先纠正编号，再建立欧洲规则地图
为什么找不到 EASA Part-121？
EASA 没有正式的 Part-121。商业航空运输应从 Basic Regulation 与 EU 965/2012 出发，进入 Part-ARO、Part-ORO、Part-CAT、Part-SPA，再连接 EU 1321/2014 的持续适航要求。
依据与相关来源
- Regulation (EU) 2018/1139
- Regulation (EU) No 965/2012 Annexes II–V
- Regulation (EU) No 1321/2014 continuing airworthiness
先做功能地图，再做条款映射
公司要把 FAA Part 121 手册映射到欧洲批准，不能建一个“EASA 121”目录后逐条换号。应按 AOC、运行控制、手册、人员训练、FTL、MEL、CAT 运行、特定批准、CAMO 和 Part-145 分别确认责任和证据。
延伸理解：工作机制、研究与案例
为什么与你的工作有关
编号映射错误会把签派、疲劳、维修和主管机关责任都套进不存在的框架。
研究视角：功能映射的最小单元应是责任主体、触发条件、控制动作、输出证据和监督者，而不是相似的标题或数字。
证书与主要运行规则形成清晰主轴。
运行合格审定与持续运行要求集中呈现。
相近功能分布在多个附件与持续适航规则中。
把经济资格与安全批准分开
Operating licence、AOC 和 Operations Specifications 各管什么？
Operating licence 主要处理经济许可；AOC 与 Operations Specifications 处理安全运行资格、特定授权和限制。它们相互关联，但不是同一张证。
依据与相关来源
- Regulation (EC) No 1008/2008 operating licence
- ORO.GEN.115 and ORO.AOC.100 AOC application
- ORO.AOC.105 and ARO.OPS.100 Operations Specifications
能经营不等于已获准安全运行
企业取得市场准入和经营资格，不代表已能运行某机型、某区域或低能见程序。还要完成 AOC 认证并在 Operations Specifications 中取得相应权限，随后用运行手册和人员能力持续满足。
延伸理解：工作机制、研究与案例
为什么与你的工作有关
只有分清许可功能，组织才知道哪类变化需要经济、运行或适航主管路径处理。
研究视角：批准台账应同时显示批准主体、主管机关、机型/运行种类、特殊批准、有效状态和对应手册程序，避免只保存证书扫描件。
比较功能和权限，不比较岗位名称
EASA 的运行控制为什么不能直接等同 FAA 签派？
欧盟要求运营人建立运行控制和清晰职责，但不统一要求采用 FAA 国内/国际定期运行中持证签派员与机长共同签署 dispatch release 的模式。
依据与相关来源
- ORO.GEN.110(c) Operator responsibilities
- GM1 ORO.GEN.110(c) Operational control
- Applicable CAT flight preparation and commander responsibilities
同名岗位不一定拥有同样法定权限
运营人使用 FOO/dispatcher 支持航班。组织需要在 OM 中说明其职责、资格、训练、信息、升级和与机长的接口；不能因为岗位叫 dispatcher，就默认其承担 FAA §121.533/.535 的共同法定职责。
延伸理解：工作机制、研究与案例
为什么与你的工作有关
运行控制是 FAA 与 EASA 最容易被相似术语掩盖的实质差异。
研究视角：跨法域比较时，用“谁决定、谁签署、谁监控、谁能停止、谁承担最终责任”五个问题，比翻译岗位名称更可靠。
- PLAN谁准备并核验运行计划？
- AUTHORISE谁有权同意航班开始？
- MONITOR谁持续获得变化信息？
- STOP谁能延迟、改航或停止？
把安全风险与合规监控放进同一决定
为什么叫 Management System，而不只叫 SMS？
ORO.GEN.200 把问责、安全政策、危险源与风险、人员胜任、文件和独立合规监控连接成 management system；风险控制与符合性证据必须同时存在。
依据与相关来源
- ORO.GEN.200(a)(1)–(7)
- AMC/GM to ORO.GEN.200
- ORO.GEN.130 AOC-related changes
同一个变化同时走风险与合规两条通道
新增高高原航线时，组织既要核验 CAT 性能、训练、机场和特定批准等符合要求，也要评估疲劳、地面保障、天气、维修和外部接口风险；上线后再观察运行信号。
延伸理解：工作机制、研究与案例
为什么与你的工作有关
安全风险控制不能降低法规要求，合规检查也不能证明控制在真实运行中有效。
研究视角：抽取一次变化或异常，检查风险分析、法规映射、资源决定、程序、训练和验证是否相互引用，可识别两套平行体系。
从单项条款走向航班整体可运行性
每次航班怎样把多项条件合成一个运行决定？
一次 CAT 航班要同时满足飞行准备、机场和气象、燃油/能源、性能、设备状态与 MEL 等条件；MEL 只是有条件、有限期的临时降级边界。
依据与相关来源
- ORO.MLR.100–105 Operations manual and MEL
- CAT.OP.MPA.175 Flight preparation
- CAT.OP.MPA fuel/energy, weather, performance and equipment requirements
多项分别合规，组合后仍要重新判断
飞机有一项 MEL 保留故障，同时目的地跑道湿滑、天气接近最低标准。运行决定必须综合 O/M 程序、性能、燃油和备降、机组能力及到达时着陆距离，不能因单项 MEL 合规就自动放行。
延伸理解：工作机制、研究与案例
为什么与你的工作有关
事故风险往往来自多个看似可接受条件在同一航班中相互放大。
研究视角：保证活动除抽查单项符合外，还应识别多项保留、天气、机场、疲劳和外部服务共同出现时的组合暴露。
用表现反馈校正人员系统
训练和疲劳怎样回到真实运行表现？
Part-ORO 将飞行、客舱和相关人员训练、资格与检查纳入组织系统；ORO.FTL/CS-FTL 规定疲劳边界，FRM 在适用场景中补充风险管理而不是自动取代限值。
依据与相关来源
- Part-ORO Subparts FC and CC
- ORO.FTL.110 Operator responsibilities
- ORO.FTL.120 Fatigue risk management and applicable CS-FTL
限值合规与疲劳受控是两个问题
夜间连续值勤符合法定排班限值，但疲劳报告和航线表现出现不利趋势。运营人应结合 roster、睡眠机会、延误和 FDM 信号调整安排、训练或控制，并继续验证。
延伸理解：工作机制、研究与案例
为什么与你的工作有关
人员能力与警觉性随任务、时间和环境变化，不能只在年度训练和计划排班时判断一次。
研究视角：把训练检查、FDM、疲劳报告和排班暴露按同一关键风险连接，比单独报告完成率更能发现控制退化。
把供应商当作运行系统的一部分
外包地面和运行支持后，责任去了哪里？
ORO.GEN.205 要求运营人确保承包或采购活动符合适用要求，并管理相关安全危险源；供应商批准只是控制之一，合同不能转移运营人的系统责任。
依据与相关来源
- ORO.GEN.205 Contracted activities
- ORO.GEN.200 management system
- Applicable CAT ground-operation requirements
地面服务进入航班，就进入运营人体系
除冰、装载或推出由第三方完成。运营人仍要控制信息格式、职责交接、人员能力、设备状态、异常停止条件、事件反馈和现场绩效，不能只保存供应商证书。
延伸理解：工作机制、研究与案例
为什么与你的工作有关
航空公司对旅客提供的是整体运行结果，风险不会因为某个动作由合同方完成而离开系统。
研究视角：接口台账至少要有输入、输出、责任人、时限、停止条件、证据和变化通知；真实事件应能从航班追到供应商再返回组织决定。
从数据采集走到措施验证
飞行数据怎样真正成为安全保证？
FDM 应围绕运营人的关键风险设计事件和测量，把信号与报告、训练和其他运行数据结合形成 SRM 行动，并持续观察措施是否有效。
依据与相关来源
- ORO.AOC.130 Flight data monitoring
- ORO.GEN.200 safety risk management
- Data protection and non-punitive FDM arrangements
总分变好可能掩盖另一个屏障变差
快速进近事件下降，但高下降率和着陆距离偏差未改善。组织不能用总超限率下降宣布成功，应按风险链拆开子指标、访谈机组、检查 SOP/训练和机场情景，再决定下一步。
延伸理解：工作机制、研究与案例
为什么与你的工作有关
安全保证的目标不是拥有更多数据，而是更早看见控制退化并改变运行。
研究视角：为每个关键指标写出它代表的控制假设、可采取的管理动作和反馈延迟，可以筛掉大量只便于统计却不可解释的指标。
围绕飞机状态建立跨组织反馈链
运行决定怎样连接 CAMO 和 Part-145？
AOC 运营人管理运行安全，CAMO 管理航空器持续适航状态，Part-145 在批准范围内实施维修和签发相应放行；三方通过飞机状态、MEL、工作范围、缺陷和记录形成闭环。
依据与相关来源
- Regulation (EU) No 965/2012 operator responsibilities
- Regulation (EU) No 1321/2014 Part-M / Part-CAMO
- Part-145 maintenance performance and release
运行、适航管理和维修实施不是一项责任
重复系统故障涉及 MEL 保留。运营控制判断本次航班条件，CAMO 聚合可靠性并决定维修需求，Part-145 按工作范围实施和放行；维修结果和重复趋势再回到 CAMO 与运营人。
延伸理解：工作机制、研究与案例
为什么与你的工作有关
同一架飞机的安全状态由不同获批组织共同产生，角色相邻不代表职责可以互换。
研究视角：沿一项重复故障反向追踪运行决定、维修工作、构型记录、可靠性和后续行动，可以检验跨证书信息是否真正闭环。
背景资料：专题概览、文件关系与学习主线
与 FAA Part 121 功能最接近的不是一个同名编号，而是一组相互连接的欧盟规则：Part-ORO 管组织和人员，Part-CAT 管商业航空运输运行，Part-SPA 管特定批准，持续适航再进入 Part-CAMO 与 Part-145。
先确认这页适不适合你
第一次读 Air OPS（对照 FAA 121），也可以从这里开始。
- 适合谁
- 航空运营人的责任经理、运行控制、飞行与客舱、训练、疲劳、地面保障、持续适航、安全与合规监控人员，以及需要和 FAA/CAAC 121 做功能比较的读者。
- 你会得到什么
- 理解欧洲商业航空运输从经济许可、AOC/Operations Specifications 到组织体系、运行控制、MEL、训练疲劳、FDM 和持续适航接口的完整结构，并准确比较 FAA/CAAC 121。
- 这页不是什么
- EASA 没有一部正式规则叫“Part-121”。本页按功能解释 Regulation (EU) No 965/2012 的 Part-ORO、Part-CAT、Part-SPA 等要求，不作编号等效或批准互认判断。
YOU ARE HERE / 你现在位于全站主线
EASA 没有“Part-121”，那欧洲航空公司的运行要求究竟分布在哪里，又怎样和 FAA 121 比较？
- 带着什么进来
- 适用要求、真实运行事实和当前问题
- 本页要解决
- EASA 没有“Part-121”，那欧洲航空公司的运行要求究竟分布在哪里，又怎样和 FAA 121 比较？
- 读完带走什么
- 把责任、权限、资源和控制接起来
接下来通常进入04 信号与隐患：哪里出现了偏差或失效信号？ ↗
60 秒概览
先记住五件事
不要按编号硬套
FAA/CAAC 以 121 为主轴；欧盟把相近功能分布在 Part-ARO、ORO、CAT、SPA 及持续适航规则中。
两张许可要分开
Operating licence 主要是经济许可；AOC 和 Operations Specifications 证明安全运行能力与具体授权。
运行控制模型不同
EASA 要求运营人建立受控系统，但不统一强制采用 FAA 式持证签派员与机长共同签派放行。
限制不是全部保证
MEL、FTL 和性能限制提供边界，运营人仍要管理重复故障、疲劳、变化和控制有效性。
飞机状态跨规则产生
AOC 运营人、CAMO 与 Part-145 分别承担运行、持续适航管理和维修实施责任，合同不能把接口变成空白。
先看文件关系
欧洲“121 功能”是一组规则，不是一个 Part
先把欧洲商业航空运输的法律和批准拆开，再把它们重新连接到每次航班。
- EC 1008/2008经济许可
Operating licence 处理欧盟航空承运人的经济与市场准入条件。
- AOC + OPS SPECS安全运行批准
确认运营人具备安全开展特定商业航空运输的能力和权限。
- PART-ORO组织与人员
管理体系、手册、机组、训练、FTL、承包活动和组织职责。
- PART-CAT / SPA运行与特定批准
飞行准备、性能、设备、气象、燃油和特殊运行条件。
- CAMO / PART-145持续适航接口
管理航空器长期适航状态，并在批准范围内实施和放行维修。
AOC、Operations Specifications 与 FAA/CAAC 具有可比较功能，但审批体系、签派职责、疲劳、MEL 和持续适航结构均不能据此认定等效。
深入阅读：官方解释、研究证据与扩展案例
先完成上面的核心解读；需要核验依据、研究方法或更多场景时，再展开这一层。
不只复述条文
官方怎么解释，研究发现了什么
每条结论同时说明工作含义和证据边界；来源编号可跳到本页资料池核验原文。
EASA 没有同名 Part-121，必须按功能读规则栈
欧盟把与 FAA/CAAC Part 121 相近的功能分散在多个法律层：Regulation (EC) No 1008/2008 的 operating licence 处理经济许可，Regulation (EU) No 965/2012 的 AOC、Part-ORO、Part-CAT 和 Part-SPA 处理安全运行与批准。
- 工作上意味着
- 建立适用地图时，至少分开经济许可、AOC/Operations Specifications、组织要求、CAT 技术运行、特定批准和持续适航，不用一个“EASA 121”文件夹代替。
- 没有证明什么
- 功能相近不代表条款等效、证书互认或同一主管机关；具体运营人还受成员国主管机关和批准文件约束。
运行控制相似，但法定签派模型不同
GM1 ORO.GEN.110(c) 明确，欧盟规则不要求运营人采用持照 flight operations officer/flight dispatcher；运营人如使用 FOO/FD，应在运行手册中定义职责，并按相关 ICAO 内容训练。
- 工作上意味着
- 比较 FAA 时，应分别问谁制定运行计划、谁授权飞行、谁持续监控、谁能中止或变更，而不是看到 OFP 或 dispatcher 就默认与 FAA 共同签派放行相同。
- 没有证明什么
- 不强制统一持照签派员不等于运营人可以没有运行控制系统；责任、程序、胜任和信息连续性仍须受控。
EASA 把 SMS 与合规监控放入同一治理框架
ORO.GEN.200 把责任、安全政策、危险源与风险、人员胜任、文件和合规监控置于一个 management system；EASA FAQ 解释这种名称是为了同时覆盖安全风险与法规符合。
- 工作上意味着
- 同一真实变化要同时保留风险控制和符合性映射，安全团队不能代替业务管理者拥有运行风险，合规监控也不能只统计审计数量。
- 没有证明什么
- Management System 不是把所有证书和专业责任合并；AOC、CAMO、Part-145 即使共享平台，仍分别承担本方批准责任。
FDM 的价值在于进入风险决定并验证措施
ORO.AOC.130 要求适用的大型飞机 FDM 进入运营人 management system；现行 AMC/GM 强调从关键风险选择事件、保护数据来源、结合其他数据实施 SRM，并通过持续监控确认补救行动有效。
- 工作上意味着
- 不要把 FDM 做成超限排行榜；从不稳定进近、跑道冲出、LOC-I 等关键风险出发，解释信号、形成业务行动，再观察相同风险前兆是否变化。
- 没有证明什么
- FDM 超限率变化不是事故因果证明，且适用范围、参数能力和数据保护条件仍要逐项核验。
满足 FTL 仍需管理特定值勤的残余疲劳风险
EASA 的 FTL 有效性科学研究发现夜间值勤等场景仍有明显疲劳挑战，并建议继续研究和由运营人采用更有针对性的疲劳风险策略。
- 工作上意味着
- 小时限值是底线；排班评审还要结合昼夜时段、连续值勤、睡眠机会、延误和疲劳报告，并设置可触发调整的阈值。
- 没有证明什么
- 研究不意味着运营人可用 FRM 自行取代所有 ORO.FTL/CS-FTL 数值，也不能直接预测某次航班的人员状态。
体系看起来完整，仍可能没有进入实际运行决定
Stroeve 等对欧洲航空安全管理实践的研究指出，体系可能出现官僚化、与运行脱节和反馈不足；提出的成熟度框架强调监测偏差与退化，再把结果送回 SRM。
- 工作上意味着
- 审核一次真实运行变化，追踪信息是否改变手册、训练、资源、运行决定和后续信号，比只评价文件完备度更能发现脱节。
- 没有证明什么
- 该研究提出评估与改进框架，没有证明成熟度分数能预测事故，也不构成 Air OPS 合规标准。
PUBLIC CASES / 用真实运行检验理论
把概念放进真实事件，看看闭环究竟接上没有。
这里只选与当前知识点直接相关的案例。案例标签代表公开证据能支持到哪一步，不代表对组织作整体安全评价。
9H-EMU：有危险源台账和 FDM，为什么仍没看见错误 QNH？
9H-EMU 最有价值的不是“管制员报错数字”，而是整个系统没有把已知危险转成可被 FDM 和自动工具发现的控制。
- 信号 / 事实
- 运营人虽有危险源台账与 FDM，但事件前未正式识别 Baro-VNAV 错误高度表设定危险，也没有用 FDM 监测错误 QNH。
- 风险与断点
- 错误 QNH 使飞机沿比公布剖面低约 280 ft 的平行轨迹下降；机组、管制程序、机载系统和地面工具都没有及时识别，MSAW 通话也未有效阻止下降。
- 控制 / 决定
- 正确 QNH 的交叉核对、标准通话、MSAW 响应、机载与地面自动探测、运营人危险源识别和 FDM 监测应形成多层防线。
- 结果 / 验证
- A320 在复飞时最低修正无线电高度仅 6 ft，无人员伤亡。BEA 发布 12 项建议，涉及 ICAO、欧委会、EASA、DSNA、机载系统和运营人程序。
- 可迁移认识
- 有手册、有训练、有危险源台账和 FDM，不代表体系已经看见关键风险。管理体系必须主动问：哪些高后果偏差仍没有检测参数和责任人？
证据边界：BEA 调查用于改进安全，不作过错或法律责任认定；事件没有造成人员伤亡，发布建议和采取程序修改不等于长期风险已被量化验证。
控制写进风险表，却没有进入真实运行
风险已识别、控制也写进评估，航空器仍带着 3 个保护套起飞；真正断裂的是接口与实施验证。
- 信号 / 事实
- 航空公司已经识别泥蜂堵塞空速管风险，也提出使用保护套，却没有看见保护套最终未被拆除。
- 风险与断点
- 恢复航线带来泥蜂堵塞空速管的新条件；工程、飞行、地面保障和审计之间没有共同拥有控制全过程。
- 控制 / 决定
- 风险评估提出使用空速管套，但未完整落实到跨专业评审、责任分工、工具控制、绕机检查和移除确认。
- 结果 / 验证
- 航空器起飞后 3 个空速源均异常；视频还显示抽样检查中有缺失或不完整，而既往审计的 544 项记录却显示 100% 合规。
- 可迁移认识
- 风险矩阵里的“剩余风险低”是待验证假设。控制没有责任人、实施证据和验证计划时，风险不会因为表格变绿而下降。
证据边界：这是一次特定航站恢复运行的接口事件，不能据此评价航空公司整体 SMS；调查认定的是多项控制共同失效。
纸面程序还在，实际运行已经悄悄漂移
手册没有改变，但真实工作方式已经漂移；组织直到事故发生才看见两者之间的距离。
- 信号 / 事实
- 继续目视飞入仪表气象、关闭 TAWS 和使用 EFB 自建进近等做法长期没有进入危险源登记或 SMS 报告。
- 风险与断点
- 过去多次完成任务使不安全做法被正常化；生产目标、天气和远程运行条件共同侵蚀了程序边界。
- 控制 / 决定
- 手册规定正式程序，但组织缺少飞行数据监测、有效报告和运行观察，无法看见人员拔出 TAWS 断路器并反复自建临时进近。
- 结果 / 验证
- 航空器在低能见度下降至极低高度后撞击地形，10 人受伤；事故后运营人提高天气标准、引入 FRAT、双重授权调度并加强训练和文化干预。
- 可迁移认识
- 安全文化不是问卷态度，而是偏离程序后会发生什么。没有 FDM、报告和现场验证，纸面合规很难发现实践漂移。
证据边界：这是资源受限的偏远 703 运行，不应直接外推到大型航司；EFB 也不是危险源本身。
FOQA 季度反馈后，运行超限率持续下降
一个很小但很完整的安全保证闭环：测量偏差、解释风险、反馈给操作者，再用同一时间序列检查行为是否改变。
- 信号 / 事实
- FOQA 记录到可重复测量的飞行参数超限，而小型运营人又担心项目成本和数据被用于追责。
- 风险与断点
- 低频事故无法及时反映不稳定飞行状态；如果数据只被收集、不反馈，或被人员视为处罚工具，反馈回路就会断开。
- 控制 / 决定
- 持续采集 Learjet 60 飞行参数，把去标识化的超限趋势、风险含义和避免策略按季度反馈给飞行员。
- 结果 / 验证
- FAA 的月度时间序列分析显示，季度反馈后所分析的超限率出现统计显著且持续的下降；83 名飞行员的调查也显示他们同时看见了价值与数据误用风险。
- 可迁移认识
- 措施验证不是整改后看一次，而是持续测量同一控制所对应的运行信号，并把结果再次送回人员和管理者。
证据边界：单一政府小型运营人、单一机型且没有随机对照；结果是超限率变化，不是事故率变化，也不能自动外推到所有航空公司。
理解自检
先别背条文，看看能否解释这些工作问题。
- 01
为什么不能创建一份“EASA Part-121 对照表”后逐条换号？
查看回答要点
因为相近功能分布在 Part-ARO、ORO、CAT、SPA、EC 1008/2008 和持续适航规则中；责任主体、主管机关和批准方式也不同。
- 02
EASA 的 FOO/dispatcher 与 FAA 持证签派员是否相同？
查看回答要点
不能默认相同。欧盟规则不统一要求持照 FOO/FD；如使用该岗位，应在 OM 中规定职责和训练。FAA 国内/国际定期运行则有明确的持证签派员共同运行控制结构。
- 03
MEL 项目已满足，为什么还要做整体航班判断？
查看回答要点
MEL 只处理一项设备的临时降级条件；天气、机场、性能、燃油、机组和其他保留项目叠加后，整体运行裕度仍需判断。
- 04
ORO.GEN.200 为什么同时包含风险管理和合规监控？
查看回答要点
风险管理处理系统危险源和控制有效性，合规监控检查适用要求是否满足；两者都需要，但不能互相替代。
- 05
Part-145 放行后，运营人和 CAMO 是否已完成责任？
查看回答要点
没有。CAMO 还要更新适航状态、可靠性和后续计划，运营人还要根据飞机状态与运行条件作出航班决定。
资料与证据边界
本页核验 15 项来源。
以 2026 年 3 月 EASA Air Operations Easy Access Rules、EU 965/2012、EC 1008/2008 和 EU 1321/2014 为正式结构，用 EASA FTL/FDM/Data4Safety 材料和欧洲安全管理研究解释控制如何进入运行；功能对照不代表法规等效。
官方法源、指导与实践资料 13
- O01EASA：Easy Access Rules for Air Operations — Revision 242026-03-27 现行合并阅读基线
- O02EUR-Lex：Regulation (EU) No 965/2012Air Operations 正式法源入口
- O03EUR-Lex：Regulation (EC) No 1008/2008经济运营许可与 AOC 边界
- O04EASA：ORO.AOC.100/105 与 AOC Operations Specifications运营人安全批准和特定权限
- O05EASA：GM1 ORO.GEN.110(c) Operational Control不统一要求持照 FOO/dispatcher 及组织职责边界
- O06EASA：ORO.GEN.200 Management System风险管理、胜任、文件和合规监控
- O07EASA：ORO.GEN FAQ解释为何采用综合 Management System 概念
- O08EASA：ORO.MLR.105 Minimum Equipment ListMEL 批准、程序和运行边界
- O09EASA：ORO.AOC.130 Flight Data MonitoringFDM 适用与管理体系接口
- O10EASA：European Operators FDM ForumFDM 与 SRM、训练和数据保护的实施材料
- O11EASA：Effectiveness of Flight Time Limitation Report夜间值勤等疲劳场景的科学评估与边界
- O12EASA：Easy Access Rules for Continuing AirworthinessAOC—CAMO—Part-145 持续适航接口
- O13EASA：Data4Safety多源数据、协作分析和欧洲安全风险管理案例