Benutzerhandbuch

Compliance

Der Bereich Compliance versammelt, was du brauchst, um zu belegen, wie du arbeitest: die Fälligkeiten, das Register der Vorfälle mit der Akte zum Übergeben, das Betriebshandbuch mit seinen Revisionen und die SOS-Alarme, die aus dem Feld kommen.

Die Fälligkeiten

Alle Fälligkeiten laufen auf einer einzigen Seite zusammen. Es gibt neun Quellen: Drohnenversicherungen, Payload-Kalibrierungen, Wartungen mit nächster Fälligkeit, wiederkehrende geplante Wartungen (nach Stunden, Zyklen oder Kalender), Nachweise der Fernpiloten, Akkus am Lebensende, Akkus, die seit mehr als zehn Tagen geladen liegen, nicht guter Akkuzustand und Kalibrierungen der Ausrüstung.

Der Horizont der Seite beträgt neunzig Tage, und jeder Eintrag fällt in eine von drei Stufen: Abgelaufen in Rot, Läuft bald ab in Bernstein, wenn weniger als ein Monat bleibt, OK in Grün darüber hinaus. Signale ohne Datum — ein Akku am Lebensende etwa — landen unter „Läuft bald ab“, weil man sie jetzt anschauen sollte.

Ganz oben auf der Seite erscheinen, sofern vorhanden, die noch nicht quittierten Akku-Alarme, die kritischen zuerst.

Jeden Morgen um 7:00 Uhr geht ein Digest mit den Fälligkeiten der kommenden sieben Tage hinaus. Wie er ankommt, gehört genau gesagt: als Benachrichtigung in der Glocke und, für alle mit aktivierten Browser-Benachrichtigungen, auch als Push. Es ist keine E-Mail. Ihn bekommen die Inhaber und Administratoren, und nur dann, wenn tatsächlich etwas abgelaufen ist oder bald abläuft — keine Benachrichtigung, um zu sagen, dass alles in Ordnung ist.

Vorfälle

Wenn etwas passiert, eröffnest du einen Vorfall. Das Formular besteht aus vier Blöcken: was passiert ist (Datum und Uhrzeit, Typ aus zwölf Kategorien, Schweregrad zwischen Beinaheunfall, Leicht, Schwer und Unfall, Status, verpflichtende Beschreibung und Sofortmaßnahmen); die betroffenen Assets (Mission, Flug, Drohne, Fernpilot, Ort, Koordinaten); die Folgen (Schäden, Verletzte, beteiligte Dritte mit Details); und der Block Behördenmeldung.

Zu Letzterem gehört genau gesagt, was er tut und was nicht. Es gibt einen Schalter „An die Behörde zu melden“, der bei den Typen, die es üblicherweise sind, bereits eingeschaltet erscheint — gefährliche Annäherung an ein Luftfahrzeug, Kollision, Verletzung von Personen, Fly-away —, dazu ein Feld für das Aktenzeichen. Die Plattform sagt es selbst: Dies ist eine Orientierungshilfe, keine automatische Übermittlung. Es geht keine Mitteilung an die ENAC oder eine andere Behörde hinaus: Das Register ist intern, und die formale Meldung machst du selbst, auf den Wegen, die für dich gelten.

Der Status begleitet die Bearbeitung: Offen, In Untersuchung, Gemeldet, Geschlossen. Die Beweismittel lädst du als Dateien hoch (bis etwa 500 MB je Datei), und jedes bewahrt seinen Originalnamen und seinen SHA-256-Fingerabdruck.

Ein Vorfall lässt sich an drei verschiedenen Stellen eröffnen, und du nimmst am besten die, die dem Geschehen am nächsten liegt. Aus der Liste Vorfälle, wenn du ihn nachträglich erfasst. Aus der Flugansicht, mit der Aktion Vorfall melden: Der Vorfall entsteht bereits mit dem Flug verknüpft und vorausgefüllt mit den Feststellungen der Nachflug-Analyse — Höhe über dem Limit, kritischer Akku, fragwürdige Distanz. Und aus der Unterschrift des Nachflugs, wenn du dort Vorfall als Anomalie wählst: Er entsteht verknüpft mit Mission und Drohne, als technischer Defekt vom Schweregrad Leicht, bereit zum Vervollständigen.

Vorfälle eröffnen und bearbeiten dürfen Inhaber, Administratoren und Fernpiloten; alle anderen sehen sie nur. Am Menüpunkt steht ein Zähler der noch nicht geschlossenen Vorfälle.

Die Vorfallakte

Die Aktion Akte herunterladen (ZIP) stellt in einem Zug das Paket zusammen, das du einer Versicherung oder einer Behörde übergibst. Darin findest du das PDF der Akte, die Telemetrie als JSON, falls der verknüpfte Flug eine hat, und den Ordner mit den Beweismitteln in den Originaldateien.

Das PDF reiht auf: Kopf mit Betreiber und Betreibernummer; Zusammenfassung des Ereignisses; Folgen; den Flugbucheintrag mit Dauer, Drohne, Fernpilot, Anomalien und seinem Hash-Chain-Fingerabdruck; die Identität des Luftfahrzeugs mit Klasse, MTOM, Versicherung und Firmware; den Fernpiloten mit der Angabe, ob er einen zum Zeitpunkt des Ereignisses gültigen Nachweis hatte — nicht heute, zum Zeitpunkt des Ereignisses; die Mission mit Wetterampel, maximalem Wind und den unterschriebenen Checklisten samt Unterzeichner und Uhrzeit; die Telemetrie-Kennzahlen; die Liste der Beweismittel mit ihren Größen; und schließlich den Block Behördenmeldung.

Am Ende erklärt das Dokument, worin die Garantie besteht: Der Flugbucheintrag ist per SHA-256 verkettet, und jedes Beweismittel trägt seinen eigenen Fingerabdruck.

Betriebshandbuch

Das Betriebshandbuch ist die Akte, die beschreibt, wie deine Organisation arbeitet, von der Plattform zusammengestellt und versioniert. Du wählst ein Betriebsmodul aus den sieben verfügbaren — Flächenreinigung (Fassaden), Landwirtschaft (Sprühen/Ausbringen), Überwachung / Security, Infrastrukturinspektion, SAR / Katastrophenschutz, Media / Luftaufnahmen, Lieferung / Logistik —, den Rechtsraum unter denen, die dieses Modul abdeckt, den Namen des Accountable Manager sowie die erklärten Minderungsmaßnahmen und Nutzlasten.

Das Dokument besteht aus zehn Abschnitten, vom Allgemeinen über Geltungsbereich und Risikobasis, Organisation und Besatzung, Flotte, Betriebsverfahren, Regulierungsschicht, Notfälle und Reaktionsplan, Aufzeichnungen bis zur Master Document List und dem Revisionsverzeichnis. Die operativen Inhalte stammen aus deinen echten Daten: Drohnen in der Flotte, Besatzung mit dem Status der Nachweise, autorisierte Einsatzaufträge.

Die Master Document List versammelt Nachweise der Fernpiloten, Drohnenversicherungen und autorisierte Einsatzaufträge, jeweils mit ihrem Status — abgelaufen, läuft innerhalb von dreißig Tagen ab, gültig.

Der Lebenszyklus ist einfach. Das Handbuch entsteht als Entwurf, mit einem je Organisation fortlaufenden Code OM-001, Ausgabe 1 und Revision 0. Inhaber und Administratoren können es genehmigen: Ab diesem Moment ist es genehmigt, es hält fest, wer wann genehmigt hat, und dem Revisionsverzeichnis wird eine Zeile mit Ausgabe, Revision und einer Momentaufnahme des Erklärten hinzugefügt. Ein genehmigtes Handbuch ist weder änderbar noch löschbar — auch nicht über den direkten Aufruf der Adresse —, und um wieder daran zu arbeiten, musst du eine neue Revision öffnen, was die Nummer erhöht und das Dokument in den Entwurf zurückbringt. Das Revisionsverzeichnis liest man, man schreibt es nicht.

Das PDF lässt sich in jedem Status herunterladen, auch im Entwurf.

Zwei Grenzen gehören genannt. Die erste steht im Code selbst: Die Plattform zertifiziert keine Konformität, sie stellt die Akte zusammen und versioniert sie. Die zweite betrifft die Regulierungsschicht: Die Zellen je Land sind ein KI-Erstentwurf, der zu validieren ist, und wo eine Zelle noch nicht geprüft wurde, weist das Dokument dies als Lücke aus, statt einen Inhalt zu erfinden. Das Handbuch hebt außerdem Unvereinbarkeiten hervor: Eine Nutzlast, die in diesem Rechtsraum nicht durchführbar oder verboten ist, wird in den Vordergrund gestellt.

SOS aus dem Feld

Das SOS ist der rote Button ganz oben auf der Startseite der Feld-App. Es braucht zwei Tipps — drücken, bestätigen, bei Bedarf mit einer Nachricht — und ist keine lange oder komplizierte Geste, denn mit Handschuhen oder im Regen misslingen Gesten.

Zusammen mit der Anforderung geht die Position hinaus, sofern das Gerät sie innerhalb von zehn Sekunden freigibt. Wird das GPS verweigert oder antwortet es nicht, geht das SOS trotzdem hinaus, ohne Koordinaten, und die App sagt es dir deutlich: lieber ein Alarm ohne Position als gar kein Alarm.

Es gibt weitere Eingangswege: eine SMS von einer registrierten Nummer und die Satellitenkommunikatoren — die Feeds von inReach und SPOT werden alle zehn Minuten abgefragt, und ein als SOS markierter Punkt löst den Alarm aus, während Iridium-Terminals per Webhook hereinkommen.

Der Alarm erreicht die Inhaber und Administratoren — den „Einsatzraum“ — in der Glocke, per Push und, für alle mit hinterlegter Telefonnummer, auch per SMS mit einem Link auf die Karte. Löst dieselbe Einsatzkraft innerhalb einer Viertelstunde erneut aus, wird der offene Alarm mit der neuen Position aktualisiert, statt einen zweiten zu erzeugen.

Die Bearbeitung kennt vier Status: Ausgelöst, Übernommen (hält fest, wer und wann), dann Gelöst oder Fehlalarm. Alarme lassen sich nicht aus dem Panel erzeugen: Sie entstehen nur im Feld.

Ein Punkt gehört wiederholt, weil er der entscheidende ist: Das SOS ersetzt weder die 112 noch die Rettungsdienste, und es ist kein zertifiziertes Cospas-Sarsat-Beacon. Es ist das Senden einer Position und eines Hilferufs an die Verantwortlichen deiner Organisation. Bei einem echten Notfall ruft man die 112.