JASSM i JASSM-ER — INS/GPS i terminalny IIR

Pytanie przewodnie i granice wiedzy jawnej

Co właściwie przesądza o zdolności bojowej JASSM: zasięg płatowca, dokładność jednego sensora czy zgodność całego systemu? Tezą tej monografii jest odpowiedź trzecia. JASSM nie uzyskuje zdolności dzięki pojedynczemu urządzeniu ani liczbie podanej w folderze, lecz dzięki zachowaniu spójności informacji i konfiguracji w całym łańcuchu: od wiarygodnego opisu celu, przez dane misji i oprogramowanie platformy, po nawigację wielosensorową, terminalny obrazujący czujnik podczerwieni (imaging infrared, IIR), efektor oraz cykl życia konkretnego wariantu. Publiczne dokumenty programu opisują JASSM jako autonomiczny, konwencjonalny pocisk manewrujący powietrze–ziemia o obniżonej obserwowalności, przeznaczony do działania z dystansu (stand-off) przeciw celom stałym i relokowalnym.^5,6 Jest to fakt o przeznaczeniu rodziny, nie dowód, że każdy jej wariant ma identyczne podsystemy albo taki sam status.

Spójność ma tu znaczenie techniczne. Pokrewieństwo płatowców nie gwarantuje zgodności ich silników, elektroniki ani oprogramowania. Zgodność fizyczna z węzłem podwieszenia nie dowodzi integracji z programem operacyjnym lotu (Operational Flight Program, OFP) samolotu. Prawidłowa pozycja z systemu nawigacji inercyjnej (Inertial Navigation System, INS) i globalnego systemu pozycjonowania (Global Positioning System, GPS) nie naprawi błędnej informacji odniesienia, a sprawny IIR nie rozstrzyga samodzielnie legalności celu. Są to ogólne konsekwencje inżynierskie architektury, które dalsze rozdziały odnoszą do faktów potwierdzonych dla poszczególnych odmian. Nie wolno odwracać tego rozumowania i przypisywać pociskowi konkretnego interfejsu, trybu pracy albo zabezpieczenia tylko dlatego, że byłoby ono technicznie rozsądne.

W całym tekście obowiązują cztery poziomy wypowiedzi. „Fakt o wariancie” oznacza cechę przypisaną konkretnemu oznaczeniu przez źródło pierwotne lub wiarygodne sprawozdanie. „Informacja dokumentu programu” opisuje stan, plan lub klasyfikację aktualne w dacie dokumentu, a nie ponadczasową właściwość. „Konsekwencja inżynierska” jest skutkiem znanej architektury, lecz nie stanowi potwierdzenia sposobu jej realizacji w JASSM. „Wniosek autora” łączy fakty bez dopisywania brakujących danych. Jeżeli sprawdzone źródła nie rozstrzygają kwestii, właściwą odpowiedzią jest „brak podstaw do potwierdzenia”, a nie „cecha nie występuje”. Ta zasada ma szczególne znaczenie przy porównywaniu odmian A, B, B-2, B-3 i D oraz przy oddzielaniu ich od AGM-158C LRASM i koncepcji XR.

zakres jawny obejmuje historię programu, publicznie opisaną architekturę, zależności fizyczne, integrację na poziomie systemowym i zarządzanie konfiguracją. Świadomie pominięto dane celu, praktyczną procedurę planowania uderzenia, trasy i profile lotu, parametry podatności i sygnatury, szczegółowe ograniczenia użycia, metody omijania obrony, tworzenie danych odniesienia IIR, dobór punktu celowania oraz nastawy i konstrukcję zapalnika. Te miejsca wymagają ręcznego uzupełnienia, jeżeli mają wejść do materiału o innym poziomie dostępu i po odrębnej ocenie bezpieczeństwa. Artykuł nie służy do przygotowania uderzenia. Ten jeden globalny wykaz odnosi się do całej monografii; lokalne zastrzeżenia pojawiają się dalej tylko tam, gdzie granica wiedzy przecina omawiany mechanizm.

Granica bezpieczeństwa i ostrzeżenie EOD: opis systemowy nie jest instrukcją obchodzenia się z uzbrojeniem. Pocisk, niewybuch i szczątki mogą zawierać paliwo lotnicze, głowicę penetrująco-odłamkową, zapalnik, urządzenia pirotechniczne oraz baterie. Nie wolno ich dotykać, przesuwać, otwierać, rozłączać ani zasilać. Należy oddalić ludzi, nie zbliżać się w celu odczytania oznaczeń, zabezpieczyć miejsce z bezpiecznego dystansu i powiadomić Policję oraz patrol rozminowania (Explosive Ordnance Disposal, EOD). Brak wybuchu lub niewielki rozmiar fragmentu nie potwierdzają bezpieczeństwa.

Polska ścieżka pozyskania dobrze pokazuje, dlaczego nazwa rodziny nie wystarcza do opisu zdolności. Najpierw zakupiono 40 AGM-158A wraz ze zmianami oprogramowania F-16, następnie zakontraktowano AGM-158B JASSM-ER jako pierwszy klient zagraniczny, a w 2024 r. zawarto umowę na 400 dalszych JASSM-ER.^1,2,12,16 Poprzedzająca ostatnią umowę notyfikacja możliwej sprzedaży do 821 AGM-158B-2 wyznaczała pułap procesu sprzedaży wojskowej za granicę (Foreign Military Sales, FMS), nie liczbę kupioną przez Polskę.³ Na tym etapie jest to jedynie sygnał problemu konfiguracji; pełne studium zgody, umowy, dostawy i gotowości znajduje się w dalszej części.

Geneza JASSM po TSSAM i kompromis programu

JASSM był odpowiedzią nie tylko na potrzebę rażenia wartościowych, silnie bronionych celów spoza bezpośredniego zasięgu obrony, lecz także na niepowodzenie wcześniejszego modelu pozyskania takiej broni. Program Tri-Service Standoff Attack Missile (TSSAM), prowadzony dla kilku rodzajów sił zbrojnych, miał połączyć daleki zasięg, obniżoną obserwowalność i wspólność. Został jednak zakończony w 1994 r., gdy wzrost kosztu jednostkowego i problemy ujawniane w próbach podważyły możliwość uzyskania wystarczającej liczby niezawodnych pocisków. JASSM przejął problem operacyjny pozostawiony przez TSSAM, ale musiał rozwiązać go w ramach silniej akcentujących przystępność kosztową i ryzyko programu.¹⁷

Nie chodziło zatem o prostą wymianę jednego pocisku na drugi. Broń przenoszona zarówno przez bombowce, jak i samoloty taktyczne miała pozostawić załogę poza bezpośrednio bronioną strefą, autonomicznie zachować ciągłość lotu po oddzieleniu od nosiciela i zapewnić precyzyjne działanie bez operatora sterującego pociskiem po starcie. Jednocześnie nie mogła odziedziczyć ekonomicznej pułapki TSSAM: wysokie wymagania dla płatowca, nawigacji, sensora terminalnego i efektora musiały zostać pogodzone z produkcją seryjną oraz integracją na wielu platformach. W tym sensie „wspólny” w nazwie Joint oznaczał ambicję szerokiego zastosowania, nie identyczność każdego interfejsu ani gwarancję, że oba rodzaje sił zbrojnych utrzymają taki sam udział w programie.

Kontrakt na rozwój rozwiązania Lockheed Martin przyznano w 1998 r., a pierwszy lot napędowy JASSM wykonano w 1999 r.^7,19 Następne kamienie milowe trzeba rozdzielić. We wrześniu 2003 r. dostarczenie 42 pocisków społeczności B-52 wraz ze szkoleniem i danymi technicznymi spełniło wymóg Required Assets Available (RAA), opisany wprost jako przesłanka, a nie deklaracja początkowej zdolności operacyjnej (initial operational capability, IOC). Producent informował wówczas o certyfikacji do gotowości użycia na B-52.²⁰ Dopiero oficjalna historia USAF z marca 2006 r. podaje, że dowódca Air Combat Command zadeklarował IOC na B-52 i B-1 w 2005 r.²¹ Daty wyznaczają porządek dojrzewania, ale nie są istotą historii. Ważniejszy jest kompromis architektoniczny: poddźwiękowy płatowiec o obniżonej obserwowalności, napęd turbinowy, autonomiczne INS wspomagane przez GPS oraz terminalny IIR tworzyły wspólny łańcuch. Każdy jego element odpowiadał na inny fragment zadania, a żaden sam nie zapewniał skuteczności całej misji.

Program szybko ujawnił cenę tego kompromisu. Niepowodzenie w próbie mogło wynikać z separacji, napędu, elektroniki, oprogramowania, nawigacji albo części terminalnej, natomiast dla użytkownika pozostawało niepowodzeniem całego pocisku. Wczesne problemy niezawodności, dodatkowe próby i naruszenie progów kosztowych pokazały, że tani w założeniu system z wieloma silnie sprzężonymi podsystemami nie staje się dojrzały przez samo zestawienie dojrzałych komponentów.⁴ Jest to informacja z historii programu. Ogólny wniosek inżynierski brzmi: wspólna konfiguracja przenosi zarówno ulepszenia, jak i ryzyko; dlatego każda zmiana musi mieć określony zakres obowiązywania i dowód kwalifikacji.

Rozwój JASSM-ER był próbą zwiększenia zasięgu bez porzucania całej inwestycji w bazową architekturę. AGM-158B zachował znaczną wspólność z AGM-158A, lecz otrzymał inny silnik i przeprojektowany układ paliwowy. GAO podawał około 70 procent wspólności sprzętowej, co opisuje ekonomię i dziedziczenie projektu, a nie zamienność dwóch pocisków.⁴ ER wymagał własnego dojrzewania i prób, ponieważ zmiana napędu oraz rozkładu paliwa oddziałuje na masę, wyważenie, zasilanie, gospodarkę cieplną i sterowanie. Ostatnie zdanie jest konsekwencją inżynierską; źródła publiczne nie ujawniają pełnego bilansu tych zmian.

Tak ukształtował się trwały kompromis programu. Wspólność miała ograniczać koszt i ułatwiać rozwój, lecz kolejne partie nie mogły pozostać niezmienne wobec starzenia się komponentów i nowych wymagań. Z tego napięcia wynikają B-2, B-3 i D: dokumenty budżetowe opisują stopniowe wprowadzanie nowych konfiguracji jako nowe wykonania produkcyjne, a nie jednorazowe przekształcenie całej floty do jednego standardu; dokument FY2027 stwierdza wręcz, że pociski już przyjęte przez USAF nie będą wracały do przebudowy do najnowszego wariantu.^5,23 Rodzina jest więc ciągłością projektu, ale zdolność pozostaje własnością konkretnego wariantu, partii, oprogramowania i potwierdzonej integracji.

Taksonomia AGM-158: A, B, B-2, B-3, C, D i XR

Punktem odniesienia dla nazewnictwa jest oznaczenie wojskowe połączone z datą dokumentu. W dokumentacji budżetowej USAF rodzina JASSM obejmuje bazowy JASSM-BL/AGM-158A oraz gałąź JASSM-ER: AGM-158B, AGM-158B-2, AGM-158B-3 i AGM-158D.^5,23 Bazowy stan przyjęty w tej monografii pochodzi z President's Budget FY2027, datowanego na kwiecień 2026 r.: A, B i B-2 są tam określone jako wdrożone (fielded), natomiast B-3 i D jako rozwijane (in development).²³ Taki zapis jest informacją dokumentu programu, nie prognozą autora. Nie wynika z niego, że wszystkie odmiany ER są już w służbie, że mają identyczne wyposażenie ani że ogólna nazwa handlowa „JASSM-ER” identyfikuje numer wykonania konkretnego egzemplarza.

AGM-158A jest bazowym JASSM i ustanawia podstawową architekturę rodziny. AGM-158B jest pierwszym JASSM o wydłużonym zasięgu (Extended Range, ER); zachowuje znaczną wspólność z A, ale odróżniają go napęd i układ paliwowy.^4,8 W nomenklaturze nie należy skracać tej relacji do „A z większym zbiornikiem”, ponieważ wspólność komponentów nie usuwa różnic kwalifikacyjnych. Bazowy dokument FY2027 wskazuje A, B i B-2 jako odmiany wdrożone, przy czym A i B nie są już produkowane, a B-2 jest w produkcji pełnoseryjnej.²³ Status jest datowany: wcześniejszy dokument FY2024 opisywał B-2 jeszcze jako rozwijany, co nie jest sprzecznością, lecz zapisem przejścia programu między dwoma stanami.⁵

AGM-158B-2 pozostaje odmianą JASSM-ER, ale nie jest wyłącznie nową etykietą dla wcześniejszego B. Według dokumentu USAF zastępuje przestarzałe komponenty, wprowadza nowy zapalnik elektroniczny, nowy odbiornik GPS, zmodernizowaną jednostkę sterującą pocisku (Missile Control Unit, MCU) i ulepszone oprogramowanie.⁵ Producent doprecyzowuje własną konfigurację B-2, wymieniając zmodernizowaną MCU, oprogramowanie C++ i odbiornik przeciwzakłóceniowy JAGR-v5.⁹ Pierwsze zdanie jest informacją programu, drugie deklaracją producenta; żadna z nich nie daje podstaw do przypisania B-2 łącza danych właściwego odmianie D.

AGM-158B-3 jest kolejną konfiguracją ER. Dokument FY2027 przypisuje jej zdolność odbioru wojskowego sygnału M-code GPS oraz terminalny sensor; podaje także rozpoczęcie LRIP w partii 22 finansowanej w FY2024.²³ To potwierdzenie nie upoważnia do przyjęcia, że B-3 automatycznie dziedziczy każdą cechę elektroniki B-2 albo łącze D. Ten sam dokument nadal określa B-3 jako wariant w rozwoju. Produkcja małoseryjna, planowane włączenie do partii produkcyjnej i wdrożenie operacyjne są odrębnymi stanami programu.²³

AGM-158D należy w dokumentach USAF do gałęzi JASSM-ER. Dokument FY2026 przypisuje tej odmianie nowe skrzydła i chines zmieniające własności kinematyczne, WDL do przekierowania po starcie poza bezpośrednią widocznością radiową (beyond line-of-sight, BLOS) oraz inne aktualizacje oprogramowania.²² Dokument FY2027 potwierdza funkcję zmiany wskazania po starcie wobec celów relokowalnych lub uznanych za ważniejsze podczas wykonywania misji i nadal klasyfikuje D jako rozwijany; opisuje też prace nad alternatywnymi metodami, architekturami i przebiegami falowymi łączności.²³ Tę dwukierunkową funkcję retargetingu trzeba odróżnić od wcześniejszego, jednokierunkowego kanału AGM-158A: oficjalny opis USAF z 2010 r. mówi o wysyłaniu przez pocisk informacji o statusie i położeniu do chwili uderzenia na potrzeby oceny skutków, nie o odbieraniu nowego wskazania.¹⁰ Nie ma zatem podstaw, aby funkcję retargetingu D przenosić wstecz na A, B, B-2 lub B-3 ani aby opisywać wszystkie istniejące JASSM jako interaktywnie przekierowywane.

AGM-158C LRASM jest przeciwokrętową gałęzią wywodzącą się z rodziny AGM-158, prowadzoną jako odrębny produkt i system misji.¹¹ Litera C nie oznacza więc pośredniego etapu rozwoju lądowego JASSM między B i D. Pokrewieństwo produkcyjne albo płatowcowe nie pozwala przenosić na A, B, B-2, B-3 czy D cech sensorów, autonomii, łączności lub logiki wyboru celu LRASM. W tej monografii C występuje w taksonomii po to, aby zamknąć źródło częstych błędnych analogii, nie po to, aby uzupełniać luki w jawnej wiedzy o JASSM.

XR, rozwijane przez producenta jako AGM-158 eXtreme Range, ma jeszcze inny status poznawczy. Lockheed Martin przedstawia je jako rozwijaną koncepcję dalszego zwiększenia zasięgu, wykorzystującą dorobek oraz infrastrukturę JASSM i LRASM.¹⁸ Sprawdzone dokumenty budżetowe USAF, które porządkują A, B, B-2, B-3 i D, nie przedstawiają XR jako synonimu AGM-158D.^5,23 Wniosek autora jest zatem ograniczony: XR należy traktować jako nazwaną inicjatywę rozwojową producenta, odrębną od potwierdzonej mapy konfiguracji programu; dopóki źródło zamawiającego nie ustali oznaczenia, statusu i zakresu, nie wolno scalać XR z D ani przypisywać go użytkownikom wcześniejszych wariantów.

Taksonomia porządkuje również polskie komunikaty. Notyfikacja FMS z 2024 r. wymieniała AGM-158B-2, natomiast komunikat umowny MON użył szerszej nazwy JASSM-ER.^2,3 Uczciwy zapis brzmi więc: Polska zakontraktowała JASSM-ER, a notyfikacja poprzedzająca umowę wskazywała B-2. Bez dokumentu dostawy lub konfiguracji nie ma podstaw, by uznać, że każda sztuka planowana na lata 2026–2030 będzie identycznym wykonaniem produkcyjnym.

Macierz różnic wariantów oraz poziomy pewności informacji

Poniższa macierz jest kręgosłupem dalszej monografii. „Potwierdzone” oznacza przypisanie cechy przez wskazane źródło konkretnemu wariantowi. „Dokument programu” zachowuje datę i status z dokumentu, nawet jeśli później nastąpiła zmiana. „Konsekwencja inżynierska” nie jest specyfikacją pocisku. „Brak podstaw” oznacza wyłącznie, że sprawdzone źródła użyte w tej części nie pozwalają na dane twierdzenie; nie jest równoznaczny z potwierdzonym brakiem cechy.

Wariant	Napęd i konstrukcja zasięgu	Komponenty nawigacji	Łącze po starcie	Efektor	Integracja platformy	Status i podstawa wiedzy
AGM-158A JASSM-BL	Potwierdzony silnik rodziny J402; bazowa konfiguracja paliwowa.8	Potwierdzona ogólna architektura INS wspomaganego GPS i terminalnego IIR.8,10	Potwierdzony dla AGM-158A jednokierunkowy przekaz statusu i położenia do chwili uderzenia; nie jest to dwukierunkowy WDL retargetingu D.10	WDU-42/B jest publicznie przypisana do AGM-158A.10	Dokument programu potwierdza integrację A z B-52H, F-16 Block 40–52, B-1, B-2 i F-15E.23	Wdrożony (fielded); bazowy stan FY2027. A nie jest już produkowany.23
AGM-158B JASSM-ER	Potwierdzony silnik F107-WR-105 i zmieniony układ paliwowy; około 70% wspólności sprzętowej z A nie oznacza identyczności.4,8	Potwierdzona ta sama architektura funkcjonalna INS/GPS/IIR na poziomie rodziny; szczegóły wykonania zależą od partii.8	Brak podstaw do przeniesienia kanału A albo WDL odmiany D bez źródła wariantowego.	Publiczne źródła wskazują rodzinę efektora JASSM; brak podstaw w tej części do opisania różnic między partiami B.	Dokument programu potwierdza integrację B z B-1, B-2, F-15E, F-16 Block 40–52 i B-52H.23	Wdrożony (fielded); bazowy stan FY2027. B nie jest już produkowany.23
AGM-158B-2 JASSM-ER	Członek gałęzi ER; brak podstaw w sprawdzonych źródłach do twierdzenia o kolejnym silniku odmiennym od B.	Potwierdzone: nowy odbiornik GPS, zmodernizowana MCU i ulepszone oprogramowanie; producent wskazuje JAGR-v5 i C++.5,9,23	Brak podstaw do przypisania dwukierunkowego WDL odmiany D.	Potwierdzony nowy zapalnik elektroniczny; brak podstaw do wniosku, że sama głowica została przez to zmieniona.23	Brak podstaw, by ogólne wykazy platform dla B uznać za osobne potwierdzenie gotowości B-2 na każdej z nich.	Wdrożony (fielded) i produkowany w partii 21; bazowy stan FY2027.23
AGM-158B-3 JASSM-ER	Członek gałęzi ER; brak jawnego potwierdzenia zmiany napędu względem B/B-2 w sprawdzonych źródłach.	Potwierdzone M-code GPS oraz terminalny sensor; brak podstaw do automatycznego przeniesienia całej konfiguracji odbiornika B-2.23	Brak podstaw do przypisania dwukierunkowego WDL odmiany D.	Brak podstaw do potwierdzenia zmiany głowicy albo zapalnika względem B-2.	Brak podstaw do przypisania gotowości na konkretnej platformie wyłącznie z ogólnej integracji ER.	W rozwoju (in development) według FY2027; LRIP rozpoczęta w partii 22, ale nie jest to deklaracja wdrożenia.23
AGM-158D JASSM-ER	Dokument FY2026 przypisuje D nowe skrzydła i chines poprawiające własności kinematyczne; brak jawnego bilansu napędu.22	Brak podstaw do przeniesienia na D wszystkich szczegółów odbiornika B-2 lub M-code B-3.	Dwukierunkowy WDL: przekierowanie po starcie BLOS; ponadto alternatywne metody, architektury i przebiegi falowe łączności oraz zmiany oprogramowania pozostają pracami programu.22,23	Brak podstaw do potwierdzenia odmiennej głowicy lub zapalnika.	Brak podstaw do utożsamienia wykazu platform dla B z ukończoną integracją D.	W rozwoju (in development) według FY2027; planowane/finansowane włączenie do partii nie jest stanem wdrożenia.23
AGM-158C LRASM	Odrębna gałąź przeciwokrętowa o wspólnym dziedzictwie; jej cech nie używa się do wypełniania pól JASSM.11	Poza zakresem tej monografii; brak transferu cech na A/B/B-2/B-3/D.	Poza zakresem; brak transferu cech na JASSM.	Efektor właściwy odrębnej misji; brak transferu cech na JASSM.	Odrębny program integracji platformowej.	Potwierdzony odrębny produkt rodziny AGM-158; źródło producenta.11
AGM-158 XR	Producent deklaruje koncepcję skrajnie wydłużonego zasięgu opartą na dorobku JASSM/LRASM; brak potwierdzonej konfiguracji USAF w użytej mapie programu.18	Brak podstaw do przypisania konfiguracji A, B-2, B-3 lub D.	Brak podstaw do utożsamienia z WDL odmiany D.	Producent opisuje klasę efektora, ale brak podstaw do uznania XR za wdrożony wariant programu.18	Deklarowana przez producenta zgodność docelowa nie jest dowodem zakończonej integracji operacyjnej.	Inicjatywa rozwojowa producenta; nie jest synonimem D w dokumentach USAF sprawdzonych dla tej części.5,23,18

Macierz wymusza dwa rodzaje dyscypliny. Po pierwsze, status programu trzeba datować. Bazowy dokument FY2027 rozdziela wdrożone A/B/B-2 od rozwijanych B-3/D i zaznacza, że warianty rozwijane mają wejść do produkcji dopiero po osiągnięciu gotowości; wpisane do planu ilości lub modyfikacje kontraktów nie są deklaracją wdrożenia.²³ Po drugie, integracja dotyczy konfiguracji, nie samej nazwy nosiciela. Potwierdzenie dla AGM-158B na F-16 Block 40–52 nie jest automatycznie potwierdzeniem dla D, tak jak fizyczne podobieństwo B-2 do B nie dowodzi zgodności każdego odbiornika, zapalnika i pakietu oprogramowania.

Zależność między kolumnami jest ważniejsza niż ich pojedyncza zawartość. Nowy odbiornik albo MCU może wymagać zmiany oprogramowania i ponownego dowodu zgodności; nowy silnik zmienia więcej niż samą ilość paliwa; wcześniejszy kanał status/położenie i dwukierunkowy WDL D tworzą różne granice informacyjne, których nie wolno scalać. Są to konsekwencje inżynierskie, nieujawnione szczegóły konstrukcji. Dalsze rozdziały powinny wracać do tej macierzy i uzupełniać tylko te pola, dla których istnieje wariantowo właściwe źródło, pozostawiając resztę jako jawnie nierozstrzygniętą.

JASSM jako system platforma–dane–pocisk

Teza o spójności systemu staje się konkretna dopiero wtedy, gdy prześledzi się jeden rekord informacji. Na początku nie ma jeszcze komendy dla pocisku, lecz opis obiektu: jego tożsamość, położenie, czas pozyskania informacji, układ odniesienia, niepewność oraz status zatwierdzenia. Z tego opisu powstaje reprezentacja przeznaczona dla systemu planowania misji. Następnie oprogramowanie platformy musi skojarzyć ją z właściwą konfiguracją uzbrojenia, przekazać zgodny zestaw danych przez interfejs podwieszenia i uzyskać od pocisku stan pozwalający na inicjalizację. Dopiero ciągłość znaczenia na wszystkich tych przejściach tworzy zdolność; poprawność każdego pliku i urządzenia rozpatrywanego osobno nie wystarcza.

Publiczne źródła potwierdzają dla rodziny JASSM autonomiczny charakter działania po oddzieleniu, integrację wariantów A i B z wymienionymi platformami oraz ogólną architekturę INS wspomaganego GPS z terminalnym IIR.^6,8,10,23 Pierwsza polska umowa obejmowała nie tylko 40 AGM-158A, ale również modernizację oprogramowania F-16, co jest bezpośrednim dowodem, że pozyskanie pocisku i zmiana konfiguracji nosiciela były częściami jednego przedsięwzięcia.¹² Dokumenty programu potwierdzają ponadto, że B-2 zmienia odbiornik GPS, MCU i oprogramowanie, B-3 dodaje M-code i terminalny sensor, a D — nowe skrzydła i chines, dwukierunkowy WDL BLOS do retargetingu oraz zmiany oprogramowania.^22,23 Wcześniejszy AGM-158A miał zarazem jednokierunkowo przekazywać status i położenie do chwili uderzenia.¹⁰ Te fakty wyznaczają ramę opisu. Nie ujawniają formatu danych misji, protokołu interfejsu, treści kontro ani dokładnej logiki inicjalizacji.

Łańcuch można przedstawić jako kolejne zachowanie tego samego znaczenia:

OPIS OBIEKTU I JEGO STANU
        ↓  zachowanie tożsamości, czasu i odniesienia przestrzennego
REPREZENTACJA W SYSTEMIE PLANOWANIA MISJI
        ↓  zgodność z wariantem uzbrojenia i wersją oprogramowania
PROGRAM OPERACYJNY LOTU PLATFORMY
        ↓  skojarzenie danych z właściwym stanowiskiem podwieszenia
INTERFEJS MECHANICZNY, ELEKTRYCZNY I INFORMACYJNY
        ↓  rozpoznanie konfiguracji oraz przekazanie dopuszczonego zestawu danych
INICJALIZACJA STANU POCISKU
        ↓  potwierdzenie gotowości funkcji wymaganych przed oddzieleniem
AUTONOMICZNA REALIZACJA PRZEZ KONKRETNY WARIANT

Pierwsze przejście zamienia ustalenie o obiekcie w dane możliwe do przetworzenia, ale nie może zgubić ich pochodzenia. Współrzędne bez określonego układu odniesienia albo informacja bez czasu aktualności mogą być syntaktycznie poprawne i zarazem znaczyć coś innego niż zakładał autor. Drugie przejście wiąże dane z konfiguracją. Nazwa „JASSM-ER” nie rozstrzyga, czy chodzi o B, B-2, B-3 czy D; macierz wariantów pokazała, że odbiornik, MCU, zapalnik, oprogramowanie i stan integracji nie są automatycznie wspólne. Trzecie przejście należy do platformy: jej OFP oraz system zarządzania podwieszeniami (Stores Management System, SMS) muszą rozpoznać dopuszczone zestawienie samolotu, stanowiska i pocisku. Fizyczne zamocowanie uzbrojenia jest tylko jednym z warunków.

Na granicy platforma–pocisk spotykają się trzy różne rodzaje zgodności. Zgodność mechaniczna dotyczy przenoszenia obciążeń i kontrolowanego zwolnienia. Zgodność elektryczna obejmuje zasilanie i bezpieczne stany sygnałów. Zgodność informacyjna oznacza, że obie strony tak samo interpretują wersję, kompletność i przeznaczenie danych. Dopiero połączenie tych trzech warstw pozwala traktować wynik inicjalizacji jako informację o gotowości całego toru, a nie jedynie o obecności urządzenia. Publiczne materiały potwierdzają wieloplatformową integrację JASSM, lecz nie dają podstaw do opisania jej niejawnych interfejsów ani kryteriów dopuszczenia.¹⁴

W tym miejscu kończą się fakty właściwe JASSM, a zaczyna ogólny model zapewnienia zgodności. W takim modelu każda transformacja danych ma określone wejście, wyjście, wersję oraz dowód, że nie zmieniła znaczenia informacji. Każdy składnik konfiguracji ma identyfikowalność: odmiana i partia pocisku są powiązane z wersją OFP, stanem interfejsu podwieszenia oraz zgodnym oprogramowaniem planistycznym. Kontrola kompletności odpowiada na pytanie, czy wszystkie wymagane elementy dotarły; kontrola poprawności semantycznej — czy nadal opisują ten sam zatwierdzony obiekt; kontrola konfiguracji — czy odbiorcą jest ten wariant, dla którego dane utworzono. Są to zasady inżynierii systemów, a nie potwierdzenie, że program JASSM realizuje je za pomocą konkretnego algorytmu, podpisu cyfrowego albo organizacyjnej listy kontrolnej.

Znaczenie tego rozdziału najlepiej ujawnia błąd wspólnej przyczyny. Jeżeli wadliwy opis obiektu zostanie konsekwentnie przepisany przez wszystkie warstwy, platforma może poprawnie rozpoznać pocisk, transmisja może zakończyć się bez błędu, a awionika może prawidłowo zainicjalizować nawigację. Wszystkie lokalne testy wykażą zgodność, lecz cały system zachowa błędne znaczenie wejścia. Odwrotnie, poprawny opis nie wystarczy, jeżeli oprogramowanie platformy przypisze go niezgodnej konfiguracji pocisku. Dlatego zdolność JASSM nie jest sumą „dobrych danych”, „zgodnego samolotu” i „sprawnego pocisku”; jest własnością nieprzerwanego łańcucha konfiguracji i znaczenia.

Autonomia nie unieważnia tego łańcucha, lecz zwiększa wagę jego stanu początkowego. Jednokierunkowy przekaz statusu i położenia opisany dla AGM-158A nie oznacza możliwości dostarczenia pociskowi nowego wskazania.¹⁰ Dopiero D ma jawnie przypisany dwukierunkowy WDL BLOS do retargetingu; tej funkcji nie wolno przepisać wstecz na A, B, B-2 ani B-3.^22,23 W obu przypadkach reguła pozostaje ta sama: twierdzenie o zdolności musi wskazywać wariant, platformę, wersję oprogramowania i status integracji, zamiast opierać się na samej nazwie rodziny.

Architektura fizyczna pocisku

Jawny opis JASSM pozwala zbudować logiczny przekrój funkcjonalny, nie plan konstrukcyjny. Pewne są: płatowiec ze składanymi powierzchniami, mały silnik turbinowy i układ paliwowy, nawigacja INS/GPS, terminalny IIR oraz konwencjonalny efektor WDU-42/B opisywany dla JASSM.^8,10 Dokumenty B-2 potwierdzają dodatkowo zmianę MCU, odbiornika GPS, oprogramowania i zapalnika elektronicznego.^5,9 Źródła te nie odsłaniają dokładnego rozmieszczenia modułów, przebiegu wiązek, liczby magistral, rezerwowania kanałów ani wewnętrznych przegród. Poniższy przekrój porządkuje funkcje, nie odtwarza niejawnej topologii.

Płatowiec tworzy wspólne środowisko dla wszystkich pozostałych funkcji. Przenosi obciążenia podwieszenia, separacji i lotu, zapewnia powierzchnie nośne i sterowe oraz wyznacza przestrzeń, w której konkurują paliwo, napęd, awionika i efektor. Publiczne określenie JASSM jako pocisku o obniżonej obserwowalności opisuje wymaganie na poziomie systemu.⁶ Nie uprawnia ono do wskazywania materiałów, grubości warstw, geometrii szczegółów ani korzystnych kierunków obserwacji. Z punktu widzenia architektury wystarcza wniosek, że zmiana kształtu, szczelin lub elementów zewnętrznych może oddziaływać jednocześnie na aerodynamikę, obciążenia, warunki pracy napędu i obserwowalność, a więc nie jest lokalną zmianą poszycia.

Układ energetyczny ma dwa odrębne zadania. Tor paliwowy magazynuje i dostarcza energię chemiczną silnikowi, który wytwarza ciąg podtrzymujący lot. Tor elektryczny zasila obliczenia, czujniki i urządzenia wykonawcze po utracie zasilania z platformy. Jawne źródła rozstrzygają, że AGM-158A korzysta z silnika rodziny J402, a AGM-158B z F107-WR-105 i zmienionego układu paliwowego.^4,8 Nie rozstrzygają natomiast publicznie szczegółowej architektury źródeł elektrycznych ani ich rozmieszczenia. Inżyniersko pewne jest tylko sprzężenie: funkcje obliczeniowe i wykonawcze muszą otrzymywać energię w wymaganych stanach, a ciepło i pobór mocy należą do wspólnego bilansu pocisku.

Awionika przetwarza dane i zamyka przepływ informacji między sensorami a sterowaniem. Jej funkcje można rozdzielić na estymację stanu, naprowadzanie, automatyczne sterowanie lotem, zarządzanie sekwencją zdarzeń i diagnostykę. MCU jest elementem potwierdzonym nazwą w dokumentach B-2, ale nazwa nie ujawnia liczby komputerów ani przypisania każdego zadania.^5,9 Nie należy zatem rysować domniemanych bloków sprzętowych. Wystarczy relacja funkcjonalna: pomiary tworzą oszacowanie stanu; naprowadzanie wyznacza żądany ruch; automat sterowania zamienia go na polecenia dla urządzeń wykonawczych; odpowiedź płatowca jest ponownie mierzona.

Nawigacja i sensor terminalny należą do awioniki, lecz rozwiązują inne problemy. INS zapewnia ciągłość oszacowania ruchu, GPS dostarcza zewnętrzne poprawki, a IIR tworzy obraz sceny w końcowym odcinku działania.^8,10 Potwierdzenie tej architektury funkcjonalnej dla rodziny nie dowodzi identyczności odbiornika, jednostki obliczeniowej lub oprogramowania w każdej partii. Macierz wariantów pokazuje to na przykładzie nowego odbiornika i MCU w B-2 oraz zdolności odbioru M-code przypisanej B-3.⁵ Sensor terminalny nie jest ani zamiennikiem całej nawigacji, ani automatem sterowania; dostarcza inną klasę informacji, którą pozostałe funkcje muszą poprawnie osadzić we wspólnym stanie.

Urządzenia wykonawcze i powierzchnie sterowe łączą warstwę informacyjną z mechaniką lotu. Ich zadaniem jest wytworzenie odpowiedzi płatowca zgodnej z poleceniem układu sterowania, mimo zmian masy i warunków aerodynamicznych. Składane powierzchnie dodają drugi stan konstrukcji: konfigurację przenoszenia oraz konfigurację lotną. Publiczny obraz rodziny pozwala stwierdzić istnienie tej transformacji, lecz nie jej czasy, blokady, napędy ani prawa sterowania. Tych szczegółów nie trzeba znać, by zrozumieć zależność systemową: błędna ocena rozłożenia powierzchni może unieważnić poprawną nawigację, ponieważ polecenie skierowane do nieosiągniętej konfiguracji aerodynamicznej nie ma oczekiwanego skutku.

Efektor zamyka łańcuch fizyczny. Publiczne źródła identyfikują dla JASSM głowicę WDU-42/B i terminalny IIR, natomiast dokument B-2 potwierdza nowy zapalnik elektroniczny.^5,10 Z tego wynika potrzeba zgodności sensora, naprowadzania i funkcji efektora na poziomie wymagań, ale nie wolno wnioskować o nieujawnionych nastawach, logice uzbrajania, konstrukcji zapalnika ani doborze punktu działania. Zmiana zapalnika w B-2 nie jest dowodem zmiany głowicy, tak jak wspólna głowica nie dowodzi identycznej elektroniki wszystkich partii.

Cały przekrój można więc czytać jako dwa sprzężone tory. Tor energii biegnie od paliwa i źródła elektrycznego do napędu, obliczeń, sensorów i urządzeń wykonawczych. Tor informacji biegnie od danych początkowych i pomiarów przez estymację, naprowadzanie i sterowanie do ruchu płatowca oraz funkcji terminalnej. Płatowiec i efektor są zarazem odbiorcami tych torów oraz źródłami wymagań masowych, cieplnych i bezpieczeństwa. Taki model wyjaśnia architekturę bez udawania wiedzy o wewnętrznym rozmieszczeniu konkretnego egzemplarza.

Separacja, rozłożenie powierzchni i wejście w lot napędowy

Oddzielenie od nosiciela nie jest pojedynczą chwilą, lecz przejściem między dwiema konfiguracjami całego układu. Przed zwolnieniem pocisk stanowi podwieszenie samolotu: obciążenia przechodzą przez interfejs mechaniczny, część energii i informacji może pochodzić z platformy, a powierzchnie pozostają w konfiguracji przenoszenia. Po ustaleniu samodzielnego lotu musi być już autonomicznym statkiem powietrznym z własnym zasilaniem, rozwiniętą geometrią nośną, pracującym napędem, ważnym oszacowaniem stanu i zamkniętą pętlą sterowania. Każdy stan pośredni istnieje krótko, ale każdy tworzy odrębne wymagania i możliwe źródło niepowodzenia.

Sekwencja funkcjonalna ma następującą postać:

S0 — PRZENOSZENIE I INICJALIZACJA NA PLATFORMIE
        ↓  przyjęcie polecenia zwolnienia przez zgodną konfigurację
S1 — UTRATA WIĘZÓW MECHANICZNYCH
        ↓  swobodne odejście w zakłóconym opływie nosiciela
S2 — UZYSKANIE BEZPIECZNEGO ODDALENIA
        ↓  przejście poza warunki grożące wzajemnym kontaktem
S3 — ROZŁOŻENIE I POTWIERDZENIE POWIERZCHNI
        ↓  osiągnięcie konfiguracji aerodynamicznej przewidzianej do lotu
S4 — URUCHOMIENIE I USTALENIE PRACY NAPĘDU
        ↓  zbudowanie ciągu przy zachowaniu zasilania i sterowalności
S5 — PRZEJŚCIE DO USTALONEGO LOTU AUTONOMICZNEGO

Jest to model stanów, nie procedura użycia. Nie określa warunków zwolnienia, opóźnień, progów potwierdzeń ani reakcji na odchylenia. Publicznie potwierdzona wieloplatformowa integracja A i B dowodzi, że zgodność musi być wykazana dla określonych samolotów i wariantów, lecz nie publikuje granic dopuszczalnego obszaru separacji.¹⁴ Nie można więc przekształcić ogólnego diagramu w instrukcję operacyjną.

W stanie S0 dominują wymagania interfejsowe. Masa, położenie środka ciężkości i bezwładność pocisku wpływają na obciążenia stanowiska podwieszenia oraz zachowanie samolotu; zasilanie i dane muszą pozostać zgodne do chwili przejęcia funkcji przez pocisk. W S1 pocisk przestaje być częścią konstrukcji nosiciela, ale nadal znajduje się w jego zaburzonym polu aerodynamicznym. Ruch jest wtedy wynikiem warunków początkowych, działania urządzenia zwalniającego, właściwości masowych i lokalnego opływu. Jest to ogólna konsekwencja mechaniki separacji, nie opis wartości właściwych JASSM.

Stan S2 ustanawia wymaganie bezkolizyjności. Sam fakt, że samolot może przenieść masę pocisku, nie dowodzi poprawnego odejścia, ponieważ o ruchu względnym decydują także geometria nosiciela, położenie stanowiska, sąsiednie podwieszenia i chwilowe oddziaływania aerodynamiczne. Z tego powodu dowód integracyjny musi odnosić się do konfiguracji, a nie tylko do typu samolotu. Zmiana wariantu pocisku albo oprogramowania sterującego zwolnieniem może wymagać ponownej oceny zależności, nawet gdy zewnętrzne podobieństwo pozostaje duże.

W S3 zmienia się geometria aerodynamiczna. Rozłożenie powierzchni zmienia siły, momenty i bezwładność, zaś automat sterowania musi przejść od dynamiki właściwej swobodnemu odejściu do dynamiki płatowca w konfiguracji lotnej. W S4 dochodzi narastanie ciągu i oddziaływanie przepływu napędowego z płatowcem. Te dwa przejścia nie są niezależne: ich kolejność logiczna, tolerancje oraz potwierdzenie stanu muszą być zgodne z prawami sterowania i zapasem energii. Źródła jawne nie dają podstaw do podania czasów ani szczegółowej logiki JASSM, dlatego monografia zatrzymuje się na relacji wymagań.

Stan S5 nie oznacza jedynie, że silnik pracuje. Ustalony lot autonomiczny istnieje dopiero wtedy, gdy jednocześnie dostępne są ciąg, konfiguracja nośna, własne zasilanie, wiarygodny stan nawigacyjny oraz skuteczna pętla sterowania. Ta definicja wyjaśnia wczesną wrażliwość programu na pozornie różne usterki: błąd rozłożenia, przerwa zasilania, nieustalona praca silnika albo nieprawidłowy stan awioniki prowadzą do tej samej utraty funkcji misji, choć wymagają innych działań korygujących. Historia problemów niezawodności JASSM potwierdza potrzebę oceny całego pocisku, ale publiczne raporty nie powinny być używane do zgadywania nieujawnionej logiki stanów.^4,17

Sekwencja wyznacza program prób. Modele aerodynamiczne i obliczeniowe mogą przewidzieć ruch względny oraz obciążenia, próby naziemne badają funkcje mechaniczne i elektryczne, loty z podwieszonym egzemplarzem dostarczają danych o środowisku przenoszenia, a oprzyrządowane próby separacji sprawdzają przejście przez stany w rzeczywistym opływie. Próba lotu napędowego weryfikuje następnie ich połączenie z napędem, nawigacją i sterowaniem. Jest to ogólna struktura dowodu integracyjnego. Nie potwierdza liczby, kolejności organizacyjnej ani kryteriów konkretnych prób JASSM.

Najważniejszy wniosek integracyjny brzmi zatem: separacja jest własnością zestawu platforma–stanowisko–pocisk–oprogramowanie. Nie dziedziczy się jej wyłącznie z udźwigu platformy ani z rodzinnego podobieństwa dwóch odmian uzbrojenia. Około 70 procent wspólności A i ER ogranicza zakres różnic projektowych, lecz nie usuwa obowiązku wykazania, że zmieniona masa, napęd i układ paliwowy zachowują prawidłowy ciąg stanów.⁴

Napęd wariantu bazowego i ER: skąd rzeczywiście bierze się wzrost zasięgu

Potwierdzony punkt wyjścia jest wąski, ale wystarczający do jakościowego porównania. Bazowy AGM-158A wykorzystuje silnik rodziny J402, natomiast AGM-158B ER otrzymał F107-WR-105 oraz przeprojektowany układ paliwowy. GAO podawał około 70 procent wspólności sprzętowej A i ER.^4,8 Oficjalny opis USAF z 2006 r. przypisywał wariantowi bazowemu ponad 200 mil morskich, a osobny komunikat z pierwszej próby ER — wariantowi ER ponad 500 mil morskich; jedna mila morska ma dokładnie 1852 m.^21,30 Są to progi z dokumentów USAF, nie wartości z wtórnej karty ⁸, która podaje „miles” bez podstawy do zamiany ich na mile morskie. Nowsza książka uzbrojenia FY2026 posługuje się natomiast milami lądowymi i równoległymi wartościami 370 km oraz 925 km; tych dwóch konwencji jednostek nie wolno mieszać.²² Dane publiczne nie podają masy paliwa, ciągu, jednostkowego zużycia paliwa, oporu ani sprawności dla porównywalnych warunków. Można więc wyjaśnić mechanizm wzrostu zasięgu i jego kompromisy, ale nie uczciwie rozdzielić przyrostu na dokładne udziały silnika, paliwa i aerodynamiki.

Pierwsze ograniczenie narzuca bilans masy:

$$m_0=m_{paliwo}+m_{napęd}+m_{płatowiec}+m_{awionika}+m_{efektor}+m_{pozostałe}.$$

Przy ograniczonej masie początkowej wzrost zapasu paliwa nie jest darmowy: wymaga odzyskania objętości lub masy w innych częściach, zwiększenia masy całkowitej w dopuszczalnym zakresie albo połączenia obu działań. ER zachowuje znaczną część wspólnej architektury, a publiczne źródła użyte w tej części nie wskazują zmiany głowicy jako źródła wzrostu zasięgu. Przeprojektowanie układu paliwowego należy zatem rozumieć jako zmianę całego bilansu, a nie dołożenie osobnego zbiornika. Inny silnik ma własną masę, wymagania przepływowe i cieplne; jego korzyść ujawnia się dopiero wtedy, gdy oszczędność paliwa lub użyteczny ciąg przeważają nad kosztami integracji.

Pierwszy jakościowy bilans nie wymaga osobnego równania energii dla układu o zmiennej masie. W ustalonym locie poddźwiękowym ciąg równoważy opór, a zużycie paliwa zmienia ciężar; właśnie połączenie tych zależności prowadzi do równania Bregueta. Unika to niepoprawnego różnicowania energii mechanicznej pojazdu bez jawnego ujęcia strumienia wynoszonej masy i podwójnego liczenia strat przez jednoczesne użycie sprawności ogólnej oraz osobnego składnika strat. Dla jakościowego porównania dwóch pocisków turbinowych równanie zasięgu Bregueta ma postać:^24,25

$$R=\frac{V}{c}\frac{L}{D}\ln\!\frac{W_i}{W_f}, \qquad \frac{R_{ER}}{R_A} = \frac{V_{ER}}{V_A} \frac{c_A}{c_{ER}} \frac{(L/D)_{ER}}{(L/D)_A} \frac{\ln(W_i/W_f)_{ER}}{\ln(W_i/W_f)_A}.$$

Prędkość $V$ ma wymiar długość/czas, $c$ oznacza tu ciężarowe jednostkowe zużycie paliwa względem ciągu (weight-specific fuel consumption, ciężar paliwa zużywany w jednostce czasu na jednostkę ciągu) i ma wymiar $1/\text{czas}$, $L/D$ jest bezwymiarową doskonałością aerodynamiczną, a $W_i/W_f$ — bezwymiarowym stosunkiem ciężaru początkowego do końcowego.²⁴ Wymiar prawej strony jest więc długością: $(\text{długość}/\text{czas})/(1/\text{czas})$. Gdyby $c$ zdefiniowano jako masowe TSFC, we wzorze należałoby jawnie uwzględnić $g$; tej odmiennej konwencji tutaj nie użyto. Postać ilorazowa prowadzi do wniosku charakterystycznego dla A–ER. Iloraz dwóch progów USAF — 500 i 200 mil morskich — wynosi 2,5, lecz oba są wartościami typu „ponad”, więc nie wyznaczają rzeczywistego stosunku zasięgów w jednakowych warunkach.^21,30 Co ważniejsze, żaden pojedynczy czynnik po prawej stronie nie jest publicznie znany w porównywalnych warunkach. Potwierdzone przejście z J402 na F107-WR-105 oddziałuje na czynnik $c_A/c_{ER}$, a przeprojektowany układ paliwowy — na logarytm udziału paliwa. Znaczna wspólność nie pozwala przyjąć, że $L/D$ jest dokładnie takie samo, ponieważ masa, wyważenie, warunki pracy zespołu napędowego i wymagane sterowanie również wpływają na opór użyteczny całego pocisku.

Logarytm we wzorze ma istotne znaczenie. Kolejne jednostki paliwa przynoszą malejący przyrost zasięgu, ponieważ część energii jest zużywana na przenoszenie samego paliwa, zanim zostanie ono spalone. Z tego powodu relacji między progami 200 i 500 mil morskich nie należy przypisywać mechanicznie takiej samej relacji zapasów paliwa. Rozsądny wniosek z danych jawnych jest węższy: ER uzyskuje przyrost dzięki wspólnemu przeprojektowaniu udziału paliwa i zespołu napędowego, w ramach bilansu, w którym aerodynamika oraz masa pozostałych funkcji ograniczają możliwy wynik. Nie da się publicznie ustalić, który z tych wkładów dominuje liczbowo.

Porównanie ujawnia także koszt wydłużenia lotu. Większy udział paliwa przesuwa położenie środka ciężkości w miarę zużycia i zmienia zakres mas, dla których układ sterowania musi zachować jakość odpowiedzi. Dłuższy czas pracy obciąża niezawodność silnika, zasilania i awioniki, a większa energia dostępna dla napędu nie zasila automatycznie odbiornika, IIR ani urządzeń wykonawczych — ich tor energetyczny ma własny bilans. Są to konsekwencje inżynierskie wynikające z architektury, nie publicznie potwierdzone wartości ani rozwiązania konstrukcyjne JASSM-ER.

Około 70 procent wspólności jest więc jednocześnie korzyścią i granicą interpretacji.⁴ Korzyść polega na zachowaniu dużej części sprawdzonego płatowca, awioniki, efektora i zaplecza programu. Granica polega na tym, że pozostałe różnice obejmują funkcje bezpośrednio rządzące masą i energią. AGM-158B nie jest ani całkowicie nowym pociskiem, ani AGM-158A z większym zbiornikiem. Jest wariantem, w którym ujawnione zmiany napędu i układu paliwowego wykorzystano do przesunięcia całego kompromisu zasięg–masa–opór, bez publicznego odsłonięcia jego liczbowego bilansu.

Nawigacja inercyjna i narastanie błędu

Publiczne opisy JASSM wskazują na nawigację inercyjną wspomaganą GPS, lecz nie ujawniają kompletnej architektury urządzeń, równań mechanizacji ani parametrów błędów poszczególnych wariantów.^8,10 Potwierdzonym faktem dla rodziny jest więc klasa zastosowanego rozwiązania, a nie jego szczegółowa implementacja. Poniższy opis przedstawia akademicki model klasy zjawisk właściwych dla bezkardanowego systemu nawigacji inercyjnej: odczyt IMU, mechanizację nominalnego stanu, estymację błędów oraz narastanie niepewności.²⁶ Nie należy go czytać jako schematu oprogramowania AGM-158.

Od IMU do stanu nawigacyjnego

Inercyjna jednostka pomiarowa (Inertial Measurement Unit, IMU) zawiera żyroskopy i przyspieszeniomierze. Żyroskopy mierzą prędkość kątową obudowy względem przestrzeni inercyjnej, a przyspieszeniomierze — siłę właściwą działającą na czujnik. Siła właściwa nie jest po prostu „przyspieszeniem pojazdu”: nieruchomy na stole przyspieszeniomierz rejestruje podparcie przeciwne grawitacji, a swobodnie spadający idealny czujnik wskazałby wartość bliską zeru. Dopiero mechanizacja łączy oba rodzaje pomiarów z modelem grawitacji i przyjętym układem odniesienia.

Mechanizacja wykonuje trzy logicznie następujące po sobie przeliczenia. Najpierw całkuje prędkości kątowe, aby utrzymywać orientację osi IMU względem układu nawigacyjnego. Następnie obraca zmierzoną siłę właściwą z osi korpusu do tego układu oraz uwzględnia grawitację i ruch przyjętego układu odniesienia. Na końcu całkuje przyspieszenie do prędkości, a prędkość do położenia. Jej wynikiem nie jest pojedyncza współrzędna, lecz nominalny stan nawigacyjny obejmujący co najmniej czas, orientację, prędkość i położenie. Opisu niepewności nie tworzy sama mechanizacja: kowariancję propaguje estymator lub osobny liniowy model błędów zasilany modelem szumów i błędów sensorów; przy pomiarze zewnętrznym estymator aktualizuje estymatę błędu i jej kowariancję.²⁶ Implementacje mogą łączyć te funkcje programowo, ale ich role matematyczne pozostają odmienne.

Ten tor jest autonomiczny i pasywny: do krótkookresowej propagacji nie potrzebuje zewnętrznej emisji ani odbioru. Jego przewagą jest ciągłość i wysoka częstość aktualizacji; ograniczeniem — brak absolutnego punktu odniesienia. Każdy stały błąd czujnika, szum, niedokładność skali, niewspółosiowość albo błąd początkowy przechodzi przez całkowanie. Błąd orientacji jest szczególnie ważny, ponieważ powoduje rzutowanie części grawitacji na niewłaściwą oś. Wtedy pozorny błąd przyspieszenia może powstawać nawet wtedy, gdy sam przyspieszeniomierz zachowuje swoją nominalną charakterystykę.

Jeden przykład propagacji błędu

Neutralny przykład dotyczy wózka laboratoryjnego poruszającego się po prostej i służy wyłącznie pokazaniu skutku dwukrotnego całkowania. Załóżmy, że rzeczywiste przyspieszenie wzdłuż toru wynosi zero, lecz czujnik ma stałe odchylenie $b=0{,}01 \mathrm{m/s^2}$. Jeżeli w chwili początkowej błędy prędkości i położenia są równe zeru, to po czasie $t$ błędy wynikające wyłącznie z tego odchylenia wynoszą:

$$\delta v(t)=bt, \qquad \delta x(t)=\frac{1}{2}bt^2.$$

Symbol $b$ oznacza stały błąd pomiaru przyspieszenia w metrach na sekundę kwadrat, $t$ — czas w sekundach, $\delta v$ — błąd prędkości w metrach na sekundę, a $\delta x$ — błąd położenia w metrach. Jednostki są zgodne: iloczyn $bt$ ma jednostkę prędkości, a $bt^2$ — długości. Po 10 sekundach model daje $\delta v=0{,}10 \mathrm{m/s}$ i $\delta x=0{,}50 \mathrm{m}$; po 20 sekundach odpowiednio $0{,}20 \mathrm{m/s}$ i $2{,}00 \mathrm{m}$. Dwukrotnie dłuższa propagacja podwaja błąd prędkości, lecz czterokrotnie zwiększa błąd położenia. Obliczenie rozwija jeden przykład, nie opisuje klasy dokładności IMU, czasu lotu ani parametrów któregokolwiek wariantu JASSM.

W rzeczywistym układzie błędy nie sprowadzają się do jednego stałego odchylenia. Część ma charakter losowy, część zależy od temperatury i historii pracy, a błędy osi oraz orientacji sprzęgają się ze sobą. Błąd orientacji powoduje ponadto niewłaściwe rzutowanie siły właściwej i grawitacji, więc błąd żyroskopu może przejść do prędkości i położenia.²⁶ Dlatego niepewność stanu może rosnąć inaczej niż w powyższym modelu jednowymiarowym. Model pozostaje jednak użyteczny: wyjaśnia, dlaczego INS zachowuje rozwiązanie po utracie pomocy zewnętrznej, ale nie zachowuje nieograniczenie tej samej jakości.

Stan, błąd i jakość rozwiązania

Trzeba rozróżnić stan propagowany od stanu prawdziwego. Komputer ma dostęp do estymaty — najlepszego dostępnego przybliżenia — oraz do miar niepewności, nie zaś do „prawdziwej pozycji” ukrytej za pomiarami. Korekta z zewnątrz może zmniejszyć część błędów, lecz nie usuwa automatycznie wszystkich ich źródeł. Jeżeli pomiar zewnętrzny przez pewien czas nie nadchodzi, mechanizacja nadal dostarcza stan; jednocześnie rośnie przedział możliwej różnicy między estymatą a rzeczywistością.

Wniosek autora wynikający z modelu klasy jest ostrożny. Wariant o większym deklarowanym zasięgu może stawiać większe wymagania długookresowej stabilności i okresowym korektom, ponieważ błędy mają więcej czasu na propagację. Nie dowodzi to jednak, że konkretny AGM-158B ma większy błąd końcowy niż AGM-158A. Taki wynik zależałby także od generacji IMU, odbiornika, oprogramowania, jakości inicjalizacji i dostępności pomiarów wspomagających, których porównywalnych danych jawnych brak.

Wspomaganie GPS, odporność i tryby degradacji

GPS i INS pełnią funkcje komplementarne. INS szybko propaguje ruch, lecz dryfuje; GPS zapewnia obserwacje odniesione do zewnętrznej skali czasu i geometrii satelitów, lecz zależy od odbioru sygnału radiowego. W układzie zintegrowanym pomiar satelitarny nie zastępuje mechanizacji. Jest porównywany z przewidywaniem opartym na stanie inercyjnym, a różnica stanowi informację dla estymatora; akademicki przykład NASA prowadzi ten przepływ od pomiarów sensorów przez INS do aktualizacji estymaty filtrem Kalmana.²⁶

Obserwacja nie jest stanem

Odbiornik wyprowadza obserwacje na podstawie sygnałów wielu satelitów. Są one obciążone wspólnymi i indywidualnymi składnikami błędu: niepewnością zegara odbiornika, geometrią konstelacji, propagacją przez atmosferę, odbiciami oraz zakłóceniami odbioru. Sam pojedynczy pomiar nie mówi bezpośrednio „gdzie jest obiekt” w pełnym sensie nawigacyjnym. Rozwiązanie powstaje dopiero po połączeniu obserwacji z modelem ruchu, czasem i wcześniejszym stanem.

Estymator wykorzystuje rozbieżność między obserwacją a przewidywaniem do korygowania tych składowych stanu, które są w danych dostatecznie obserwowalne. Mogą to być położenie i prędkość, a pośrednio także część błędów IMU oraz zegara. Jednocześnie estymator powinien określać wiarygodność danych. Duża różnica nie przesądza sama, czy zawinił INS, sygnał zewnętrzny, model, czy chwilowa geometria obserwacji. Z tego powodu „korekta GPS” nie jest bezwarunkowym przepisaniem współrzędnych.

Publiczny opis operatora potwierdza dla JASSM zestawienie GPS-aided INS z terminalnym obrazowaniem podczerwonym.¹⁰ Dokument budżetowy programu przypisuje kolejnym inkrementom rozwój elementów GPS, w tym M-code dla B-3, natomiast producent przypisuje B-2 odbiornik JAGR-v5.^5,9 Pierwsza informacja ma rangę oficjalnego opisu klasy systemu, druga — dokumentu programu wskazującego kierunek i zakres prac, a trzecia — deklaracji producenta dotyczącej wariantu. Żadna z nich nie ujawnia progów działania, logiki przełączania ani liczbowej odporności kompletnego łańcucha.

Utrata korekty a utrata nawigacji

Utrata wiarygodnych obserwacji GPS oznacza przede wszystkim utratę zewnętrznego ograniczania dryfu. Nie oznacza natychmiastowego zaniku orientacji, prędkości i położenia, ponieważ INS nadal propaguje ostatni estymowany stan. Przejście ma więc charakter jakościowy: rozwiązanie nawigacyjne pozostaje dostępne, ale jego niepewność z czasem rośnie. To różni degradację od przerwania funkcji.

Można rozróżnić cztery ogólne stany, bez przypisywania ich do tajnej logiki JASSM:

1. Pełne wspomaganie — obserwacje zewnętrzne są dostępne i uznane za spójne, więc okresowo ograniczają dryf.
2. Wspomaganie ograniczone — część obserwacji jest dostępna, lecz ich geometria albo jakość pozwala słabiej korygować niektóre składowe stanu.
3. Propagacja inercyjna — brak zaakceptowanej korekty; rozwiązanie trwa, a niepewność narasta zgodnie z błędami IMU i czasem.
4. Rozwiązanie niewiarygodne funkcjonalnie — stan może nadal istnieć numerycznie, lecz jego jakość nie wystarcza danej funkcji systemowej. Kryteria takiej oceny są zależne od konstrukcji i misji i nie są tu podawane.

To rozróżnienie zapobiega dwóm przeciwnym błędom. Pierwszym jest twierdzenie, że bez GPS pocisk od razu „nie wie, gdzie jest”. Drugim — że INS zapewnia bezterminowo identyczną dokładność. Prawidłowy opis brzmi: ciągłość rozwiązania może zostać zachowana, ale jakość i użyteczność rozwiązania są zmienne w czasie.

Odporność jako własność łańcucha

Odporność nie jest jedną cechą anteny ani etykietą odbiornika. Obejmuje możliwość odebrania sygnału, ocenę jego integralności, właściwe ważenie obserwacji, ciągłość INS, zarządzanie niepewnością i zachowanie funkcji zależnych od stanu. Warstwa fizyczna, przetwarzanie sygnału i estymacja mogą ograniczać różne klasy zaburzeń, lecz słabość jednej warstwy może zdominować wynik całego łańcucha.

Zakłócanie może obniżyć dostępność lub jakość obserwacji. Sygnał mylący może natomiast pozostać pozornie poprawny, tworząc problem integralności, a nie tylko dostępności. Defensywna zasada ogólna polega na niesprowadzaniu zaufania do jednego wskaźnika: wykorzystuje się spójność wielu informacji i bezpieczne traktowanie danych wątpliwych. Szczegółowe progi, charakterystyki antenowe, procedury testowania podatności i metody wytwarzania zakłóceń pozostają poza zakresem.

Tryb degradacji może przenosić się dalej niż sama nawigacja. Większa niepewność stanu utrudnia określenie, jak wiarygodne jest żądanie dla naprowadzania i czy sensor terminalny obserwuje oczekiwany kontekst. Nie oznacza to automatycznie porażki funkcji terminalnej: obrazowanie może dostarczyć odrębnej informacji względnej. Nie oznacza też automatycznego powodzenia, bo oba tory mogą dzielić błędne dane odniesienia. Jest to wniosek z architektury informacji, nie ujawniona logika konkretnego wariantu.

Terminalny IIR: obraz, odniesienie, korelacja i ograniczenia

Oficjalny opis USAF mówi o terminalnym naprowadzaniu JASSM za pomocą obrazowania podczerwonego i porównania wzorca.¹⁰ Źródła jawne potwierdzają zatem klasę sensora — imaging infrared (IIR) — oraz ogólną rolę terminalną. Nie potwierdzają kompletnego toru optycznego, pasma detektora, rozdzielczości, liczby klatek, reprezentacji odniesienia ani zastosowanego algorytmu. Kolejne akapity są modelem klasy systemów obrazujących, opartym na akademickim opisie radiometrii, detektorów, optyki, kalibracji, korekcji niejednorodności i niepewności obrazu IR, jasno oddzielonym od faktów wariantowych.²⁷

Optyka, detektor i surowy obraz

Optyka zbiera promieniowanie z ograniczonego pola widzenia i odwzorowuje scenę na matrycy detektora. Każdy element obrazu odpowiada radiancji docierającej z pewnego wycinka sceny, zmienionej po drodze przez atmosferę, własności optyki i odpowiedź detektora. IIR różni się od prostego czujnika śledzącego punktowe źródło tym, że zachowuje dwuwymiarową strukturę: rozkład obszarów, krawędzi i relacji przestrzennych.

Surowa klatka nie jest jeszcze stabilnym opisem sceny. Poszczególne elementy matrycy mogą mieć różne przesunięcia zerowe i czułości, optyka wnosi niejednorodność, a elektronika — szum i ograniczony zakres dynamiczny. Tor wstępnego przetwarzania może więc obejmować kalibrację, korekcję niejednorodności, usuwanie niesprawnych elementów, normalizację odpowiedzi i geometryczne uporządkowanie obrazu.^27,29 To typowe funkcje klasy IIR, nie potwierdzona lista bloków JASSM ani wskazanie ich kolejności implementacyjnej.

Stabilizacja obrazu wymaga powiązania kolejnych klatek z ruchem sensora i płatowca. Informacja inercyjna może pomóc oddzielić ruch sceny wywołany obrotem platformy od zmian samej sceny. W ten sposób nawigacja wspiera interpretację obrazu, podczas gdy obraz może dostarczyć terminalnej informacji względnej. Jest to sprzężenie informacyjne, ale nadal nie utożsamia sensora z INS ani z autopilotem.

Odniesienie i sens korelacji

Odniesienie jest reprezentacją oczekiwanej sceny albo jej cech, przygotowaną poza sensorem i powiązaną z właściwym układem współrzędnych. Nie musi być fotograficzną klatką kopiowaną piksel w piksel. Może opisywać trwałe relacje geometryczne, strukturę kontrastów albo inne cechy możliwe do porównania. Źródła jawne nie rozstrzygają, jaką reprezentację stosują poszczególne wersje AGM-158.

Korelacja oznacza tu ogólnie ocenę zgodności obserwacji z odniesieniem przy uwzględnieniu dopuszczalnych różnic sposobu obserwacji. Jej wynikiem nie jest ludzkie „rozpoznanie”, lecz miara względnej zgodności i ewentualne oszacowanie wzajemnego położenia scen. System powinien rozróżniać wyraźne maksimum zgodności od sytuacji, w której kilka miejsc wygląda podobnie albo obraz nie zawiera dość informacji. Nie podajemy funkcji celu, progów akceptacji, sposobu przeszukiwania ani kodu możliwego do przeniesienia do implementacji.

Ogólny przepływ informacji można opisać bez ujawniania algorytmu:

PROMIENIOWANIE SCENY → OPTYKA I DETEKTOR → OBRAZ SKORYGOWANY
                                              ↓
STAN I JEGO NIEPEWNOŚĆ → KONTEKST ODNIESIENIA ↔ OCENA ZGODNOŚCI
                                              ↓
                         INFORMACJA WZGLĘDNA + MIARA JAKOŚCI
                                              ↓
                              DECYZJA FUNKCJI TERMINALNEJ

„Decyzja funkcji terminalnej” oznacza wykorzystanie albo niewykorzystanie dostępnej informacji zgodnie z logiką systemu. Nie oznacza samodzielnej oceny legalności celu, intencji ludzi ani sytuacji strategicznej. Te oceny należą do procesu dowodzenia i zatwierdzania misji, nie do semantycznych zdolności sensora.

Co ogranicza zgodność obrazu

Radiancja obserwowana w podczerwieni zależy od temperatury, emisyjności powierzchni, odbić, stanu atmosfery i pory obserwacji. Chmury, para wodna, aerozole i dym mogą tłumić lub zniekształcać sygnał. Opad, wilgoć, śnieg, nagrzanie słoneczne i cienie termiczne zmieniają kontrasty. Zmiany zabudowy, roślinności albo otoczenia powodują natomiast różnicę strukturalną między obserwacją a odniesieniem.

Perspektywa także ma znaczenie. Ta sama scena obserwowana pod innym kątem, w innej skali lub przy częściowym zasłonięciu nie tworzy identycznego obrazu. Przetwarzanie klasy IIR musi tolerować pewien zakres takich różnic, ale tolerancja zbyt szeroka zwiększa ryzyko niejednoznaczności. Bez danych konstrukcyjnych nie można uczciwie określić granicy tego kompromisu dla JASSM.

Szczególnie ważny jest błąd wspólnego źródła. Sprawne sensory i poprawne przetwarzanie nie naprawią odniesienia przypisanego do niewłaściwego miejsca albo nieaktualnej konfiguracji sceny. System może osiągnąć wysoką zgodność z błędnym założeniem wejściowym. Dlatego jakość danych jest odrębnym wymiarem niezawodności, a nie dodatkiem do jakości optyki.

Model klasy pozwala sformułować tylko ograniczony wniosek autora: terminalny IIR może dostarczać informację względną niezależną od bieżącej korekty satelitarnej i ograniczać część narosłego błędu nawigacyjnego, jeśli obserwacja oraz odniesienie są wystarczająco zgodne i jednoznaczne. Nie wynika z tego, że sensor zawsze skoryguje każdą degradację INS/GPS ani że warunki atmosferyczne są obojętne. Dokładna logika awaryjna i jej kryteria nie są jawnie potwierdzone.

Naprowadzanie, autopilot i aktuatory jako trzy odrębne funkcje

W polskiej terminologii naprowadzanie (guidance) oznacza wyznaczanie żądanego ruchu przez układ naprowadzania. Autopilot realizuje ten zamiar na poziomie dynamiki płatowca, a aktuatory wykonują fizyczne przemieszczenia elementów sterujących. Akademicki model JHU/APL pokazuje osobno układ naprowadzania oraz układ sterowania lotem, przy czym ten drugi łączy reprezentację autopilota, aerodynamiki i aktuatorów powierzchni sterowych.²⁸ Te trzy funkcje korzystają z różnych informacji, działają w różnych skalach czasu i mają odrębne ograniczenia. Łączenie ich w jedno słowo „sterowanie” ukrywa miejsca, w których powstają błędy.

Naprowadzanie: czego zażądać

Układ naprowadzania otrzymuje estymowany stan, jego jakość oraz dane opisujące dozwolony cel funkcjonalny danej fazy. Na tej podstawie wyznacza żądany kierunek zmiany ruchu albo inną wielkość odniesienia dla autopilota. Odpowiada więc na pytanie: jaki ruch powinien być teraz realizowany? Nie mierzy bezpośrednio wychylenia powierzchni i nie dostarcza siły aerodynamicznej.

Jakość żądania zależy od jakości wejścia. Nawet poprawnie działająca funkcja naprowadzania wyznaczy nieadekwatne żądanie, jeśli stan nawigacyjny albo odniesienie terminalne są błędne. Powinna też otrzymywać miarę wiarygodności, ponieważ ta sama wartość położenia ma inne znaczenie przy małej i dużej niepewności. Szczegółowe prawa naprowadzania i dane misji pozostają poza zakresem.

Autopilot: jak uzyskać żądaną dynamikę

Autopilot porównuje żądanie z ruchem oszacowanym przez sensory pokładowe i kształtuje komendy sterujące tak, aby płatowiec zachowywał się stabilnie i zbliżał do wartości zadanej. Odpowiada na pytanie: jaką reakcję dynamiczną trzeba wymusić? Musi uwzględniać bezwładność, aerodynamikę, sprzężenia osi i opóźnienia układu wykonawczego, ale nie rozstrzyga, czy odniesienie terminalne przedstawia właściwą scenę.

Pasmo autopilota jest z natury ograniczone. Komenda zmieniająca się szybciej, niż płatowiec i sensory potrafią wiarygodnie odpowiedzieć, nie staje się przez to dokładniejsza. Z kolei nadmierne filtrowanie opóźnia reakcję. Konkretne częstotliwości, zapasy stabilności i nastawy są cechami konstrukcyjnymi i nie są tu przedstawiane.

Aktuatory: wykonanie fizyczne

Aktuator zamienia komendę elektryczną na ruch mechaniczny powierzchni albo innego elementu wykonawczego. Ograniczają go dostępna siła lub moment, prędkość ruchu, zakres przemieszczenia, luzy, tarcie, zasilanie i stan cieplny. Jest to najniższa z trzech omawianych warstw, lecz nie znaczy „najmniej ważna”: nasycenie, opóźnienie lub uszkodzenie aktuatora może uniemożliwić wykonanie poprawnego żądania.

Autopilot może kompensować część przewidywalnej dynamiki urządzeń wykonawczych, ale nie może stworzyć brakującego zakresu ruchu ani energii. Układ naprowadzania może z kolei ograniczać gwałtowność żądań, lecz nie obserwuje automatycznie wszystkich zjawisk mechanicznych. Potrzebne są zatem sprzężenia zwrotne i diagnostyka właściwe każdej warstwie. Publiczne źródła JASSM nie ujawniają ich kompletnej architektury; jest to opis modelu funkcjonalnego.

Przepływ jakości i czasu

Przepływ komend biegnie w dół, a informacji o wykonaniu — w górę:

ESTYMATA STANU + JAKOŚĆ + CZAS
                 ↓
GUIDANCE: ŻĄDANY RUCH
                 ↓
AUTOPILOT: KOMENDA DYNAMICZNA
                 ↓
AKTUATORY: RUCH MECHANICZNY
                 ↓
PŁATOWIEC: RZECZYWISTA ODPOWIEDŹ
                 ↓
       POMIAR I NOWA ESTYMATA

Znacznik czasu jest równie ważny jak wartość. Obraz, stan inercyjny i sygnał sprzężenia zwrotnego dotyczą określonej chwili; opóźniona informacja opisuje wcześniejszy stan płatowca. Estymator musi utrzymywać spójność czasową danych, układ naprowadzania nie powinien żądać ruchu na podstawie nieaktualnej oceny, autopilot potrzebuje odpowiednio świeżego sprzężenia, a aktuator zawsze wnosi skończony czas reakcji. Opóźnienia kumulują się i zmniejszają margines dostępny na poprawną odpowiedź całego łańcucha.

Jakość także przechodzi między funkcjami, ale nie jako jedna uniwersalna liczba. Niepewność położenia wpływa na zasadność żądania naprowadzania; niepewność orientacji i prędkości kątowej wpływa na regulację autopilota; niepewność położenia aktuatora wpływa na ocenę wykonania komendy. Dobra praktyka opisu systemu wymaga więc pytania nie tylko „czy pojawiła się komenda?”, ale również „z jakich danych, z jaką świeżością i z jaką wiarygodnością?”.

Rozdzielenie funkcji ułatwia analizę degradacji. Błędne żądanie przy prawidłowej realizacji wskazuje na wejścia nawigacyjne, terminalne albo układ naprowadzania. Poprawne żądanie i niestabilna odpowiedź kierują uwagę ku autopilotowi, modelowi dynamiki lub sensorom sprzężenia. Poprawna komenda bez oczekiwanego ruchu mechanicznego wskazuje na warstwę wykonawczą lub zasilanie. Jest to język diagnostyki architektury, nie procedura korygowania lotu konkretnej broni.

W odniesieniu do JASSM źródła jawne pozwalają potwierdzić istnienie autonomicznej architektury INS/GPS i terminalnego IIR, lecz nie pozwalają przypisać poszczególnym wariantom konkretnych praw naprowadzania, struktur autopilota ani parametrów aktuatorów.^6,10 Wniosek autora ogranicza się zatem do modelu przepływu: końcowa jakość ruchu nie może być lepsza niż informacja, na której oparto żądanie, zdolność dynamiki do jego realizacji oraz fizyczna możliwość wykonania w dostępnym czasie.

Głowica i zapalnik jako interfejs efektora

Jawne źródło operatora identyfikuje przenoszoną przez JASSM głowicę jako WDU-42/B i opisuje ją jako konwencjonalny efektor klasy 1000 funtów, łączący oddziaływanie penetracyjne oraz odłamkowo-burzące.¹⁰ Jest to potwierdzenie klasy i oznaczenia, nie dokumentacja budowy. Nie rozstrzyga ono składu materiałowego, geometrii elementów wewnętrznych, sposobu inicjacji ani wykonania każdej partii produkcyjnej. Nie daje też podstaw do prostego utożsamienia masy całej głowicy z masą materiału energetycznego lub do porównywania jej jeden do jednego z dowolną bombą tej samej klasy wagowej.

Najważniejsze rozróżnienie architektoniczne przebiega między doprowadzeniem pocisku do końcowego obszaru a wytworzeniem skutku przez efektor. INS, wspomaganie GPS, terminalny IIR, układ naprowadzania, autopilot i aktuatory należą do łańcucha estymacji, naprowadzania i sterowania. Głowica wraz z zapalnikiem tworzy odrębny łańcuch funkcjonalny, uruchamiany dopiero po spełnieniu warunków bezpieczeństwa i zdarzenia terminalnego. Precyzyjna nawigacja nie zastępuje sprawności efektora, a sprawny efektor nie koryguje błędu identyfikacji, odniesienia przestrzennego lub prowadzenia. Są to dwie jakości systemu, które spotykają się na końcu misji, lecz nie powinny być opisywane jednym pojęciem „celności”.

Zapalnik jest interfejsem pomiędzy stanem pocisku, zabezpieczeniami i głowicą. Jego rola nie sprowadza się do bycia biernym łącznikiem: musi zachować bezpieczny stan podczas obsługi, przenoszenia i lotu, rozpoznać dopuszczalną sekwencję stanów oraz przekazać inicjację w przewidzianym reżimie. Na poziomie publicznej monografii wystarcza to do wyjaśnienia zależności systemowej. Konstrukcja, logika stanów, nastawy, progi i zależności czasowe pozostają poza zakresem, podobnie jak wskazówki dotyczące doboru działania efektora do obiektu.

Odrębność funkcjonalna nie oznacza niezależności integracyjnej. Zapalnik korzysta z określonych warunków elektrycznych i informacyjnych, a jako element pocisku podlega obciążeniom transportowym, środowiskowym i terminalnym. Zmiana tego podzespołu może więc dotknąć zasilania, sygnalizacji stanów, kompatybilności elektromagnetycznej, oprogramowania, diagnostyki i podstawy bezpieczeństwa całego wyrobu. Są to ogólne konsekwencje inżynierii uzbrojenia, a nie ujawnienie rozwiązań zastosowanych wewnątrz WDU-42/B lub jej zapalnika.

Właśnie w tym kontekście należy czytać informację o AGM-158B-2. Dokument budżetowy USAF wymienia w tej odmianie nowy zapalnik elektroniczny obok nowego odbiornika GPS, zmodernizowanej Missile Control Unit i ulepszonego oprogramowania.⁵ Potwierdzona jest zatem zmiana pozycji konfiguracyjnej zapalnika. Źródło nie stwierdza natomiast, że B-2 otrzymał inną głowicę, odmienną klasę efektora albo nowy, publicznie opisany sposób oddziaływania. Zmiany zapalnika i głowicy nie są synonimami; przypisanie pierwszej nie upoważnia do dopowiedzenia drugiej.

B-2 pokazuje również, dlaczego numer wykonania ma znaczenie większe niż nazwa handlowa „JASSM-ER”. Jeżeli w jednym pakiecie modernizacyjnym zmieniają się zapalnik, odbiornik, jednostka sterująca i oprogramowanie, dowód zgodności dotyczy ich wspólnej konfiguracji, a nie każdego podzespołu w izolacji. Poprawne działanie nowego zapalnika jako samodzielnego urządzenia nie dowodzi jeszcze, że cały pocisk zachowuje wymagane stany bezpieczeństwa, wymianę informacji i zachowanie po integracji. Jednocześnie jawne źródła nie pozwalają opisać zakresu prób ani ich kryteriów; można jedynie wskazać, że zmiana ma charakter systemowy, nie czysto magazynowy.

Takie ujęcie porządkuje także język oceny. „Efektor” oznacza funkcję wytworzenia skutku, „głowica” — zasadniczy zespół tej funkcji, a „zapalnik” — jej zabezpieczający i inicjujący interfejs. Nawigacja oraz terminalny IIR odpowiadają na inne pytanie: jak utrzymać zgodność estymowanego położenia i obrazu odniesienia z wcześniej zdefiniowanym stanem końcowym. Żadna z tych warstw nie stanowi substytutu pozostałych. Dlatego błąd efektora, błąd naprowadzania i błąd danych misji należy zachowywać jako odrębne klasy przyczyn, nawet jeśli z zewnątrz wszystkie mogą wyglądać jak jedno niepowodzenie misji.

Granica wiedzy jawnej jest tu szczególnie ważna. Źródła użyte w monografii uzasadniają nazwę WDU-42/B, ogólną klasę oddziaływania oraz fakt zmiany zapalnika elektronicznego w B-2.^5,10 Nie uzasadniają opisu konstrukcji ładunku, nastaw, metod przygotowania, warunków wyboru funkcji ani sposobów zwiększania skuteczności przeciw konkretnym obiektom. Pominięcie tych szczegółów nie tworzy luki w wyjaśnieniu architektury: dla zrozumienia systemu wystarcza wykazanie, że efektor ma własne interfejsy, własny stan konfiguracji i własną ścieżkę dowodu zgodności.

Dane misji, aktualność celu i spójność geodezyjna

Publiczne materiały pozwalają potwierdzić, że JASSM działa autonomicznie i wykorzystuje architekturę INS wspomaganego GPS oraz terminalny sensor IIR.^6,8,10 Nie publikują jednak formatu danych misji, pól rekordu celu, narzędzi przygotowania, reguł zatwierdzania ani kryteriów akceptacji obrazu. Dlatego poniższa analiza nie odtwarza procedury JASSM. Śledzi jeden abstrakcyjny łańcuch błędu, aby pokazać, dlaczego poprawność nawigacyjna i poprawność danych wejściowych są różnymi własnościami.

Łańcuch zaczyna się od identyfikacji obiektu, zanim powstanie reprezentacja przestrzenna przeznaczona dla systemu. Informacja może trafnie opisywać położenie jakiegoś obiektu, a mimo to dotyczyć obiektu innego niż zatwierdzony. Może też być poprawna w chwili obserwacji, lecz utracić aktualność wskutek zmiany stanu lub relokacji. Źródła programu opisują przeznaczenie JASSM szeroko, obejmując cele stałe i relokowalne, ale nie wynika z tego zdolność dowolnego wariantu do samodzielnego rozwiązywania każdej późniejszej zmiany sytuacji.^6,9 „Tożsamość” i „aktualność” są zatem pierwszymi dwoma ogniwami: pierwsze wiąże dane z właściwym obiektem, drugie z właściwym stanem tego obiektu w czasie.

Załóżmy nieoperacyjny przypadek, w którym materiał źródłowy został prawidłowo opisany technicznie, lecz jego znacznik czasu albo powiązanie z obiektem jest błędne. Kolejny system może bezbłędnie odczytać plik, zachować sumę kontrolną i przekazać wszystkie pola. Ta techniczna integralność nie naprawi błędu semantycznego. Przeciwnie, im sprawniej kolejne warstwy kopiują dane, tym wierniej zachowują pierwotnie błędne znaczenie. Autonomia pocisku zwiększa wagę takiego stanu początkowego: poprawne wykonanie polecenia nie jest tym samym co poprawność przesłanki, z której polecenie powstało.

Następne ogniwo stanowi odniesienie geodezyjne. Liczby opisujące położenie mają znaczenie dopiero razem z określonym układem odniesienia, modelem Ziemi, konwencją osi, jednostkami i regułą transformacji. Dwa zbiory danych mogą wyglądać podobnie i przejść kontrolę składni, a jednocześnie reprezentować różne miejsca, jeżeli powstały w różnych ramach lub jedna transformacja została zastosowana błędnie. Nie potrzeba awarii sensora pokładowego, aby wywołać taki błąd: wystarczy utrata metadanych albo pomieszanie wersji produktu geodezyjnego.

INS i GPS nie usuwają tego rodzaju niespójności. INS propaguje stan od warunków początkowych, a GPS dostarcza pomiar odnoszony do własnej, zdefiniowanej ramy. Jeżeli reprezentacja celu albo dane odniesienia zostały osadzone w innej ramie, bardzo dobra estymacja położenia pocisku może pozostać bardzo dobrą estymacją względem niewłaściwie zinterpretowanego opisu. Powstaje wtedy błąd systematyczny wspólnej przyczyny, którego nie należy mylić z losowym rozrzutem nawigacji. Z tego powodu ogólny wskaźnik dokładności nie odpowiada na pytanie, czy cały łańcuch zachował to samo znaczenie geodezyjne.

Po transformacji przestrzennej ten sam opis przechodzi do reprezentacji wykorzystywanej przez dane misji. Na tym etapie zagrożeniem nie musi być zmiana wartości; wystarczy skojarzenie poprawnego produktu z niewłaściwą wersją obiektu, wariantu pocisku albo zestawu danych odniesienia. System może potwierdzić kompletność transmisji, lecz kompletność oznacza tylko, że oczekiwane elementy dotarły. Nie dowodzi, że pochodzą z tej samej rewizji, opisują ten sam stan i zostały przeznaczone dla tej samej konfiguracji odbiorcy.

Ostatnim ogniwem rozważanego łańcucha są dane odniesienia dla terminalnego IIR. Publiczne źródło operatora opisuje terminalne naprowadzanie przez porównanie obrazu z zapisaną reprezentacją, co potwierdza samą funkcję dopasowania wzorca.¹⁰ Nie ujawnia budowy produktu odniesienia, kryteriów jego przyjęcia ani algorytmu korelacji. Na poziomie architektury można jednak stwierdzić, że obraz bieżący i dane odniesienia muszą opisywać zgodną scenę w zgodnej ramie przestrzennej. Jeżeli wcześniejszy błąd tożsamości, czasu albo georeferencji przesunął znaczenie danych, terminalny sensor nie staje się automatycznie niezależnym arbitrem prawdziwości całej misji.

Możliwy jest więc pozornie paradoksalny wynik: INS działa zgodnie z projektem, wspomaganie GPS ogranicza dryf, transmisja jest kompletna, IIR poprawnie realizuje zaprogramowaną funkcję, a wynik systemowy pozostaje błędny, ponieważ wszystkie elementy odnoszą się konsekwentnie do niewłaściwego albo nieaktualnego opisu. Jest to przypadek zgodności lokalnej bez zgodności końcowej. Odwrotna sytuacja również ma znaczenie diagnostyczne: właściwy opis obiektu może zostać uszkodzony dopiero przez utratę ramy geodezyjnej, niewłaściwą transformację lub pomieszanie rewizji danych IIR. Miejsce powstania błędu i miejsce jego ujawnienia nie muszą być tym samym miejscem.

Co jest potwierdzone dla JASSM

Dla JASSM potwierdzone są: autonomia działania, funkcjonalny ciąg INS/GPS/IIR oraz zmiany wybranych składników nawigacji i oprogramowania pomiędzy wariantami. W B-2 dokument programu wskazuje nowy odbiornik GPS, zmodernizowaną MCU i ulepszone oprogramowanie; producent doprecyzowuje własny opis tej konfiguracji jako JAGR-v5 i oprogramowanie C++.^5,9,23 Dla B-3 dokument FY2027 potwierdza M-code i terminalny sensor, a dla D dokumenty FY2026/FY2027 — WDL BLOS do retargetingu i dalsze zmiany łączności oraz oprogramowania.^22,23 Fakty te dowodzą zmienności konfiguracji toru informacyjnego. Nie ujawniają natomiast wewnętrznego schematu danych, konkretnej procedury zapewnienia ich aktualności ani obowiązków poszczególnych osób i systemów.

Potwierdzenie terminalnego IIR również nie uzasadnia przenoszenia na JASSM cech innych pocisków rodziny AGM-158. AGM-158C LRASM jest odrębnym produktem i systemem misji; wspólne dziedzictwo nie dowodzi wspólności sensorów, danych odniesienia ani logiki rozróżniania obiektów.¹¹ W monografii wniosek pozostaje wąski: JASSM korzysta z jawnie potwierdzonego terminalnego dopasowania obrazu, lecz zakres autonomicznej interpretacji sceny poza tym opisem jest nierozstrzygnięty.

Ogólny wzorzec zapewnienia zgodności, nie opis obowiązków programu JASSM

W ogólnej inżynierii systemów omawiany łańcuch kontroluje się przez identyfikowalność pochodzenia, jawne metadane czasu i układu odniesienia, zarządzanie wersjami, kontrolę transformacji, spójność konfiguracji oraz niezależne dowody dla przejść między reprezentacjami. Celem nie jest jedynie wykrycie uszkodzonego pliku, lecz wykazanie, że na każdym przejściu zachowano tożsamość, aktualność i znaczenie przestrzenne informacji. Kontrola syntaktyczna, integralność bitowa i kontrola semantyczna odpowiadają na różne pytania; wynik jednej nie zastępuje pozostałych.

Jest to ogólny wzorzec zapewnienia zgodności, a nie potwierdzona lista obowiązków, ekranów, dokumentów ani czynności w programie JASSM. Użyte źródła nie pozwalają przypisać temu systemowi konkretnego algorytmu kontroli, formatu metadanych, organizacyjnego podziału odpowiedzialności czy metody oceny danych IIR. Nie należy też zamieniać tego modelu w instrukcję przygotowania misji. Jego wartość szkoleniowa polega na rozpoznaniu klas błędów i zależności: aktualność nie wynika z dokładności, wspólna rama geodezyjna nie wynika z podobnego zapisu liczb, a prawidłowe dopasowanie obrazu nie dowodzi prawidłowej identyfikacji wejściowej.

Cały łańcuch można zatem streścić bez procedury operacyjnej. Błąd identyfikacji zmienia odpowiedź na pytanie „co”; utrata aktualności — „kiedy”; niespójność geodezyjna — „gdzie”; pomieszanie rewizji danych odniesienia IIR — „względem jakiego obrazu”. Nawigacja i terminalny sensor przetwarzają te znaczenia, lecz nie tworzą automatycznie brakującego dowodu ich prawdziwości. Zdolność systemowa zależy od ciągłości wszystkich czterech odpowiedzi.

Integracja z platformą, OFP i dowód zgodności

Pocisk lotniczy nie staje się zintegrowanym uzbrojeniem przez samo dopasowanie do belki. Integracja obejmuje jednocześnie warstwę mechaniczną, elektryczną i informacyjną, a ich wspólnym punktem odniesienia jest określona konfiguracja platformy, stanowiska podwieszenia, wariantu pocisku oraz oprogramowania. Każda warstwa może być poprawna osobno i nadal nie tworzyć zdolności, jeżeli jej dowód dotyczy innej wersji któregokolwiek z tych elementów.

Interfejs mechaniczny przenosi obciążenia podczas obsługi i lotu oraz uczestniczy w kontrolowanym oddzieleniu uzbrojenia. Obejmuje więc nie tylko zgodność wymiarową, ale także zachowanie zestawu platforma–podwieszenie–pocisk w przewidzianym środowisku. Interfejs elektryczny zapewnia zasilanie i bezpieczne stany sygnałów przed separacją. Interfejs informacyjny pozwala platformie rozpoznać konfigurację, wymienić dopuszczone dane i zinterpretować stan uzbrojenia. Opis tych funkcji nie ujawnia złączy, magistral, sekwencji ani wartości granicznych; pokazuje jedynie, dlaczego „pasuje mechanicznie” jest twierdzeniem znacznie słabszym niż „jest zintegrowany”.

Program operacyjny lotu platformy, czyli OFP, wiąże te warstwy z awioniką. Oprogramowanie musi reprezentować dany typ i wariant uzbrojenia w sposób zgodny z systemem zarządzania podwieszeniami, logiką prezentacji stanu oraz funkcjami wymiany danych. Dlatego kompatybilność jest relacją między wersjami. Ta sama platforma z innym OFP nie jest automatycznie tym samym środowiskiem integracyjnym, podobnie jak wspólna nazwa JASSM-ER nie czyni B, B-2, B-3 i D zamiennymi pozycjami konfiguracji.

Polski zakup bazowego AGM-158A dobrze dokumentuje tę zależność: odpowiedź MON dla Sejmu ujmowała 40 pocisków i modernizację oprogramowania F-16 jako elementy jednego przedsięwzięcia.¹² Jest to bezpośredni fakt dotyczący integracji A z polską platformą, nie podstawa do domniemania gotowości każdego późniejszego wariantu. Dokument USAF FY2027 wymienia zakończone integracje AGM-158A i AGM-158B na B-52H, F-16 Block 40–52, B-1, B-2 i F-15E.²³ Wykaz ten jest wariantowy: nie należy rozszerzać go automatycznie na B-2, B-3 lub D.

Rozróżnienie wariantów jest szczególnie istotne, gdy zmiana znajduje się wewnątrz podobnego płatowca. B-2 wprowadza według dokumentu programu nowy zapalnik elektroniczny, odbiornik GPS, MCU i oprogramowanie.⁵ Każda z tych zmian może wpływać na inny fragment dowodu zgodności: zapalnik na podstawę bezpieczeństwa efektora, odbiornik i MCU na inicjalizację oraz przetwarzanie stanu, a oprogramowanie na zachowanie funkcjonalne i interfejsy. Jest to wniosek inżynierski. Sprawdzone źródła nie potwierdzają na tej podstawie gotowości B-2 na całym wykazie platform przypisanym wcześniejszemu B.

Konfiguracja podwieszenia dodatkowo zawęża znaczenie słowa „platforma”. Dowód dla typu samolotu nie musi obejmować każde stanowisko, element pośredni, dopuszczone zestawienie innych podwieszeń ani każdą wersję oprogramowania. Rozkład masy, obciążenia, oddziaływania aerodynamiczne, zasilanie oraz zachowanie awioniki spotykają się w konkretnym układzie. Publiczna monografia może opisać tę zależność, ale nie powinna rekonstruować ograniczeń przenoszenia, obwiedni ani konfiguracji taktycznych.

Separacja jest momentem, w którym zgodność mechaniczna, dynamiczna, elektryczna i programowa zostaje sprawdzona jako jeden proces. Przed oddzieleniem platforma i pocisk tworzą sprzężony układ; po nim pocisk musi przejść do autonomicznego stanu lotu. Błąd może wynikać nie tylko z geometrii ruchu, lecz także z niewłaściwej identyfikacji stanowiska, stanu zasilania, chwili przełączenia funkcji albo niezgodnej wersji oprogramowania. To wyliczenie klas interfejsu, nie opis sekwencji odpalenia ani warunków jej wykonania.

Dowód poprawnej separacji nie powstaje z pojedynczego udanego zdarzenia. W typowym procesie inżynierskim łączy analizy, próby naziemne, badania przenoszenia i próby oddzielenia, a zakres dowodu jest powiązany z konfiguracją badanego egzemplarza. Nie oznacza to, że wszystkie te elementy i ich szczegółowa kolejność są publicznie potwierdzonym obowiązkiem programu JASSM. Źródła wariantowe potwierdzają wynik integracji dla wskazanych zestawień A i B, natomiast wewnętrzne plany kwalifikacji, kryteria oraz wyniki cząstkowe pozostają poza materiałem użytym w monografii.¹⁴

Regresja jako ochrona dowodu, nie powtórzenie całego programu

Zmiana OFP, jednostki sterującej pocisku, odbiornika, zapalnika, interfejsu podwieszenia albo samej platformy może naruszyć wcześniej wykazaną zgodność. Próby regresji służą wtedy sprawdzeniu, czy cecha zmieniona działa poprawnie i czy nie naruszyła funkcji wcześniej uznanych za zgodne. Istotą regresji jest śledzenie wpływu zmiany: jej zakres powinien wynikać z zależności pomiędzy elementami konfiguracji, nie z przekonania, że wspólna nazwa produktu gwarantuje wspólne zachowanie.

Ogólny model dowodu ma kilka poziomów. Najpierw wykazuje się właściwości elementu, następnie poprawność interfejsu, dalej zachowanie połączonego zestawu, a na końcu utrzymanie tych własności po zmianie konfiguracji. Wynik z jednego poziomu nie zastępuje wyniku z następnego. Zgodny elektrycznie pocisk może mieć nieobsługiwaną reprezentację w OFP; poprawnie rozpoznana pozycja uzbrojenia może nie mieć dowodu bezpiecznej separacji; udana separacja nie dowodzi zgodności całego toru danych. Jest to uniwersalna logika zapewnienia zgodności, nie ujawniony plan kwalifikacji JASSM.

W sierpniu 2025 r. MON zawarło umowę modernizacji polskich F-16C/D Block 52+ do standardu F-16V.¹³ Sam ten fakt nie potwierdza szczegółowego stanu certyfikacji JASSM po modernizacji. Uzasadnia natomiast ostrożny wniosek inżynierski, jawnie oddzielony od treści komunikatu: zmiana bazowej konfiguracji platformy wymaga zarządzania wcześniej uzyskanym dowodem zgodności uzbrojenia — przez wykazanie jego zachowania, odpowiednią regresję albo nowy zakres kwalifikacji. Nie wolno z góry zakładać ani utraty zdolności, ani jej automatycznego przeniesienia.

Granica twierdzeń o platformach pozostaje więc prosta. Dla A i B można przywołać wyłącznie zestawienia potwierdzone przez dokument programu oraz polski fakt zakupu A wraz ze zmianą oprogramowania F-16.^12,14 Dla późniejszych odmian sama zgodność rodzinna, podobieństwo mechaniczne lub status produkcyjny nie stanowią dowodu integracji. Również zapowiedź przyszłej integracji nie jest wynikiem kwalifikacji. Dopiero źródło przypisujące określony wariant do określonej konfiguracji platformy pozwala rozszerzyć macierz zgodności.

W rezultacie integracja jest zarządzanym dowodem, a nie trwałą etykietą przy nazwie samolotu. Interfejs mechaniczny odpowiada za fizyczne przenoszenie i oddzielenie, elektryczny — za energię i stany sygnałów, informacyjny — za zachowanie znaczenia danych, OFP — za włączenie uzbrojenia w funkcje platformy, a regresja — za ochronę dowodu po zmianach. Pełna zdolność istnieje tylko w części wspólnej tych warstw dla konkretnej, udokumentowanej konfiguracji.

Niezawodność, utrata dostępności komponentów, nadzór eksploatacyjny i zmiany B-2/B-3/D

Historia JASSM nie dzieli się na prosty okres „wadliwego” pocisku i późniejszy okres konstrukcji ostatecznie dopracowanej. Jest historią programu, w którym najpierw trzeba było opanować niezawodność złożonego systemu, następnie utrzymać ją w produkcji i podczas wieloletniego magazynowania, a równolegle zastępować elementy tracące dostępność. Każdy z tych procesów zmienia konfigurację odniesienia. Wynik próby dotyczy egzemplarza i zestawu podzespołów objętych badaniem; nie staje się bezterminowym świadectwem dla całej rodziny AGM-158.

Wczesne niepowodzenia i wzrost niezawodności

Fakt dokumentu programu. Audyty GAO odnotowały we wczesnej historii JASSM powtarzające się niepowodzenia prób, dodatkowe działania korygujące, zakłócenia toku produkcji oraz wzrost ryzyka kosztowego. Problemy nie zostały przedstawione jako jedna wada jednego urządzenia, lecz jako trudność osiągnięcia wymaganej niezawodności kompletnego pocisku. Późniejsze kampanie prób i usuwanie przyczyn usterek przyniosły poprawę, a program przeszedł do szerokiej produkcji i eksploatacji; historia producenta również opisuje wieloletnią kampanię wzrostu niezawodności, lecz jej oceny skuteczności pozostają deklaracją strony przemysłowej, a nie niezależnym audytem.^4,7,17

Typowa konsekwencja inżynierska. Niepowodzenie misji jest wynikiem systemowym, choć jego przyczyna może leżeć w jednym z wielu ogniw. Rzetelny program wzrostu niezawodności musi powiązać zaobserwowany skutek z przyczyną, zmianą korygującą, numerami partii i zakresem ponownej kwalifikacji. Sama seria późniejszych sukcesów nie dowodzi, że usunięto każdą możliwą przyczynę wspólną; dowodzi tylko zachowania sprawdzonych konfiguracji w warunkach danej kampanii. Z tego samego powodu historyczna statystyka nie może być bezpośrednio przenoszona na inny wariant, inną platformę albo egzemplarz po długim okresie przechowywania.

Wzrost niezawodności nie kończy się z chwilą poprawienia konkretnej usterki. Zmiana części może usunąć przyczynę pierwotną, a jednocześnie zmienić obciążenia interfejsu, czasy odpowiedzi lub zachowanie oprogramowania. Potrzebna jest więc regresja obejmująca funkcje zależne od zmienionego elementu. Jest to zasada inżynierii systemów, nie ujawnienie planu prób JASSM. Publiczne źródła wykorzystane w monografii nie podają kompletnej listy usterek, kryteriów przyjęcia ani szczegółowych wyników dla poszczególnych partii i nie należy tych luk uzupełniać domysłem.

Ta historia zmienia sposób czytania późniejszych komunikatów. „Wdrożony” oznacza osiągnięcie określonego stanu programu dla nazwanej konfiguracji w dacie dokumentu; nie oznacza niezmienności projektu ani identycznego stanu każdego przechowywanego egzemplarza. „W produkcji” mówi o zdolności wytwarzania, lecz nie zastępuje danych o niezawodności w eksploatacji. „Wysoka skuteczność” bez wskazania populacji, okresu i warunków nie jest natomiast wystarczającą podstawą porównania wariantów.

Starzenie podczas magazynowania i znaczenie nadzoru eksploatacyjnego

Oficjalny raport DOT&E FY2004 opisuje bazowy AGM-158A jako kompletny nabój (all-up round) przechowywany we własnym kontenerze, wymagający minimalnej obsługi i kontroli.³¹ Jest to fakt o historycznej konfiguracji bazowego JASSM, nie własność automatycznie przenoszona na AGM-158B, B-2, B-3, D ani na polskie zapasy. Ograniczona obsługa użytkownika nie oznacza braku starzenia: pocisk pozostaje złożeniem elementów mechanicznych, elektronicznych, energetycznych, optycznych i programowych, których stan może zmieniać się zarówno z czasem kalendarzowym, jak i pod wpływem historii środowiskowej.

Fakt dokumentu programu. Użyte jawne źródła potwierdzają wieloletni cykl produkcji rodziny, jej kolejne konfiguracje oraz zastępowanie przestarzałych elementów w B-2.^5,9,14 Nie opisują jednak pełnego programu nadzoru nad przechowywanymi polskimi AGM-158A lub AGM-158B, limitów ich trwałości, metod pobierania próbek ani kryteriów przedłużania resursu. Nie ma zatem podstaw, by przypisać polskim partiom szczegółowy plan nadzoru eksploatacyjnego albo publicznie orzekać o stanie konkretnych egzemplarzy.

Typowa konsekwencja inżynierska. Nadzór nad zapasem służy rozdzieleniu dwóch pytań: czy egzemplarz nie wykazuje oznak degradacji oraz czy pozostaje zgodny z aktualnym otoczeniem systemowym. Pierwsze dotyczy starzenia fizycznego, drugie — zgodności konfiguracji. Nawet prawidłowo przechowywany pocisk może wymagać ponownej oceny, gdy zmieniło się oprogramowanie platformy, wyposażenie planowania albo zatwierdzona konfiguracja podzespołów. Z kolei aktualne oprogramowanie nie kompensuje degradacji materiałowej. Oba rodzaje świadectwa są potrzebne, ale żaden nie zastępuje drugiego.

Nadzór oparty na próbkach ma granice reprezentatywności. Wynik można odnieść do szerszej populacji tylko wtedy, gdy znane są wspólność konstrukcji, partia produkcyjna, warunki przechowywania i historia zmian. Ta zasada wyjaśnia, dlaczego zakupione w różnych latach AGM-158A, AGM-158B i późniejsze wykonania ER nie powinny być traktowane jako jedna jednorodna pula. Nie jest to twierdzenie, że któraś polska partia utraciła zdatność. Jest to wniosek, że z samej nazwy rodziny i daty dostawy nie da się jej zdatności potwierdzić.

Nadzór eksploatacyjny nie jest też synonimem modernizacji. Badanie może potwierdzić zachowanie wymaganych własności starego wykonania, natomiast wymiana elementu tworzy zmianę konfiguracji wymagającą własnego dowodu. Odwrotnie, wprowadzenie nowego podzespołu do bieżącej produkcji nie odmładza automatycznie egzemplarzy już dostarczonych. Publiczny opis stopniowego wdrażania zmian produkcyjnych trzeba więc czytać literalnie: mówi o kolejnych wykonaniach wytwarzanych pocisków, nie o powszechnej przebudowie całego istniejącego zapasu.⁵

Utrata źródeł komponentów i konfiguracja B-2

Wieloletni program elektroniczny spotyka się z utratą źródeł dostaw: producent podzespołu kończy działalność, wycofuje wyrób albo przechodzi na technologię, której nie można kupić w dotychczasowej postaci. Problem ten jest nazywany DMSMS (diminishing manufacturing sources and material shortages). Nie musi oznaczać, że część używana w magazynowanym pocisku jest niesprawna. Oznacza, że nie można bez końca budować i naprawiać następnych egzemplarzy według niezmienionej listy materiałowej.

Fakt dokumentu programu. Dokument budżetowy USAF wiąże AGM-158B-2 z zastępowaniem przestarzałych komponentów i wymienia nowy zapalnik elektroniczny, nowy odbiornik GPS, zmodernizowaną jednostkę sterującą pocisku oraz ulepszone oprogramowanie. Producent opisuje swoją konfigurację B-2 dokładniej jako zmodernizowaną jednostkę sterującą, oprogramowanie C++ i odbiornik JAGR-v5.^5,9 Dokument FY2027 zalicza B-2 do wariantów wdrożonych i podaje jego produkcję pełnoseryjną w partii 21.²³ Są to datowane informacje o programie, nie dowód, że każda sztuka określana handlowo jako JASSM-ER ma wyposażenie B-2.

Typowa konsekwencja inżynierska. Część zastępcza nie jest równoważna wyłącznie dlatego, że mieści się w tej samej obudowie i spełnia pojedynczą funkcję. Zmiana odbiornika, jednostki sterującej, zapalnika i oprogramowania dotyka kilku interfejsów naraz, dlatego podstawą kwalifikacji staje się ich wspólna konfiguracja. Wymaga to zarządzania efektywnością zmiany: od jakiej partii obowiązuje, z jakimi wersjami współpracuje i do jakiej populacji można przenieść wyniki. To ogólna konsekwencja zakresu zmian ujawnionego przez USAF; jawne dokumenty nie odsłaniają szczegółowej macierzy numerów seryjnych ani procedury kwalifikacji.

B-2 nie powinien być opisywany jako naprawa każdego problemu niezawodności wcześniejszego JASSM. Jawny cel obsolescencyjny dotyczy ciągłości produkcji i dostępności elementów, natomiast nowy zapalnik, odbiornik, jednostka sterująca i oprogramowanie tworzą również nową podstawę konfiguracji. Modernizacja może zwiększać możliwości lub obsługiwalność, ale sam fakt zastosowania nowszej elektroniki nie stanowi statystycznego dowodu większej niezawodności kompletnego pocisku. Takie porównanie wymagałoby danych odnoszących się do tych samych definicji powodzenia i porównywalnych populacji.

B-3 i D: rozgałęzienie rozwoju, nie jedna aktualizacja

Fakt dokumentu programu. AGM-158B-3 otrzymuje według FY2027 zdolność korzystania z wojskowego sygnału M-code GPS oraz terminalny sensor. AGM-158D jest odrębną konfiguracją gałęzi ER; dokument FY2026 przypisuje mu nowe skrzydła i chines, WDL BLOS do retargetingu oraz zmiany oprogramowania, a FY2027 potwierdza retargeting i rozwój alternatywnych rozwiązań łączności.^22,23 Bazowy dokument FY2027 nadal opisuje B-3 i D jako rozwijane, mimo wykazania planowanych ilości w kolejnych partiach i modyfikacji kontraktów. Początkowa produkcja, plan budżetowy, zakończenie rozwoju, wdrożenie i gotowość na określonej platformie są różnymi stanami i nie wolno zastępować jednego drugim.

Typowa konsekwencja inżynierska. Kolejność oznaczeń nie ustanawia prostego dziedziczenia. Potwierdzenie M-code w B-3 nie dowodzi automatycznie przejęcia każdego elementu wykonania B-2, a potwierdzenie łącza w D nie pozwala przepisać tej funkcji do A, B, B-2 lub B-3. Każda gałąź potrzebuje własnej linii bazowej obejmującej pocisk, oprogramowanie, dane, platformę i stan kwalifikacji. Gdy kilka konfiguracji jest równolegle produkowanych, rozwijanych i magazynowanych, wspólna nazwa JASSM-ER opisuje rodzinę logistyczno-programową, ale nie wystarcza do wydania orzeczenia o zgodności.

Stopniowe wprowadzanie B-2, B-3 i D jest odpowiedzią na różne klasy potrzeb. B-2 łączy ciągłość produkcji po utracie źródeł części ze zmianami elektroniki i zapalnika; B-3 wprowadza M-code i terminalny sensor; D zmienia aerodynamikę skrzydeł i chines oraz dodaje dwukierunkową łączność BLOS do retargetingu i prace programowe.^22,23 Zbieżność czasowa tych prac nie tworzy jednego uniwersalnego „najnowszego JASSM”. Dla szkolenia ważniejsze od osi czasu jest pytanie o efektywność konfiguracji: jakie oznaczenie ma dana sztuka, z jakiego dokumentu pochodzi informacja, na jaki dzień określono status i dla jakiej platformy istnieje potwierdzenie integracji.

Niezawodność rodziny jest zatem wynikiem ciągłego zarządzania dowodem. Wczesne działania korygujące budowały zaufanie do lotu kompletnego pocisku; nadzór eksploatacyjny ma chronić to zaufanie podczas magazynowania; zarządzanie utratą dostępności komponentów utrzymuje możliwość produkcji; a B-2, B-3 i D tworzą nowe, częściowo odrębne zakresy kwalifikacji. Żaden z tych procesów nie pozwala zastąpić identyfikacji wariantu ogólną nazwą produktu.

Krótkie ostrzeżenie defensywne: każdy odnaleziony pocisk lub jego szczątki należy traktować jako niebezpieczne uzbrojenie aż do formalnego rozpoznania przez właściwe służby. Nie wolno ich dotykać, przemieszczać ani otwierać; należy oddalić się i zawiadomić Policję lub EOD. Brak wybuchu i niewielki rozmiar fragmentu nie dowodzą bezpieczeństwa.

Polska ścieżka pozyskania i wynikająca z niej struktura zdolności

Polski przypadek pokazuje różnicę między zgodą na możliwą sprzedaż, podpisaną umową, dostawą i zdolnością zintegrowaną z konkretną konfiguracją samolotu. Te zdarzenia należą do jednego procesu polityczno-technicznego, lecz nie są synonimami. Notyfikacja wyznacza dopuszczalny pułap negocjacji, umowa określa zakontraktowany zakres, dostawa przenosi sprzęt do użytkownika, a gotowość wymaga jeszcze potwierdzonego połączenia pocisku, platformy, oprogramowania i zaplecza.

Data lub okres	Decyzja, notyfikacja, umowa albo dostawa	Wariant	Liczba	Status wiedzy jawnej	Konsekwencja integracyjna
2014	Pierwszy polski zakup JASSM wraz z modernizacją oprogramowania F-16	AGM-158A	40	Umowa i liczba potwierdzone w odpowiedzi MON dla Sejmu; około 250 mln USD obejmowało pociski oraz zmianę oprogramowania.12	Jest to bezpośredni dowód, że pozyskanie A wymagało zmiany konfiguracji polskich F-16. Nie potwierdza zgodności późniejszych odmian ER.
grudzień 2016	Pierwsza polska umowa na JASSM-ER; Polska została pierwszym klientem zagranicznym tej odmiany	AGM-158B	nie podano w użytych źródłach	MON potwierdziło podpisanie umowy i wartość 940 mln zł, ale dwa wykorzystane komunikaty nie podają liczby zakontraktowanych pocisków.1,15	Umowa otworzyła odrębną ścieżkę ER. Pokrewieństwo z A nie dowodzi, że wystarczał pakiet integracyjny wykonany dla pierwszych 40 pocisków.
styczeń 2017	Dostawa pierwszych pocisków JASSM do bazy w Poznaniu-Krzesinach	AGM-158A	część z 40; wielkości dostawy nie podano	MON potwierdziło przybycie pierwszych pocisków, lecz komunikat nie podaje liczby tej dostawy ani nie stanowi ewidencji późniejszego zapasu.1,12	Dostawa potwierdza materialny etap wdrożenia A, nie gotowość AGM-158B ani przyszłych wykonań B-2.
12 marca 2024	Notyfikacja Kongresowi USA możliwej sprzedaży FMS	do AGM-158B-2	do 821	DSCA podała pułap możliwej sprzedaży i szacowaną wartość 1,77 mld USD. To zgoda procesowa, nie polska umowa ani dostawa.3	Wskazanie B-2 identyfikuje konfigurację rozpatrywaną na etapie notyfikacji, ale samo nie dowodzi zakończonej integracji z polskim F-16 ani ostatecznego wykonania każdej później zamówionej sztuki.
28 maja 2024	Polska umowa na kolejną partię JASSM-ER	JASSM-ER; poprzedzająca notyfikacja wskazywała B-2	400	MON potwierdziło umowę o wartości około 735 mln USD i harmonogram dostaw 2026–2030; liczbę 400 potwierdza oficjalne podsumowanie resortu.2,16	Umowa jest węższa od pułapu 821. Szeroka nazwa umowna nie zastępuje dokumentu konfiguracji dostawy i nie potwierdza gotowości wszystkich 400 przed zakończeniem dostaw.
sierpień 2025	Umowa modernizacji 48 polskich F-16C/D Block 52+ do standardu F-16V	Zmiana platformy, nie zakup wariantu JASSM	48 samolotów	MON potwierdziło umowę i zakres modernizacji platformy; komunikat nie podaje wyniku kwalifikacji poszczególnych wariantów JASSM po zmianie.13	Zmiana bazowej konfiguracji samolotu wymaga zarządzania wcześniejszym dowodem zgodności. Nie dowodzi ani automatycznej utraty, ani automatycznego zachowania integracji A, B lub B-2.
2026–2030	Planowane dostawy z umowy z maja 2024 r.	JASSM-ER; dokładne wykonanie poszczególnych dostaw wymaga potwierdzenia	400 w całym harmonogramie umownym	Jest to opublikowany plan dostaw, nie dowód, że całość została już przyjęta ani że harmonogram wykonano bez zmian.2,16	Zdolność będzie narastać wraz z dostawami i potwierdzaniem odpowiednich konfiguracji; sama data kalendarzowa nie zastępuje odbioru ani kwalifikacji.

Tabela rozdziela pięć populacji, które łatwo błędnie scalić. Pierwszą jest 40 bazowych AGM-158A. Drugą tworzą AGM-158B z pierwszej umowy ER, której liczby nie podają użyte komunikaty. Trzecia nie jest populacją sprzętu, lecz pułapem do 821 B-2 dopuszczonym w notyfikacji DSCA. Czwartą jest 400 JASSM-ER objętych umową z 2024 r. Piątą stanowią platformy przechodzące modernizację do F-16V. Tylko pierwsze, drugie i czwarte zdarzenie są zakupami pocisków; notyfikacja i modernizacja samolotów mają inny przedmiot prawny i techniczny.

Od pierwszych AGM-158A do pierwszej umowy ER

Zakup 40 AGM-158A jest najczytelniejszym publicznym dowodem związku pomiędzy uzbrojeniem a platformą, ponieważ źródło ujmuje pociski i modernizację oprogramowania F-16 w jednym przedsięwzięciu.¹² Nie wiadomo z niego, jaka część wszystkich prac integracyjnych była wspólna z późniejszym ER. Można jedynie stwierdzić, że zdolność nie powstała przez samo dostarczenie pocisków i że zmiana wariantu wymaga osobnego potwierdzenia zakresu zgodności.

Umowa z grudnia 2016 r. dotyczyła AGM-158B JASSM-ER i ustanowiła Polskę pierwszym klientem tego wariantu poza USA.^1,15 Jest to odrębny kamień milowy od dostawy pierwszych AGM-158A w styczniu 2017 r. Bliskość dat nie pozwala mieszać przedmiotu obu komunikatów: styczniowa informacja o pociskach dostarczonych do Krzesin dokumentuje pierwszą partię A, natomiast grudniowa umowa rozpoczyna ścieżkę ER. Użyte źródła nie podają liczby pierwszego kontraktu ER, więc liczba pochodząca z wcześniejszej zgody FMS lub publikacji wtórnej nie powinna być przedstawiana jako liczba tej umowy bez osobnego dowodu.

Integracyjna konsekwencja przejścia z A do B wynika z różnic konstrukcyjnych opisanych wcześniej: B ma inny napęd i układ paliwowy, mimo znacznej wspólności sprzętowej z A.^4,8 Jest to podstawa do oczekiwania odrębnego zakresu kwalifikacji, nie do opisywania jego niejawnych szczegółów. Publiczne dokumenty USAF potwierdzają integrację A i B z F-16 Block 40–52 na poziomie programu amerykańskiego, lecz nie zastępują polskiego rekordu konfiguracji samolotu, oprogramowania i przyjętej partii.¹⁴

Pułap 821, umowa na 400 i nieustalona linia bazowa dostaw

Notyfikacja DSCA z marca 2024 r. i polska umowa z maja 2024 r. odpowiadają na dwa różne pytania. Pierwsza określała, na jaki maksymalny zakres sprzedaży AGM-158B-2 mogła zostać udzielona zgoda w procesie amerykańskim. Druga określiła faktyczne zobowiązanie ogłoszone przez MON: 400 JASSM-ER. Różnica 421 sztuk nie oznacza anulowanej dostawy ani dodatkowej rezerwy Polski; jest różnicą między pułapem zgody a zakresem umowy.^2,3,16

Zestawienie nazwy B-2 w notyfikacji z szerszą nazwą JASSM-ER w komunikacie umownym uzasadnia ostrożny zapis, że B-2 był konfiguracją wskazaną w procesie poprzedzającym umowę. Nie wystarcza jednak do stwierdzenia, że każdy egzemplarz dostarczany w latach 2026–2030 będzie miał identyczny zestaw części i oprogramowania. W okresie równoległej produkcji wdrożonego B-2, rozwijania B-3 i D oraz zarządzania obsolescencją konfiguracja produkcyjna może wymagać datowanego potwierdzenia dla konkretnej dostawy.²³ Jest to wniosek o potrzebie dowodu, a nie twierdzenie, że polski kontrakt został zmieniony.

Harmonogram 2026–2030 również nie jest stanem magazynowym. Przed rozpoczęciem okresu dostaw potwierdza plan, w jego trakcie — ramę czasową, a dopiero dokumenty wykonania mogą potwierdzić liczbę faktycznie przyjętą. Na dzień tekstu nie wolno przekształcać całkowitej liczby umownej w twierdzenie o pełnej gotowości. Dostępność operacyjna jest dodatkowo węższa od liczby odebranej, ponieważ zależy od obsługiwanej konfiguracji platformy, oprogramowania, zaplecza i aktualnego statusu egzemplarzy.

F-16V jako zmiana podstawy integracji

Umowa z sierpnia 2025 r. obejmuje modernizację 48 polskich F-16C/D Block 52+ do standardu F-16V.¹³ Jest to fakt dotyczący platformy. Oficjalny komunikat nie stwierdza, że wszystkie wcześniejsze kwalifikacje JASSM zostaną przeniesione bez zmian, nie stwierdza też, że zostaną utracone. Obie skrajne interpretacje wykraczają poza źródło.

Typowa konsekwencja inżynierska jest węższa: gdy zmienia się bazowa konfiguracja samolotu i jego oprogramowania, właściciel dowodu integracyjnego musi wykazać, które wcześniejsze wyniki pozostają ważne, a które wymagają regresji lub nowej kwalifikacji. Zakres zależy od rzeczywistych zmian i ich wpływu na interfejsy; nie można go odtworzyć z samej nazwy F-16V. Tak samo ogólna zgodność JASSM z rodziną F-16 nie jest dowodem dla każdej kombinacji wersji samolotu, oprogramowania i pocisku.

Modernizacja platformy przecina się z dostawami z umowy 2024 w czasie, lecz równoległość harmonogramów nie dowodzi wspólnego zakończenia integracji. Możliwe jest narastanie zdolności etapami, utrzymywanie kilku konfiguracji albo przenoszenie dowodu wraz z kolejnymi wersjami — są to jednak możliwe modele inżynierskie, a nie potwierdzony publicznie opis polskiego programu. Jawnie można stwierdzić tylko, że zarządzanie zgodnością musi objąć co najmniej istniejące AGM-158A, wcześniejsze AGM-158B, konfigurację kolejnej partii ER oraz zmienianą platformę.

Struktura zdolności wynikająca z chronologii

Polska zdolność JASSM ma strukturę warstwową. Warstwa materialna obejmuje co najmniej trzy odrębne zakupy: 40 AGM-158A, pierwszą umowę AGM-158B oraz 400 kolejnych JASSM-ER. Warstwa prawno-kontraktowa rozróżnia zgodę do 821 B-2 od umowy na 400. Warstwa czasowa oddziela pociski już dostarczone od dostaw planowanych na lata 2026–2030. Warstwa platformowa obejmuje pierwotną modernizację oprogramowania F-16 dla A oraz późniejszą zmianę samolotów do F-16V. Dopiero część wspólna tych warstw opisuje zdolność dostępną w danym czasie.

Wspólna nazwa nie dowodzi wspólnej linii bazowej, ponieważ JASSM-ER może oznaczać B, B-2, B-3 albo D, a dokument FY2027 przypisuje tym odmianom różne podzespoły i różny status.²³ Nie dowodzi też gotowości: ta wymaga dostarczonego i zdatnego egzemplarza, zgodnej platformy, właściwej wersji oprogramowania oraz obowiązującego dowodu integracji. Są to kategorie oceny zdolności, nie publiczna procedura użycia uzbrojenia.

Poprawne pytanie szkoleniowe nie brzmi więc „czy Polska ma JASSM?”, lecz „który wariant, z której umowy i dostawy, w jakim stanie programu oraz na jakiej potwierdzonej konfiguracji F-16?”. Jeżeli choć jedna z tych informacji jest nieznana, należy oznaczyć granicę wiedzy. Nie wolno zastępować jej liczbą 821 z notyfikacji, nazwą JASSM-ER z komunikatu prasowego ani założeniem, że nowszy samolot automatycznie dziedziczy wszystkie wcześniejsze kwalifikacje.

Synteza

Trzy osie rozwinięte w monografii opisują ten sam problem z różnych perspektyw. Ewolucja od AGM-158A przez B i B-2 do rozwijanych B-3 oraz D pokazuje spójność konfiguracji w czasie; przejście od nominalnego do degradowanego łańcucha INS–GPS–IIR pokazuje spójność informacji podczas działania systemu; polska sekwencja zgoda–umowa–dostawa–gotowość pokazuje spójność dowodu zdolności między dokumentem, sprzętem i platformą. Żadnej z tych osi nie można sprowadzić do pojedynczej etykiety. Nazwa wariantu nie zastępuje wykazu obowiązujących podzespołów, poprawny pomiar nie zastępuje wiarygodnego odniesienia, a liczba w dokumencie sprzedażowym nie zastępuje dostarczonego i zintegrowanego uzbrojenia.

Na pierwszej osi AGM-158A ustanawia bazową architekturę, lecz przejście do AGM-158B nie jest prostym zwiększeniem jednego zasobu. Zmiana silnika i układu paliwowego przesuwa wspólny bilans masy, energii, wyważenia i kwalifikacji, mimo zachowania znacznej wspólności sprzętowej.^4,8 B-2 ujawnia inny rodzaj zmiany: utrzymanie ciągłości produkcji łączy się z wymianą odbiornika GPS, jednostki sterującej, oprogramowania i zapalnika.^5,9,23 Rozwijany B-3 dodaje M-code i terminalny sensor, a rozwijany D — nowe skrzydła i chines, dwukierunkowy WDL BLOS do retargetingu oraz prace nad oprogramowaniem i łącznością.^22,23 WDL D nie można przenosić wstecz na wcześniejsze odmiany; nie usuwa to potwierdzonego dla A jednokierunkowego kanału statusu i położenia.¹⁰ Wspólny płatowiec i wspólna nazwa rodziny zmniejszają zakres tego, co trzeba tworzyć od początku, ale nie znoszą potrzeby wskazania linii bazowej, zakresu obowiązywania zmiany i dowodu jej zgodności.

Ta sama logika występuje na osi nawigacyjnej. W stanie nominalnym INS zapewnia ciągłość estymaty, GPS okresowo ogranicza narastanie części błędów, a terminalny IIR wnosi informację obrazową odniesioną do sceny.^8,10 Funkcje te uzupełniają się, lecz nie są zamienne. Po utracie wiarygodnej korekty GPS rozwiązanie inercyjne może nadal istnieć, ale jego niepewność rośnie; gdy scena IIR jest niezgodna lub niejednoznaczna, obecność obrazu nie gwarantuje użytecznej informacji terminalnej. Degradacja nie musi więc oznaczać natychmiastowego zaniku wszystkich danych. Oznacza przejście do stanu, w którym inne są podstawy zaufania do estymaty i inny jest zakres twierdzeń możliwych bez znajomości niejawnych kryteriów systemu.

Porównanie obu osi ujawnia różnicę między błędem lokalnym a błędem wspólnej przyczyny. Niesprawny odbiornik, utrata obserwacji GPS albo niejednoznaczny obraz osłabiają określone ogniwo i mogą zostać rozpoznane jako degradacja jego jakości. Błędna tożsamość obiektu, nieaktualna informacja, niespójna rama geodezyjna lub pomieszana rewizja danych może natomiast przejść przez sprawne urządzenia bez naruszenia integralności bitowej. Wtedy INS, GPS i IIR mogą działać zgodnie ze swoimi funkcjami, a cały łańcuch nadal zachowuje niewłaściwe znaczenie. Z tego powodu odporność systemu nie jest sumą odporności sensorów: obejmuje także pochodzenie, aktualność, wspólne odniesienie oraz zgodność danych z wariantem i oprogramowaniem platformy.

Polska ścieżka pozyskania jest instytucjonalnym odpowiednikiem tej zależności. Zgoda FMS do 821 AGM-158B-2 określała górną granicę możliwej sprzedaży, umowa z maja 2024 r. objęła 400 JASSM-ER, a harmonogram 2026–2030 opisuje plan dostaw, nie stan już przyjętego zapasu.^2,3,16 Wcześniejszy zakup 40 AGM-158A wraz z modernizacją oprogramowania F-16 dowodzi zarazem, że sprzęt i konfiguracja nosiciela były elementami jednego przedsięwzięcia.¹² Każdy kolejny etap zawęża niepewność innego rodzaju: zgoda odpowiada na pytanie o dopuszczalny zakres transakcji, umowa o zobowiązanie stron, dostawa o fizycznie przekazaną partię, a gotowość o część dostarczonego zasobu mającą potwierdzoną zgodność z platformą, oprogramowaniem i zapleczem.

Oś polska nie biegnie niezależnie od osi wariantów. Notyfikacja wymieniała B-2, komunikat umowny posłużył się szerszą nazwą JASSM-ER, a program amerykański równolegle rozróżnia B, B-2, B-3 i D.^2,3,23 Dlatego ani pułap zgody, ani nazwa handlowa nie rozstrzygają same konfiguracji każdej dostawy. Analogicznie modernizacja F-16 do standardu F-16V jest zmianą platformy, nie automatycznym potwierdzeniem ani zaprzeczeniem zachowania wcześniejszego dowodu integracji.¹³ W obu przypadkach właściwą jednostką oceny pozostaje datowane zestawienie: wariant i partia pocisku, wersja oprogramowania, konfiguracja platformy oraz zakres ważnego dowodu zgodności.

Zestawienie osi nawigacyjnej z osią pozyskania pokazuje ponadto, że gotowość nie jest wyłącznie stanem magazynowym. Dostarczony pocisk może być materialnie obecny, ale twierdzenie o zdolności wymaga zgodności informacji, platformy i konkretnego wykonania. Z kolei sprawna i zintegrowana konfiguracja nie znosi wymogu zachowania jakości danych, tak jak aktualne dane nie kompensują degradacji nawigacji lub braku kwalifikacji wariantu. Są to warunki współzależne: utrata jednego nie musi uszkodzić pozostałych, lecz ogranicza wynik całego systemu.

W ten sposób teza o spójności zostaje domknięta bez utożsamiania spójności z niezmiennością. Rodzina może ewoluować od A do B-2 i D, łańcuch nawigacyjny może przechodzić od pełnego wspomagania do stanów zdegradowanych, a program pozyskania od zgody do stopniowo osiąganej gotowości. Spójność oznacza, że na każdym takim przejściu wiadomo, co się zmieniło, jakiego wariantu i czasu dotyczy informacja, które wcześniejsze dowody zachowują ważność i gdzie kończy się zakres źródła. Zdolność JASSM jest zatem własnością przecięcia trzech zgodności: konfiguracji pocisku i platformy, znaczenia oraz jakości informacji, a także aktualnego dowodu instytucjonalnego. Jeżeli którejkolwiek brakuje, deklarowany zasięg, nazwa rodziny lub liczba zakupowa nie mogą jej zastąpić.

Źródła