Standard źródeł i wiarygodności

Publikacja: 2026-09-04 · Aktualizacja: 2026-09-11

Wstęp: wiarygodność jest własnością relacji, nie dokumentu

Opis systemu rakietowego nie staje się wiarygodny dlatego, że opublikowała go znana instytucja ani dlatego, że tę samą informację powtórzono na wielu stronach. Teza niniejszej monografii brzmi: wiarygodność opisu techniki rakietowej wynika z audytowalnego powiązania precyzyjnie ograniczonego twierdzenia z dokumentem właściwego rodzaju, konkretnym wariantem i datą konfiguracji, przy jawnym określeniu zakresu dowodu, jego niezależności oraz pozostającej niepewności.

W praktyce oznacza to odejście od pytania „czy źródło jest dobre?” na rzecz serii pytań dokładniejszych: dla jakiego twierdzenia jest dobre, skąd jego autor mógł znać opisywany fakt, jakiej konfiguracji dotyczy dokument i czego z niego nie wolno wywnioskować? Karta producenta, umowa, instrukcja obsługi, raport z próby i karta muzealna mogą pochodzić od instytucji najwyższej rangi, lecz odpowiadają na odmienne pytania. Dokument budżetowy może znakomicie potwierdzać planowaną liczbę zakupionych pocisków, a zarazem nie dostarczać żadnego bezpośredniego dowodu ich skuteczności. Raport z pojedynczej próby może potwierdzać wykonanie jej celów, ale nie musi uzasadniać uniwersalnej deklaracji o zdolności bojowej.

Tak rozumiany standard źródeł jest metodą kontroli rozumowania. Jego podstawowy łańcuch ma postać:

twierdzenie → zakres twierdzenia → źródło → dostęp źródła do faktu → konfiguracja → warunki obserwacji → niezależne potwierdzenie → kwalifikacja redakcyjna

Jeżeli któregoś ogniwa nie da się ustalić, tekst powinien zawęzić twierdzenie, nazwać brak albo oddzielić udokumentowany fakt od wniosku autora. Standardy analityczne ODNI wymagają analogicznego rozróżniania informacji źródłowych, założeń i ocen oraz jawnego opisywania jakości źródeł i przyczyn niepewności.^sz1-icd203

Dlaczego technika rakietowa wymaga osobnego standardu dowodowego

System rakietowy jest jednocześnie wyrobem technicznym, częścią większej architektury, przedmiotem zamówień, wynikiem wieloletniego programu rozwojowego i narzędziem używanym w warunkach operacyjnych. Każda z tych perspektyw wytwarza własne dokumenty i własne znaczenie słowa „działa”. Zgodność podzespołu z wymaganiem, zaliczenie próby rozwojowej, przyjęcie partii do służby i skuteczność całego zestawu w warunkach bojowych nie są równoważnymi zdarzeniami.

Pierwszym źródłem trudności jest warstwowość systemu. Pocisk może być tylko jednym z elementów obejmujących sensory zewnętrzne, stanowisko dowodzenia, środki łączności, wyrzutnię, oprogramowanie oraz wyposażenie obsługowe. W analizie modernizacji Patriot amerykański GAO wskazał przypadek, w którym możliwości pocisku PAC-3 MSE wykraczały poza ówczesną zdolność radaru do ich pełnego wykorzystania.^{sz1-gao-patriot} Zdanie „pocisk ma większy obszar zwalczania” nie dowodzi więc, że każda konfiguracja całego zestawu może ten obszar wykorzystać. Źródło musi określać poziom badanego obiektu: element, pocisk, jednostkę ogniową czy kompletny system.

Drugim problemem jest zmienność konfiguracji w czasie. Ta sama nazwa rodziny może obejmować kolejne bloki sprzętowe, wersje eksportowe, zmiany oprogramowania, odmienne partie produkcyjne i modernizacje eksploatacyjne. Oficjalna karta USAF opisuje Minuteman III jako rezultat wieloletnich ulepszeń, obejmujących między innymi kolejne wersje i modernizacje systemu.^{sz1-usaf-minuteman} Parametru udokumentowanego dla konfiguracji aktualnej nie wolno automatycznie przenosić na egzemplarz z początku produkcji; informacji historycznej nie wolno z kolei przedstawiać jako opisu stanu obecnego.

Trzecią trudność tworzy ograniczona jawność. Publiczne materiały często podają funkcję lub kategorię zdolności, lecz pomijają warunki brzegowe, tolerancje, konfigurację celu, kryteria zaliczenia albo wyniki negatywne. Brak publicznej liczby nie upoważnia do jej uzupełnienia średnią z portali wtórnych. Uzasadnia jedynie zapis „brak publicznego potwierdzenia” albo ostrożnie opisaną rekonstrukcję, jeżeli jej wykonanie jest bezpieczne i metodologicznie dopuszczalne.

Czwartym problemem jest język instytucjonalny. Producent komunikuje zalety produktu, organ zakupowy uzasadnia wydatek, użytkownik opisuje przeznaczenie i stan służby, a laboratorium wyjaśnia mechanizm lub wyniki eksperymentu. Każdy może pisać zgodnie z prawdą, a mimo to żaden pojedynczy dokument nie musi wystarczać do kompletnego opisu zdolności.

Najważniejsze rozróżnienie brzmi zatem:

Źródło może potwierdzać, że instytucja złożyła określoną deklarację, nie potwierdzając jeszcze prawdziwości deklarowanej zdolności.

Materiał Lockheed Martin jest źródłem pierwotnym dla twierdzenia „producent przedstawia PAC-3 MSE jako interceptor typu hit-to-kill przeznaczony przeciw wymienionym klasom zagrożeń”.^{sz1-lockheed-pac3} Nie jest przez sam ten fakt niezależnym dowodem prawdopodobieństwa przechwycenia każdego celu należącego do tych klas. Do takiego wniosku potrzebne byłyby wyniki odpowiednich prób, znajomość ich reprezentatywności oraz ocena konfiguracji i warunków.

Twierdzenie jako podstawowa jednostka pracy

Artykuł nie jest najmniejszą jednostką podlegającą weryfikacji. Jest nią twierdzenie: zdanie albo wydzielona część zdania, której prawdziwość można ocenić niezależnie. Dobre twierdzenie określa przynajmniej obiekt, cechę, zakres oraz — gdy ma to znaczenie — wariant, czas i warunki.

Zdanie „PAC-3 MSE jest skutecznym pociskiem hit-to-kill, który zwalcza pociski balistyczne i został zamówiony przez armię amerykańską w liczbie 870 sztuk” wygląda naturalnie, lecz zawiera co najmniej cztery twierdzenia:

PAC-3 MSE wykorzystuje mechanizm hit-to-kill;
system jest przeznaczony do zwalczania określonych klas celów;
jego skuteczność osiąga poziom uzasadniający użyte określenie;
w 2024 roku zawarto umowę obejmującą 870 pocisków i wyposażenie towarzyszące.

Pierwsze dwa mogą zostać opisane na podstawie dokumentów producenta i użytkownika jako cechy konstrukcyjne oraz deklarowane przeznaczenie. Czwarte potwierdza komunikat U.S. Army o kontrakcie o wartości 4,5 mld dolarów.^{sz1-army-contract} Trzecie wymaga innej klasy dowodów. Jeden przypis postawiony na końcu pierwotnego zdania zacierałby tę różnicę i sugerował, że każdy dokument potwierdza wszystkie składniki.

Atomizacja polega na rozbiciu zdania do takiej granularności, przy której zakres przypisu jest jednoznaczny. Nie oznacza produkowania serii urywanych zdań. Składniki można po redakcji połączyć, jeżeli każdy zachowuje własny przypis i kwalifikację:

U.S. Army zawarła w czerwcu 2024 roku umowę obejmującą 870 pocisków PAC-3 MSE i wyposażenie towarzyszące.^{sz1-army-contract} Producent określa ten wariant jako interceptor hit-to-kill przeznaczony do zwalczania kilku klas zagrożeń powietrznych i rakietowych.^{sz1-lockheed-pac3} Są to odpowiednio fakt zakupowy i deklaracja przeznaczenia; same nie stanowią kompletnego pomiaru skuteczności operacyjnej.

Granica atomizacji przebiega tam, gdzie zmienia się przedmiot dowodu. Jeżeli jedna wartość dotyczy pocisku, druga zestawu, trzecia próby, a czwarta kontraktu, powstały cztery twierdzenia nawet wtedy, gdy mieszczą się w jednym zdaniu gramatycznym. Pomocny jest test negacji: jeżeli jeden składnik mógłby okazać się fałszywy bez obalenia pozostałych, powinien mieć osobny ślad źródłowy.

Atomizacja zapobiega również ukrytemu wzmacnianiu języka. Źródło mówiące, że próba „spełniła cele”, nie uzasadnia automatycznie słów „pocisk udowodnił pełną zdolność operacyjną”. Redaktor musi znać cele próby, rodzaj celu, konfigurację systemu i kryterium sukcesu. NASA rozdziela weryfikację zgodności z wymaganiami od walidacji przydatności w zamierzonym środowisku oraz wymaga powiązania wymagań z metodą ich sprawdzenia.^{sz1-nasa-handbook} Ta sama dyscyplina jest potrzebna w pracy źródłowej: najpierw ustala się, co rzeczywiście sprawdzono, dopiero potem formułuje zdanie.

Rodzaje twierdzeń i odpowiadające im dowody

Klasyfikacja twierdzenia powinna poprzedzać wyszukiwanie źródeł. Pozwala uniknąć sytuacji, w której łatwo dostępny dokument zostaje użyty do odpowiedzi na pytanie, do którego nie został wytworzony.

Rodzaj twierdzenia	Typowe pytanie	Najsilniejszy jawny dowód	Czego sam dowód zwykle nie rozstrzyga
identyfikacyjne	Co to za obiekt, wariant lub podzespół?	oznaczenie na obiekcie, numer katalogowy, dokument konfiguracji, karta inwentarzowa z proweniencją	osiągów i aktualnego statusu operacyjnego
konstrukcyjne	Z jakich bloków składa się system i jaką funkcję pełnią?	zatwierdzony rysunek, specyfikacja, instrukcja techniczna, kontrolowana dokumentacja producenta	działania wszystkich egzemplarzy i konfiguracji
osiągowe	Jaką wartość osiąga dana cecha i w jakich warunkach?	raport z reprezentatywnej próby z metodą, warunkami i kryterium	wyników poza przebadanym zakresem
historyczne	Kiedy nastąpiło zdarzenie lub zmiana?	datowany zapis programu, rozkaz, protokół odbioru, archiwum instytucjonalne	szczegółów technicznych nieobjętych zapisem
administracyjne	Co zamówiono, zatwierdzono albo wprowadzono do planu?	umowa, decyzja, zawiadomienie o zamówieniu, dokument budżetowy	dostawy, gotowości i skuteczności
próbne	Co wykonano podczas konkretnej próby i jaki był jej wynik?	plan, zapis przebiegu, raport końcowy i dane pomiarowe	uniwersalnej zdolności całej rodziny
operacyjne	Jak system zachowywał się w służbie lub użyciu?	raport użytkownika, ocena gotowości, raport po działaniu, wiarygodny audyt danych eksploatacyjnych	pełnych przyczyn konstrukcyjnych bez dalszej analizy

Twierdzenie identyfikacyjne może wydawać się banalne, ale od niego zależą wszystkie następne. Smithsonian opisuje konkretną płytkę z systemu Minuteman II za pomocą numeru inwentarzowego, oznaczeń widocznych na obiekcie, przybliżonej daty i proweniencji.^{sz1-smithsonian-board} Karta jest mocnym dowodem istnienia oraz cech tego artefaktu. Nie wystarcza jednak do wniosku, że identyczna płytka znajdowała się w każdej partii Minuteman II ani że jej dzisiejszy stan odpowiada konfiguracji eksploatacyjnej.

Twierdzenie konstrukcyjne opisuje „co jest” i „jaką pełni funkcję”, ale niekoniecznie „jak dobrze działa”. Artykuł laboratorium Johns Hopkins APL może wiarygodnie wyjaśniać zależność prawa naprowadzania od pomiaru linii obserwacji, sensorów inercyjnych i własności celu.^{sz1-jhu-guidance} Bez jawnego powiązania z konkretnym programem nie wolno jednak zamieniać tego wykładu w twierdzenie, że określony pocisk używa dokładnie opisanej implementacji.

Twierdzenie osiągowe wymaga podania definicji mierzonej cechy. „Zasięg” może oznaczać granicę kinematyczną, obszar zwalczania dla określonego celu, wartość deklarowaną albo rezultat konkretnego strzelania. „Skuteczność” może oznaczać wykonanie celu próby, prawdopodobieństwo trafienia, niezawodność techniczną lub efektywność całej jednostki ogniowej. Bez definicji liczba jest pozornie precyzyjna.

Twierdzenie próbne musi pozostać przy zakresie próby. GAO podał, że w wydarzeniu FTT-21 z marca 2022 roku zademonstrowano zdolność systemu THAAD do odpalenia i kierowania dwoma interceptorami PAC-3 MSE przeciw jednemu celowi reprezentującemu pocisk balistyczny krótkiego zasięgu.^{sz1-gao-testing} Jest to mocny dowód dotyczący określonego celu integracyjnego. Nie dowodzi samodzielnie skuteczności PAC-3 MSE przeciw każdej klasie celów wymienianej w materiałach produktowych.

Twierdzenie operacyjne wymaga jeszcze innej ostrożności: rzeczywiste użycie zwiększa realizm, ale może ograniczać jakość danych. Raport GAO o Hellfire w operacjach Desert Shield i Desert Storm został sporządzony właśnie w celu oceny doświadczeń użytkownika, problemów i działań naprawczych.^{sz1-gao-hellfire} Ma zatem większą wartość dla pytania o zachowanie systemu w tamtym użyciu niż broszura produktowa, lecz jego wnioski nie mogą być bez sprawdzenia przenoszone na późniejsze warianty, inne platformy i odmienne warunki.

Źródło pierwotne, wtórne i pochodne: klasyfikacja zależna od pytania

Określenia „pierwotne” i „wtórne” nie są stałymi etykietami przypisanymi instytucjom. Opisują relację dokumentu do konkretnego faktu.

Komunikat U.S. Army o zawarciu umowy jest źródłem pierwotnym dla faktu, że organ ogłosił określone zamówienie. Może być również bezpośrednim źródłem jego daty, stron i deklarowanej liczby wyrobów. Jest jednak źródłem wtórnym dla szczegółów budowy pocisku, jeżeli powtarza dane otrzymane od biura programu lub producenta, oraz źródłem niewystarczającym dla skuteczności bojowej.

Raport GAO jest źródłem pierwotnym dla własnych ustaleń audytowych, metod i rekomendacji. Gdy streszcza niejawny raport DOT&E, pozostaje źródłem wtórnym wobec samej próby. Może być najlepszym dostępnym dokumentem jawnym, ale tekst musi zachować tę relację: „GAO, na podstawie raportu DOT&E, podał…”, a nie „próba bezspornie wykazała…”.

Karta muzealna jest pierwotna dla stanu ewidencji muzeum, numeru obiektu, jego pomiaru i opisanej proweniencji. Jej szkic historii programu jest opracowaniem wtórnym. Fotografia artefaktu może być bezpośrednim dowodem widocznego oznaczenia, lecz identyfikacja niewidocznej funkcji modułu nadal zależy od dokumentacji lub wiedzy kuratorskiej.

Źródło pochodne to materiał, który przejmuje informację z innego opracowania bez własnego dostępu do faktu: artykuł prasowy streszczający komunikat, katalog handlowy kopiujący kartę producenta albo portal zestawiający parametry z nieujawnionych stron. Może być użytecznym drogowskazem, ale nie tworzy nowego potwierdzenia.

Praktyczna zasada brzmi:

Dokument jest pierwotny tylko w takim zakresie, w jakim jego autor lub instytucja mieli bezpośredni dostęp do opisywanego zdarzenia, obiektu, decyzji albo pomiaru.

Dokument techniczny potwierdza to, do czego został wytworzony

Tytuł dokumentu nie wystarcza; trzeba ustalić jego funkcję w cyklu życia systemu.

Specyfikacja wymagań potwierdza, że dana cecha była wymagana. Nie dowodzi, że osiągnął ją gotowy wyrób. Sformułowanie „system shall…” należy redagować jako wymaganie, nie wynik.

Rysunek, wykaz części i dokument interfejsu mogą potwierdzać geometrię, skład, oznaczenia lub zdefiniowane połączenia konkretnej rewizji. Nie dowodzą bez dodatkowych zapisów, że wszystkie wyprodukowane egzemplarze odpowiadały tej rewizji ani że po modernizacji zachowano dawną konfigurację.

Karta produktu najlepiej potwierdza oficjalnie oferowaną nazwę, przeznaczenie oraz deklaracje producenta. Jeżeli nie ujawnia metody pomiaru, liczby prób i kryteriów, parametr należy oznaczyć jako katalogowy lub deklarowany.

Instrukcja operatora jest silnym źródłem dla zatwierdzonego zakresu czynności, interfejsów użytkownika, ograniczeń i nomenklatury w określonym wydaniu. Nie musi przedstawiać pełnej architektury wewnętrznej ani rzeczywistej niezawodności.

Instrukcja obsługowa może potwierdzać podział na moduły wymienne, punkty kontrolne, wymagane wyposażenie i organizację obsługi. Zakres czynności przewidziany dla danego szczebla nie dowodzi, że na tym szczeblu ujawniono pełną konstrukcję urządzenia.

Plan próby mówi, co zamierzano sprawdzić, na jakim obiekcie i według jakiego kryterium. Nie potwierdza wykonania próby ani jej wyniku.

Raport z próby może potwierdzać przebieg, konfigurację, warunki i rezultat w zakresie rzeczywiście zarejestrowanym. Jego siła zależy między innymi od reprezentatywności obiektu, kompletności danych, niezależności oceny oraz tego, czy badano podzespół, pocisk czy system z użytkownikami. NASA wymaga, aby plan weryfikacji rozróżniał testy kwalifikacyjne, próby w normalnym zakresie, pochodzenie obiektów próbnych oraz poziom badanego produktu.^{sz1-nasa-handbook}

Świadectwo odbioru potwierdza formalne przyjęcie określonego wyrobu według procedury odbiorczej. Nie jest równoznaczne z walidacją całej zdolności operacyjnej.

Biuletyn techniczny lub dokument modyfikacji potwierdza nakazaną zmianę i jej zakres stosowalności. Samo wydanie biuletynu nie dowodzi wykonania zmiany we wszystkich egzemplarzach.

Dokument budżetowy potwierdza wniosek, plan finansowy lub uzasadnienie na daną datę. Przykładowo dokument budżetowy U.S. Army na rok finansowy 2024 rozdzielał liczbę pocisków MSE, środki bazowe, wsparcie European Deterrence Initiative i planowane mechanizmy zamówienia wieloletniego.^{sz1-army-budget} Taki zapis nie jest jeszcze dowodem późniejszego podpisania umowy, terminowej produkcji ani dostarczenia pocisków.

Role instytucji: dostęp do faktu i interes w publikacji

Producent ma zwykle najlepszy dostęp do konfiguracji projektowej, procesu wytwarzania i własnych prób. Jednocześnie komunikuje produkt klientom i może wybierać korzystne wyniki. Nie należy odrzucać jego danych; należy dokładnie oznaczać ich status: konstrukcja deklarowana, parametr katalogowy, wynik próby producenta albo interpretacja marketingowa.

Użytkownik ma szczególny dostęp do stanu służby, obsługi, gotowości, integracji z doktryną i zachowania sprzętu w eksploatacji. Oficjalna karta USAF jest właściwa dla roli Minuteman III w strukturze sił i stosowanej przez użytkownika nomenklatury.^{sz1-usaf-minuteman} Nie musi ujawniać ograniczeń technicznych ani danych, których publikacja byłaby niewskazana.

Organ zakupowy jest właściwym źródłem dla decyzji, zakresu kontraktu, wykonawcy, ceny ogłoszonej publicznie i harmonogramu administracyjnego. Nie jest automatycznie niezależnym recenzentem wszystkich deklaracji produktu. Zawarcie umowy dowodzi decyzji zakupowej, a nie fizycznej dostawy ani spełnienia każdej zdolności opisanej w uzasadnieniu.

Laboratorium lub ośrodek prób może mieć najlepszy dostęp do aparatury, metody i surowych wyników. Trzeba jednak ustalić, kto zdefiniował kryteria, kto sfinansował badanie, jaka była konfiguracja obiektu i czy raport jest końcowy. Artykuł naukowy laboratorium może być znakomity dla praw fizycznych oraz metod GNC, lecz słaby dla identyfikacji nieujawnionego rozwiązania w konkretnym pocisku.

Muzeum ma szczególną wartość tam, gdzie zachował się obiekt, jego oznaczenia i historia pozyskania. Katalog muzealny może skorygować błędną identyfikację zdjęcia albo potwierdzić fizyczne cechy egzemplarza. Nie należy jednak traktować pojedynczego zabytku jako reprezentatywnego dla całej produkcji bez dokumentów określających jego wariant, kompletność i historię modyfikacji.

Ranga instytucji nie zastępuje zatem analizy dostępu. Wartość źródła rośnie, gdy instytucja miała bezpośredni kontakt z faktem, dokument ujawnia metodę, identyfikuje konfigurację i podaje ograniczenia. Maleje, gdy tekst wykracza poza kompetencję autora, miesza obserwację z promocją albo nie pozwala ustalić pochodzenia danych.

Niezależność dowodów i genealogia informacji

Trzy zgodne publikacje nie zawsze tworzą trzy dowody. Mogą być trzema kopiami jednego komunikatu prasowego. Liczy się liczba niezależnych dróg dostępu do faktu, a nie liczba adresów URL.

Najprostsza genealogia informacji wygląda tak:

raport z próby → komunikat biura programu → depesza agencji → artykuły portali → zestawienie encyklopedyczne

Pięć dokumentów w tym łańcuchu może reprezentować jedną obserwację. Zgodność sformułowań, identyczna kolejność parametrów, ten sam nietypowy błąd, wspólne zdjęcie lub cytat oraz publikacja w krótkim odstępie czasu są sygnałami wspólnego pochodzenia. Jeżeli portal powołuje się na „źródła oficjalne”, należy odnaleźć dokument pierwotny, a nie liczyć portal jako niezależne potwierdzenie.

Drugim mechanizmem jest zamknięty obieg cytowań. Opracowanie A podaje wartość za B, B odsyła do C, a C cytuje A lub materiał, który sam został z A przepisany. Pozorny aparat przypisów nie ma wtedy podstawy obserwacyjnej. U.S. Army definiuje circular reporting jako otrzymywanie tej samej informacji poprzez źródła inne niż pierwotne i ostrzega, że mechanizm ten może prowadzić do błędnej analizy.^sz1-fm20

Dla każdego ważnego parametru należy więc zapisać nie tylko cytowanie, lecz także domniemaną genealogię:

kto pierwszy opublikował informację;
czy kolejni autorzy wykonali własny pomiar lub analizę;
czy mieli dostęp do innego egzemplarza, dokumentu albo zdarzenia;
które publikacje jedynie przedrukowują treść;
gdzie kończy się obserwacja, a zaczyna interpretacja.

Niezależność nie jest cechą binarną. Producent i organ zakupowy mogą opublikować dwa dokumenty, lecz oba mogą opierać się na tej samej prezentacji biura programu. Dwa zespoły oceniające tę samą telemetrię są częściowo niezależne analitycznie, ale nie obserwacyjnie. Dwie próby wykonane na różnych egzemplarzach i przez różne ośrodki dostarczają silniejszej replikacji, chociaż nadal mogą współdzielić konfigurację celu albo kryteria programu.

Przeciwieństwem pozornej wielości jest triangulacja funkcjonalna. Zamiast zbierać kolejne karty produktu, łączy się dokumenty odpowiadające na różne części pytania: rysunek lub instrukcję dla konstrukcji, raport próby dla zachowania w kontrolowanych warunkach, dokument użytkownika dla eksploatacji i zapis zakupowy dla statusu administracyjnego. Takie źródła nie „głosują” nad jedną liczbą. Razem wyznaczają granice twierdzenia.

Ostatecznym testem niezależności jest pytanie kontrfaktyczne: gdyby pierwotny komunikat zawierał błąd, czy pozostałe źródło mogłoby go samodzielnie wykryć? Jeżeli nie — mamy przedruk albo zależność, nie dodatkowe potwierdzenie.

Identyfikacja obiektu: od rodziny do konfiguracji egzemplarza

Nazwa popularna rzadko wyznacza dostatecznie precyzyjny obiekt twierdzenia. „Rodzina” łączy konstrukcje genealogicznie, „system” obejmuje współpracujące elementy, „pocisk” jest jednym z tych elementów, a wyrzutnia, radar, stanowisko dowodzenia i wyposażenie obsługowe mogą mieć własne odmiany i własny cykl zmian. Dlatego identyfikacja powinna przebiegać od pojęcia najszerszego do najwęższego:

rodzina → system → element systemu → wariant → blok lub seria → partia → modyfikacja → konfiguracja w określonym dniu

Każdy poziom odpowiada na inne pytanie. Rodzina pozwala opisać pochodzenie konstrukcji, lecz zwykle nie uprawnia do przypisania wszystkim jej członom tego samego napędu, układu naprowadzania albo osiągów. Nazwa systemu mówi, jakie elementy współdziałają, ale nie może automatycznie stać się nazwą pocisku. Wariant powinien oznaczać rozpoznawalną odmianę produktu, natomiast „blok”, „mod”, „mark”, „seria” i podobne człony należy zachowywać w znaczeniu nadanym im przez właściciela programu. Nie wolno zakładać, że są to uniwersalne, wzajemnie równoważne szczeble taksonomii.

Partia produkcyjna jest jeszcze innym wymiarem: dwa egzemplarze tego samego wariantu mogą należeć do partii wykonanych według odmiennych zestawów zmian. Modernizacja eksportowa może zachować nazwę rodziny, a jednocześnie różnić się wyposażeniem, interfejsami, oprogramowaniem albo zakresem dopuszczonych funkcji. Samo podobieństwo oznaczenia nie dowodzi więc zgodności konfiguracji.

Minimalna sygnatura obiektu powinna mieć postać:

rodzina / system / element / wariant / blok-seria / partia lub zakres numerów / modyfikacja / użytkownik / data konfiguracji

Pola nieustalone zapisuje się jako „brak danych”, a nie usuwa. Puste pole wygląda bowiem jak przeoczenie, podczas gdy jawnie oznaczony brak danych ogranicza zdanie. Jeżeli znamy rodzinę i wariant, ale nie partię, dopuszczalne jest „w dokumentacji wariantu V…”, nie zaś „we wszystkich wyprodukowanych egzemplarzach”. Jeżeli źródło dotyczy tylko konfiguracji eksportowej, zdanie musi ją nazwać. Jeżeli dokument nie rozróżnia pocisku od całego zestawu, należy najpierw ustalić jego własny przedmiot, zamiast przenosić parametry między poziomami.

Identyfikacja wymaga również rozdzielenia nazwy oficjalnej, transliteracji, nazwy producenta, oznaczenia użytkownika i nazwy nadanej przez państwo trzecie. Są to aliasy tylko wtedy, gdy źródło wykazuje ich współreferencję. Zbieżność brzmienia lub numeru nie wystarcza. Roboczy rekord aliasu powinien zatem zawierać nie tylko parę nazw, lecz także źródło relacji i jej zakres: „to samo urządzenie”, „wariant tego urządzenia”, „oznaczenie eksportowe” albo „nazwa całego systemu”.

Takie rozróżnienie zmienia gramatykę artykułu. Zdanie „system X ma cechę Y” można opublikować dopiero wtedy, gdy dowód rzeczywiście obejmuje system. Gdy dokument opisuje pojedynczy element, poprawne będzie „pocisk wariantu X zawiera Y”. Gdy nie ustalono zakresu produkcyjnego: „Y udokumentowano co najmniej w konfiguracji opisanej w wydaniu R dokumentu”. Precyzja podmiotu nie jest dodatkiem katalogowym, lecz granicą ważności orzeczenia.

Oś czasu konfiguracji i pięć różnych stanów programu

Opis techniczny potrzebuje dwóch powiązanych osi czasu. Pierwsza przedstawia ewolucję konfiguracji: ustanowienie bazowej definicji, zatwierdzone zmiany, kolejne wydania dokumentacji, partie produkcyjne i modyfikacje egzemplarzy. Druga przedstawia status dowodowy zdolności lub produktu:

projektowany — znajduje się w wymaganiach, projekcie albo deklarowanym planie;
zakontraktowany — jest przedmiotem prawnie lub administracyjnie potwierdzonego zamówienia;
przetestowany — został poddany określonej próbie w opisanych warunkach;
dostarczony — został przekazany odbiorcy;
wdrożony — osiągnął zdefiniowany status użytkowy lub operacyjny.

Stany te nie tworzą skrótowej skali „coraz bardziej prawdziwe”. Każdy odpowiada na inne pytanie. Kontrakt jest mocnym dowodem decyzji zakupowej, lecz nie dowodzi zakończenia dostaw. Próba potwierdza wynik w swoich warunkach, ale nie zawsze potwierdza konfigurację seryjną ani gotowość operacyjną. Dostarczenie sprzętu nie musi oznaczać zakończenia szkolenia, integracji i odbioru. Wdrożenie nie dowodzi z kolei, że każdy egzemplarz użytkownika ma najnowszą modyfikację.

Inżynieria konfiguracji formalizuje tę różnicę przez bazowe opisy ustanawiane w kolejnych punktach cyklu życia. NASA rozróżnia między innymi bazę funkcjonalną, alokowaną, produktową i konfigurację wdrożoną; baza produktowa opisuje dokumentację przeznaczoną dla produkcji, wdrażania i wsparcia, a baza „as-deployed” stan po włączeniu zmian do dokumentacji gotowego systemu.^sz2-nasa-cm Nie należy przenosić tych nazw mechanicznie na każdy program wojskowy, ale sama zasada jest uniwersalnie użyteczna: projekt, produkt przeznaczony do wykonania i obiekt faktycznie rozmieszczony to trzy różne przedmioty dowodu.

Rekord zdarzenia powinien łączyć datę, obiekt, konfigurację, czasownik statusowy, dokument i zakres skutku. Zamiast „w 2022 roku wprowadzono wersję B” zapisujemy na przykład: „12 maja 2022 r. organ P podpisał umowę na dostawę wariantu B; dokument nie potwierdza daty dostarczenia ani osiągnięcia gotowości”. Późniejszy komunikat o odbiorze tworzy drugie zdarzenie, a nie „aktualizuje” pierwszego przez zastąpienie jego treści.

Daty także wymagają kwalifikatorów: ogłoszenie, podpisanie, test, odbiór, przekazanie jednostce, deklaracja gotowości i faktyczne rozpoczęcie użytkowania nie są synonimami. Jeśli publikacja retrospektywna podaje tylko rok, nie wolno dopisywać dnia z daty jej zamieszczenia. Jeśli źródło używa czasu przyszłego, pozostaje ono dowodem planu, nawet gdy później wiemy, że plan wykonano. Realizację potwierdza osobny dokument późniejszy.

Dzięki temu chronologia zachowuje historię wiedzy. Czytelnik widzi nie tylko, jaki stan uznano ostatecznie, lecz także kiedy i na jakiej podstawie wolno było zmienić „planowano” na „przetestowano”, „dostarczono” albo „wdrożono”.

Pełny rekord źródła i identyczność wykorzystanej kopii

Przypis widoczny w artykule jest skrótem rekordu źródłowego, nie jego zamiennikiem. Pełny rekord powinien obejmować:

autora lub instytucję i pełny tytuł;
typ dokumentu oraz jego funkcję;
numer, wydanie, rewizję i status, na przykład projekt, wersję zatwierdzoną lub dokument wycofany;
język oryginału;
datę publikacji, zatwierdzenia albo rewizji;
URL oraz trwały identyfikator, jeżeli istnieje;
datę i sposób dostępu;
lokalizację stabilnej kopii;
SHA-256 dokładnie tej kopii;
wykorzystane strony, rozdziały, tabele, rysunki lub nagłówki;
system, wariant i przedział czasu, których dotyczy materiał;
relację do innych wersji: zastępuje, jest zastąpiony przez, jest tłumaczeniem, załącznikiem, skrótem albo kopią;
uwagi o brakach, redakcjach, nieczytelności lub niepełnym przechwyceniu.

Trwały identyfikator i stabilna kopia rozwiązują dwa różne problemy. DOI oddziela identyfikację obiektu od jego aktualnego położenia sieciowego, lecz może prowadzić do zmienianego adresu docelowego; nie jest zatem sam w sobie dowodem, że dwie pobrane kopie mają identyczną treść.^sz2-doi Identyczność bajtową kontroluje skrót. Standard FIPS 180-4 definiuje rodzinę bezpiecznych funkcji skrótu, w tym SHA-256.^sz2-fips Skrót należy liczyć dla pliku faktycznie wykorzystanego, a nie dla adresu URL, nazwy dokumentu ani później pobranej kopii.

SHA-256 nie potwierdza autorstwa, prawdziwości treści ani kompletności pobrania. Pozwala natomiast wykazać, czy audytor otrzymał tę samą sekwencję bajtów. Biblioteka Kongresu stosuje skróty kryptograficzne jako informację o niezmienności plików i zachowuje logi kontroli integralności jako ślad audytowy.^{sz2-loc-fixity} W redakcji oznacza to rozdzielenie trzech pytań: „czy plik jest ten sam?”, „czy pochodzi od deklarowanego wydawcy?” i „czy jego treść uzasadnia tezę?”. Odpowiadają na nie odpowiednio kontrola skrótu, ocena pochodzenia oraz analiza dowodu.

Wykorzystany zakres musi być zapisany w rekordzie nawet wtedy, gdy przypis artykułu wskazuje cały dokument. „Strony 41–43, tabela 7” pozwalają odtworzyć lekturę; „PDF, 180 stron” jedynie potwierdza, że redaktor zna publikację. Jeśli plik ma numerację drukowaną inną niż numer strony PDF, podaje się obie: „s. 37 dokumentu, s. 45 pliku PDF”.

Relacja między wersjami zapobiega pozornemu mnożeniu dowodów. Wydanie drugie, jego tłumaczenie i karta katalogowa streszczająca to wydanie mogą tworzyć jedną linię pochodzenia. DataCite przewiduje jawne relacje wersji i tłumaczeń, między innymi IsVersionOf, IsPreviousVersionOf oraz IsTranslationOf; są one dobrym wzorem dla wewnętrznej ewidencji, nawet gdy badany dokument nie ma DOI.^sz2-datacite

Macierz twierdzenie–dowód

Jednostką audytu nie jest akapit, lecz pojedyncze twierdzenie możliwe do zanegowania. Zdanie zawierające nazwę wariantu, datę, parametr, status wdrożenia i interpretację może w rzeczywistości zawierać pięć tez. Jeden przypis na końcu takiego zdania sugeruje, że źródło potwierdza je wszystkie. Jeżeli potwierdza tylko dwie, przypis staje się typograficznie poprawny, lecz dowodowo mylący.

Wzorcowa macierz robocza może wyglądać następująco:

ID tezy	Ściśle ograniczone twierdzenie	Obiekt i czas	Dowód	Rodzaj wsparcia	Zależności	Dopuszczalne brzmienie
T1	Dokument D nazywa urządzenie wariantem V	V, data D	nagłówek i tabela identyfikacyjna D	bezpośredni	brak	„Dokument D identyfikuje urządzenie jako V”
T2	W konfiguracji opisanej w D występuje podzespół P	V, rewizja R	schemat blokowy D	bezpośredni	T1	„W konfiguracji V opisanej w rewizji R występuje P”
T3	P pełni funkcję F	P w V, rewizja R	opis interfejsu i przepływu danych w D	bezpośredni	T1, T2	„Dokument przypisuje P funkcję F”
T4	P zastąpił wcześniejszy podzespół Q	przejście R1→R2	wykaz zmian i dwa schematy	bezpośredni z dwóch wersji	T1–T3	„Między R1 i R2 udokumentowano zastąpienie Q przez P”
T5	Zmiana P prawdopodobnie spowodowała cechę C	R2	T4 oraz literatura o klasie P	pośredni	T4 i założenie A1	„Zmiana jest zgodna z interpretacją C, lecz dokument programu nie podaje jej jako celu”

Dowód bezpośredni zawiera informację stanowiącą tezę: tabela podaje wartość, wykaz zmian nazywa modyfikację, protokół opisuje wynik. Dowód pośredni wspiera przesłankę, z której dopiero wnioskujemy. Zdjęcie może pokazywać obecność zewnętrznego elementu, ale samo nie dowodzi jego funkcji. Ogólna literatura może wyjaśniać typowe działanie danej klasy podzespołów, lecz nie dowodzi, że konkretny egzemplarz realizuje wszystkie funkcje typowe.

Łańcuch wnioskowania zapisuje się jawnie:

D1 → T1
D2 → T2
T1 + T2 + założenie A1 → T3

Jeżeli obalenie T1 unieważnia T3, zależność musi znaleźć się w macierzy. Nie wolno przedstawiać T3 jako niezależnie potwierdzonej tylko dlatego, że końcowy wniosek wydaje się technicznie rozsądny. Jakość dowodu zależy od jego relewancji, ważności i wiarygodności, a większa liczba materiałów nie kompensuje braku związku z badaną tezą.^{sz2-gao-evidence}

Zbyt szerokie zdanie:

„Wariant V wszedł do służby w 2020 roku, otrzymał cyfrowy podzespół P, zwiększony parametr K i był używany przez wszystkich odbiorców eksportowych.”

należy rozbić:

„Producent ogłosił wariant V w 2020 r.” — potwierdzona deklaracja historyczna.
„Dokument rewizji R przedstawia w wariancie V podzespół P.” — potwierdzona cecha opisanej konfiguracji.
„Producent deklaruje dla V wartość K.” — potwierdzona deklaracja osiągowa, niekoniecznie niezależny wynik próby.
„Raport próby Z odnotowuje osiągnięcie K w warunkach W.” — potwierdzony wynik konkretnej próby.
„Brak publicznych danych pozwalających przypisać tę konfigurację wszystkim odbiorcom eksportowym.” — brak danych, a nie negacja jej istnienia.

Rozbicie zmienia czasowniki i podmioty. „Ogłoszono” nie przechodzi w „wdrożono”; „deklaruje” nie przechodzi w „osiąga”; „w rewizji R” nie przechodzi w „we wszystkich egzemplarzach”.

Klasy twierdzeń i wielowymiarowy zapis pewności

Klasa twierdzenia opisuje sposób jego powstania:

fakt dokumentowy — źródło stwierdza, że instytucja coś nazwała, zamówiła, opublikowała lub zadeklarowała;
fakt obserwacyjny lub testowy — zapisano obserwację albo wynik próby wraz z warunkami;
cecha konfiguracji — dokument techniczny przypisuje cechę określonemu obiektowi i wersji;
rekonstrukcja — wniosek powstał przez połączenie jawnych przesłanek;
spór źródłowy — wiarygodne materiały pozostają niezgodne;
brak danych — dostępny materiał nie wystarcza do twierdzenia;
teza wycofana — wcześniejsze brzmienie zostało unieważnione przez korektę identyfikacji albo nowszy dowód.

Klasy nie należy mieszać z pewnością. Fakt dokumentowy może być całkowicie pewny jako opis tego, co zadeklarowano, a zarazem słaby jako dowód rzeczywistej zdolności. Rekonstrukcja może mieć mocne przesłanki, ale pozostawać wrażliwa na jedno niezweryfikowane założenie.

Zamiast pojedynczego „87% pewności” zapisujemy wektor:

Każdy wymiar otrzymuje ocenę opisową, na przykład „wysoka / średnia / niska / nieoceniona”, oraz krótkie uzasadnienie. Przykład:

Pewność: tożsamość — wysoka; czas — średnia, bo brak daty wdrożenia zmiany; bezpośredniość — wysoka; niezależność — niska, ponieważ trzy publikacje wywodzą się z jednego komunikatu; zgodność — wysoka w tej linii źródłowej; kompletność — średnia; założenie krytyczne — brak.

Taki zapis pokazuje, dlaczego ostrożność jest potrzebna. Trzy zgodne przedruki mogą dawać wysoką zgodność tekstową, lecz niską niezależność. Aktualna instrukcja może dobrze identyfikować konfigurację, ale słabo opisywać wcześniejsze partie. Raport próby może być bezpośredni, lecz niekompletny, jeśli nie podaje warunków.

Oficjalny standard analityczny ODNI wiąże pewność z jakością i ilością materiału, logiką wniosku, lukami wiedzy oraz zależnością od założeń; nakazuje też oddzielać informacje bazowe od założeń i osądów.^sz2-icd203 Podobnie wytyczne IPCC rozdzielają siłę materiału dowodowego od zgodności między liniami dowodu i ostrzegają, że jakościowa pewność nie jest tym samym co prawdopodobieństwo statystyczne.^sz2-ipcc W encyklopedii technicznej procent wolno więc podać wtedy, gdy wynika z modelu, pomiaru lub jawnej estymacji probabilistycznej. Nie wolno nim dekorować intuicji redaktora.

Tabele, wykresy, tłumaczenia i źródła bez stałych stron

Tabela kompilowana jest zbiorem tez, a nie jedną ilustracją. Przypis pod tytułem może dokumentować jej koncepcję, ale nie wystarczy, gdy poszczególne wiersze pochodzą z różnych wariantów lub dokumentów. Najbezpieczniejszy układ to kolumna „źródło” albo indeks źródeł przypisany do komórek. Nagłówek tabeli musi definiować jednostki, warunki, datę konfiguracji i znaczenie braku wartości. Znak „—” nie powinien jednocześnie oznaczać „nie dotyczy”, „brak danych” i „zero”.

Wartość przeliczona wymaga podania wartości wejściowych, równania, jednostek, zasad zaokrąglenia i źródeł danych. Podpis powinien odróżniać „dane źródłowe” od „obliczenie redakcji”. Wykres potrzebuje ponadto informacji, czy punkty odwzorowano bezpośrednio, zdigitalizowano z rysunku, uśredniono czy interpolowano. Linia łącząca punkty nie może sugerować ciągłej wiedzy o obszarze, którego źródło nie zmierzyło.

Tłumaczenie cytatu należy oznaczyć jako przekład redakcji, zachować tekst oryginalny w notatce audytowej i zapisać termin mogący zmieniać interpretację. Gdy istnieje przekład urzędowy, nadal trzeba ustalić, czy jest wersją równorzędną, czy tylko pomocniczą. Relacja „jest tłumaczeniem” nie oznacza automatycznie identycznego statusu prawnego ani technicznego.^sz2-datacite

Dokument bez paginacji cytuje się przez stabilny element struktury: numer punktu, identyfikator wymagania, tabelę, rysunek, załącznik albo nagłówek i początek akapitu. Dla pliku tekstowego można dodatkowo zapisać zakres wierszy konkretnej kopii, ale tylko razem z SHA-256, ponieważ zmiana formatowania przesuwa numerację.

Strona dynamiczna wymaga daty i czasu dostępu, stabilnej kopii oraz opisu stanu interfejsu: wybranego wariantu, filtrów, języka i rozwiniętych zakładek. NARA wskazuje, że treść dynamiczna może zależeć od danych wejściowych użytkownika, a odtworzenie dawnego widoku zależy od przechwycenia treści, kontekstu i struktury strony.^sz2-nara-web Sam zrzut ekranu dokumentuje widok, lecz może nie zachować danych ukrytych, odnośników ani sposobu generowania wyniku. Dlatego zapisujemy równolegle adres, przechwycone pliki, obraz widoku i krótką instrukcję odtworzenia stanu.

Od surowej notatki do audytowalnego akapitu

Neutralnym przykładem jest śmigłowiec marsjański Ingenuity. Surowa notatka mogłaby brzmieć:

„Ingenuity był autonomicznym, solarnym śmigłowcem o masie 1,8 kg, zaprojektowanym na pięć lotów, ale wykonał 72, więc konstrukcja okazała się znacznie lepsza od projektu.”

Notatka miesza cechy sprzętu, sposób wykonywania lotu, plan misji, wynik eksploatacji i ocenę przyczyny sukcesu. Ostatni wniosek nie wynika bezpośrednio z liczb: większa liczba lotów może świadczyć o zapasie konstrukcyjnym, ale także o zmianie profilu zadań, aktualizacjach oprogramowania, sprzyjających decyzjach operacyjnych albo kombinacji tych czynników.

Krok 1 — atomizacja. Powstaje pięć tez:

N1: masa urządzenia wynosiła około 1,8 kg;
N2: energię dostarczał panel słoneczny ładujący akumulatory;
N3: lot wykonywano autonomicznie po przekazaniu poleceń z Ziemi;
N4: pierwotna demonstracja obejmowała najwyżej pięć lotów;
N5: urządzenie zakończyło misję po 72 lotach.

Karta informacyjna NASA/JPL z kwietnia 2020 r. podaje masę około 1,8 kg, zasilanie słoneczne oraz autonomiczne wykonywanie lotu po odebraniu poleceń.^{sz2-ingenuity-facts} Materiał NASA z lipca 2020 r. mówi o planie do pięciu lotów o rosnącej trudności.^{sz2-ingenuity-plan} Podsumowanie misji podaje 72 loty oraz daty pierwszego i ostatniego lotu.^{sz2-ingenuity-result}

Krok 2 — identyfikacja i czas. N1–N3 dotyczą egzemplarza lotnego w konfiguracji opisywanej przed startem misji, N4 — planu demonstracji, a N5 — całego późniejszego zapisu operacyjnego. Nie należy prezentować dokumentu z 2020 r. tak, jakby znał wynik z 2024 r.

Krok 3 — status. „Do pięciu lotów” było stanem projektowanym, nie wynikiem. „72 loty” jest retrospektywnym stanem wykonanym. Różnica między nimi jest faktem; przyczyna różnicy wymaga osobnego dowodu.

Krok 4 — ocena źródeł. Wszystkie trzy materiały pochodzą z NASA lub JPL, więc mają dobre dopasowanie instytucjonalne do historii misji, ale nie są trzema całkowicie niezależnymi liniami dowodowymi. Dwa późniejsze materiały mogą korzystać z tego samego rejestru lotów. Ich zgodność nie powinna być liczona jako potrójne niezależne potwierdzenie.

Krok 5 — dopuszczalne brzmienie. Audytowalny akapit brzmi:

Egzemplarz lotny Ingenuity miał masę około 1,8 kg, a panel słoneczny ładował jego akumulatory. Po przekazaniu planu z Ziemi lot był wykonywany bez sterowania w czasie rzeczywistym.^{sz2-ingenuity-facts} W 2020 r. NASA przedstawiała przedsięwzięcie jako demonstrację technologiczną obejmującą do pięciu lotów o rosnącej trudności.^{sz2-ingenuity-plan} Ostateczny bilans misji wyniósł 72 loty między 19 kwietnia 2021 r. a 18 stycznia 2024 r.^{sz2-ingenuity-result} Publiczne materiały przytoczone w tym akapicie potwierdzają skalę przekroczenia pierwotnego planu, lecz same nie wystarczają do przypisania tego wyniku jednej zmianie konstrukcyjnej ani jednej przyczynie operacyjnej.

Ostatnie zdanie jest równie ważne jak parametry. Wyznacza granicę wniosku i pokazuje, czego dowody nie mówią. Warsztat źródłowy nie polega bowiem na osłabianiu każdego zdania, lecz na nadawaniu mu dokładnie takiej siły, na jaką pozwalają identyfikacja obiektu, czas konfiguracji i rodzaj dowodu.

Rekonstrukcje i ich niepewność

Rekonstrukcja zaczyna się tam, gdzie dokument nie podaje gotowej odpowiedzi, lecz udostępnia przesłanki pozwalające sformułować ograniczony wniosek. Nie wolno traktować jej jak słabszego synonimu faktu. Powinna mieć własny rekord w macierzy dowodowej: pytanie, przesłanki, regułę wnioskowania, założenia, wynik, rodzaj niepewności oraz warunek unieważnienia.

Rekonstrukcja ilościowa

Rekonstrukcja ilościowa wyprowadza wartość liczbową z pomiarów, skalowanego rysunku, mas częściowych, przedziałów katalogowych albo innych wielkości źródłowych. Jej zapis powinien zawierać:

definicję obliczanej wielkości;
wartości wejściowe wraz z jednostkami i wariantami;
równanie albo jednoznaczny opis obliczenia;
źródło każdej wartości wejściowej;
niepewność wejść i sposób jej propagacji;
wynik z liczbą cyfr odpowiadającą jakości danych.

Niepewność nie jest dowolnym marginesem dopisanym po obliczeniu. Trzeba rozdzielić rozrzut obserwacji, rozdzielczość materiału, niepewność kalibracji, zaokrąglenie oraz założenia modelu. NIST odróżnia ocenę opartą na analizie statystycznej od oceny wykorzystującej inne dostępne informacje, takie jak wcześniejsze pomiary, charakterystyki przyrządów, świadectwa kalibracji i dane katalogowe; oba rodzaje składników mogą wejść do niepewności złożonej.^sz3-01 W encyklopedii nie oznacza to obowiązku wykonywania pełnej analizy metrologicznej dla każdej liczby. Oznacza zakaz przedstawiania wyniku z dokładnością większą niż dokładność przesłanek.

Jeżeli fotografia pozwala jedynie oszacować proporcję, wynikiem jest przedział albo wartość przybliżona, nie liczba z trzema miejscami po przecinku. Jeżeli karta produktu podaje wartość graniczną, nie wolno zamieniać jej w typową. Jeżeli wynik zależy od nieznanych warunków lotu, samo poprawne działanie arytmetyczne nie usuwa niepewności modelowej.

Rekonstrukcja jakościowa

Rekonstrukcja jakościowa odpowiada na pytania typu: „jaka jest prawdopodobna funkcja widocznego modułu?”, „czy zmiana należy do generacji analogowej czy cyfrowej?” albo „czy dokument mówi o zdolności planowanej, demonstrowanej czy wdrożonej?”. Jej niepewność ma charakter kategoryczny. Zamiast sztucznego przedziału procentowego należy zapisać:

rozważane interpretacje;
cechy przemawiające za każdą z nich;
cechy rozstrzygające, których nie znamy;
poziom rozdzielczości, na którym wniosek pozostaje bezpieczny.

Widok przewodów, złączy i płytek może uzasadniać ogólne stwierdzenie o rozdzieleniu funkcjonalnym elektroniki, ale zwykle nie wystarcza do przypisania konkretnych algorytmów. Podobieństwo obudowy nie dowodzi zgodności wnętrza, a zgodność nazwy modułu nie dowodzi zgodności rewizji. Poprawna formuła brzmi wtedy: „układ jest zgodny z interpretacją X, lecz dostępny materiał nie wyklucza Y”, nie zaś: „na pewno zastosowano X”.

Rekonstrukcja architektoniczna

Rekonstrukcja architektoniczna łączy elementy w model systemu: sensory, stanowisko dowodzenia, wyrzutnię, pocisk, łącza i interfejsy. Jej głównym zagrożeniem nie jest błąd pojedynczej liczby, lecz błąd struktury: pominięcie elementu, przypisanie funkcji niewłaściwemu podsystemowi, połączenie komponentów z różnych konfiguracji albo założenie interfejsu, którego nie potwierdza żaden dokument.

Każdy blok schematu należy oznaczyć jako:

potwierdzony — wskazany w dokumencie właściwym dla danego wariantu;
wywnioskowany — potrzebny do wyjaśnienia potwierdzonych relacji, lecz nieopisany bezpośrednio;
alternatywny — jedna z co najmniej dwóch zgodnych z dowodami architektur;
nieznany — luka, której nie wolno wypełnić rozwiązaniem z podobnego systemu.

Weryfikacja przez analizę, inspekcję, demonstrację i próbę to odmienne metody dowodzenia, a wynik uzyskany na komponencie, jednostce inżynierskiej lub egzemplarzu kwalifikacyjnym nie musi automatycznie opisywać gotowego systemu operacyjnego.^sz3-02 Dlatego schemat architektoniczny powinien wskazywać nie tylko relacje między blokami, lecz także pochodzenie każdego połączenia i konfigurację czasową. Najbardziej uczciwym wynikiem bywają dwa konkurencyjne schematy z listą danych potrzebnych do rozstrzygnięcia.

Jak diagnozować spór źródłowy

Rozbieżność nie jest jeszcze dowodem błędu. Najpierw należy sprawdzić siedem przyczyn.

Wariant. Czy oba źródła opisują tę samą rodzinę, wersję eksportową, blok, partię i konfigurację? Wspólna nazwa handlowa nie wystarcza.

Data. Czy publikacje odnoszą się do tego samego etapu rozwoju? Parametr projektowany, uzyskany w próbie, przyjęty do produkcji i obowiązujący po modernizacji to cztery różne twierdzenia.

Warunki próby. Czy wynik dotyczy identycznego celu, środowiska, konfiguracji platformy i kryterium powodzenia? Do publikacji wystarcza opis jawnego zakresu próby; nie należy rekonstruować brakujących warunków operacyjnych.

Definicja miary. „Zasięg” może oznaczać granicę katalogową, odległość przechwycenia w określonym scenariuszu albo klasę zdolności. „Masa pocisku” może dotyczyć egzemplarza gotowego do startu, korpusu bez określonych elementów albo innej wersji. Dopóki definicje nie są zgodne, liczb nie należy uśredniać.

Zaokrąglenie i konwersja. Wartości różniące się o wielkość zgodną z przeliczeniem jednostek lub zaokrągleniem mogą być jednym wynikiem zapisanym na dwa sposoby. Trzeba odtworzyć możliwą wartość pierwotną, lecz nie zwiększać liczby cyfr znaczących.

Transliteracja. Jedno oznaczenie zapisane według polskiej transkrypcji, międzynarodowej transliteracji i praktyki anglojęzycznej może wyglądać jak kilka różnych nazw. Dla języka rosyjskiego istnieje więcej niż jeden przyjęty system latynizacji; KSNG zestawia osobno system GOST i polską transkrypcję.^sz3-03 Baza powinna przechowywać zapis oryginalny, formę redakcyjną i aliasy wyszukiwawcze.

Genealogia albo błąd. Identyczne, nietypowe sformułowanie, ten sam układ tabeli, jednakowa literówka lub ta sama kolejność zaokrąglonych danych wskazują na wspólnego przodka. Dziesięć przedruków komunikatu pozostaje jednym dowodem. Dopiero po wykluczeniu powyższych przyczyn rozbieżność można oznaczyć jako prawdopodobny błąd merytoryczny.

Wynik diagnozy zapisuje się w jednej z czterech form:

wartości są zgodne po normalizacji;
wartości dotyczą różnych zakresów i obie pozostają prawdziwe;
źródła zależne powtarzają jedną informację, więc nie tworzą niezależnej zgodności;
konflikt pozostaje nierozstrzygnięty i musi być pokazany czytelnikowi.

Nie wybieramy wartości średniej tylko dlatego, że leży pomiędzy dwiema publikacjami. Średnia z dwóch odmiennie zdefiniowanych miar nie opisuje żadnej z nich.

Brak danych, jawność i bezpieczeństwo agregacji

„Brak danych” jest wynikiem badawczym, jeśli wiadomo, czego szukano, w jakich klasach dokumentów i do jakiej daty. Nie należy jednak pisać, że informacja „nie istnieje” albo „jest tajna”, gdy ustalono jedynie, że nie znaleziono jej w publicznie dostępnych źródłach. Poprawna formuła brzmi: „w przejrzanych jawnych materiałach nie znaleziono potwierdzenia”.

Przeciek nie staje się wiarygodnym źródłem technicznym przez samą niedostępność informacji gdzie indziej. Przed jego wykorzystaniem trzeba ustalić pochodzenie, integralność, datę, konfigurację i możliwość niezależnego potwierdzenia. Materiał opatrzony oznaczeniem niejawności, dane osobowe, niepubliczna dokumentacja eksploatacyjna albo informacje pozyskane w sposób bezprawny nie powinny być reprodukowane. Samo streszczenie nie usuwa problemu.

Spekulację wolno omawiać tylko wtedy, gdy jest istotnym przedmiotem analizy. Należy nazwać ją spekulacją, wskazać autora i przesłanki oraz wyjaśnić, czego nie dowodzi. Nie może ona zasilać pola „potwierdzone” ani być używana jako brakujące ogniwo rekonstrukcji.

Osobnym zagrożeniem jest agregacja. Zbiór jawnych informacji może ujawniać relację niewidoczną w poszczególnych źródłach; zasada ta jest formalnie rozpoznawana również w przepisach dotyczących klasyfikacji przez kompilację.^sz3-04 Redakcja nie nadaje klauzul, ale musi ocenić skutek publikacji. Szczególną ostrożność stosuje się przy zestawianiu aktualnych ograniczeń, rozmieszczenia, gotowości, procedur obsługowych, podatności i danych umożliwiających odtworzenie niepublicznej konfiguracji.

pominięto szczegółowe przykłady agregowania współczesnych danych o podatnościach, warunkach użycia, procedurach bojowych i ograniczeniach konkretnych konfiguracji. Takie zestawienia mogłyby ułatwiać szkodliwe wykorzystanie systemów; ewentualne uzupełnienie wymaga ręcznej oceny bezpieczeństwa i uprawnień.

Pominięcie określonego zakresu nie oznacza, że twierdzenie jest fałszywe. Rekord powinien podawać kategorię pominięcia, jego granice i rodzaj kontroli wymaganej przed ewentualnym uzupełnieniem, bez ujawniania samej treści chronionej.

Studium warsztatowe: S-200 i 5W28E

Pytanie badawcze brzmi: „co dokładnie opisuje źródło — rodzinę S-200, polski zestaw S-200WE, wyrzutnię czy pocisk 5W28E?”. Katalog Muzeum Sił Powietrznych tytułuje obiekt „przeciwlotniczy zestaw rakietowy S-200WE Wega na wyrzutni SP72WE”, a w metadanych osobno stwierdza, że rakietę 5W28E przekazał Wojskowy Instytut Uzbrojenia.^sz3-05 Już ten jeden dokument wykazuje, że oznaczenia nie są synonimami: S-200WE identyfikuje zestaw lub jego odmianę, SP72WE — wyrzutnię, a 5W28E — pocisk.

Macierz robocza powinna wyglądać następująco:

Twierdzenie	Obiekt	Dowód	Decyzja
eksponat przedstawia zestaw S-200WE Wega	zestaw	tytuł i opis katalogowy	potwierdzone dla eksponatu
wyrzutnia ma oznaczenie SP72WE	wyrzutnia	tytuł katalogowy	potwierdzone
prezentowany pocisk ma oznaczenie 5W28E	pocisk	nota proweniencyjna	potwierdzone
każdy S-200 używa 5W28E	cała rodzina	brak	odrzucić
wszystkie parametry z tabeli dotyczą wyłącznie pocisku	niejednoznaczne	tabela miesza dane pocisku, celu i wyrzutni	rozbić wierszami

Następnie redaktor tworzy słownik oznaczeń. Forma 5W28E powinna pozostać polską formą główną, jeżeli tak zapisuje ją polska instytucja opisująca polski egzemplarz; inne spotykane latynizacje zapisuje się jako aliasy, nie jako automatycznie odrębne warianty. Dopiero dokument zawierający rozróżnienie konstrukcyjne pozwala utworzyć osobne rekordy.

Ostrożny akapit wynikowy może brzmieć:

S-200WE Wega jest oznaczeniem odmiany przeciwlotniczego zestawu rakietowego, a nie samego pocisku. Zachowany w Muzeum Sił Powietrznych egzemplarz obejmuje wyrzutnię SP72WE i rakietę oznaczoną 5W28E. Dane publikowane pod ogólnym nagłówkiem „S-200” trzeba zatem przypisywać oddzielnie do zestawu, wyrzutni, pocisku i warunków użytej miary; nie należy przenosić ich na wszystkie odmiany rodziny.^sz3-05

Źródło nie pozwala natomiast powiedzieć, że każdy zestaw rodziny S-200 miał tę samą rakietę, konfigurację albo osiągi. Katalog eksponatu nie jest pełną historią konfiguracji ani instrukcją techniczną. Nie rozstrzyga też, czy każda liczba przytoczona na stronie ma zastosowanie do wszystkich partii 5W28E.

Studium warsztatowe: od AIM-9B do AIM-9X

Nazwę „Sidewinder” należy traktować jak nazwę rodziny. Karta USAF podaje, że produkcyjny AIM-9B wszedł do wyposażenia w 1956 roku i miał istotne ograniczenia kierunków oraz warunków zwalczania celu; w tym samym opracowaniu późniejsze zdolności przypisano kolejnym wersjom, a nie „Sidewinderowi” bez kwalifikatora.^sz3-06 Dokument Air Combat Command z 2020 roku rozdziela AIM-9M, AIM-9X i AIM-9X-2 oraz wiąże łącze danych z ulepszeniem AIM-9X-2.^sz3-07 NAVAIR opisywał produkcyjny AIM-9X jako konstrukcję z matrycowym detektorem obrazującym i sterowaniem strumieniem ciągu,^sz3-08 natomiast decyzję o pełnej produkcji Block II ogłoszono później, w 2015 roku.^sz3-09

Tok pracy nie polega na ułożeniu tych cech w jeden „profil rodziny”. Najpierw powstaje tabela cecha–wariant–data–rodzaj dowodu. Pole wspólne wypełnia się tylko wtedy, gdy dokument rzeczywiście odnosi je do całej rodziny albo gdy istnieje ciąg dowodów dla wszystkich objętych wersji.

Cecha	AIM-9B	AIM-9M	AIM-9X	AIM-9X-2/Block II
wejście do wyposażenia lub stan programu	1956 według USAF	osobny późniejszy wariant	produkcja ogłoszona w 2002 r.	pełna produkcja zatwierdzona w 2015 r.
charakterystyka sensora	nie przenosić danych z X	IR, opis osobny	obrazujący sensor IR	rozwinięcie X
łącze danych	brak dowodu w użytych źródłach	brak dowodu w użytych źródłach	nie przypisywać bez wskazania bloku	jawnie przypisane do AIM-9X-2

Genealogię źródeł sprawdza się równolegle. Karta muzealna, artykuł popularny i sklepiona z nich tabela mogą pozornie tworzyć trzy potwierdzenia, choć wszystkie powtarzają kartę USAF. Za niezależny dowód nie uznaje się materiału, który zachowuje tę samą kolejność zdań, te same uproszczenia i identyczne wartości. NAVAIR oraz USAF są różnymi instytucjami, lecz nawet ich komunikaty trzeba oceniać według funkcji: opis programu, decyzja produkcyjna i relacja z próby odpowiadają na odmienne pytania.

Ostrożny akapit:

Sidewinder jest rodziną rozwijaną przez kolejne generacje. Produkcyjny AIM-9B wszedł do wyposażenia USAF w 1956 roku i miał ograniczenia, których nie należy przypisywać późniejszym odmianom.^sz3-06 AIM-9X otrzymał gruntownie zmienione rozwiązania sensoryczne i sterujące,^sz3-08 a dokument Air Combat Command wiąże dodane łącze danych konkretnie z AIM-9X-2.^sz3-07 Z tego powodu cech AIM-9X lub Block II nie wolno przedstawiać jako właściwości każdego AIM-9.

Użyte źródła nie pozwalają stworzyć kompletnej, jednolitej macierzy wszystkich liter, bloków, partii i konfiguracji eksportowych. Nie uzasadniają także przypisania każdemu nosicielowi wszystkich zdolności pocisku: integracja zależy od wariantu pocisku, platformy, wyposażenia i stanu programu. Szczegółowych granic zastosowania bojowego nie rekonstruuje się z komunikatów publicznych.

Studium warsztatowe: CAMM-ER w Polsce

W tym przypadku pięć twierdzeń, które łatwo zlać w jedno, musi pozostać rozdzielonych.

Decyzja i zobowiązanie zakupowe. Komunikat MBDA z 7 listopada 2023 roku stwierdza zawarcie porozumienia z PGZ wspierającego realizację kontraktów wykonawczych NAREW oraz możliwość wytworzenia w Polsce ponad tysiąca pocisków CAMM-ER i ponad stu wyrzutni.^sz3-10 Jest to mocny dowód istnienia porozumienia i deklarowanego zakresu programu. Nie jest protokołem odbioru tysiąca pocisków.

Deklaracja producenta. Karta CAMM-ER, wersja 2023-08-v03, podaje zestaw cech i parametrów produktu.^sz3-11 Potwierdza, co producent deklarował dla oferowanego CAMM-ER w tej wersji dokumentu. Nie dowodzi automatycznie osiągnięcia każdej wartości w dowolnym scenariuszu ani zgodności przyszłej polskiej konfiguracji z każdym elementem karty.

Próba. MBDA poinformowała w maju 2024 roku o kwalifikacyjnym strzelaniu włoskiego systemu GRIFO zintegrowanego z wyrzutnią i CAMM-ER oraz o zweryfikowaniu dwukierunkowej komunikacji w tej konfiguracji.^sz3-12 Dokument potwierdza treść komunikatu producenta o konkretnym zdarzeniu próbnym. Próba włoskiego GRIFO nie jest próbą polskiej baterii NAREW i nie potwierdza całej polskiej konfiguracji.

Transfer technologii. Komunikat Ministerstwa Aktywów Państwowych z 29 grudnia 2025 roku opisuje projekty inwestycyjne: przedsięwzięcie WZE związane z produkcją, montażem i serwisem oraz projekt MESKO dotyczący przygotowania infrastruktury potrzebnej do pozyskania transferu technologii produkcji silnika i opracowania nowej głowicy.^sz3-13 Zastosowane czasowniki są istotne. Cel projektu, finansowanie infrastruktury i harmonogram nie są jeszcze dowodem ukończenia transferu, uruchomienia produkcji seryjnej ani kwalifikacji polskich komponentów.

Potwierdzona konfiguracja. Oficjalny opis Małej Narwi z 2022 roku wymienia radar SOŁA, urządzenia kierowania, wyrzutnie iLauncher i pociski CAMM, a zarazem zaznacza, że nie jest to docelowa konfiguracja NAREW.^sz3-14 Nie wolno zamienić CAMM na CAMM-ER tylko dlatego, że docelowy program wykorzystuje tę samą rodzinę.

Macierz decyzyjna:

Pytanie	Najmocniejszy użyty dokument	Co wolno stwierdzić	Czego nie wolno dopowiedzieć
czy zawarto porozumienie dotyczące CAMM-ER dla NAREW?	MBDA, 7.11.2023	tak, w deklarowanym zakresie komunikatu	że wszystkie dostawy wykonano
jakie cechy deklaruje producent?	karta `2023-08-v03`	cechy katalogowe CAMM-ER	że potwierdzono je w polskiej konfiguracji
czy odbyła się próba CAMM-ER?	MBDA, 8.05.2024	producent opisał próbę włoskiego GRIFO	że była to próba NAREW
czy zaplanowano zdolności przemysłowe w Polsce?	MAP, 29.12.2025	tak, wskazano projekty i cele	że transfer i kwalifikację ukończono
co potwierdzono w Małej Narwi?	MON, 14.04.2022	konfigurację z pociskiem CAMM	obecność CAMM-ER

Ostrożny akapit:

Polska zakontraktowała realizację docelowego programu NAREW z wykorzystaniem CAMM-ER, a porozumienie MBDA–PGZ z 2023 roku określiło skalę planowanej produkcji w Polsce i transferu technologii.^sz3-10 Publiczne materiały z końca 2025 roku potwierdzają finansowanie projektów infrastrukturalnych i opisują ich cele, lecz nie stanowią dowodu ukończenia transferu ani rozpoczęcia kwalifikowanej produkcji seryjnej.^sz3-13 Opisana przez MBDA próba CAMM-ER z 2024 roku dotyczyła włoskiego systemu GRIFO, nie polskiej konfiguracji NAREW.^sz3-12 Wcześniejsza Mała Narew została oficjalnie opisana jako konfiguracja z pociskami CAMM i nie była konfiguracją docelową.^sz3-14

Na podstawie tych źródeł nie można powiedzieć, że Polska już eksploatuje CAMM-ER w docelowej konfiguracji NAREW, że wszystkie planowane technologie zostały przekazane ani że włoski wynik próby potwierdza działanie całego polskiego łańcucha sensor–dowodzenie–wyrzutnia–pocisk. Do takich twierdzeń potrzebne byłyby odpowiednio: dokument dostawy lub przyjęcia, potwierdzenie zakończenia transferu, dokument kwalifikacji oraz wynik próby właściwej konfiguracji.

Spór redakcyjny, publikacja i regresja

Spór redakcyjny rozstrzyga się na poziomie twierdzeń, nie autorytetu autorów. Osoba zgłaszająca tezę przedstawia rekord twierdzenie–dowód. Recenzent wskazuje dokładnie kwestionowane pole: zakres, wariant, data, niezależność, definicja miary, bezpieczeństwo albo siła wniosku. Następnie:

rozbija się zdanie na twierdzenia atomowe;
porównuje zakres każdego twierdzenia z zakresem źródeł;
ustala genealogie dokumentów;
normalizuje oznaczenia, jednostki i daty;
klasyfikuje konflikt;
wybiera: publikację, osłabienie języka, pokazanie sporu, oznaczenie braku danych albo pominięcie wrażliwej treści;
zapisuje rozstrzygnięcie i przesłankę, która mogłaby je zmienić.

Kandydat nadaje się do publikacji, gdy wszystkie materialne twierdzenia mają źródła właściwego rodzaju, wariant i konfiguracja czasowa są określone, rekonstrukcje są jawne, spory nie zostały ukryte, a tekst nie przekracza dowodów. Tabela musi być audytowalna komórka po komórce. Akapit syntetyczny nie może otrzymać jednego przypisu, jeśli składa się z danych o różnym pochodzeniu.

Po publikacji nowe źródło nie powinno prowadzić do mechanicznego nadpisania liczby. Najpierw ustala się, czy zmienia ono dowód, wariant, definicję albo tylko datę stanu wiedzy. Aktualizacja otrzymuje identyfikator, datę, opis zmienionych twierdzeń oraz skróty SHA-256 wejścia i wyniku.

Regresja różnicowa obejmuje wyłącznie zmienione twierdzenia oraz ich zależności: akapity syntetyczne, tabele, schematy, podpisy i wnioski. Niezmienione bajtowo części oraz źródła o zgodnym SHA mogą zachować wcześniejszy wynik kontroli. Pełny audyt trzeba powtórzyć po zmianie tezy, architektury, studium, zasadniczego rachunku, klasy bezpieczeństwa albo po przekroczeniu przyjętego limitu delty. Jeżeli aktualizacja jedynie naprawia literówkę lub adres bez zmiany treści dowodowej, wystarcza kontrola różnicowa i render.

Ćwiczenia kontrolne

Ćwiczenie 1

Trzy strony podają tę samą masę pocisku, identyczną literówkę w nazwie i ten sam układ czterech parametrów. Jedna nie zawiera przypisów, druga odsyła do pierwszej, trzecia jest późniejszym artykułem popularnym.

Odpowiedź: to najwyżej jeden łańcuch dowodowy. Należy odnaleźć najstarszy dostępny przodek, a do czasu znalezienia dokumentu właściwego dla wariantu oznaczyć wartość jako pochodną, nie „potwierdzoną przez trzy źródła”.

Ćwiczenie 2

Karta producenta podaje „ponad 40 km”, a relacja z próby mówi jedynie o udanym przechwyceniu celu bez odległości.

Odpowiedź: można napisać, że producent deklaruje wartość przekraczającą 40 km oraz że opisano udaną próbę w określonej konfiguracji. Nie można napisać, że próba potwierdziła zasięg ponad 40 km.

Ćwiczenie 3

Muzeum opisuje zestaw S-200WE na wyrzutni SP72WE i wymienia pocisk 5W28E. Redaktor wpisuje wszystkie wartości ze strony do tabeli „parametry pocisku”.

Kryteria oceny: należy oddzielić parametry pocisku, wyrzutni, celu i całego zestawu; zachować dokładne oznaczenia; nie rozszerzać danych eksponatu na całą rodzinę; wskazać niejednoznaczne wiersze.

Ćwiczenie 4

Komunikat zapowiada budowę hali i transfer technologii do 2030 roku. Artykuł stwierdza: „Polska produkuje kompletny pocisk”.

Odpowiedź: teza przekracza dowód. Dokument potwierdza projekt, cel i harmonogram. Do potwierdzenia produkcji potrzebne są dowody uruchomienia procesu, zakresu wykonywanych elementów i właściwego statusu kwalifikacji.

Ćwiczenie 5

Dwa źródła podają 160 kg i 350 funtów. Czy istnieje spór?

Odpowiedź: po przeliczeniu 350 funtów to około 159 kg, więc różnica może wynikać z konwersji i zaokrąglenia. Trzeba jednak nadal sprawdzić wariant i definicję masy. Sama zgodność numeryczna nie dowodzi niezależności źródeł.

Ćwiczenie 6

Jawne źródła opisują osobno ograniczenie sensora, procedurę obsługową i aktualne rozmieszczenie jednostki. Połączona tabela ujawniłaby praktyczny obraz podatności.

Odpowiedź: nie publikować syntezy automatycznie. Przeprowadzić ocenę ryzyka agregacji; w razie braku podstaw do bezpiecznego ujawnienia pominąć ją, określając kategorię pominięcia bez odtwarzania wrażliwej relacji.

Zakończenie

Rzetelność nie wynika z liczby przypisów ani prestiżu logo na dokumencie. Powstaje wtedy, gdy każde precyzyjne twierdzenie można prześledzić do źródła właściwego rodzaju, konkretnego wariantu i daty, a droga od dokumentu do wniosku pozostaje jawna. Rekonstrukcja musi ujawniać model i niepewność, spór — swoją przyczynę, brak danych — granicę kwerendy, a decyzja o niepublikowaniu — zakres pominięcia. Dopiero taka dyscyplina chroni encyklopedię jednocześnie przed atrakcyjną nieprawdą, fałszywą precyzją, mieszaniem generacji oraz nadmierną agregacją informacji.

Przypisy

Missile Procurement, Army: Fiscal Year 2024 Budget Estimates, Department of the Army, marzec 2023 r., https://www.asafm.army.mil/Portals/72/Documents/BudgetMaterial/2024/Base%20Budget/Procurement/Missile%20Procurement%20Army.pdf — wykorzystano s. 48–49 pliku PDF, pozycję 8260C53101: planowane ilości MSE, skład finansowania oraz status rozważanego zamówienia wieloletniego.
↩
Army awards $4.5 billion Patriot Advanced Capability-3 Missile Segment Enhancement missile multiyear contract, U.S. Army Public Affairs, 28 czerwca 2024 r., https://www.army.mil/article/277680/army_awards_4_5_billion_patriot_advanced_capability_3_missile_segment_enhancement_missile_multiyear_contract — wykorzystano datę, wartość, wykonawcę oraz zakres ogłoszonej umowy obejmującej 870 pocisków i wyposażenie towarzyszące.
↩1 ↩2
FM 2-0, Intelligence, Headquarters, Department of the Army, październik 2023 r., https://rdl.train.army.mil/catalog-ws/view/100.ATSC/B6B654D9-7553-4B08-9DD6-0891F8F04039-1360339759307/fm2_0.pdf — wykorzystano rozdz. 3, pkt 3-56: definicję circular reporting i ostrzeżenie przed traktowaniem tej samej informacji otrzymanej różnymi kanałami jako niezależnego potwierdzenia.
↩
Operation Desert Shield/Desert Storm: Observations on the Performance of the Army’s Hellfire Missile, U.S. Government Accountability Office, NSIAD-92-156, 30 marca 1992 r., https://www.gao.gov/products/nsiad-92-156 — wykorzystano określony przez GAO zakres badania: doświadczenia operacyjne, ujawnione problemy oraz działania naprawcze dotyczące Hellfire.
↩
Patriot Modernization: Oversight Mechanism Needed to Track Progress and Provide Accountability, U.S. Government Accountability Office, GAO-16-488, sierpień 2016 r., https://www.gao.gov/assets/680/679257.pdf — wykorzystano s. 12–15: konfigurację Patriot badaną w limited user test, zależność możliwości PAC-3 MSE od radaru oraz rozróżnienie efektywności i przydatności operacyjnej.
↩
Missile Defense: Annual Goals Unmet for Deliveries and Testing, U.S. Government Accountability Office, GAO-23-106011, maj 2023 r., https://www.gao.gov/assets/gao-23-106011.pdf — wykorzystano s. 13–15 i 33–34: cele oraz zakres prób FTT-21 i TH CTV-01a, a także rozróżnienie wyniku „met objectives”, „did not meet objectives” i „no-test”.
↩
Intelligence Community Directive 203: Analytic Standards, Office of the Director of National Intelligence, dyrektywa z 2 stycznia 2015 r., poprawiona technicznie 21 stycznia 2022 r. i ponownie 12 czerwca 2023 r., https://www.dni.gov/files/documents/ICD/ICD-203.pdf — wykorzystano s. 3–5: ocenę jakości i wiarygodności źródeł, jawne wyrażanie niepewności oraz rozdzielanie informacji, założeń i ocen analitycznych.
↩
Neil F. Palumbo, Ross A. Blauwkamp, Justin M. Lloyd, Basic Principles of Homing Guidance, Johns Hopkins APL Technical Digest, t. 29, nr 1, 2010 r., https://www.jhuapl.edu/sites/default/files/2024-09/29-01-Palumbo_Principles_Rev2018.pdf — wykorzystano s. 25–29: zakres modelu naprowadzania samonaprowadzającego, zależność implementacji od sensorów i ograniczenia wynikające z założeń modelowych.
↩
PAC-3 Media Kit, Lockheed Martin, materiał dynamiczny, dostęp 8 września 2026 r., https://www.lockheedmartin.com/en-us/products/pac-3-advanced-air-defense-missile/pac-3-media-kit.html — wykorzystano deklaracje producenta dotyczące mechanizmu hit-to-kill, przeznaczenia i pozycjonowania produktu; źródło cytowane jako deklaracja producenta, nie niezależna ocena skuteczności.
↩1 ↩2
NASA Systems Engineering Handbook, NASA/SP-2016-6105 Rev. 2, National Aeronautics and Space Administration, 2016 r., https://www.nasa.gov/wp-content/uploads/2018/09/nasa_systems_engineering_handbook_0.pdf — wykorzystano s. 11–12 i 216–223: różnicę między weryfikacją a walidacją, rolę konfiguracji bazowej, rodzaje metod sprawdzania, zakres prób kwalifikacyjnych i identyfikację pochodzenia obiektów próbnych.
↩1 ↩2
Circuit Board from Minuteman II Missile, National Museum of American History, Smithsonian Institution, karta obiektu nr 1987.0487.261, bez daty publikacji, dostęp 8 września 2026 r., https://americanhistory.si.edu/collections/object/nmah_689497 — wykorzystano oznaczenia artefaktu, proweniencję, przybliżoną datę, wymiary i przypisanie do systemu Minuteman II.
↩
LGM-30G Minuteman III, U.S. Air Force, stan informacji: luty 2019 r., https://www.af.mil/About-Us/Fact-Sheets/Display/Article/104466/lgm-30g-minuteman-iii/lgm-30g-minuteman-iii/ — wykorzystano sekcje „Mission”, „Features” i „Background”: oficjalną nomenklaturę, rolę użytkownika oraz informację o wieloletniej ewolucji systemu.
↩1 ↩2
DataCite Metadata Schema Documentation for the Publication and Citation of Research Data and Other Research Outputs, wersja 4.6, DataCite, 2024, https://schema.datacite.org/meta/kernel-4.6/, wykorzystano pola języka, wersji i relatedIdentifier, w tym relacje wersji oraz tłumaczenia; dostęp 2026-09-08.
↩1 ↩2
DOI Handbook, DOI Foundation, wydanie internetowe aktualne w 2025 r., https://www.doi.org/doi-handbook/html/, wykorzystano pkt 1.3.1, 1.9 i 1.10.2 dotyczące rozdzielenia trwałego identyfikatora od zmiennej lokalizacji zasobu; dostęp 2026-09-08.
↩
Secure Hash Standard (SHS), FIPS PUB 180-4, National Institute of Standards and Technology, sierpień 2015, https://csrc.nist.gov/pubs/fips/180-4/upd1/final, wykorzystano definicję rodziny algorytmów skrótu i specyfikację SHA-256; dostęp 2026-09-08.
↩
Government Auditing Standards: July 2007 Revision, GAO-07-731G, U.S. Government Accountability Office, lipiec 2007, https://www.gao.gov/assets/gao-07-731g.pdf, wykorzystano pkt 7.56–7.60 dotyczące wystarczalności, relewancji, ważności i wiarygodności dowodu oraz oceny materiału jako całości; dostęp 2026-09-08.
↩
Intelligence Community Directive 203: Analytic Standards, Office of the Director of National Intelligence, dyrektywa z 2 stycznia 2015 r., poprawiona technicznie 21 stycznia 2022 r. i ponownie 12 czerwca 2023 r., https://www.dni.gov/files/documents/ICD/ICD-203.pdf — wykorzystano część 4 dotyczącą jakości źródeł, wyjaśniania niepewności oraz oddzielania informacji, założeń i osądów; dostęp 8 września 2026 r.
↩
Mars Helicopter Ingenuity Fact Sheet, JPL 400-1715 Rev. 1, NASA/Jet Propulsion Laboratory, kwiecień 2020, https://mars.nasa.gov/files/mars2020/MarsHelicopterIngenuity_FactSheet.pdf, wykorzystano sekcje Key Objectives, Dimensions i Key Features dotyczące masy, zasilania oraz autonomicznego wykonywania lotu; dostęp 2026-09-08.
↩1 ↩2
NASA’s Ingenuity Mars Helicopter: The First Aircraft on Mars, NASA/JPL-Caltech, 14 lipca 2020, https://science.nasa.gov/resource/nasas-ingenuity-mars-helicopter-the-first-aircraft-on-mars/, wykorzystano wypowiedzi o trzydziestodniowym oknie eksperymentu, planie do pięciu lotów i autonomicznym locie; dostęp 2026-09-08.
↩1 ↩2
Ingenuity Mars Helicopter, NASA Science, strona misji aktualizowana po zakończeniu lotów, https://science.nasa.gov/mission/mars-2020-perseverance/ingenuity-mars-helicopter/, wykorzystano pola First flight/last flight oraz podsumowanie 72 lotów; dostęp 2026-09-08.
↩1 ↩2
Michael D. Mastrandrea i in., Guidance Note for Lead Authors of the IPCC Fifth Assessment Report on Consistent Treatment of Uncertainties, Intergovernmental Panel on Climate Change, 2010, https://www.ipcc.ch/site/assets/uploads/2010/07/uncertainty-guidance-note.pdf, wykorzystano pkt 6–10 i rys. 1 dotyczące odrębnej oceny materiału dowodowego, zgodności, pewności i prawdopodobieństwa; dostęp 2026-09-08.
↩
Data Integrity Management, Library of Congress, bez daty wydania wskazanej na stronie, https://www.loc.gov/programs/digital-collections-management/inventory-and-custody/data-integrity-management/, wykorzystano część o fixity metadata, porównywaniu skrótów kryptograficznych oraz zachowywaniu logów kontroli integralności; dostęp 2026-09-08.
↩
NARA Guidance on Managing Web Records, National Archives and Records Administration, styczeń 2005, https://www.archives.gov/records-mgmt/policy/managing-web-records.html, wykorzystano pkt 1.1–1.2 oraz 3.2–3.5 o autentyczności, integralności, kontekście, migawkach i ograniczeniach rekonstrukcji treści dynamicznej; dostęp 2026-09-08.
↩
NASA Systems Engineering Handbook, NASA/SP-2016-6105 Rev. 2, National Aeronautics and Space Administration, grudzień 2016, https://www.nasa.gov/wp-content/uploads/2018/09/nasa_systems_engineering_handbook_0.pdf, wykorzystano rozdz. 6.5, zwłaszcza opis identyfikacji konfiguracji, baz funkcjonalnej, alokowanej, produktowej i „as-deployed” oraz configuration status accounting; dostęp 2026-09-08.
↩
Barry N. Taylor, Chris E. Kuyatt, Guidelines for Evaluating and Expressing the Uncertainty of NIST Measurement Results, National Institute of Standards and Technology, Technical Note 1297, wydanie 1994, zaktualizowana wersja internetowa 6 maja 2026, https://www.nist.gov/pml/nist-technical-note-1297 — wykorzystano rozdziały 2–7 dotyczące klasyfikowania, łączenia i raportowania składników niepewności.
↩
NASA, NASA Systems Engineering Handbook: Appendix, wersja internetowa dostępna 8 września 2026, https://www.nasa.gov/reference/system-engineering-handbook-appendix/ — wykorzystano części o analizie, inspekcji, demonstracji i próbie jako odmiennych metodach weryfikacji oraz o pochodzeniu egzemplarzy próbnych i poziomach integracji.
↩
Komisja Standaryzacji Nazw Geograficznych poza Granicami Rzeczypospolitej Polskiej, Zasady latynizacji, wersja dostępna 8 września 2026, https://www.gov.pl/web/ksng/zasady-latynizacji — wykorzystano rozróżnienie systemu GOST i polskiej transkrypcji dla języka rosyjskiego.
↩
Information Security Oversight Office, National Archives and Records Administration, 32 CFR Parts 2001 and 2003: Classified National Security Information; Final Rule, 28 czerwca 2010, https://www.archives.gov/isoo/policy-documents/isoo-implementing-directive.html — wykorzystano § 2001.24(g) o klasyfikacji przez kompilację lub agregację informacji.
↩
Muzeum Sił Powietrznych w Dęblinie, Przeciwlotniczy zestaw rakietowy S-200WE Wega na wyrzutni SP72WE, opublikowano 10 grudnia 2020 r., zmodyfikowano 14 grudnia 2020 r. (daty z metadanych strony), dostęp 8 września 2026 r., https://muzeumsp.pl/eksponaty/przeciwlotniczy-zestaw-rakietowy-s-200we-wega-na-wyrzutni-sp72we/ — wykorzystano tytuł obiektu, oznaczenie wyrzutni, identyfikację rakiety 5W28E i proweniencję eksponatu.
↩1 ↩2
U.S. Air Force, AIM-9 Sidewinder, karta informacyjna, wersja dostępna 8 września 2026, https://www.af.mil/About-Us/Fact-Sheets/Display/Article/104557/aim-9-sidewinder/ — wykorzystano chronologię AIM-9B oraz jawne rozróżnienie cech wersji B, L, M i X.
↩1 ↩2
Air Combat Command Public Affairs, AIM-9M Sidewinder/AIM-9X Next Generation Sidewinder, stan na 25 stycznia 2020, https://www.acc.af.mil/Portals/92/Docs/Fact%20Sheets%20-%202020%20Update/AIM-9M_Formatted.pdf?ver=2020-06-23-093759-823 — wykorzystano rozdzielenie AIM-9M, AIM-9X i AIM-9X-2 oraz przypisanie łącza danych do ulepszenia AIM-9X-2.
↩1 ↩2
Naval Air Systems Command, First Production AIM-9X Rolls Out to the Warfighter, 23 maja 2002, https://www.navair.navy.mil/node/7616 — wykorzystano opis pierwszej produkcyjnej wersji AIM-9X, matrycowego sensora i sterowania strumieniem ciągu.
↩1 ↩2
Naval Air Systems Command, Air-to-Air Missile Reaches Production Milestone, 31 sierpnia 2015, https://www.navair.navy.mil/node/22731 — wykorzystano informację o zatwierdzeniu pełnej produkcji AIM-9X Block II i zakres decyzji programowej.
↩
MBDA, MBDA and Poland Sign Landmark NAREW Project, 7 listopada 2023, https://www.mbda-systems.com/mbda-and-poland-sign-landmark-narew-project — wykorzystano fakt zawarcia porozumienia MBDA–PGZ, jego relację do kontraktów wykonawczych oraz deklarowaną skalę produkcji pocisków i wyrzutni w Polsce.
↩1 ↩2
MBDA UK Limited, CAMM-ER — Ground Based Air Defence, karta produktu, wersja 2023-08-v03, https://www.mbda-systems.com/sites/mbda/files/2025-01/2023-camm-er-datasheet.pdf — wykorzystano wyłącznie cechy i parametry deklarowane przez producenta oraz oznaczenie wersji dokumentu.
↩
MBDA, MBDA: successo del lancio di qualifica del sistema GRIFO con il missile CAMM-ER [wł. polski sens tytułu: „Udane strzelanie kwalifikacyjne systemu GRIFO z pociskiem CAMM-ER”, przekład redakcji], 8 maja 2024 r., https://newsroom.mbda-systems.com/mbda-successo-del-lancio-di-qualifica-del-sistema-grifo-con-il-missile-camm-er/?lang=en — wykorzystano opis próby włoskiego systemu GRIFO, zakres integracji i informację o sprawdzeniu dwukierunkowej komunikacji; źródło jest komunikatem producenta, nie niezależnym raportem z próby.
↩1 ↩2
Ministerstwo Aktywów Państwowych, Ponad 1,1 miliarda złotych wsparcia dla przemysłu zbrojeniowego, branży medycznej oraz elektromobilności, 29 grudnia 2025, https://www.gov.pl/web/aktywa-panstwowe/ponad-11-miliarda-zlotych-wsparcia-dla-przemyslu-zbrojeniowego-branzy-medycznej-oraz-elektromobilnosci — wykorzystano cele, zakres i harmonogram projektów inwestycyjnych WZE oraz MESKO związanych z CAMM-ER.
↩1 ↩2
Ministerstwo Obrony Narodowej, NAREW wzmocni obronę polskiego nieba już w tym roku, 14 kwietnia 2022, https://www.gov.pl/web/obrona-narodowa/narew-wzmocni-obrone-polskiego-nieba-juz-w-tym-roku — wykorzystano skład Małej Narwi, identyfikację pocisków CAMM oraz zastrzeżenie, że opisana jednostka ogniowa nie stanowi docelowej konfiguracji NAREW.
↩1 ↩2