DO-254為機(jī)載電子系統(tǒng)的設(shè)計保證定義了5個等級。這5個等級被定義為從A級到E級，A級是最嚴(yán)格的，而E級是最寬松的。這5個等級對應(yīng)于五個失效情況的分類，定義在管理機(jī)載系統(tǒng)和設(shè)備認(rèn)證的監(jiān)管材料中。

將這五種危害分類并將它們映射到對應(yīng)的設(shè)計保證等級、每個等級的設(shè)備所要求的每個飛行小時中失效的可能性、以及對危害的描述。危害分類描述包括飛機(jī)上的系統(tǒng)或設(shè)備失效的后果、它的乘員、它的安全容限、以及機(jī)組成員應(yīng)付惡劣工作環(huán)境的能力。最嚴(yán)重的分類是災(zāi)難（A級），表示在任何實際情況中，A級設(shè)備的失效會造成災(zāi)難性的機(jī)體損失。最不嚴(yán)重的是無影響，表示失效不會對飛機(jī)的操作性能或機(jī)組的工作負(fù)荷有影響。

DO-254中，設(shè)計保證等級也決定了開發(fā)過程的目標(biāo)和嚴(yán)格程度，必須保留的開發(fā)工作產(chǎn)物的類型和數(shù)量，開展開發(fā)活動時必須保持的獨立性等級，以及對設(shè)計必須要做的驗證的數(shù)量和類型。

DO-254主體中的指南（章節(jié)1到11）是為電子硬件設(shè)計保證等級C所寫的。DO-254通過附錄B提供更高的設(shè)計保證等級（A和B），包括附加的驗證相關(guān)的活動，用于對于要求每小時失效可能性小于10-7的設(shè)備提供保證的額外衡量。設(shè)計保證等級C或D的設(shè)備必須符合DO-254章節(jié)1到11，而等級A和B必須符合章節(jié)1到11，以及附錄B。

值得一提的是，半導(dǎo)體元件的固有失效率通常不優(yōu)于10-5到10-6。或者換一句話說，半導(dǎo)體器件固有可靠性的限制阻止了電子硬件達(dá)到A級或B級系統(tǒng)要求的失效概率，因此DO-254的開發(fā)指南不能自己產(chǎn)生A級或B級可靠性的設(shè)計結(jié)果。不過，必要的可靠性可以在系統(tǒng)級通過合適的架構(gòu)技術(shù)獲得，就像在SAEA RP47543或SAE ARP4754A4所描述的那樣，即使硬件自身被限制為類似于C級硬件的失效率。

因為設(shè)計過程不能創(chuàng)建能自身滿足A級或B級系統(tǒng)失效率要求的硬件，對那些高等級硬件的設(shè)計保證只有用額外的驗證相關(guān)技術(shù)來保證每個設(shè)計錯誤都被檢測到并修正，從而保證硬件將獲得它最大可能的可靠性。DO-254附錄B，關(guān)注于驗證相關(guān)技術(shù)以保證設(shè)計的每個功能都被完全識別和測試，因此被應(yīng)用于A級和B級硬件，以確保盡可能地檢測到和修復(fù)所有的設(shè)計錯誤。

責(zé)任編輯：lq