans le sous-système en question ou dans d’autres
sous-systèmes.
c. On doit évaluer les risque et conséquences d’un fonctionnement inopportun
ou d’une défaillance dans le fonctionnement conformément aux exigences
des normes ECSS-M-00 et ECSS-Q-00. On doit prendre des mesures afin de
minimiser la cause et les effets.
d. En général, toutes les activités doivent être régies par les normes ECSS
d’assurance produit. Pour une application particulière des dispositifs
pyrotechniques, lorsque des dispositions supplémentaires sont applicables,
des exigences spécifiques sont indiquées dans les paragraphes suivants.

34
 ECSS- E- 30 Part 6A
25 avril 2000

4.11.2 Conception et vérification

Le sous-système doit être conçu et vérifié conformément aux exigences des
normes ECSS-Q-20 et ECSS-E- 10.

4.11.3 Sûreté de fonctionnement

a. La sûreté de fonctionnement du sous-système doit être conforme aux
exigences de la norme ECSS-Q-30.
b. On doit établir les figures de fiabilité relatives au fonctionnement et à la
prévention du fonctionnement involontaire conformément à la spécification
système (SRD).
c. Sauf indication contraire dans la SRD, chaque fonction pyrotechnique doit
rester opérationnelle après la première défaillance et sûre après la
deuxième défaillance.
d. Le contractant doit identifier les composants et matériaux sensibles au
vieillissement et soumettre un plan de surveillance à l’activité
d’approvisionnement pour revue et accord.

4.11.4 Sûreté
a. Les propriétés du sous-système et toutes les activités doivent satisfaire aux
exigences de sûreté définies dans la norme ECSS-Q-40.
b. Toute connexion ou déconnexion doit être immédiatement précédée de la
confirmation et de l'enregistrement de l'absence de toute différence de
potentiel entre les interfaces à relier, et de l'absence de tout courant
traversant l’interface à rompre.
c. Il est interdit d'exercer une quelconque activité sur des dispositifs
pyrotechniques lorsque les conditions dépassent celles définies dans la
réglementation locale d'hygiène et de sécurité.
d. Il convient de vérifier que les règlements, dispositions et procédures de
sécurité en vigueur sur le site sont adaptés aux activités pyrotechniques
devant être réalisées sur place.
e. Les propositions relatives à la sécurité doivent être préparées conformément
aux exigences de l’autorité du lanceur.

4.11.5 Approvisionnement

4.11.5.1 Généralités
L'approvisionnement du sous-système (ou des composants du sous-système)
doit être conforme aux exigences de la norme ECSS-Q-20.

4.11.5.2 Equipements et composants

a. Tous les dispositifs pyrotechniques sont définis comme des éléments
critiques conformément aux définitions de la norme ECSS-P-001 et doivent
être traités en tant qu'éléments de configuration.
b. La conception, la construction, la qualité et les essais de qualification
doivent être conformes aux normes ECSS.

35
ECSS- E- 30 Part 6A
25 avril 2000

c. Les performances de chaque dispositif doivent être décrites dans un

document de spécifications.
d. Les éléments du sous-système définis par la norme de construction lors de la
qualification ne doivent pas être modifiés sans l’accord du client.

4.11.5.3 Définition de lot

a. Les dispositifs pyrotechniques doivent être livrés sous forme de lots,
conformément à la norme ECSS-Q-70.
b. Chaque lot comprend un nombre minimum d’éléments issus de la même
série conformes aux exigences d’assurance qualité.
c. Chaque lot doit comprendre un nombre suffisant d’éléments pour couvrir les
exigences du programme d’essai complet, des équipements de vol et des
équipements de réserve.
d. Le nombre d’éléments livrés doit inclure les matériels de confirmation par
essais de mise à feu juste avant le lancement ainsi que des matériels de
remplacement en cas d'urgence.

4.11.5.4 Identification et marquage

a. Un code de couleurs doit permettre d’identifier visuellement la nature de
l’élément conformément à GTPS/SPE/1 (document N°1).
b. Tous les éléments utilisés dans le sous-système doivent satisfaire aux
exigences relatives à la traçabilité, conformément à l’ensemble des exigences
de la norme ECSS-Q-20.
c. On doit indiquer l’identité du fabricant.
d. Le marquage des éléments ne doit pas être effacé lors de l’utilisation de
solvants ou du fait des conditions ambiantes.

4.11.5.5 Exécution
Les exigences relatives à l’exécution doivent être conformes à la normes ECSS-
Q-20.

4.11.5.6 Responsabilité des contrôles et essais

Sauf indication contraire explicite, le fabricant est responsable de tous les
contrôles et essais exigés par le processus de vérification. Le client se réserve le
droit d’assister à tout contrôle et essai.

4.11.5.7 Livret suiveur

Les exigences d’approvisionnement de la norme ECSS-Q-70 doivent s’appliquer
aux informations contenues dans le livret suiveur qui accompagne chaque lot
de composants.

36
 ECSS- E- 30 Part 6A
25 avril 2000

4.11.6 Assemblage, intégration, tests

4.11.6.1 Généralités
a. L’assemblage, l’intégration et les tests doivent être conformes aux exigences
de la norme ECSS-Q-20.
b. On doit fournir au client la preuve que l’opérateur a reçu une formation
appropriée et possède l’expérience nécessaire.
c. Le contrôle et l'enregistrement des activités doivent être dûment consignés
sous forme documentaire.
d. Les interfaces démontées pour être testées, remplacées ou pour toute autre
raison doivent subir un contrôle visuel pour vérifier qu’elles n’ont pas été
endommagées avant d’être réassemblées. L’utilisation d’interfaces
endommagées est proscrite.
e. On doit enregistrer les mesures en tant que valeurs. Des énoncés tels que
« dans les limites de la spécification » sont proscrits.

4.11.6.2 Matériel pyrotechnique mis à feu

Tous les éléments mis à feu sont livrables au client final qui doit déterminer
l’endroit où ils seront stockés pour subir un contrôle et une analyse physique
destructive ultérieurs. Doivent être inclus tous les actionneurs et EED issus
d’essais de recette de lot, d’essais sur équipements et sous-systèmes.

4.11.7 Qualification

4.11.7.1 Généralités
Seuls les dispositifs pyrotechniques qualifiés doivent être utilisés.

4.11.7.2 Qualification des éléments

a. Chaque élément doit être conforme aux exigences suivantes :
1. la conception a été gelée et placée sous maîtrise de configuration ;
2. le processus de production a été documenté et est reproductible ;
3. les éléments servant à la qualification ont été assemblés conformément
aux procédures convenues ;
4. les propriétés mesurables ont été enregistrées et se trouvent dans les
limites admises ;
5. on a démontré quelles sont les marges requises pour les propriétés
sensibles à l’aide d’essais dans des conditions ambiantes et de
fonctionnement de l’application, sur la durée du cycle de vie défini ;
6. l’analyse physique destructive a révélé un fonctionnement correct et
l'absence de dégradation risquant d'invalider les propriétés quantifiées ;
7. les enregistrements de fabrication, de contrôle et d’essais sont terminés
et mis à jour, toutes les anomalies, écarts et dérogations étant réglés.
b. Les essais de qualification doivent être réalisés dans la même configuration
que celle en vol. Toute modification apportée au processus de conception ou
de fabrication annule toute qualification précédente.
c. Outre la fonction primaire, les essais de qualification doivent couvrir
l'ensemble des mécanismes de défaillance relatifs aux propriétés

37
ECSS- E- 30 Part 6A
25 avril 2000

secondaires, notamment l’étanchéité, la contamination, l’intégrité et la

redondance.
d. Les éléments redondants doivent être testés pour vérifier leur résistance
aux défaillances causées par la séparation temporelle, active et passive, du
déclenchements des éléments redondants.
e. On doit démontrer que la qualification antérieure d'un élément soumis à la
qualification par similarité satisfait aux exigences définies dans la norme
ECSS-Q-20. Une compilation des résultats obtenus à l'issue d'essais
individuels, ou d'analyses de différents aspects liés à des éléments
différents, ne constitue pas une base suffisante pour obtenir la qualification.

4.11.7.3 Qualification de l’interface

a. Toutes les interfaces du sous-système doivent être qualifiées à l’aide
d’essais.
b. La qualification d’une interface consiste à démontrer que les défaillances ne
doivent pas être induites dans les propriétés sensibles pour les conditions
ambiantes et de fonctionnement de l’application, pendant la durée du cycle
de vie défini qui s’étend jusqu’aux limites comprenant les marges.
c. La qualification des interfaces pyrotechniques doit être approuvée par le
client du véhicule spatial.

4.11.7.4 Qualification du sous-système

a. La qualification du sous-système doit s’appuyer sur :
1. la spécification de conception du sous-système et
2. le plan d’essai de qualification convenu.
b. La qualification du sous-système doit être considérée comme terminée
lorsque
1. tous les éléments de chaque chaîne ont été eux-mêmes qualifiés,
2. toutes les interfaces ont été qualifiées,
3. le sous-système a été assemblé conformément aux procédures
convenues,
4. le plan d’essai de qualification convenu a bien été terminé,
5. les propriétés mesurables ont été enregistrées et se trouvent dans les
limites admises et
6. les essais de fabrication et les enregistrements de contrôle sont terminés
et mis à jour, toutes les anomalies, écarts et dérogations étant réglés.
c. Les essais doivent être conformes aux exigences définies dans la norme
ECSS-Q-20.
d. Seuls les équipements totalement représentatifs doivent être utilisés pour
l’essai de qualification du sous-système.

4.11.7.5 Vie
La capacité du sous-système à conserver ses propriétés sur la durée de vie
requise doit être démontrée à l’aide d’essais, renforcés par des analyses et
entièrement enregistrée dans un format accessible.

38
 ECSS- E- 30 Part 6A
25 avril 2000

4.11.7.6 Activités post-qualification

Seules les activités pré-établies et approuvées doivent être réalisées,
conformément aux procédures approuvées.

4.11.8 Recette

4.11.8.1 Généralités
a. La recette des éléments pyrotechniques doit être conforme à la norme
ECSS-Q-20
b. La recette des éléments pyrotechniques s’appuie sur deux principaux
domaines : documentation et essais. La recette ne doit pas être envisagée
pour des éléments non accompagnés de la preuve nécessaire de leur
certification, quelle que soit la qualité de performances qu'ils atteignent au
cours des essais. Les éléments pyrotechniques, soumis à essai de recette,
doivent avoir suivi un processus de production identique à celui utilisé pour
la qualification.
c. L’essai de recette doit montrer que les éléments du vol relèvent de la norme
exigée et donnent des mesures de propriétés pouvant être comparées aux
résultats des essais de qualification. La preuve doit être apportée que tous
les éléments et interfaces du sous-système satisfont aux exigences de recette
pour utilisation en vol.

4.11.8.2 Recette des éléments

a. Les actionneurs et leurs EED, cartouches, détonateurs et charges incorporés
sont soumis à des exigences d’essais de recette de lot spécifiques.
b. Chaque élément doit être considéré comme prêt pour recette uniquement
lorsqu’il a été prouvé que les points suivants satisfont le client :
1. chaque élément est conforme à la norme de construction définie et
s’avère identique aux éléments de qualification, sauf modifications
convenues avec le client ;
2. chaque élément a été assemblé conformément aux procédures
convenues ;
3. les propriétés mesurables ont été enregistrées et se trouvent dans les
limites admises ;
4. les enregistrements de fabrication et de contrôle sont terminés et mis à
jour, toutes les anomalies, écarts et dérogations étant réglés.

4.11.8.3 Recette des interfaces

Les interfaces doivent être acceptées uniquement s’il a été prouvé que :
a. toutes les interfaces de chaque chaîne sont qualifiées séparément ;
b. chaque élément est conforme à la norme de construction définie et s’avère
identique aux éléments de qualification, sauf modifications convenues avec
le client ;
c. chaque interface a été assemblée conformément aux procédures convenues ;
d. les propriétés mesurables ont été enregistrées et se trouvent dans les limites
admises ;

39
ECSS- E- 30 Part 6A
25 avril 2000

e. le nombre de couplages et de séparations se trouve dans les limites

admises ;
f. les enregistrements de fabrication et de contrôle sont terminés et mis à jour,
toutes les dérogations et écarts étant réglés.

4.11.8.4 Recette du sous-système

Le sous-système doit être accepté uniquement s’il a été prouvé que :
a. chaque chaîne du sous-système a été qualifiée ;
b. tous les éléments de chaque chaîne ont été acceptés séparément ;
c. toutes les interfaces de chaque chaîne ont été acceptées séparément ;
d. le sous-système a été assemblé conformément aux procédures convenues ;
e. le sous-système ne présente pas d’erreurs d’exécution, de défauts physiques
ou de signes de dommages ;
f. les performances du sous-système entièrement assemblé, mesurées par les
essais de recette du sous-système, sont conformes aux exigences de
performances du véhicule spatial ;
g. les enregistrements de fabrication et de contrôle sont terminés et mis à jour,
toutes les dérogations et écarts étant réglés.

4.11.8.5 Essais de recette du sous-système

a. Les essais de recette du sous-système doivent au moins comporter les
activités suivantes dans l’ordre indiqué :
1. contrôle et contrôle mécanique de la chaîne primaire et redondante de
bout en bout ;
2. contrôle de la continuité électrique de la chaîne primaire et redondante
de bout en bout ;
3. essais de décharges électrostatiques ;
4. mesure de la résistance d’isolement ;
5. essai de compatibilité électro-magnétique ;
6. essais dynamiques ;
7. contrôle et contrôle mécanique de la chaîne primaire et redondante de
bout en bout ;
8. contrôle de la continuité électrique de la chaîne primaire et redondante
de bout en bout ;
9. essai de mise en vide thermique et de mise à feu ;
10. contrôle des attestations documentaires stipulant que l’état de recette a
été atteint.
b. Seules les chaînes entièrement intégrées peuvent être soumises à recette.
Les éléments de substitution non représentatifs sont proscrits pour les
essais au niveau sous-système. Seuls les équipements entièrement
représentatifs des propriétés contrôlées doivent être utilisés.
c. Si les essais individuels sont réalisés comme faisant partie des essais
réalisés sur les sous-systèmes utilisateur, les procédures et enregistrements
doivent être conformes aux exigences pyrotechniques à compiler pour former
un enregistrement cohérent et autonome.

40
 ECSS- E- 30 Part 6A
25 avril 2000

4.11.9 Activités post-recette

a. L’état de recette ne doit pas être valable après toute déconnexion.
b. Les déconnexions doivent être réalisées conformément aux procédures
convenues au préalable.
c. L’état de recette doit être ré-établi en réitérant les essais pour confirmer les
propriétés du sous-système. On doit conserver des enregistrements complets
des essais réitérés.

4.11.10 Control du matériel pyrotechnique

a. Tous les dispositifs pyrotechniques doivent stockés dans des endroits
contrôlés sauf s’ils sont utilisés pour les activités contrôlées du véhicule
spatial.
b. Les éléments restants doivent être traités conformément aux exigences
utilisateur convenues au préalable.

4.12 Livrables
4.12.1 Généralités
Tous les produits (matériel, logiciel, modèles, documents) livrés tout au long du
projet doivent être clairement indiqués au début d’un projet.

4.12.2 Documentation
a. Les documents requis pour contrôler le sous-système doivent comprendre la
liste non exhaustive des documents énumérés dans le Tableau 1. Le titre de
la définition d'exigence documentaire (DRD) et la norme de contrôle de la
DRD correspondants sont indiqués.
b. Le domaine d’application, le contenu et la présentation de ces documents
doivent être ceux définis dans la DRD applicable.
c. Bien que les documents ne soient pas différents de ceux qui s’appliquent aux
autres sous-systèmes, un jeu spécifique au sous-système doit être utilisé
pour donner une vue détaillée des fonctions pyrotechniques utilisées. Du fait
de la nature particulière des éléments pyrotechniques, il convient de
déterminer leur fiabilité à l’aide d’essais et d’analyses ainsi qu’à partir de
l’assurance produit qui doit prouver l’historique du matériel utilisé et
l’exactitude des procédures nécessaires à son utilisation.
Tableau 1 : Exigences documentaires relatives au sous-système pyrotechnique

Titre du document Référence de contrôle DRD

Dossier de définition --
Dossier de justification --
Liste de données d’articles de ECSS-M-40
configuration
Plan d’ensemble --
Arborescence de la famille des dessins --

41
ECSS- E- 30 Part 6A
25 avril 2000

Schéma de contrôle des interfaces ECSS-E-10

Diagramme fonctionnel des circuits --
Spécification des équipements ou --
spécification détaillée
Diagramme des opérations de --
fabrication et de contrôle
Plan d’assurance produit ECSS-Q-00
Liste de matériaux déclarés ECSS-Q-70
Liste des composants déclarés ECSS-Q-70
Protocole de test ECSS-E-10-02
Procédure d’essai de qualification --
Procédure d’essai de recette --
Procédure d’essai des performances --
Analyse de fiabilité --
Modes de défaillance : Analyses des ECSS-Q-30
effets et de criticité
Analyse des pires cas ECSS-Q-30
Analyse thermique --
Analyse des contraintes --
Tout autre analyse pertinente --

Manuels utilisateur ECSS-E-10

Procédure de stockage, de transport et --
de manipulation
Livret suiveur du sous-système --
pyrotechnique
Rapport d’essai de qualification --
Procès-verbal de recette --
Rapport d’essai des performances --

4.13 Utilisation de la norme dans la définition des exigences du projet

a. En général, toutes les exigences de la présente norme s’appliquent à tous les
utilisateurs des éléments pyrotechnique utilisés dans les applications
spatiales.
b. Une certaine adaptation peut être nécessaire selon le type d’application, par
exemple, lanceur, satellite habité ou non habité, expérience ou instrument.
c. L’adaptation doit dépendre des exigences de criticité et de la philosophie des
tolérances aux défaillances applicables à cette utilisation particulière. Les
lignes directrices d’adaptation sont définies dans la norme ECSS-M-00-02.
d. Si une adaptation est nécessaire, le contexte des exigences doit être pris en
compte, étant donné que la défaillance d’un élément peut, dans certains cas,

42
 ECSS- E- 30 Part 6A
25 avril 2000

avoir une faible incidence sur l’ensemble de la mission mais, dans d’autres
cas, provoquer une défaillance catastrophique pour l'ensemble de la mission.
e. L’adaptation en vue de réduire les coûts peut être supportée par l’évaluation
des risques qui identifie les effets des réductions.

43
ECSS- E- 30 Part 6A
25 avril 2000

(Cette page est laissée blanche intentionnellement)

44
 ECSS- E- 30 Part 6A
25 avril 2000

Bibliographie

Les publications ci-dessous ont servi de support à la préparation de la présente

norme. Elles contiennent des informations relatives au sujet abordé.
CNES IT-21-50 Edition 1 Rév. 1 11/5/93 Conception des sous-systèmes
pyrotechniques
DOD-E-83578A (USAF) 4 Sep 1992 General Specification for Explosive
Ordonance for Space Vehicles (Ordonnance
relative aux véhicules spatiaux)
GTPS/ SPE/ 1 Juillet 1976 Codification des couleurs pour composants et
systèmes pyrotechniques (Coding of colours
for pyrotechnic components and systems)

45
ECSS- E- 30 Part 6A
25 avril 2000

(Cette page est laissée blanche intentionnellement)

46
 ECSS- E- 30 Part 6A
25 avril 2000

Proposition d'Amélioration d'un Document ECSS

1. Documents I.D. 2. Date du Document 3. Titre du Document
ECSS-E30 Part 6A 25 avril 2000 Mécanique — Partie 6 : Pyrotechnie

4. Amélioration souhaitée (identifier les paragraphes, les sous-paragraphes et inclure le texte modifié et/ou les graphiques,
et si nécessaire, les pièces jointes)

5. Raison de la modification

6. Identification de la personne à l'origine de la recommandation

Nom : Organisme :
Adresse : Téléphone : 7. Date de la soumission :
Fax :
E-Mail :

8. Envoi au Secrétariat ECSS

Nom : Adresse : Téléphone : +31-71-565-3952

W. Kriedte ESTEC, PO Box 299 Fax : +31-71-565-6839
ESA-TOS/QR 2200AG Noordwijk E-Mail : wkriedte@estec.esa.nl
Pays-Bas

47
ECSS- E- 30 Part 6A
25 avril 2000

(Cette page est laissée blanche intentionnellement)

48