HMI-Hardware für Luftfahrt- und Cockpit-Systeme

Stand: 24. August 2026

Schnellentscheidung: Was muss vor dem Hardwarekonzept feststehen?

Ein Datenblatt beantwortet diese acht Fragen nicht. Es kann Material- oder Komponentenwerte liefern, aber nicht belegen, dass die installierte HMI-Einheit unter den vorgesehenen Betriebs-, Licht- und Fehlerszenarien geeignet ist.

HMI-Hardware im Luftfahrtkontext umfasst den physischen Bedien- und Anzeigestack

HMI steht für Human-Machine Interface. Im hier verwendeten Fertigungssinn bezeichnet HMI-Hardware die physische Baugruppe zwischen Besatzung oder Bediener und dem angeschlossenen Avioniksystem: Frontplatte, Grafik-Overlay oder Coverglas, Display, Touchsensor, diskrete Bedienelemente, Beleuchtung, Dichtungen, Leiterplatte oder Flexschaltung, Steckverbinder, Träger und Gehäuseschnittstellen. Eine grundlegende Einordnung bietet Was ist ein HMI-Panel? Hardwareaufbau.

Nicht zur Hardwarefertigung gehören die Flugführungslogik, Displaysoftware, Zustandsautomaten, Datenbus-Protokollentwicklung, PLC-/SCADA-Programmierung oder die Sicherheitsbewertung des Luftfahrzeugs. Dennoch erzeugen diese Ebenen Anforderungen an die Hardware. Ein Softkey braucht beispielsweise eine definierte aktive Fläche, eine erkennbare Zustandsänderung und ein Verhalten bei Kommunikationsverlust. Der Baugruppenlieferant setzt solche Eingaben um; er erfindet nicht eigenständig die Alerting-Philosophie oder die Failure Classification.

Auch der Einbauort verändert die Bedeutung einer identischen Bauform. Ein Touchpanel für die Passagierkabine, ein Wartungsterminal und ein mit einem Primärdisplay verbundenes Cockpit-Bedienelement können ähnlich aussehen, haben aber andere Nutzer, Umgebungen, Fehlereffekte und Nachweise. Deshalb beginnt die Spezifikation mit Funktion und Einbau, nicht mit einer Wunschdiagonale oder einem Oberflächenmaterial.

Der Stack-up verbindet Optik, Mechanik, Elektrik und Servicezugang

Ein Cockpit-HMI sollte als geschlossener Last- und Toleranzpfad gezeichnet werden. Jede Lage beeinflusst die Nachbarlage: Eine dickere Dichtung verändert die Kompression und Frontbündigkeit; ein anderer Klebstoff beeinflusst den optischen Spalt und die Rework-Strategie; eine steifere Frontplatte verschiebt Resonanzen und Schraubenlasten. Das Displaymodul allein ist daher kein brauchbarer mechanischer Referenzkörper.

Die geometrische Freigabe braucht gemeinsame Datums für Frontausschnitt, Display-Aktivfläche, Touch-Koordinaten und Befestigung. Werden diese Referenzen in getrennten Zeichnungen unabhängig bemaßt, addieren sich Toleranzen genau dort, wo Symbol, Touchziel und sichtbarer Pixel übereinanderliegen müssen. Die HMI-Panel-Konstruktion: Checkliste mit 10 Freigabekriterien hilft, diese Freigabepunkte vor dem Werkzeug- oder Musterstart zu ordnen.

HMI-Hardware für Luftfahrt- und Cockpit-Systeme muss acht Entscheidungen gemeinsam lösen

Masse ist eine Stack-Eigenschaft, kein Displaywert

Das Massebudget umfasst Cover, Klebstoffe, Touch, Display, Leiterplatten, Befestiger, Träger, Steckverbinder und den zugeordneten Kabelanteil. Ein leichteres Cover kann einen steiferen Träger verlangen; eine dünnere Front kann zusätzliche Rippen oder mehr Befestigungspunkte benötigen. Die Bewertung sollte deshalb Zielmasse, Ist-Masse, Schwerpunktlage und Konfigurationsstand je Baugruppe führen. Grammgenaue Versprechen ohne freigegebenen Stack sind nicht belastbar.

Für die Beschaffung ist außerdem wichtig, ob Masseänderungen eine erneute Systemanalyse oder Qualifikationsbewertung auslösen. Diese Schwelle definiert der OEM. Der Fertiger liefert dafür nachvollziehbare Stücklisten- und Revisionsdaten, nicht die luftfahrzeugseitige Entscheidung.

Vibration wird am Lastpfad und an der Bedienaufgabe sichtbar

Vibration betrifft mehr als die Lebensdauer eines Displays. Sie verändert die Fingerführung, kann Touchziele schwerer treffen lassen, belastet Löt- und Crimpstellen und kann gekoppelte Bauteile gegeneinander arbeiten lassen. FAA AC 20-175 fordert, die Bedienbarkeit unter Turbulenz und anderen Vibrationen durch Test oder Demonstration abzudecken; bei mehreren Zugriffswegen soll mindestens einer unter Vibration bedienbar bleiben (FAA AC 20-175, Abschnitt 2-2(f)).

Die mechanische Konstruktion braucht daher eine Kette aus Umgebungsprofil, Einbaurichtung, Befestigungsrandbedingungen, Prüflingskabeln und Funktionsüberwachung. Ein Shaker-Test mit frei hängendem Kabel bildet eine Installation mit starrer Kabelabfangung ebenso wenig ab wie ein verschraubter Prüfadapter eine elastische Cockpitstruktur. Hinweise zur gekoppelten Auslegung stehen auch in Robuste HMI-Auslegung für raue Umgebungen.

Optische Lesbarkeit braucht Szenarien statt einer einzelnen Leuchtdichtezahl

Ein nominell helles Display kann durch Deckglasreflexion, falschen Blickwinkel, helle Cockpitflächen oder unzureichende Nachtdimmung unlesbar werden. FAA AC 25-11B nennt direkte Sonne auf dem Display, Reflexionen heller Kleidung, Sonne oberhalb des Horizonts sowie Nacht und Dunkelheit als vorhersehbare Bedingungen. Es verlangt außerdem ausreichenden Kontrast, einen geeigneten Sichtbereich und eine Dimmung, die die Dunkeladaptation nicht beeinträchtigt (FAA AC 25-11B, Kapitel 3).

Die Hardware-RFQ sollte deshalb keine universelle „Sunlight readable“-Zeile verwenden. Benötigt werden Einbauwinkel, Design Eye Position oder freigegebener Sichtkegel, spektrale und photometrische Ziele, Dimmweg, Nachtminimum, Reflexionsszenarien sowie die Frage, ob Cover, Touch und Display optisch gebondet oder mit Luftspalt aufgebaut werden. Beschichtung und Bonding sind Designvariablen; ihre Wirksamkeit muss am finalen Stack unter repräsentativer Beleuchtung gemessen werden. Weitere Konstruktionszusammenhänge behandelt Hochleistungs-HMI-Hardware entwickeln.

Handschuhe und Turbulenz entscheiden über Touch, Tasten oder Hybridbedienung

Kapazitiver Touch ist nicht grundsätzlich ungeeignet, aber auch nicht automatisch handschuhtauglich. FAA AC 20-175 verlangt, Handschuhbetrieb in die vorgesehenen Nutzungsbedingungen aufzunehmen und nicht nur von Hautkontakt, Fingergröße oder taktilem Feedback ohne Handschuh auszugehen. Wenn eine Bedienart mit Handschuhen nicht funktioniert, muss die Einschränkung im zuständigen Betriebsdokument erscheinen (FAA AC 20-175, Abschnitt 2-2(e)).

Als früher Layout-Anhalt nennt der FAA Human Factors Design Standard für einhändige Bedienung mit bloßer Hand beispielsweise 13 mm zwischen nicht durch Barrieren getrennten Drucktasten und fordert größere Abstände für Schutzhandbekleidung. Das ist kein Freigabewert für ein konkretes Cockpit, sondern ein Signal: Handschuhtyp, Fingergeometrie, Zielgröße, Randabstand, erforderliche Kraft und Fehlbedienungsschutz gehören in den Versuch (HF-STD-001B).

Für häufige, zeitkritische oder blind auffindbare Funktionen kann eine Hybridlösung aus Display plus physischen Tasten oder Drehgebern die bessere Ausgangsbasis sein. Die Entscheidung fällt jedoch erst nach Aufgabenanalyse und repräsentativem Bedienversuch.

Rückmeldung muss Befehl, Annahme und tatsächlichen Zustand trennen

Ein Tastenklick beweist nur, dass sich ein Mechanismus bewegt hat. Er beweist nicht, dass der Controller den Befehl empfangen, die Logik ihn akzeptiert oder das angeschlossene System den Zustand erreicht hat. FAA AC 20-175 unterscheidet daher Rückmeldung zur Betätigung, Verarbeitung, Annahme und Systemreaktion; ein fühlbarer Schnappunkt allein reicht für sicherheitsrelevante Zustandswahrnehmung nicht aus (FAA AC 20-175, Abschnitt 2-6).

Auf Hardwareebene können getrennte Beleuchtungssegmente, Statusleitungen, unabhängige Annunciatoren, Tastengeometrie und eindeutige Legenden diese Philosophie unterstützen. EASA CS 25.1322 ordnet Warning Rot und Caution Amber oder Gelb zu; Advisory darf nicht Rot oder Grün sein. Alarmfarben sollen für andere Zwecke begrenzt bleiben, und Farbe allein ersetzt keine unterscheidbare Codierung (EASA CS 25.1322 und AMC 25.1322). Welche Anzeige redundant oder diversitär sein muss, bestimmt die System-Sicherheitsanalyse, nicht die Frontplattengrafik.

Steckverbinder-Retention beginnt vor der Auswahl der Kontaktzahl

Die Steckerspezifikation braucht mehr als Polzahl und Strom. Erforderlich sind Kupplungsart, Keying, Verpolschutz, Kontakt- und Schirmkonzept, Zugentlastung, Biegeraum, Servicewerkzeug, zulässige Steckzyklen aus dem freigegebenen Komponentenprogramm und eine sicht- oder fühlbare Vollsteckanzeige. Zusätzlich muss die Kabelabfangung verhindern, dass Bündelkräfte in Kontakte, Flex oder Leiterplatte eingeleitet werden.

MIL-DTL-38999 ist ein Beispiel für einen offiziellen Steckverbinderfamilien-Scope mit Bajonett-, Gewinde- und Breech-Kupplung; die DLA listet mehrere umweltbeständige Serien und Klassen (DLA ASSIST). Daraus folgt keine Pflicht, genau diese Familie zu verwenden. Der Systemintegrator wählt Bauart, Klasse, Derating und Prüfumfang. Für die HMI-Zeichnung zählen vor allem eine positive Verriegelungsdefinition, der Montagebezug und ein Vibrationsnachweis mit repräsentativem Gegenstecker und Kabel.

Flammability-Evidence muss den verbauten Materialverbund treffen

Eine UL- oder Lieferantenerklärung für eine Rohfolie ist kein automatischer Nachweis für ein montiertes Cockpit-Panel. Druckfarben, Klebstoff, Beschichtung, Schaum, Dichtung, Dicke und Fertigungsprozess verändern den Prüfkörper. EASA CS-25 Appendix F ordnet unterschiedliche Bauteilgruppen unterschiedlichen Verfahren und Grenzwerten zu. Für die im ersten Unterpunkt von Teil 1, Abschnitt (a)(1), genannten Innenbauteile nennt der Vertikaltest beispielsweise höchstens 15 cm mittlere Brennlänge, 15 s mittlere Nachbrennzeit und 3 s für brennende Tropfen; andere Kategorien haben andere Werte (EASA CS-25 Appendix F, Teil 1).

Der Prüfbericht muss deshalb mindestens Materialidentität, Lieferant und Charge soweit gefordert, Schichtfolge, Druck/Coating, Klebstoff, Dicke, Probenorientierung, Konditionierung, Methode, Grenzwert, Einzelergebnisse und Revision nennen. Appendix F sieht für die dort beschriebenen Proben 21,11 ± 3 °C und 50 % ± 5 % relative Feuchte bis zum Feuchtegleichgewicht oder für 24 h vor. Entscheidend bleibt: Der Antragsteller legt fest, welche Kategorie und welcher repräsentative Einbauzustand gelten.

Elektrische und mechanische Interfaces müssen gleichzeitig eingefroren werden

Ein spätes Pinout kann die Flexführung ändern; eine neue Dichtung kann den Steckerzugang blockieren; eine stärkere Hintergrundbeleuchtung verändert Strom- und Wärmebudget. Deshalb werden ICD, mechanische Zeichnung, Displaydaten, Touchcontroller-Annahmen und Stückliste gemeinsam revisioniert. Eine Schnittstelle gilt erst dann als freigegeben, wenn Gegenstück, Toleranz, Montagefolge und Testzugang bekannt sind.

Die Fertigungsgrenze bleibt dabei bewusst eng: Frontpanel- und HMI-Hardware, Display-, Touch-, Overlay-, Schaltungs- und Gehäuseschnittstellen sind Teil des Baugruppenprojekts. PLC-/SCADA-Programmierung und die Entwicklung der Avionik-Anwendungssoftware gehören nicht dazu.

Die Application-Risk-Matrix verknüpft Einsatzort, Fehlermodus und Nachweis

Die folgende Matrix weist keine Failure Classification zu. Sie zeigt, welche Fragen das zuständige Systemteam beantworten muss, bevor der Baugruppenlieferant Material, Geometrie und Prüfmittel festlegt.

Besonders teuer werden Failure Paths, die erst nach dem Design Freeze sichtbar sind: ein Stecker ohne Werkzeugraum, ein Cover mit Spiegelbild im Pilotenblick, eine Touchfläche unter einer störenden Leiterbahn, ein Materialwechsel ohne Flammability-Bewertung oder eine Status-LED, deren Farbe der Alerting-Philosophie widerspricht. Eine Risikomatrix macht diese Kopplungen vor dem ersten Serienwerkzeug sichtbar.

Qualifikation ist eine geteilte Arbeit mit klarer Entscheidungsverantwortung

RTCA bezeichnet DO-160G, veröffentlicht 2010, am Recherchestichtag als aktuelle veröffentlichte Revision. Die Norm stellt Umwelt- und EMI-Prüfverfahren für Luftfahrtausrüstung bereit; FAA AC 21-16G erkennt mehrere Revisionen als akzeptable Wege an und empfiehlt G nachdrücklich für neue Artikel (RTCA DO-160, FAA AC 21-16G). Das bedeutet nicht, dass jede HMI pauschal „DO-160-zertifiziert“ werden kann. Kategorie, Testlevel, Betriebsmodus, Überwachung und Einbaukonfiguration entstehen aus dem konkreten Programm.

FAA AC 20-174 ordnet Anforderungsvalidierung und Verifikation der Designimplementierung einem strukturierten Systementwicklungsprozess zu (FAA AC 20-174). Für ein HMI-Projekt folgt daraus eine einfache Regel: Der Lieferant darf nur gegen freigegebene Anforderungen qualifizieren. Fehlen Kategorien, Fehlermodi oder Einbaurandbedingungen, ist ein frühes Muster sinnvoller als ein scheinbar vollständiger, aber falsch zugeschnittener Testplan.

Die Prüf- und Validierungsplanung sollte Reviews, Musterprüfungen, Umweltprüfungen und Konfigurationskontrolle miteinander verknüpfen. Für die Bedienlogik können frühe repräsentative Versuche viel klären: Das DLR beschreibt Low-Fidelity-Cockpitsimulation ausdrücklich als geeignet für frühe Display- und Bedienkonzepte (DLR HMI Lab). Erst danach lohnt sich ein hardware-nahes Muster mit finalen Oberflächen und Kräften; Prototyping und Musterfreigabe schafft dafür einen kontrollierten Übergang.

Eine belastbare RFQ enthält Geometrie, Interface, Umgebung und Entscheidungsrollen

Eine gute Anfrage lässt keine sicherheitsrelevante Lücke mit dem Wort „Aerospace“ verschwinden. Sie liefert die Eingaben, die der Baugruppenfertiger tatsächlich in Material, Werkzeug, Montage und Prüfung übersetzen kann.

Projekt-Input-Checkliste

• [ ] Displayhersteller, exakte Teilenummer, aktive Fläche, Außenkontur und freigegebener Lebenszyklusstatus
• [ ] Frontplattenzeichnung mit Bezugssystem, Ausschnitt, Einbaulage, Ebenheit, Befestigung und zugänglichem Bauraum
• [ ] Interface-Stack von Cover/Overlay über Touch und Display bis Träger, Dichtung, Flex/PCB und Gehäuse
• [ ] Sichtkegel oder Design-Eye-Positionen, Tag-/Nacht-Szenarien, Reflexionsflächen, Dimmweg und photometrische Akzeptanzkriterien
• [ ] Bedienaufgaben, Handschuhtyp, Zielgrößen, Betätigungskraft/Hub soweit zutreffend, Turbulenz-/Vibrationsszenario und Schutz vor Fehlaktivierung
• [ ] Alerting- und Feedbackvorgaben einschließlich Farben, Legenden, Helligkeitssteuerung, Lampentest und getrenntem Ist-Zustand
• [ ] Elektrisches ICD mit Spannungen, Strömen, Pinout, Schirmung, Erdung, ESD-/EMV-Konzept und Diagnoseleitungen
• [ ] Steckverbinder, Gegenstecker, Kupplung/Verriegelung, Keying, Kabelabgang, Zugentlastung und Servicewerkzeugraum
• [ ] Masseziel, Schwerpunktbezug, Wärmebudget, mechanische Lastfälle und Einbaurandbedingungen
• [ ] Freigegebene DO-160-/ED-14-Kategorien, Testlevel, Betriebsmodi, Überwachung, Prüflingskabel und Testsequenz
• [ ] Flammability-Kategorie, repräsentativer Probenaufbau, Material-/Prozessrevision und geforderte Berichtsinhalte
• [ ] Konfigurations- und Änderungsprozess: Golden Sample, First Article, Abweichungsfreigabe und Requalifikations-Trigger
• [ ] Jahresvolumen, Musterbedarf, Ramp-up-Annahme, Verpackungs- und Rückverfolgbarkeitsanforderung
• [ ] RACI/Ownership für Systemanforderung, Designfreigabe, Test, Compliance und Zulassungsentscheidung

Sind diese Unterlagen vorhanden, lassen sich Zeichnungen zur technischen Prüfung senden und offene Stack-, Toleranz- oder Nachweisfragen vor einem verbindlichen Angebot markieren.

Wann eine einfache HMI-Baugruppe nicht die richtige Lösung ist

Eine Frontpanel-/HMI-Assembly ist nicht ausreichend, wenn das Projekt zugleich einen eigenständigen Avionikrechner, sicherheitskritische Anwendungssoftware, vollständige System-Safety-Artefakte oder die Übernahme der Zulassungsverantwortung verlangt. Diese Leistungen liegen außerhalb der hier beschriebenen Fertigungsgrenze und brauchen einen entsprechend zugelassenen Systementwicklungs- und Compliance-Rahmen.

Auch ein reines Touchkonzept ist kein sinnvoller Default, wenn Handschuhbetrieb, Turbulenz, Blindbedienung oder eine zeitkritische Funktion nachweislich einen physischen Referenzpunkt oder einen unabhängigen Bedienweg erfordern. Umgekehrt ist eine komplexe mechanische Tastatur unnötig, wenn die Funktion unkritisch ist, selten genutzt wird und die freigegebene Validierung den Touchweg trägt. Die Architektur folgt der Aufgabe.

Häufige Fragen von OEMs und technischen Einkäufern

Welche HMI-Hardware eignet sich für Luftfahrt- und Cockpit-Systeme?

Geeignet ist die Hardwarearchitektur, die Funktion, Einbauort und zugewiesene Nachweise gemeinsam erfüllt. Häufig ist das ein hybrider Stack aus Display, Touch und physischen Tasten oder Drehgebern. Eine pauschale Material- oder Technologiewahl ohne Sicht-, Handschuh-, Vibrations-, Feedback- und Flammability-Anforderungen ist nicht belastbar.

Ist ein Touchscreen im Cockpit grundsätzlich zulässig?

Ein Touchscreen ist weder pauschal zulässig noch pauschal ungeeignet. Der Antragsteller muss zeigen, dass Ziele sicher getroffen werden, Fehlaktivierungen beherrscht sind und Bedienung, Arbeitslast, Geschwindigkeit sowie Genauigkeit unter den vorgesehenen Licht-, Handschuh- und Vibrationsbedingungen akzeptabel bleiben. Für bestimmte Funktionen kann ein unabhängiger physischer Bedienweg erforderlich werden.

Welche DO-160-Prüfungen braucht ein HMI-Panel?

Die zutreffenden DO-160-/ED-14-Kategorien legt der Systemintegrator aus Einbauort, Flugzeugumgebung, Funktion und Failure Conditions fest. Für HMI-Hardware können unter anderem Temperatur/Höhe, Feuchte, Schock, Vibration, Stromversorgung, RF-Störfestigkeit, Emissionen, transiente Einflüsse und ESD relevant sein; die konkrete Matrix darf der Fertiger nicht pauschal vorgeben.

Wie wird Handschuhbedienung für ein Cockpit-HMI nachgewiesen?

Der Nachweis verwendet den freigegebenen Handschuhtyp, repräsentative Nutzer, Bedienaufgaben, Zielgrößen, Kräfte und Einbaulage. Er umfasst nominale und ungünstige Bedingungen einschließlich Turbulenz oder Vibration. Erfasst werden Trefferquote, Fehlaktivierung, Bearbeitungszeit, erforderliche Korrekturen und eindeutige Rückmeldung; ein Labortest mit bloßer Hand reicht nicht.

Reicht ein Materialdatenblatt als Brennbarkeitsnachweis aus?

Nein. Ein Datenblatt beschreibt ein Ausgangsmaterial unter seinen Prüfbedingungen, nicht automatisch den bedruckten, verklebten und montierten HMI-Verbund. Der zuständige Compliance-Verantwortliche muss Bauteilkategorie, Methode und repräsentativen Probenaufbau festlegen. Der Bericht muss Material-, Dicken-, Prozess-, Konditionierungs- und Revisionsdaten dem tatsächlichen Einbauzustand zuordnen.

Müssen Cockpit-HMIs immer physische Tasten besitzen?

Nein. Physische Tasten sind keine universelle Pflicht, bieten aber taktile Referenz, Kraftweg und Schutzmöglichkeiten gegen unbeabsichtigte Eingabe. Ob sie erforderlich sind, hängt von Aufgabe, Kritikalität, Nutzungshäufigkeit, Blickbindung, Handschuhen, Vibration und Alternativzugriff ab. Die Entscheidung muss durch Human-Factors- und System-Safety-Arbeit getragen werden.

Wie wird verhindert, dass sich ein HMI-Steckverbinder unter Vibration löst?

Die Konstruktion kombiniert eine geeignete positive Kupplung oder Verriegelung mit Keying, korrekter Montage, Kabelabfangung und ausreichendem Servicebauraum. Der Nachweis erfolgt am repräsentativen Gegenstecker mit realistischem Kabel und Einbaurandbedingungen. Eine Sicherungsmethode ohne definiertes Drehmoment, Sichtprüfung oder Testbezug ist keine belastbare Retention-Spezifikation.

Wer verantwortet die Qualifikation einer Cockpit-HMI-Baugruppe?

Der Antragsteller beziehungsweise OEM/Systemintegrator verantwortet Zulassungsbasis, Failure Conditions, Kategorien und Compliance-Strategie. Der HMI-Lieferant verantwortet die vereinbarte Konstruktion, Fertigungsunterlagen, Material- und Konfigurationsnachweise sowie definierte Prüfungen. Ein Labor führt freigegebene Verfahren aus; ein Prüfbericht allein erteilt keine Luftfahrzeugzulassung.

Projektübergabe

Für eine erste technische Prüfung genügen fünf Kernpakete: Displaygröße und exakte Teilenummer, Frontplattenzeichnung, vollständiger Interface-Stack, Umgebungs-/Qualifikationsmatrix und erwartetes Jahresvolumen. Auf dieser Basis lassen sich offene Toleranzen, Materialien, Bedienannahmen und Nachweisgrenzen kennzeichnen. Anschließend kann das Projektteam ein technisches Angebot anfragen, ohne Zulassungsverantwortung und Baugruppenfertigung miteinander zu verwechseln.

Luftfahrtzulassung, Entwurfsverantwortung und Genehmigung müssen im Projekt eindeutig zugeordnet werden. Die Prüfung einer HMI-Komponente ersetzt keine Zulassung des Luftfahrzeugs.

Referenzen

1. European Union Aviation Safety Agency (EASA): Easy Access Rules for Large Aeroplanes (CS-25), Amendment 27, veröffentlicht/korrigiert am 30. Januar 2023.
2. EASA: CS 25.1309 und zugehörige AMC — Equipment, systems and installations, konsolidierter Online-Stand 30. Januar 2023.
3. EASA: CS 25.1322 und AMC 25.1322 — Flight crew alerting, konsolidierter Online-Stand 30. Januar 2023.
4. EASA: CS-25 Appendix F, Teil 1 — Flammability test criteria and procedures, ED Decision 2015/019/R im konsolidierten Regelwerk.
5. Federal Aviation Administration (FAA): AC 25-11B — Electronic Flight Displays, 7. Oktober 2014.
6. FAA: AC 20-175 — Controls for Flight Deck Systems, 8. Dezember 2011.
7. FAA William J. Hughes Technical Center: Human Factors Design Standard HF-STD-001B, Dezember 2016.
8. RTCA: DO-160 — Environmental Conditions and Test Procedures for Airborne Equipment, DO-160G veröffentlicht 2010; Revisionsstatus abgerufen am 24. August 2026.
9. FAA: AC 21-16G — RTCA DO-160 environmental qualification, 22. Juni 2011.
10. FAA: AC 20-174 — Development of Civil Aircraft and Systems, 30. September 2011.
11. Defense Logistics Agency (DLA): ASSIST-Dokumentdatensatz MIL-DTL-38999, Revision N Amendment 2 vom 27. Juli 2026.
12. Deutsches Zentrum für Luft- und Raumfahrt (DLR): HMI Lab des Instituts für Flugführung, abgerufen am 24. August 2026.