CAMM i CAMM-ER najlepiej rozumieć nie jako samodzielne „rakiety o określonym zasięgu”, lecz jako efektory włączane do konkretnej architektury obrony powietrznej. Teza tej monografii brzmi: zdolność bojowa rodziny CAMM powstaje dopiero w kontrolowanym łańcuchu sensor–C2–łącze danych–pocisk. Każde ogniwo ma własny budżet czasu, jakości informacji, konfiguracji i niezawodności. Aktywny radarowy układ samonaprowadzania zmniejsza zależność terminalną od urządzeń naziemnych, lecz nie zastępuje wykrycia, identyfikacji, śledzenia ani dowodzenia.

Tekst dotyczy publicznie opisanej architektury rodziny oraz jej integracji w Sky Sabre, Małej Narwi, docelowej Narwi i włoskim środowisku MAADS. Nie zawiera częstotliwości, przebiegów sygnałów, kluczy, protokołów, progów przejęcia celu, sektorów rozmieszczenia, reguł użycia ani szczegółowych parametrów przechwycenia. Dane producenta są jawnie oddzielane od wniosków funkcjonalnych, praktyki ogólnoinżynierskiej i hipotez szkoleniowych.

1. Granice pojęć i genealogia techniczna

CAMM, czyli Common Anti-air Modular Missile, jest rodziną pocisków ziemia–powietrze i okręt–powietrze. Nie jest nazwą radaru, stanowiska dowodzenia ani kompletnej baterii. CAMM-ER jest większym wariantem o wydłużonym zasięgu, a CAMM-MR pozostaje osobnym kierunkiem rozwoju, którego nie wolno opisywać parametrami CAMM-ER. EMADS oznacza modułową ofertę systemu lądowego, Land Ceptor — brytyjski komponent efektorowy, Sky Sabre — konkretny brytyjski system, a Sea Ceptor — integrację morską. W Polsce trzeba dodatkowo rozdzielać Małą Narew, docelową Narew, Pilicę+ oraz okrętową integrację na fregatach Miecznik.

Genealogia CAMM zaczyna się od wymagania wspólnego efektora dla obrony lokalnej na lądzie i morzu, a nie od prostego przeniesienia istniejącego pocisku lotniczego. Producent przedstawia rodzinę jako od początku projektowaną do startu z powierzchni, ze wspólnym rdzeniem amunicji dla różnych domen.1 Taka geneza tłumaczy trzy decyzje architektoniczne. Po pierwsze, aktywny radarowy układ samonaprowadzania pozwala integrować efektor bez dedykowanego radaru ciągłego podświetlania. Po drugie, łącze danych umożliwia korygowanie przewidywanej pozycji celu podczas lotu. Po trzecie, Soft Vertical Launch ogranicza wymagania wobec platformy startowej i daje mechaniczny dostęp do wszystkich azymutów bez obracania prowadnic.

Wspólność lądowo-morska nie oznacza identyczności systemów. Okrętowy system zarządzania walką, brytyjski BMC4I i polskie ZENIT lub IBCS mają inne źródła danych, interfejsy, wersje oprogramowania, zasady bezpieczeństwa i dowody kwalifikacyjne. Wspólny pocisk może zmniejszać koszty zapasu, badań i utrzymania, ale kontener, moduł integracyjny i konfiguracja wyrzutni pozostają zależne od platformy.

Kolejnym etapem genealogii było uzyskanie większego budżetu energetycznego bez porzucania podstawowej logiki rodziny. CAMM-ER powstał we współpracy brytyjsko-włoskiej. Producent potwierdza większy silnik opracowany przez AVIO, zmienioną geometrię aerodynamiczną, aktywny seeker, dwukierunkowe łącze oraz Soft Vertical Launch.2 Nie jest to zwykły CAMM z zewnętrznym boosterem. Zmiany masy, przekroju i aerodynamiki wpływają równocześnie na kontener, wyrzut, bezwładność, autopilota, urządzenia obsługowe i kwalifikację całego toru startowego.

Status epistemiczny tego opisu jest następujący. Producent potwierdza wspólną koncepcję rodziny i wymienione funkcje. Wniosek funkcjonalny mówi, że wspólność pocisku nie certyfikuje automatycznie platformy. Typowa praktyka inżynierska wymaga osobnych konfiguracji odniesienia i wykazania zgodności interfejsów. Hipoteza szkoleniowa brzmi: przy każdej informacji o „CAMM” należy najpierw ustalić wariant, domenę, sensor, C2, wyrzutnię, wersję oprogramowania oraz datę stanu.

2. Łańcuch zdolności: od obserwacji do efektora

Publiczny model funkcjonalny można zapisać bez ujawniania implementacji:

sensor lub sieć sensorów
          ↓  detekcje i pomiary
śledzenie, identyfikacja i C2
          ↓  zweryfikowany ślad i przydział efektora
interfejs wyrzutni
          ↓  dane przedstartowe
iLauncher oraz kontener
          ↓  wyrzut i obrót ku sektorowi celu
CAMM / CAMM-ER ←→ łącze danych
          ↓
aktywny seeker terminalny → funkcja efektora

Równolegle działają synchronizacja czasu, określenie pozycji i orientacji, IFF, zasilanie, cyberochrona, zarządzanie konfiguracją, logistyka i personel. Brytyjskie Dstl opisuje rdzeń tej sekwencji wprost: radar śledzi zagrożenie, łącze przekazuje pociskowi aktualizacje, a aktywny seeker przejmuje naprowadzanie.3 Jest to potwierdzenie funkcji, nie publikacja szczegółów protokołu.

Sensor wytwarza pomiary, ale ślad celu jest już wynikiem estymacji w czasie. C2 koreluje ślady, uwzględnia identyfikację i zarządza decyzją. Wyrzutnia nie „widzi” celu: otrzymuje zatwierdzone dane i wykonuje bezpieczną sekwencję startu. Pocisk realizuje lot pośredni na podstawie stanu własnego i danych zewnętrznych, a dopiero w końcowej fazie jego seeker zamyka lokalną pętlę obserwacji celu.

Producent potwierdza, że EMADS może przyjmować dane z sensorów zewnętrznych i przekazywać aktualizacje w locie.4 Wynika funkcjonalnie, że radar nie musi stać przy wyrzutni ani stale widzieć celu z jej pozycji, o ile inny sensor zapewnia ślad o wymaganej jakości. Nie wynika z tego zdolność „widzenia przez teren”: przynajmniej jeden sensor musi mieć użyteczną geometrię obserwacji. Typowa praktyka integracyjna wymaga wspólnego czasu, uzgodnionych układów współrzędnych, opisu niepewności i kontroli opóźnienia. Hipotezą szkoleniową, a nie ujawnioną cechą CAMM, jest traktowanie pochodzenia, wieku i jakości każdego śladu jako równie ważnych jak jego pozycja.

Określenie „sensor agnostic” należy więc tłumaczyć jako zdolność do integracji przez określone interfejsy, nie jako natychmiastową zamienność sensorów. Radar o dużym zasięgu instrumentalnym może nie zapewniać wystarczającej jakości kątowej. Sensor pasywny może dostarczyć użyteczne wskazanie, ale zależy od geometrii i emisji obserwowanego obiektu. Nowy sensor wymaga walidacji transformacji współrzędnych, synchronizacji, korelacji, zachowania po utracie danych oraz testu całego łańcucha.

Te same zależności wyjaśniają wielocelowość. Aktywny seeker usuwa potrzebę utrzymywania osobnego iluminatora dla każdego pocisku, lecz ograniczenie może powstać wcześniej: w zdolności śledzenia, korelacji, podejmowaniu decyzji, przepustowości łącza albo liczbie gotowych efektorów. Odporność na nalot złożony jest własnością systemu, nie jednego podzespołu.

3. Aktywny seeker i poprawny model akwizycji

Aktywny radarowy seeker zawiera funkcjonalnie antenę, tor nadawczo-odbiorczy i przetwarzanie pozwalające estymować położenie celu względem pocisku. Producent potwierdza tę klasę naprowadzania dla CAMM i CAMM-ER.5,6 Nie publikuje jednak implementacji sygnałowej, pola przeszukiwania ani warunków przejęcia. Nie należy zatem utożsamiać określenia „aktywny” z autonomicznym poszukiwaniem od chwili startu.

Ogólne równanie radaru monostatycznego ma postać

$$P_r=\frac{P_tG^2\lambda^2\sigma}{(4\pi)^3R^4L}.$$

Pokazuje ono silną zależność odebranej mocy od odległości, ale nie służy tu do wyznaczania zasięgu seekera: brakuje niejawnych danych anteny, sygnału, przetwarzania, celu i środowiska. Konkretny wniosek dla rodziny CAMM jest jakościowy: zewnętrzny ślad i aktualizacje pozwalają skierować ograniczone zasoby terminalnego sensora ku małej przewidywanej objętości, zamiast przeszukiwać całe otoczenie.

Poprawniejszy model błędu akwizycji zaczyna się od stanu celu $\mathbf x$ i jego kowariancji $\mathbf P$. Jeżeli ślad z chwili $t_0$ jest propagowany do przewidywanej chwili przejęcia $t_a$, to w modelu liniowym

$$\mathbf P(t_a)=\mathbf F\mathbf P(t_0)\mathbf F^T+ \mathbf G\mathbf Q\mathbf G^T,$$

gdzie $\mathbf F$ opisuje propagację stanu, a $\mathbf Q$ — niepewność dynamiki, w tym nieznany manewr celu. Następnie trzeba przekształcić stan i kowariancję z układu sieci do przewidywanego układu pocisku:

$$\mathbf P_{rel}=\mathbf P_{track}+\mathbf P_{missile} +\mathbf P_{cross}+\mathbf P_{int},$$

gdzie dwa przetransformowane składniki własne mają postać

$$\mathbf P_{track}=\mathbf J_t\mathbf P(t_a)\mathbf J_t^T, \qquad \mathbf P_{missile}=\mathbf J_m\mathbf P_m\mathbf J_m^T.$$

Jeżeli estymaty stanu celu i pocisku są skorelowane, trzeba dodać człon krzyżowy

$$\mathbf P_{cross}=\mathbf J_t\mathbf P_{tm}\mathbf J_m^T +\mathbf J_m\mathbf P_{mt}\mathbf J_t^T.$$

$\mathbf J_t$ i $\mathbf J_m$ są jakobianami transformacji, $\mathbf P_m$ opisuje niepewność stanu własnego pocisku, zaś $\mathbf P_{tm}=\operatorname{cov}(\mathbf x_t,\mathbf x_m)$ i $\mathbf P_{mt}=\mathbf P_{tm}^T$ opisują korelację obu estymat. Znak wynikający z różnicy stanów jest zawarty w odpowiednim jakobianie. $\mathbf P_{int}$ wolno tu stosować wyłącznie do niezależnych błędów interfejsu i oznaczenia czasu, nieuwzględnionych już w pozostałych macierzach. Człon $\mathbf P_{cross}$ można pominąć dopiero po jawnym uzasadnieniu niezależności; składników nie wolno po prostu dodawać jako niezależnych „błędów pozycji”, jeżeli mają wspólne źródło albo występują w innych układach współrzędnych.

Opóźnienie działa dwojako: przesuwa estymatę i zwiększa jej niepewność. Prosty iloczyn prędkości i opóźnienia jest jedynie ilustracją błędu deterministycznego przy stałej prędkości; nie zastępuje propagacji śladu. Aktualizacja w locie zmniejsza wiek danych, ale jej wartość zależy od jakości pomiaru oraz prawidłowego oznaczenia czasu.

Warunek przejęcia można bezpiecznie wyrazić jakościowo: obszar wiarygodności przewidywanego położenia celu musi być zgodny z dostępną objętością poszukiwania seekera i czasem pozostałym na naprowadzanie. Nie publikujemy wartości granicznych. Producent potwierdza seeker i łącze. Wniosek funkcjonalny dotyczy potrzeby zawężenia obszaru poszukiwania. Typową praktyką jest propagacja kowariancji i kontrola korelacji. Hipotezą szkoleniową jest analizowanie nieudanego przejęcia jako możliwego błędu całego łańcucha, a nie automatycznie awarii głowicy radarowej.

4. Soft Vertical Launch: mechanika, sterowanie i granice wnioskowania

MBDA opisuje Soft Vertical Launch jako sekwencję: generator gazu i tłok wyrzucają pocisk z kontenera, małe silniki obrotu kierują go ku sektorowi celu, po czym uruchamia się główny silnik rakietowy.7 Termin „soft” jest precyzyjniejszy niż absolutne „cold launch”. Wyrzut nadal wykorzystuje urządzenie energetyczne i ciśnienie gazu; zasadnicza różnica polega na tym, że silnik marszowy nie pracuje wewnątrz komórki startowej.

Minimalny opis faz jest następujący:

kontener → wyrzut gazowy → swobodny lot nad wyrzutnią
          → obrót ku sektorowi celu → zapłon silnika głównego
          → lot pośredni i aktualizacje → naprowadzanie terminalne

Poprawny jednowymiarowy model ruchu w pionie nie powinien mieszać siły i przyspieszenia. Dla pocisku o masie $m$, przy dodatnim zwrocie ku górze,

$$m\ddot z=F_g(z,t)-mg-F_f(\dot z,z)-F_a(\dot z),$$

gdzie $F_g$ jest siłą przekazywaną przez gaz i układ tłokowy, $mg$ ciężarem, $F_f$ oporami prowadzenia i uszczelnień, a $F_a$ oporem aerodynamicznym. Równanie obowiązuje tylko w fazie kontaktu właściwej dla danego mechanizmu; po rozłączeniu zmienia się zestaw sił. Warunek bezpiecznego opuszczenia kontenera dotyczy nie pojedynczej „siły wyrzutu”, lecz całki ruchu oraz marginesów położenia, prędkości i orientacji przy wyjściu. Nie podajemy wartości tych marginesów.

Obrót opisuje równanie

$$\mathbf I\dot{\boldsymbol\omega}+\boldsymbol\omega\times(\mathbf I\boldsymbol\omega)=\sum\boldsymbol\tau,$$

a moment pojedynczego impulsu ma postać $\boldsymbol\tau=\mathbf r\times\mathbf F$. Wniosek dla CAMM-ER jest konkretny, lecz jakościowy: większa masa i inna geometria oznaczają inny tensor bezwładności, więc wykazanie poprawnego wyrzutu i obrotu nie może być mechanicznym skopiowaniem dowodu z CAMM. Producent potwierdza wspólną zasadę SVL, ale nie publikuje praw sterowania ani limitów.

Po zapłonie rośnie ciśnienie dynamiczne $q=\frac12\rho V^2$, więc sterowanie aerodynamiczne stopniowo uzyskuje autorytet. Tuż po wyrzucie prędkość jest mała i samymi powierzchniami aerodynamicznymi trudno wykonać szybki obrót; temu służą silniki obrotu. W locie szybkim większe wychylenie powierzchni daje większą siłę, ale podnosi opór i zużywa energię. SVL jest zatem sprzężeniem mechaniki wyrzutu, sterowania położeniem i gospodarki energetycznej, a nie tylko sposobem otwarcia kontenera.

Pionowy start umożliwia skierowanie pocisku w dowolny azymut bez obracania całej wyrzutni. Nie dowodzi jednak kołowej i jednakowej strefy obrony. Teren, przesłonięcia sensorów, wiatr, geometria celu, chroniony obiekt oraz czas dostępny na wykrycie i decyzję nadal kształtują broniony obszar. Deklarację producenta o pokryciu kierunkowym należy przypisywać wyrzutni, nie całemu systemowi.

Producent potwierdza kolejność wyrzut–obrót–zapłon i ograniczenie oddziaływania gazów silnika głównego na platformę. Wniosek funkcjonalny mówi o przeniesieniu części problemu bezpieczeństwa z gospodarki strumieniem silnika na kontrolę sekwencji. Typowa praktyka inżynierska obejmuje analizę tolerancji temperatury, tarcia, masy i bezwładności oraz testy stanów niepełnych. Hipotezą szkoleniową jest rozdzielanie śladów awarii według faz, bez samodzielnego rekonstruowania logiki awaryjnej.

5. Warianty, energia lotu i integracja fizyczna

Karty producenta potwierdzają, że CAMM i CAMM-ER różnią się masą, długością i średnicą, a wariant ER ma większy silnik i zmienioną aerodynamikę.2,5,6 W tej monografii celowo nie powtarza się wykonawczych parametrów zasięgu ani geometrii przechwycenia. Liczby katalogowe nie są mapą strefy bojowej: nie kodują wysokości, kursu, manewru celu, jakości śladu ani przyjętego kryterium skuteczności.

Całkowity impuls silnika $I_t=\int_0^{t_b}T(t)\,dt$ jest jednym z elementów budżetu energii, ale nie przesądza sam o użytecznym zasięgu. Większy silnik zwiększa dostępny impuls, równocześnie jednak większa masa początkowa i przekrój wpływają na przyspieszenie i opór. Sterowanie zużywa energię na manewr, a profil celu zmienia warunki terminalne. Konkretny wniosek porównawczy brzmi: CAMM-ER należy traktować jako osobny wariant aerodynamiczno-napędowy zachowujący architekturę informacyjną rodziny, nie jako ilościowe „wydłużenie” toru CAMM.

Różnica wariantu przechodzi przez cały system fizyczny. Kontener ma inne własności masowe; urządzenia podnoszące i mocowania muszą mieć właściwą nośność; wyrzutnia potrzebuje zatwierdzonej konfiguracji; mechanizm SVL podlega odrębnemu wykazaniu; oprogramowanie musi znać właściwy typ efektora. Wspólna nazwa iLauncher nie dowodzi zgodności dowolnego kontenera z dowolną wersją wyrzutni.

W zapasie eksploatacyjnym istotny jest związek: pocisk–kontener–wyrzutnia–oprogramowanie C2–interfejs sensora. Rekord konfiguracji powinien obejmować wariant, numer części i partii, zgodność kontenera, wersję sprzętową i programową wyrzutni, wersję interfejsu oraz zakres zastosowania. Jest to typowa praktyka zarządzania konfiguracją, a nie publicznie ujawniony schemat numeracji CAMM. Nie istnieje podstawa, by przypisywać rodzinie jeden uniwersalny „numer firmware'u NATO”.

Producent opisuje amunicję jako przechowywaną w zamkniętym kontenerze z ograniczoną rutynową obsługą.5,6 Nie oznacza to braku nadzoru. Historia temperatury i udarów, szczelność, stan złączy, termin przydatności, pochodzenie partii oraz wyniki nadzoru floty nadal warunkują gotowość. Typowa praktyka obejmuje badanie reprezentantów partii i śledzenie procesów specjalnych; nie jest dowodem konkretnego harmonogramu CAMM.

6. Studium porównawcze I: Sky Sabre

Sky Sabre jest użytecznym punktem odniesienia, ponieważ oficjalna karta British Army jawnie rozdziela trzy główne komponenty: radar Giraffe Agile Multi Beam, element dowodzenia i zarządzania walką oraz Land Ceptor z pociskami CAMM.8 To gotowy przykład tezy łańcuchowej: żaden z komponentów sam nie stanowi zdolności.

Sensor Giraffe AMB buduje obraz obserwacji. Element BMC4I koreluje informacje, wspiera decyzję i łączy warstwę sensorową z efektorową; oficjalny opis wymienia także współpracę poprzez Link 16. Land Ceptor przyjmuje dane, realizuje start pionowy i prowadzi pocisk do fazy terminalnej. Potwierdzona przez operatora możliwość równoczesnej obsługi wielu celów dotyczy tej brytyjskiej konfiguracji, a nie abstrakcyjnej właściwości każdego wdrożenia CAMM.

Wartość analityczna Sky Sabre polega na wykazaniu modularności bez dowodzenia dowolnej zamienności. Ten sam rodzaj efektora działa w łańcuchu z brytyjskim sensorem i C2. Z faktu tego nie wynika, że parametry śledzenia, wydajność dowodzenia albo poziom gotowości są takie same w Małej Narwi. Nie można też utożsamiać nazwy Land Ceptor z Sea Ceptor: okrętowa akceptacja CAMM w Royal Navy potwierdza międzydomenową wspólność amunicji, ale system zarządzania walką, sensory, wyrzutnia i środowisko kwalifikacji są inne.1

Rodzaj dowodu jest tu operacyjno-instytucjonalny: źródło operatora opisuje skład wdrożonego systemu i jego deklarowane funkcje. Nie jest raportem z pełnej kwalifikacji ani źródłem niejawnych granic wydajności. Zakres wariantu obejmuje brytyjski Sky Sabre/Land Ceptor z CAMM; wnioski nie są automatycznie przenoszalne na CAMM-ER, Narew, Pilicę+ ani integrację morską.

Lekcja dla szkolenia brzmi: widząc nazwę efektora, należy odtworzyć cały datowany łańcuch. Pytania kontrolne dotyczą tego, który sensor utworzył ślad, które C2 go zatwierdziło, jaką konfigurację wyrzutni i pocisku użyto oraz jaki dokument potwierdza współdziałanie. Jest to metoda analizy, nie procedura prowadzenia ognia.

7. Studium porównawcze II: Mała Narew i docelowa Narew

Mała Narew powstała jako pilne rozwiązanie pomostowe. Umowę na dwie jednostki ogniowe zatwierdzono 14 kwietnia 2022 roku. Oficjalny komunikat przypisał jednostce radar SOŁA, urządzenie kierowania uzbrojeniem polskiej produkcji, trzy iLaunchery, pociski CAMM oraz pakiety szkoleniowy i logistyczny.9 W październiku 2022 roku MON wskazał nazwę ZENIT, podwozia Jelcz i wozy transportowo-załadowcze.10 W lutym 2023 roku resort informował o gotowości bojowej warstwy w 18 Pułku Przeciwlotniczym i trwającym szkoleniu.11

W łańcuchu Małej Narwi SOŁA pełniła funkcję sensora, ZENIT — kierowania, iLauncher — interfejsu startowego, a CAMM — efektora. Dowód źródłowy obejmuje skład, przekazanie i datowany stan konkretnej jednostki. Nie dowodzi użycia CAMM-ER, IBCS ani docelowych sensorów Narwi. Określenie „pomostowa” ma więc sens konfiguracji i harmonogramu, a nie obniżonej realności sprzętu.

Docelowa Narew jest odrębnym, wieloletnim programem systemowym i przemysłowym. Umowa ramowa z 2021 roku dotyczyła 23 zestawów oraz udziału konsorcjum PGZ-Narew.12 Komunikaty z listopada 2023 roku wiążą program z CAMM-ER, ponad tysiącem pocisków, ponad setką wyrzutni, polskimi radarami i pojazdami, IBCS oraz transferem technologii.13,14 Są to wartości zakresu umownego, nie stan zapasu ani gotowość wszystkich zestawów w chwili publikacji.

Kontrakt, wykonanie infrastruktury, dostawa, integracja, kwalifikacja, odbiór i gotowość jednostki są różnymi stanami. Ta zasada ma szczególne znaczenie przy programie rozłożonym na lata. Informacja o podpisaniu umowy nie może być zamieniona na twierdzenie, że dany element znajduje się już w służbie, a gotowość Małej Narwi nie przenosi się na wszystkie docelowe konfiguracje.

Porównanie uwidacznia zarówno ciągłość, jak i zmianę:

Pole porównania Mała Narew Docelowa Narew
rola dowodowa szybkie wdrożenie realnej zdolności pomostowej program budowy docelowej warstwy i zaplecza przemysłowego
efektor CAMM CAMM-ER
sensor potwierdzony dla opisanej konfiguracji SOŁA polskie sensory integrowane etapowo; stan należy datować
C2 ZENIT IBCS w konfiguracji programu
typ źródła komunikaty zamawiającego o umowie, dostawie i gotowości komunikaty zamawiających i przemysłu o umowach, integracji i transferze
granica wniosku nie jest pierwszą seryjną baterią CAMM-ER/IBCS zakres umowny nie jest automatycznie stanem operacyjnym

Umowa międzyrządowa z 29 lutego 2024 roku obejmuje IBCS dla 23 zestawów Narew oraz sześciu baterii drugiej fazy Wisły, wraz z integracją, testami, oprogramowaniem i logistyką w wieloletnim okresie.15 Wspólne C2 może udostępniać obraz sytuacji i koordynować dobór warstwy efektorowej. Nie wynika z tego mechaniczna zamienność wyrzutni ani pocisków między Narwią i Wisłą.

Publiczne plany wskazują polskie sensory aktywne i pasywne. Umowa z 2 września 2025 roku na stacje PET/PCL przewiduje dostawy rozpoczynające się w przyszłości względem opisywanego stanu.16 Jest to dowód planowanej rozbudowy sieci sensorów, nie wyposażenia każdej bieżącej jednostki. Różne sensory mogą wspierać wczesne wykrycie, klasyfikację lub wskazanie, ale ich ślady nie są z definicji równoważne do użycia przez efektor.

Producent i zamawiający potwierdzają skład Małej Narwi oraz zakres docelowego programu w granicach konkretnych komunikatów. Wynika funkcjonalnie, że zmiana CAMM na CAMM-ER i ZENIT na IBCS zmienia konfigurację dowodową całego łańcucha. Typowa praktyka wymaga osobnej kwalifikacji interfejsów i zarządzania zgodnością wersji. Hipoteza szkoleniowa nakazuje prowadzić dwie osie czasu: kontraktową i operacyjną, zamiast jednej listy „posiadanych” elementów.

8. Studium porównawcze III: kwalifikacja MAADS z CAMM-ER

Włoska próba kwalifikacyjna MAADS z 2023 roku ma inny charakter niż opis wdrożonego Sky Sabre i komunikaty o polskich programach. Według MBDA połączono sensor, Detection Centre, wyrzutnię, dwukierunkowe łącze danych oraz CAMM-ER, doprowadzając do przechwycenia celu w reprezentatywnym scenariuszu.2 Producent wskazał zarazem większy silnik AVIO, zmienioną aerodynamikę, aktywny seeker i SVL.

Najważniejszy jest typ uzyskanego dowodu: nie badano wyłącznie samego pocisku ani samego mechanizmu startowego, lecz konkretny łańcuch end-to-end. Sensor musiał wytworzyć użyteczną informację, ośrodek detekcji i dowodzenia ją przetworzyć, wyrzutnia przygotować efektor, łącze podtrzymać aktualizacje, a pocisk przejść od wyrzutu przez lot pośredni do terminalnego przejęcia. Sukces próby potwierdza dojrzałość CAMM-ER w tej konfiguracji MAADS i w warunkach próby.

Nie jest to jednak certyfikat Narwi. Polski system ma inne sensory, C2, sieć, platformy, procedury integracyjne i konfiguracje oprogramowania. Wynik MAADS może zasilać argumentację dotyczącą dojrzałości pocisku, SVL i podstawowych interfejsów rodziny, ale polskie różnice muszą otrzymać własne dowody weryfikacyjne. To rozróżnienie chroni przed typowym błędem: przeniesieniem wyniku próby jednego układu na każdy system używający tej samej amunicji.

Kwalifikację należy postrzegać warstwowo. Badania podzespołów dają dowody dla seekera, łącza, autopilota, silnika i układu startowego. Próby wyrzutni wykazują poprawność zasilania, komunikacji, identyfikacji kontenera i stanów bezpiecznych. Symulacje sensor–C2 sprawdzają korelację, opóźnienia oraz interfejsy bez użycia bojowego efektora. Próba end-to-end wiąże te poziomy w określonej konfiguracji. Gotowość jednostki wymaga ponadto odbioru, wyszkolenia, logistyki i utrzymania.

Źródło o MAADS jest komunikatem producenta, zatem potwierdza zaistnienie i deklarowany zakres próby, ale nie stanowi niezależnego raportu z pełnymi kryteriami. Zakres wariantu obejmuje włoski MAADS i CAMM-ER; nie CAMM w Sky Sabre ani którąkolwiek datowaną konfigurację Narwi. Hipoteza szkoleniowa brzmi: każdemu twierdzeniu o „sprawdzeniu systemu” należy przypisać badany łańcuch, scenariusz, konfigurację i instytucję akceptującą.

9. Polska integracja, produkcja i zarządzanie konfiguracją

Narew łączy zakup efektora z budową krajowej zdolności przemysłowej. MBDA deklaruje transfer kluczowych technologii i wiedzy umożliwiający produkcję CAMM-ER w Polsce.14 Umowa inwestycyjna ogłoszona przez MON 1 kwietnia 2026 roku dotyczy ustanowienia w MESKO zdolności wytwarzania silników rakietowych i głowic fragmentujących oraz przyszłego montażu kompletnych pocisków.17 Czas przyszły jest materialny: inwestycja i kwalifikacja procesu poprzedzają dojrzałą produkcję seryjną.

Transfer technologii nie jest pojedynczym przekazaniem dokumentów. Typowa praktyka przemysłowa obejmuje prawa i dokumentację, chronioną infrastrukturę, wyposażenie produkcyjne i testowe, kwalifikację dostawców, szkolenie personelu, wykonanie wyrobów pierwszej serii, próby oraz nadzór zmian. Procesy, których wyniku nie da się w pełni skontrolować bez zniszczenia wyrobu, wymagają szczególnie ścisłej walidacji, świadków procesowych i identyfikowalności partii. Są to wnioski ogólne; komunikaty nie ujawniają konkretnych tolerancji ani planów kontroli CAMM-ER.

Configuration baseline musi wiązać co najmniej typ pocisku i kontenera, sprzęt oraz oprogramowanie wyrzutni, wersję C2, dokument kontroli interfejsu, konfigurację sensora, kalibrację i środowisko sieciowe. Zmiana po którejkolwiek stronie może wymagać analizy wpływu i regresji. Dokładniejszy sensor może przesyłać inny opis niepewności; nowa wersja trackera może zmienić dynamikę śladu; zamiennik komponentu pocisku może wymagać ponownego wykazania własności środowiskowych.

IBCS poszerza skalę tego problemu, bo integruje wiele źródeł i warstw efektorowych. Korzyścią jest współdzielenie śladów i koordynacja decyzji. Ryzykiem — błąd wspólny, niespójna wersja interfejsu, utrata synchronizacji albo nadanie niezweryfikowanym danym zbyt wysokiej jakości. Na poziomie ogólnym potrzebne są uwierzytelnianie węzłów, integralność ładowanego oprogramowania, kontrola konfiguracji kryptograficznej, rejestrowanie pochodzenia danych i jawne przejście do stanu ograniczonego. Szczegóły topologii, protokołów i procedur pozostają poza zakresem.

Rodzina CAMM pojawia się także w Pilicy+ i planowanej integracji Sea Ceptor na fregatach Miecznik.18,19 Wspólność rodziny może wspierać zapas i kompetencje przemysłu, ale każda platforma ma odrębny system dowodzenia, środowisko i bazę kwalifikacyjną. Dostawa CAMM i wyrzutni dla Pilicy+ nie jest dostawą zestawu Narew, a kontrakt okrętowy nie dowodzi gotowości integracji lądowej.

10. Eksploatacja i wydzielona procedura bezpieczeństwa

Kontener ogranicza wpływ środowiska i kontakt obsługi z pociskiem, lecz nie zmienia amunicji w przedmiot bezpieczny. Wewnątrz pozostają silnik na stały materiał pędny, generator gazu, bateria, elementy pirotechniczne, zapalnik i głowica fragmentująca. Rutynowe czynności wolno wykonywać wyłącznie według zatwierdzonej dokumentacji, przez uprawniony personel i przeznaczonym wyposażeniem.

Nie wolno otwierać kontenera poza procedurą, przykładać napięcia do nierozpoznanych styków, badać obwodów przypadkowym miernikiem, ogrzewać lub spawać w pobliżu ani używać egzemplarza po udarze bez oceny specjalistycznej. Uszkodzony kontener należy wyłączyć z obsługi i przekazać właściwym służbom uzbrojenia. Postępowanie po pożarze, upadku albo przekroczeniu warunków środowiskowych określa plan awaryjny jednostki, nie publiczny opis techniczny.

Fragment pocisku lub kontenera może nie przypominać klasycznej amunicji. Brak wybuchu nie dowodzi rozładowania. Osoba znajdująca obiekt nie dotyka go, nie przemieszcza, nie przykrywa i nie próbuje identyfikacji z bliska. Należy oddalić ludzi, oznaczyć lokalizację z bezpiecznego miejsca i zawiadomić Policję lub wojskowy patrol rozminowania/EOD, przekazując informację o dymie, osadzie lub pożarze. Numery seryjne i szczegóły konstrukcyjne mogą być wrażliwe; dokumentowanie nie uzasadnia wejścia w strefę zagrożenia.

Sekcja ta wyznacza granicę między wiedzą systemową a czynnościami wykonawczymi. Nie opisuje rozbrajania, diagnostyki obwodów inicjujących, składu materiałów energetycznych ani logiki bezpieczeństwa startu. Takie informacje należą do zatwierdzonych instrukcji i kompetencji specjalistycznych.

11. Synteza: jedna zdolność, wiele konfiguracji

CAMM wniósł do obrony krótkiego zasięgu spójną kombinację aktywnego seekera, łącza danych i Soft Vertical Launch. CAMM-ER zachowuje tę logikę informacyjną, ale jest osobnym wariantem napędowo-aerodynamicznym, wymagającym własnej kwalifikacji fizycznej i ewidencji konfiguracji. Wspólna rodzina nie usuwa różnic między domeną lądową i morską ani między systemami narodowymi.

Trzy studia dowodzą różnych rzeczy. Sky Sabre pokazuje operacyjne zestawienie CAMM z brytyjskim sensorem i BMC4I. Mała Narew pokazuje szybkie utworzenie polskiego łańcucha CAMM–SOŁA–ZENIT, podczas gdy docelowa Narew jest programem CAMM-ER, IBCS, polskich sensorów i produkcji krajowej. Próba MAADS pokazuje kwalifikacyjne zamknięcie konkretnego włoskiego łańcucha z CAMM-ER, lecz nie certyfikuje Narwi.

Wspólna lekcja jest jednoznaczna: o zdolności nie rozstrzyga sam pocisk ani liczba katalogowa. Rozstrzyga kontrolowany, datowany i zweryfikowany łańcuch sensor–C2–łącze danych–pocisk, wraz z czasem, jakością śladu, właściwym wariantem, zgodnym oprogramowaniem, personelem i logistyką. Dlatego każde twierdzenie o gotowości powinno wskazywać konfigurację i rodzaj dowodu, a każde twierdzenie ogólnoinżynierskie — swój status epistemiczny.

Bibliografia i rejestr źródeł