Zakres i oznaczenia redakcyjne

Publikacja: 2026-09-04 · Aktualizacja: 2026-09-11

Zakres, adresat i zasady kwalifikowania tematów

Jawność informacji jest warunkiem koniecznym, lecz niewystarczającym do jej publikacji w encyklopedii techniki rakietowej. Publicznie dostępne zdanie może być prawdziwe tylko dla jednego wariantu, powtarzać deklarację producenta, opisywać stan projektowany zamiast wdrożonego albo nabierać niepożądanego znaczenia dopiero po połączeniu z innymi danymi. Każde materialne twierdzenie trzeba zatem jednocześnie przypisać do obiektu i wariantu, źródła, poziomu pewności, granicy inferencji oraz klasy bezpieczeństwa. Brak któregokolwiek z tych przypisań nie jest drobnym brakiem formalnym: zmienia zakres tego, co czytelnik może rozsądnie uznać za ustalone.

Obiektem twierdzenia nie może być odruchowo „rakieta” rozumiana jako nazwa popularna. Tą samą nazwą bywają obejmowane rodzina konstrukcji, konkretny pocisk, cały zestaw wraz z urządzeniami naziemnymi, wariant eksportowy albo konfiguracja istniejąca tylko w określonym okresie. Muzeum Sił Powietrznych rozróżnia przykładowo zestaw S-200WE Wega, wyrzutnię SP72WE i pocisk 5W28E; zamiana tych oznaczeń w synonimy prowadziłaby do przypisywania parametrów zestawu samemu pociskowi lub odwrotnie.^zob3b-s200 Podobnie oficjalna historia Sidewindera oddziela prototyp AIM-9A, produkcyjny AIM-9B i kolejne warianty o zmienianych właściwościach, zamiast traktować całą rodzinę jako jeden niezmienny wyrób.^{zob1a-sidewinder} Właściwe przypisanie wariantu wyznacza więc granicę ważności zdania.

Źródło określa podstawę twierdzenia, ale jego obecność nie zwalnia z oceny rodzaju dowodu. Komunikat o zamówieniu potwierdza decyzję zakupową, nie dostawę; karta produktu potwierdza deklarację producenta, nie pełną skuteczność operacyjną; opis próby dotyczy konfiguracji i warunków tej próby, nie każdej odmiany systemu. Poziom pewności odpowiada na pytanie, jak mocne jest połączenie między źródłem a zdaniem. Granica inferencji wskazuje natomiast, gdzie kończy się treść dokumentu, a zaczyna wniosek redakcji. Standardy analityczne wymagają właśnie oddzielania informacji źródłowych, założeń i ocen oraz ujawniania istotnych przyczyn niepewności.^zob1a-icd203

Klasa bezpieczeństwa rozstrzyga inne zagadnienie: nie czy twierdzenie jest prawdziwe, lecz czy w danej postaci, szczegółowości i konfiguracji informacyjnej powinno zostać opublikowane. Informacje jawne nie stają się automatycznie obojętne wskutek ich zebrania. Przepisy amerykańskie dotyczące ochrony informacji rozpoznają możliwość powstania informacji wrażliwej przez kompilację elementów, które rozpatrywane osobno nie wymagają takiej ochrony.^{zob1a-aggregation} Redakcja nie nadaje klauzul tajności, powinna jednak brać pod uwagę analogiczne ryzyko agregacji. Z tego powodu dopuszczalny może być osobny opis historycznej funkcji sensora, ogólnej organizacji obsługi i jawnego statusu systemu, a niedopuszczalne — połączenie tych wiadomości w aktualny model podatności lub instrukcję wykorzystania ograniczenia.

Cel dokumentu i trzy poziomy odpowiedzialności

Celem dokumentu jest ustanowienie wspólnej logiki doboru tematów dla encyklopedii prawdziwego sprzętu wojskowego, obejmującej okres od II wojny światowej do współczesności i skupionej na znaczeniu dla Sił Zbrojnych RP. Nie jest to wykaz wszystkich konstrukcji, które kiedykolwiek nazwano rakietami. Jest to metoda rozstrzygania, które systemy wymagają samodzielnego opracowania, które powinny pozostać kontekstem porównawczym lub historycznym, a które nie wnoszą dostatecznej wartości wojskowej, technicznej ani szkoleniowej.

Metoda ta działa na trzech poziomach, których nie należy ze sobą utożsamiać. Polityka publikacji określa, za jakie treści odpowiada wydawca: jakie rodzaje sprzętu obejmuje projekt, jaki poziom dowodowy jest wymagany i gdzie przebiegają granice bezpieczeństwa. Rozstrzyga ona na przykład, że rzeczywisty system przeciwnika może być pełnoprawnym przedmiotem monografii, ale jawność poszczególnych danych nie daje automatycznej zgody na publikację ich operacyjnie użytecznej syntezy.

Informacja dla czytelnika wyjaśnia status konkretnego fragmentu: czego dotyczy, czy opisuje rodzinę czy wariant, jaki jest stan programu, na czym oparto zdanie i czego nie udało się potwierdzić. Czytelnik nie musi poznawać całego warsztatu archiwizacyjnego, aby otrzymać uczciwy komunikat: „cechę potwierdzono dla wariantu X”, „wartość deklaruje producent”, „źródła nie rozstrzygają, czy zmiana objęła wszystkie partie” albo „pominięto szczegół ze względów bezpieczeństwa”.

Instrukcja dla redakcji opisuje czynności poprzedzające taki komunikat: identyfikację obiektu, rozdzielenie statusów programu, ocenę źródeł, ograniczenie inferencji i kwalifikację bezpieczeństwa. Jest narzędziem kontroli jakości, a nie częścią narracji o każdym systemie. Rozróżnienie tych poziomów zapobiega dwóm przeciwstawnym błędom: przedstawianiu wewnętrznych reguł redakcyjnych jako faktów o technice oraz zastępowaniu widocznego ostrzeżenia dla czytelnika niewidoczną decyzją podjętą w toku opracowania.

Adresaci bez redukcji realizmu wojskowego

Encyklopedia ma czterech równorzędnych adresatów, lecz nie cztery wersje rzeczywistości. Żołnierz potrzebuje poprawnego rozpoznania roli systemu, jego miejsca w większej architekturze, różnic między generacjami oraz znaczenia ograniczeń opisanych w dozwolonej szczegółowości. Instruktor potrzebuje materiału, który da się przekształcić w pytania, porównania i studia przypadków bez uczenia uproszczeń później trudnych do skorygowania. Badacz musi widzieć, które twierdzenia są udokumentowane, które pozostają rekonstrukcją i gdzie kończy się dostępny materiał. Redaktor odpowiada za zachowanie tych rozróżnień mimo presji na skrót, efektowną liczbę albo pozornie pełny opis.

Dostosowanie tekstu do szkolenia nie oznacza zastępowania uzbrojenia atrapą pojęciową. Realizm wojskowy wymaga nazywania rzeczywistych systemów, użytkowników, funkcji, konfiguracji i relacji między elementami. Ograniczenie bezpieczeństwa dotyczy natomiast takiej szczegółowości lub agregacji, która zmieniałaby tekst objaśniający w pomoc do szkodliwego zastosowania. Można więc rzetelnie wyjaśnić, że polska konfiguracja pierwszej fazy systemu WISŁA obejmuje współpracujące radary, stanowiska kierowania, wyrzutnie, łączność, IBCS i pociski PAC-3 MSE, ponieważ MON publicznie opisuje te elementy jako części procesu integracji systemu.^zob1a-wisla Nie wynika z tego potrzeba publikowania aktualnych procedur bojowych, szczegółowych zależności czasowych ani syntetycznych analiz podatności.

Różne potrzeby odbiorców powinny być zaspokajane przez warstwowość wykładu, nie przez obniżanie jego prawdziwości. Żołnierz może rozpocząć od rozpoznania funkcji, instruktor przejść do porównania wariantów, badacz sprawdzić ślad dowodowy, a redaktor przeprowadzić kontrolę twierdzeń. Każda warstwa musi jednak odnosić się do tego samego, prawidłowo zidentyfikowanego obiektu.

Zakres czasowy, geograficzny i instytucjonalny

Początek zakresu czasowego wyznacza II wojna światowa. Jest to granica zasadniczej narracji, nie zakaz omawiania wcześniejszych wynalazków. Rozwiązanie sprzed tego okresu należy włączyć, jeżeli jest niezbędnym poprzednikiem późniejszej technologii, nomenklatury lub doktryny; nie powinno jednak rozrastać się w autonomiczną historię pirotechniki albo całej techniki lotniczej. Po stronie współczesnej zakres pozostaje otwarty: obejmuje systemy używane, zamówione, rozwijane i istotne jako zagrożenie, z obowiązkowym podaniem daty, dla której określono ich status.

Granica czasowa musi być stosowana do twierdzeń, nie tylko do haseł. Rodzina rozwijana przez dziesięciolecia nie ma jednego „stanu współczesnego”. W maju 2024 roku MON poinformowało o podpisaniu umowy na JASSM-ER i zapowiedziało dostawy w latach 2026–2030.^zob1a-jassm Dokument ten potwierdza zamówienie oraz deklarowany harmonogram, ale sam nie dowodzi wykonania wszystkich dostaw. Z tego względu hasło może być współcześnie istotne, choć poszczególne zdania muszą nadal rozróżniać „zamówiono”, „dostarczono” i „wdrożono”.

Zakres geograficzny ma strukturę koncentryczną. W centrum znajdują się Polska, Siły Zbrojne RP oraz krajowy przemysł i zaplecze badawcze. Drugi krąg tworzą systemy sojusznicze istotne dla wspólnego działania, integracji, szkolenia, zabezpieczenia i wymiany danych. Trzeci obejmuje państwa i organizacje dysponujące uzbrojeniem stanowiącym obecne albo historycznie ważne zagrożenie dla Polski i jej sojuszników. Krąg globalny służy genealogii technologii oraz porównaniom, lecz sam fakt istnienia zagranicznej konstrukcji nie wystarcza do nadania jej rangi tematu głównego.

Takie ujęcie wynika również z instytucjonalnego położenia Sił Zbrojnych RP. Traktat Północnoatlantycki łączy rozwijanie zdolności indywidualnej i zbiorowej z obowiązkiem wzajemnej pomocy w razie zbrojnego ataku.^zob1a-treaty Interoperacyjność nie jest zatem ozdobnym dodatkiem do opisów polskiego sprzętu. Może przesądzać o znaczeniu radaru, systemu dowodzenia, łącza, wyrzutni albo pocisku, który pozostaje produktem zagranicznym, lecz współtworzy zdolność używaną przez Wojsko Polskie.

Zakres instytucjonalny nie ogranicza się do producentów. Obejmuje użytkowników, organy zamawiające, właścicieli programów, jednostki badawcze, ośrodki prób, instytucje normalizacyjne, muzea i archiwa — zawsze w granicach ich dostępu do danego faktu. Instytucja trafia do opracowania dlatego, że wytwarza, zamawia, użytkuje, bada, reguluje albo dokumentuje określony obiekt. Jej autorytet nie przenosi się automatycznie na każdą dziedzinę: muzeum może najlepiej identyfikować zachowany egzemplarz, organ zamawiający — fakt kontraktu, a użytkownik — oficjalny status w siłach zbrojnych.

Znaczenie dla Sił Zbrojnych RP jako relacja, nie etykieta

Pierwszym i najsilniejszym kryterium jest użycie przez Siły Zbrojne RP. System eksploatowany wymaga opisu nie tylko jako wyrób, lecz jako element polskiej architektury, szkolenia i cyklu życia. Samo użycie nie przesądza jednak, że każdy historyczny wariant rodziny powinien otrzymać osobną monografię. Rozwinięcia zagraniczne, których Polska nie posiadała, mogą pozostać porównaniem, jeśli nie są potrzebne do wyjaśnienia konfiguracji polskiej.

Drugim kryterium jest zamówienie. Tworzy ono bezpośrednią potrzebę szkoleniową jeszcze przed pełnym wdrożeniem, ale wymaga szczególnie rygorystycznego języka statusu. Program NAREW dobrze pokazuje tę zależność: dokument MON z 2022 roku opisuje konfigurację Małej Narwi z pociskami CAMM i jednocześnie zaznacza, że nie jest to konfiguracja docelowa.^{zob1a-mala-narew} Późniejsze dokumenty dotyczące CAMM-ER nie upoważniają do wstecznego zastąpienia nazwy CAMM w opisie tej jednostki. Temat jest ważny dla Polski, lecz znaczenie nie znosi granic wariantu.

Trzecim kryterium jest zagrożenie. System przeciwnika powinien zostać włączony, jeżeli wiedza o jego klasie, funkcji, genezie lub publicznie potwierdzonych możliwościach pomaga rozumieć środowisko działania Sił Zbrojnych RP. Kryterium nie wymaga, aby sprzęt znajdował się w polskim wyposażeniu, i nie zależy od politycznej oceny państwa pochodzenia. Nie uzasadnia jednak tworzenia aktualnych instrukcji omijania zabezpieczeń, doboru punktów podatnych ani łączenia rozproszonych danych w praktyczny model wykorzystania słabości.

Czwarte kryterium, interoperacyjność, obejmuje sytuacje, w których zagraniczny element współdziała z polską platformą, systemem dowodzenia, zabezpieczeniem logistycznym albo strukturą sojuszniczą. W takim przypadku przedmiotem opisu jest nie tylko sam wyrób, lecz także jawnie potwierdzona granica integracji. MON przedstawia WISŁĘ jako system obejmujący wiele współpracujących elementów, a proces SICO jako sprawdzenie ich integracji przed przekazaniem do pododdziałów.^zob1a-wisla Jest to argument za opisywaniem systemu jako architektury, nie za utożsamianiem właściwości jednego pocisku z właściwościami całej jednostki ogniowej.

Piąte kryterium stanowi dziedzictwo. System wycofany zasługuje na samodzielne opracowanie, jeżeli pozostawił trwały ślad w polskim szkoleniu, infrastrukturze, terminologii, organizacji wojsk albo praktyce eksploatacyjnej. Dziedzictwo nie jest sentymentalnym dodatkiem. Pozwala wyjaśnić, skąd pochodzą utrwalone kategorie i dlaczego następca rozwiązuje określony problem poprzedniej generacji.

Szóste kryterium, porównanie technologiczne, uzasadnia włączenie konstrukcji, która nie ma bezpośredniej relacji zakupowej ani operacyjnej z Polską, ale stanowi dobry punkt odniesienia dla istotnej zmiany generacyjnej. Oficjalny opis Sidewindera rozdziela prototyp, pierwszą wersję produkcyjną i późniejsze odmiany o zmienianych rozwiązaniach.^{zob1a-sidewinder} Rodzina może więc służyć do nauczania ewolucji technologii, pod warunkiem że porównanie nie scala cech kolejnych wariantów w fikcyjny „typowy Sidewinder”.

Siódmym kryterium jest wartość szkoleniowa: zdolność tematu do wyjaśnienia problemu, który powraca w wielu systemach. Może nią być różnica między pociskiem a zestawem, między prototypem a produkcją, między deklaracją katalogową a wynikiem próby lub między modernizacją części systemu a zdolnością całej architektury. Wartość szkoleniowa nie może być jednak pustym uzasadnieniem dowolnego rozszerzenia. Powinna dać się nazwać jako konkretna kompetencja poznawcza potrzebna żołnierzowi, instruktorowi, badaczowi lub redaktorowi.

Reguły kwalifikowania przypadków granicznych

Decyzja o włączeniu nie wynika z prostego zliczania kryteriów. Jedno kryterium może być rozstrzygające — na przykład rzeczywiste użycie przez Wojsko Polskie — podczas gdy kilka słabych podobieństw technologicznych nie uzasadni osobnej monografii. O randze tematu decydują łącznie: siła związku z Siłami Zbrojnymi RP, dostępność dowodów właściwych dla obiektu, odrębność wartości szkoleniowej oraz możliwość bezpiecznego opracowania.

Decyzja	Kiedy ją stosować	Typowe przypadki	Sposób ujęcia
Włączyć jako temat główny	Istnieje bezpośredni związek przez użycie, zamówienie, istotne zagrożenie albo interoperacyjność; temat ma odrębną wartość szkoleniową i dostateczną podstawę źródłową.	System polski lub używany przez Polskę; zamówiony wariant; system przeciwnika ważny dla rozpoznania klasy zagrożenia; wycofany system o trwałym znaczeniu dla SZ RP.	Samodzielny artykuł z rozdzieleniem rodziny, systemu, pocisku, wariantu i statusu czasowego.
Ująć porównawczo	Związek z Polską jest pośredni, ale konstrukcja wyjaśnia różnicę generacyjną, alternatywną architekturę albo pochodzenie rozwiązania istotnego w temacie głównym.	Zagraniczny krewny technologiczny; wcześniejszy prototyp; wariant nieużywany przez Polskę; demonstrator potwierdzający kierunek rozwoju, lecz nie gotową zdolność.	Ograniczony fragment w artykule głównym; wyłącznie cechy potrzebne do porównania, bez tworzenia pełnego katalogu.
Oznaczyć jako historyczny	System został wycofany lub program zakończono, ale pozostaje ważny dla dziedzictwa, genealogii technologii, terminologii albo zrozumienia współczesnego następcy.	Dawny system polski; konstrukcja przełomowa dla elektroniki lub naprowadzania; program, którego infrastruktura albo rozwiązania przeszły do następcy.	Samodzielny temat historyczny lub wyraźnie wydzielone studium; bez przedstawiania dawnych danych jako aktualnego stanu zdolności.
Wyłączyć	Brakuje istotnego związku z SZ RP i odrębnej wartości porównawczej, obiekt jest atrapą lub produktem niemającym znaczenia wojskowego albo dostępne materiały nie pozwalają na odpowiedzialne zidentyfikowanie przedmiotu.	Powtarzalny wariant bez nowych cech; projekt fantastyczny; materiał promocyjny bez rozpoznawalnego obiektu; konstrukcja cywilna niewnosząca wiedzy do zakresu.	Nie tworzyć hasła. Zachować co najwyżej notę roboczą uzasadniającą wyłączenie, aby temat nie wracał bez nowych dowodów.

System wycofany otrzymuje status historyczny, lecz może pozostać tematem głównym, gdy jego dziedzictwo jest bezpośrednio polskie albo nadal stanowi niezbędny punkt odniesienia szkoleniowego. Data wycofania nie usuwa znaczenia wiedzy; zmienia tylko czas gramatyczny, status zdolności i dopuszczalne wnioski o współczesności.

System przeciwnika kwalifikuje się według znaczenia dla polskiego środowiska bezpieczeństwa, nie według dostępności efektownych materiałów ani popularności medialnej. Opis powinien obejmować identyfikację, rolę, genezę, jawnie udokumentowaną architekturę i miejsce w większym systemie. Nie powinien przekształcać tych danych w instrukcję zwalczania, mapę podatności ani syntezę aktualnych ograniczeń operacyjnych.

Demonstrator potwierdza możliwość zaprezentowania określonej technologii w ujawnionych warunkach. Prototyp dokumentuje etap rozwoju konkretnego rozwiązania. Żaden z tych statusów sam w sobie nie oznacza konfiguracji seryjnej, przyjęcia do służby ani dojrzałości operacyjnej. Prototyp AIM-9A i produkcyjny AIM-9B są w oficjalnej historii USAF opisane jako kolejne, odrębne stany programu; różnica ta powinna pozostać widoczna również w strukturze encyklopedii.^{zob1a-sidewinder} Demonstrator lub prototyp staje się tematem głównym tylko wtedy, gdy ma samodzielne znaczenie historyczne, technologiczne albo programowe. W pozostałych przypadkach służy do porównania z wersją seryjną.

Rodzina zagraniczna otrzymuje pełne opracowanie, jeśli jej wariant jest używany lub zamówiony przez Polskę, współtworzy zdolność sojuszniczą, stanowi istotne zagrożenie albo jest niezbędnym archetypem technologicznym. Nie oznacza to obowiązku opisywania z jednakową szczegółowością wszystkich odmian eksportowych. Wariant polski lub istotny dla Polski wyznacza centrum artykułu, a pozostałe odmiany są włączane tylko w takim zakresie, w jakim wyjaśniają jego pochodzenie, różnice lub możliwe pomyłki identyfikacyjne.

Ta sama konstrukcja może z czasem zmienić kategorię. Zamówiony wariant może przejść z opracowania programowego do eksploatacyjnego po potwierdzonej dostawie i wdrożeniu; system wycofany może odzyskać znaczenie jako zagrożenie używane przez inne państwo; demonstrator może stać się początkiem rodziny seryjnej. Zmiana decyzji wymaga nowego dowodu i nowej daty stanu wiedzy, nie cichego przepisania wcześniejszego opisu.

Jednostka opisu: od rodziny do konfiguracji czasowej

Najszerszą użyteczną jednostką jest rodzina: zbiór wyrobów połączonych pochodzeniem konstrukcyjnym, wspólnym programem albo ciągiem oficjalnie rozpoznanych rozwinięć. Rodzina porządkuje genealogię, lecz nie jest egzemplarzem technicznym. Jeżeli późniejsze odmiany zachowały nazwę poprzednika, nie wynika z tego zachowanie napędu, sensora, elektroniki, oprogramowania ani interfejsów. Oficjalne opisy Sidewindera rozdzielają cechy AIM-9B, AIM-9L, AIM-9M i AIM-9X; sama wspólna nazwa nie upoważnia do przypisania całej rodzinie własności jednej z tych odmian.^{zob1a-sidewinder}

Niżej znajduje się system albo zestaw, czyli celowo zestawiona całość realizująca określoną zdolność. W polskiej terminologii słowo „zestaw” często występuje w oficjalnej nazwie sprzętu, na przykład „przeciwlotniczy zestaw rakietowy”, ale nie należy traktować go jako uniwersalnego szczebla zawsze niższego od „systemu”. Na potrzeby encyklopedii oba terminy opisują poziom obejmujący współpracujące składniki; ich dokładne znaczenie zachowuje się zgodnie z nomenklaturą właściciela programu. System może obejmować pociski, wyrzutnie, sensory, dowodzenie, łączność, zasilanie, pojazdy, oprogramowanie oraz zaplecze obsługowe. Kongsberg opisuje nadbrzeżny system NSM właśnie jako sieciową całość, w której centrum kierowania ogniem integruje sensory i wyrzutnie; karta takiego systemu nie jest zatem kartą samego pocisku NSM.^{zob1b-kongsberg}

Pocisk jest odrębnym efektorem i obiektem opisu działającym wewnątrz systemu. Wyrobem konfiguracyjnym jest tylko wtedy, gdy został formalnie wyznaczony do kontroli konfiguracji w danym programie. Może zawierać płatowiec, napęd, źródła energii, elektronikę, układy GNC i inne zespoły, lecz nie należy mu przypisywać funkcji wykonywanych poza jego granicą. Informacja o celu może powstać w zewnętrznym sensorze, zostać przetworzona w systemie dowodzenia, a następnie trafić do pocisku jako wynik wcześniejszego łańcucha funkcjonalnego. Nie znaczy to, że radar naziemny „jest częścią pocisku” albo że pocisk sam wytworzył użyty obraz sytuacji.

Wyrzutnia jest elementem integrującym efektor z platformą lub stanowiskiem. Jej zakres może obejmować mechaniczne utrzymanie i ukierunkowanie pocisku, połączenia elektryczne i informacyjne, identyfikację załadowanych egzemplarzy, kontrolę zgodności oraz przekazywanie stanów do nadrzędnych funkcji. Zakres ten zależy od konkretnego systemu; określenie „wyrzutnia” nie dowodzi obecności każdego z wymienionych mechanizmów. Masa, liczba stanowisk, mobilność albo interfejs wyrzutni są cechami wyrzutni lub jednostki ogniowej, nie pocisku.

Sensor zamienia obserwowane zjawisko na dane. Może znajdować się na pocisku, wyrzutni, platformie albo poza jednostką ogniową. Lokalizacja rozstrzyga granicę fizyczną, lecz nie pełną rolę funkcjonalną: radar dozoru, tor śledzenia celu i głowica samonaprowadzająca mogą wszystkie obserwować otoczenie, ale wytwarzają informacje przeznaczone dla innych odbiorców i faz działania. Głowica samonaprowadzająca, czyli seeker, jest sensorem albo zespołem sensoryczno-przetwarzającym związanym z pociskiem; zewnętrznego radaru nie wolno nazywać seekerem tylko dlatego, że jego dane uczestniczą w prowadzeniu.

C2 — command and control, dowodzenie i kierowanie — jest funkcją organizowania decyzji, uprawnień, obrazu sytuacji i koordynacji elementów, a nie nazwą pojedynczego komputera. Jej realizacja może być rozłożona między stanowiska dowodzenia, sieci, aplikacje i ludzi. Publiczny opis C2BMC Missile Defense Agency pokazuje C2 jako warstwę integrującą i synchronizującą autonomiczne sensory oraz systemy uzbrojenia na kilku poziomach; nie pozwala jednak przenosić takiej architektury na dowolny zestaw rakietowy.^zob1b-c2bmc W artykule trzeba więc odróżniać funkcję C2 od urządzenia, w którym wykonano część tej funkcji, oraz od funkcji kierowania ogniem właściwej konkretnej konfiguracji.

Wyposażenie obsługowe obejmuje środki potrzebne do utrzymania, sprawdzania, transportowania, ładowania, dokumentowania albo szkoleniowego odwzorowania systemu. Urządzenie testowe, pojazd transportowo-załadowczy, aparatura warsztatowa i ładowarka danych nie stają się przez to elementami pocisku. Mogą jednak wyznaczać granicę zdolności: urządzenie przeznaczone dla starszego bloku może nie rozpoznawać nowszej elektroniki, a wynik kontroli wykonanej niewłaściwym zestawem nie dowodzi stanu badanego wyrobu. Zarządzanie konfiguracją obejmuje z tego powodu nie tylko produkt bojowy, lecz także wspierające go oprogramowanie, dane, dokumentację i wyposażenie testowe.^zob1b-mil61

Na tych poziomach nakładają się jednostki opisujące zmianę. Wariant jest oficjalnie lub źródłowo rozpoznawalną odmianą wyrobu. Nie oznacza automatycznie następnej generacji: może być odmianą eksportową, wersją dla innego nosiciela albo produktem o zmienionym zakresie funkcji. Blok, mark, mod, seria i podobne człony zachowują znaczenie nadane w konkretnym programie. Nie tworzą powszechnej drabiny, na której „blok” zawsze leży poniżej wariantu, a „mod” poniżej bloku. AIM-9X Block II jest oznaczeniem programowym konkretnego rozwinięcia Sidewindera, lecz ta relacja nie ustanawia definicji słowa block dla innych rodzin.^{zob1a-sidewinder}

Partia albo lot grupuje egzemplarze według produkcji, odbioru lub innego kryterium ustanowionego w programie. Nie jest synonimem wariantu. Dwie partie jednego wariantu mogą różnić się zastosowanymi zmianami, dostawcami albo zakresem modyfikacji, a jedna modyfikacja może obejmować tylko wskazane numery seryjne. MIL-HDBK-61B wiąże identyfikację konfiguracji z ustaleniem elementów konfiguracji, dokumentacji oraz zakresu obowiązywania zmian; sam wspólny napis na obudowie nie dowodzi tożsamości stanu technicznego.^zob1b-mil61

Najwęższą jednostką potrzebną w opisie encyklopedycznym jest konfiguracja czasowa: ustalony stan wskazanego obiektu w określonym dniu lub przedziale. Obejmuje ona nie tylko wariant mechaniczny, lecz — w zakresie istotnym dla twierdzenia — rewizje sprzętu, wydania oprogramowania, obrazy logiki programowalnej, dane konfiguracyjne, wykonane modyfikacje, zgodne wyposażenie zewnętrzne i status dopuszczenia. NASA rozróżnia między innymi konfiguracje bazowe funkcjonalną, alokowaną, produktową i wdrożoną, ponieważ wymagany system, dokumentacja przeznaczona do wykonania produktu oraz rzeczywiście rozmieszczony wyrób nie muszą być tym samym stanem.^{zob1b-nasa-seh}

Minimalna sygnatura przedmiotu twierdzenia przyjmuje zatem postać:

rodzina / system lub zestaw / element / wariant / blok-seria / partia lub egzemplarz / modyfikacja / użytkownik / data konfiguracji

Nie każde pole będzie znane. Brak informacji nie pozwala jednak usunąć poziomu z rozumowania. Jeżeli nie ustalono partii, twierdzenie powinno dotyczyć „wariantu opisanego w dokumencie”, nie wszystkich wyprodukowanych egzemplarzy. Jeżeli rozpoznano pocisk, ale nie konfigurację jego wyrzutni i C2, wolno opisać cechę pocisku, lecz nie kompletną zdolność systemową.

Dlaczego cechy nie przechodzą automatycznie między poziomami

Przeniesienie cechy jest dopuszczalne tylko wtedy, gdy nie zmienia podmiotu ani warunków jej prawdziwości. Najczęstszy błąd przebiega w górę: właściwość pocisku staje się właściwością całego systemu. Z faktu, że efektor ma określony sensor lub sposób naprowadzania, nie wynika, że każda jednostka ogniowa może dostarczyć mu potrzebne dane, obsłużyć wszystkie tryby albo wykorzystać pełny zakres deklarowanych możliwości. Analiza modernizacji Patriot przeprowadzona przez GAO pokazała, że zdolność konfiguracji z PAC-3 MSE zależała również od możliwości radaru i pozostałych elementów zestawu.^{zob1b-gao-patriot}

Błąd może też przebiegać w dół. Jeżeli system jest określany jako „sieciowy” albo „wielosensorowy”, nie znaczy to, że pocisk zawiera kilka sensorów lub utrzymuje wszystkie połączenia sieciowe. Cecha może należeć do C2, do architektury jednostki ogniowej albo do relacji z zewnętrzną siecią. Podobnie nazwanie zestawu „mobilnym” nie dowodzi, że każdy jego element jest samobieżny; mobilność może oznaczać zdolność całej organizacji do przemieszczenia po użyciu kilku typów pojazdów.

Trzeci kierunek błędu prowadzi poziomo: od jednego składnika do innego. Parametr wyrzutni nie opisuje pocisku, zasięg obserwacji sensora nie jest zasięgiem efektora, a wynik autokontroli urządzenia obsługowego nie jest wynikiem pokładowego BIT. Wspólne uczestnictwo w jednym łańcuchu nie znosi granic odpowiedzialności.

Czwarty kierunek przebiega po genealogii. Cecha późnego wariantu zostaje cofnięta na całą rodzinę albo właściwość poprzednika przechodzi na następcę. Taki skrót bywa szczególnie mylący dla elektroniki i oprogramowania, ponieważ zewnętrzna postać wyrobu może zmieniać się wolniej niż jego układy wewnętrzne. Wspólna nazwa handlowa jest wtedy dowodem ciągłości programu, nie ciągłości implementacji.

Piąty kierunek przebiega w czasie. Zatwierdzenie zmiany nie dowodzi jej wykonania w całej populacji; wydanie pakietu oprogramowania nie oznacza jego zainstalowania; instalacja nie oznacza zakończenia prób i przywrócenia egzemplarza do służby. Configuration status accounting służy właśnie rozdzielaniu stanu zatwierdzonego, zbudowanego, zainstalowanego i rzeczywiście użytkowanego.^zob1b-mil61

W praktyce każde przeniesienie powinno przejść trzy pytania:

Czy źródło obejmuje ten sam poziom obiektu?
Czy obejmuje ten sam wariant, blok, partię i przedział czasu?
Czy opisywana cecha pozostaje prawdziwa po zmianie elementów współpracujących?

Negatywna odpowiedź nie musi oznaczać, że cechy nie ma. Oznacza, że artykuł nie może rozszerzyć jej zakresu poza udokumentowaną konfigurację.

Trzy równoległe widoki architektury

Jedna hierarchia części nie wystarcza, ponieważ to samo urządzenie uczestniczy równocześnie w strukturze fizycznej, realizacji funkcji i przepływie informacji. ISO/IEC/IEEE 42010 ujmuje opis architektury przez punkty widzenia i odpowiadające im modele, dobierane do obaw interesariuszy; żaden pojedynczy diagram nie jest kompletną architekturą.^zob1b-42010 Dla ustalania zakresu twierdzeń potrzebne są co najmniej trzy widoki.

Architektura fizyczna odpowiada na pytanie: co istnieje, gdzie się znajduje i przez jakie materialne interfejsy jest połączone? Jej obiektami są pociski, sekcje, obudowy, wyrzutnie, pojazdy, anteny, komputery, wiązki, złącza, źródła energii i urządzenia obsługowe. Granicę wyznacza przynależność do wyrobu oraz fizyczne przejście energii, sygnału, siły, ciepła lub medium. Zdanie „sensor znajduje się w pocisku” należy do tego widoku. Nie mówi jeszcze, która funkcja wykorzystuje jego wynik ani jak dane są interpretowane.

Architektura funkcjonalna odpowiada na pytanie: co musi zostać wykonane, niezależnie od rozmieszczenia urządzeń? Obejmuje pozyskanie obserwacji, estymację stanu, nawigację, naprowadzanie, stabilizację, przetworzenie i dystrybucję energii, kontrolę stanu, autoryzację, rejestrację i obsługę uszkodzeń. Granicą funkcji jest odpowiedzialność za transformację wejścia w wynik. Jedna funkcja może być rozdzielona między kilka urządzeń, a jedno urządzenie może realizować kilka funkcji. NASA wiąże dekompozycję logiczną z przełożeniem wymagań na uporządkowany zbiór funkcji i relacji, który następnie podlega alokacji do rozwiązania fizycznego.^{zob1b-nasa-seh}

Architektura informacyjna odpowiada na pytanie: jaka informacja powstaje, kto może ją zmienić, do kogo trafia i w jakim zakresie pozostaje ważna? Jej obiektami są obserwacje, ślady, estymaty stanu, polecenia, statusy, identyfikatory konfiguracji, znaczniki czasu i informacje o jakości. Granica nie przebiega na złączu, lecz w miejscu zmiany znaczenia lub odpowiedzialności za dane. Ten sam przewód może przenosić kilka klas wiadomości, a ta sama informacja może kolejno przechodzić przez sensor, funkcję śledzenia, C2, kierowanie ogniem i wyrzutnię. Publiczne opisy zintegrowanych systemów obrony pokazują, że sensory oraz efektory mogą pozostawać autonomicznymi elementami, mimo że C2 synchronizuje ich dane i działania.^zob1b-c2bmc

Widoki pozostają równoległe, ponieważ żadnego nie można poprawnie wyprowadzić z pozostałych. Fizyczne pudełko nazwane „komputerem naprowadzania” może wykonywać również nawigację i diagnostykę. Funkcja „śledzenie celu” może być podzielona między sensor i procesor poza nim. Informacja o położeniu może przejść przez kilka urządzeń bez zmiany znaczenia, ale może też zostać przeliczona do innego układu odniesienia wewnątrz jednego komputera.

Relacje między widokami zapisuje się przez alokację:

funkcja → realizujący ją element fizyczny → wejścia i wyniki informacyjne → wariant i czas obowiązywania

Dzięki temu zdanie „radar prowadzi pocisk” zostaje zastąpione kilkoma węższymi twierdzeniami: radar wykonuje określoną funkcję obserwacyjną; wskazany proces tworzy z jej wyniku określoną informację; informacja dociera do wskazanego odbiorcy; określona funkcja GNC wykorzystuje ją w danej konfiguracji. Taki rozkład wyznacza zakres bez ujawniania wykonawczych procedur, formatów transmisji ani parametrów bojowych.

Pojęcia potrzebne do ograniczania twierdzeń

W warstwie GNC należy rozdzielać kolejne transformacje, ponieważ każda może należeć do innego elementu. Obserwacja jest wynikiem sensora odnoszącym się do mierzonego zjawiska. Estymata stanu powstaje przez połączenie obserwacji z modelem i opisuje oszacowane wielkości wraz z ich czasem oraz niepewnością. Nawigacja określa ruch własny względem przyjętego układu odniesienia. Naprowadzanie (guidance) przekształca cel zadania i oszacowane stany w żądany przebieg ruchu. Sterowanie (control), zwykle wykonywane przez autopilota, przekształca to żądanie w osiągalne polecenia dla układu wykonawczego. Aktuator zamienia polecenie i dostępną energię na ruch, siłę albo moment. Taki rozdział funkcji jest zgodny z ogólnym modelem naprowadzania przedstawionym przez Johns Hopkins APL, ale nie identyfikuje algorytmu żadnego konkretnego pocisku.^{zob1b-jhu-gnc}

Konsekwencja redakcyjna jest bezpośrednia. INS nie jest seekerem, ponieważ podtrzymuje oszacowanie ruchu własnego, a nie obserwację celu. Seeker nie jest całym układem naprowadzania, nawet jeśli zawiera lokalne przetwarzanie i śledzenie. Autopilot nie „wybiera celu” tylko dlatego, że przetwarza żądania pochodzące z guidance. Aktuator nie jest powierzchnią sterową: pierwszy wymusza ruch, druga jest efektorem aerodynamicznym.

W elektronice hardware oznacza fizyczną realizację: układy, płytki, przewody, pamięci i źródła energii. Software jest wykonywalną logiką i danymi przetwarzanymi przez komputer. Firmware oznacza oprogramowanie związane z urządzeniem i zarządzane razem z jego funkcją, lecz samo słowo nie określa rodzaju pamięci ani sposobu aktualizacji. Obraz FPGA jest konfigurowalną realizacją logiki sprzętowej i wymaga własnej identyfikacji wersji. Dane konfiguracyjne — na przykład współczynniki, kalibracje lub tablice — mogą zmieniać zachowanie bez zmiany pliku wykonywalnego. MIL-HDBK-61B obejmuje zarządzaniem konfiguracją hardware, software i firmware, dlatego zgodność jednego z tych składników nie dowodzi zgodności całego zestawienia.^zob1b-mil61

Interfejs jest kontrolowaną granicą wymiany energii, materii, działania albo informacji. Zgodność mechaniczna nie dowodzi zgodności elektrycznej, a zgodność formatu wiadomości nie dowodzi zgodności jej znaczenia. Twierdzenie „elementy są kompatybilne” powinno zatem określać wymiar zgodności oraz konfiguracje obu stron.

W cyklu życia wymaganie opisuje oczekiwany wynik, nie jego osiągnięcie. Projekt jest zamierzoną definicją rozwiązania. Prototyp lub egzemplarz rozwojowy nie musi reprezentować produktu seryjnego. Weryfikacja odpowiada na pytanie, czy wynik spełnia wyspecyfikowane wymagania, natomiast walidacja — czy rozwiązanie nadaje się do zamierzonego zastosowania w reprezentatywnych warunkach. NASA rozdziela oba procesy i wiąże wynik z poziomem badanego produktu oraz właściwą metodą sprawdzenia.^{zob1b-nasa-seh} Kwalifikacja potwierdza określony zakres wymagań dla wskazanej konfiguracji; nie jest automatycznie dowodem gotowości wszystkich egzemplarzy.

Rewizja identyfikuje zmianę dokumentu, części albo projektu, zależnie od lokalnej reguły. Build jest konkretnym wynikiem procesu budowania oprogramowania, identyfikowanym wraz z użytymi wejściami i narzędziami. Odtwarzalność takiego wyniku jest osobno weryfikowaną właściwością procesu, a nie częścią definicji buildu. Release to wydanie zatwierdzone do wskazanego celu i dla określonych odbiorców. Baseline jest zatwierdzonym opisem konfiguracji stanowiącym punkt odniesienia dla dalszej kontroli. Terminy te nie są zamienne: nowy build może pozostać niewydany, release może nie być jeszcze zainstalowany, a rewizja dokumentu może nie zmieniać produktu.

Status programu wymaga czasownika odpowiadającego zdarzeniu. Projektowany oznacza obecność w planie lub wymaganiach. Rozwijany wskazuje trwanie prac, ale nie dowodzi zakończenia projektu. Zakontraktowany potwierdza zobowiązanie zakupowe w zakresie umowy. Przetestowany oznacza udział wskazanej konfiguracji w określonej próbie, nie jej automatyczne zaliczenie. Zakwalifikowany odnosi się do spełnienia zdefiniowanego zakresu kwalifikacji. Dostarczony znaczy przekazany odbiorcy; przyjęty — formalnie zaakceptowany według właściwego procesu; wdrożony — włączony do określonego użycia; operacyjny — posiadający status zdefiniowany przez właściwego użytkownika. Wycofany może oznaczać zakończenie użycia przez jednego użytkownika, nie zniknięcie rodziny ze służby na świecie. Statusy nie są jedną skalą dojrzałości: próba może dotyczyć egzemplarza rozwojowego przed kontraktem, a dostarczony sprzęt może oczekiwać na integrację lub osiągnięcie gotowości.

Przypadek S-200 — odesłanie do studium

Potoczne zdanie „S-200 to rakieta 5W28E z wyrzutnią SP72WE” miesza rodzinę, zestaw, wyrzutnię i pocisk. Na tym etapie wystarcza reguła: każde oznaczenie otrzymuje osobny rekord, a cecha pozostaje przy obiekcie wskazanym przez źródło. Pełną demonstrację, tabelę decyzji i granice wniosku zawiera końcowe studium S-200WE/5W28E.^zob3b-s200

Minimalny rekord publikowanego twierdzenia

Każde materialne twierdzenie powinno istnieć w redakcji jako osobny rekord, nawet jeżeli w artykule zostanie połączone stylistycznie z innymi zdaniami. Rekord minimalny nie zastępuje pełnego opisu bibliograficznego. Określa natomiast granice tego, co wolno powiedzieć na podstawie zgromadzonego materiału.

Pole	Obowiązkowa treść	Pytanie kontrolne
Obiekt	poziom systemu, którego dotyczy zdanie: zestaw, pocisk, wyrzutnia, sensor, podzespół, oprogramowanie, kontrakt albo zdarzenie	O czym dokładnie orzeka zdanie?
Wariant	oficjalne oznaczenie odmiany, bloku, partii, konfiguracji eksportowej lub egzemplarza; gdy nieustalone — „brak danych”	Czy cechy jednego wariantu nie zostały rozszerzone na rodzinę?
Data/effectivity	data zdarzenia albo okres obowiązywania konfiguracji, dokumentu, wymagania lub statusu	Od kiedy, do kiedy i dla jakich egzemplarzy twierdzenie jest ważne?
Rodzaj dowodu	dokumentowy, obserwacyjny, testowy, pomiarowy, administracyjny, pośredni albo brak dowodu	Czy źródło powstało w celu rejestracji właśnie tego rodzaju faktu?
Status pewności	wysoki, średni, niski albo nieoceniony, z krótkim uzasadnieniem	Co ogranicza pewność: identyfikacja, czas, metoda, niezależność czy kompletność?
Granica inferencji	jednoznaczny zapis tego, czego dowód nie potwierdza	Jakiego mocniejszego zdania nie wolno zbudować z tego rekordu?
Klasa bezpieczeństwa	redakcyjna ocena dopuszczalnej szczegółowości	Czy publikacja pojedynczego faktu albo jego połączenie z innymi danymi może zwiększać ryzyko szkodliwego użycia?

Pole obiekt powinno zawierać podmiot techniczny, nie tylko popularną nazwę. „Patriot”, „S-200” albo „Sidewinder” mogą oznaczać rodzinę, cały system lub jeden z jego elementów. Rekord nie jest kompletny, dopóki nie wiadomo, czy zdanie opisuje pocisk, wyrzutnię, radar, konfigurację jednostki ogniowej czy program zakupowy. Muzeum Sił Powietrznych rozróżnia na przykład zestaw S-200WE, wyrzutnię SP72WE oraz rakietę 5W28E; użycie wspólnego nagłówka „S-200” nie czyni tych oznaczeń synonimami.^zob3b-s200

Wariant ogranicza zasięg twierdzenia wewnątrz rodziny. Jeżeli dokument wymienia jedynie CAMM, redaktor nie może zamienić tej nazwy na CAMM-ER. Jeżeli karta opisuje Block II, nie stanowi automatycznego dowodu dla wcześniejszego bloku. Nieustalona partia lub rewizja nie unieważnia każdego zdania, ale wymusza węższe brzmienie: „w konfiguracji opisanej przez źródło”, a nie „we wszystkich egzemplarzach”.

Data/effectivity łączy dwa różne pytania. Data dokumentu mówi, kiedy utrwalono informację; effectivity określa, do jakich konfiguracji i od jakiego momentu informacja ma zastosowanie. Ogłoszenie programu, podpisanie umowy, próba, dostawa i osiągnięcie gotowości są odrębnymi zdarzeniami. Dokument przyszłościowy pozostaje dowodem planu, nawet jeżeli został napisany przez organ odpowiedzialny za realizację programu.

Rodzaj dowodu zapisuje się niezależnie od klasy instytucji. Komunikat producenta może być dowodem bezpośrednim zawarcia przez producenta porozumienia oraz dowodem deklaracyjnym dla osiągów produktu. Raport użytkownika może bezpośrednio dokumentować eksploatację, ale jedynie pośrednio wyjaśniać konstrukcyjną przyczynę zaobserwowanego zachowania. Standardy audytowe GAO wiążą przydatność materiału między innymi z jego relewancją, ważnością i wiarygodnością; liczba dokumentów nie kompensuje braku związku z ocenianą tezą.^{zob2a-gao-evidence}

Status pewności nie jest procentem intuicyjnego przekonania autora. Powinien streszczać co najmniej dopasowanie obiektu i czasu, bezpośredniość dowodu, niezależność źródeł, ich wzajemną zgodność oraz wpływ założeń. Standard ICD 203 wymaga od analityków rozróżniania informacji bazowych, założeń i ocen oraz wyjaśniania niepewności i jakości źródeł; ta sama zasada porządkuje opis techniczny.^zob1a-icd203

Granica inferencji jest zdaniem negatywnym, lecz nie oznacza negatywnej oceny źródła. Przykładowy zapis brzmi: „dokument potwierdza podpisanie umowy, ale nie potwierdza dostarczenia sprzętu, jego kwalifikacji ani osiągnięcia gotowości”. Dzięki temu informacja pozostaje użyteczna bez zamiany zdarzenia administracyjnego w nieudokumentowany fakt operacyjny.

Klasa bezpieczeństwa jest klasyfikacją redakcyjną, a nie państwową klauzulą tajności:

B0 — publikacja zwykła: informacja historyczna, administracyjna albo ogólnotechniczna, która nie tworzy istotnego ryzyka także w kontekście artykułu;
B1 — publikacja kontekstowa: informacja dopuszczalna po usunięciu zbędnej precyzji lub rozdzieleniu wariantów; ostrzeżenie może wyjaśniać ryzyko odbiorcy, ale samo nie zmniejsza użyteczności operacyjnej i nie obniża klasy; jeżeli ryzyko praktycznego wykorzystania pozostaje po redukcji precyzji, materiał otrzymuje B2 albo B3;
B2 — ograniczona szczegółowość: wolno opisać klasę, funkcję lub znaczenie, lecz nie parametry procesu, procedurę, aktualną podatność ani użyteczną operacyjnie kombinację danych;
B3 — zakres nie jest publikowany przez autora; rekord wskazuje kategorię pominięcia i kontrolę wymaganą przed ewentualnym uzupełnieniem.

Jawność składników nie przesądza o klasie B0. Przepisy dotyczące ochrony informacji rozpoznają możliwość powstania wrażliwego rezultatu przez kompilację jawnych lub rozproszonych elementów. Redakcja nie nadaje klauzul, ale powinna osobno oceniać skutek agregacji aktualnych danych o rozmieszczeniu, ograniczeniach, gotowości, obsłudze i podatnościach.^{zob1a-aggregation}

Przykładowy zapis rekordu:

Twierdzenie: Oficjalny opis Małej Narwi z kwietnia 2022 r. wymieniał pociski CAMM i zaznaczał, że przedstawiona jednostka ogniowa nie jest docelową konfiguracją programu NAREW.^{zob1a-mala-narew}
Obiekt: pierwsza jednostka ogniowa Małej Narwi.
Wariant: CAMM; konfiguracja przejściowa, nie docelowa NAREW.
Data/effectivity: stan deklarowany 14 kwietnia 2022 r.
Rodzaj dowodu: fakt dokumentowy, oficjalny opis organu państwowego.
Pewność: wysoka dla treści komunikatu; nieoceniona dla późniejszych zmian konfiguracji.
Granica inferencji: dokument nie potwierdza obecności CAMM-ER ani późniejszej gotowości docelowej NARWI.
Bezpieczeństwo: B0.

Statusy treści i ich współwystępowanie

Status treści odpowiada na pytanie, jak powstało zdanie. Nie jest oceną prestiżu autora ani prostą skalą od „prawdy” do „fałszu”.

Fakt dokumentowy stwierdza istnienie treści lub zdarzenia utrwalonego w dokumencie: instytucja podpisała umowę, wydała decyzję, zastosowała oznaczenie, opublikowała wymaganie albo opisała plan. Można mieć wysoką pewność, że producent zadeklarował daną cechę, nie mając równie wysokiej pewności, że cecha została niezależnie zmierzona.

Fakt obserwacyjny pochodzi z obserwacji, inspekcji, pomiaru albo próby. Musi zachować warunki, konfigurację obiektu i zakres rejestracji. Wynik jednej próby potwierdza wynik tej próby; nie staje się automatycznie miarą skuteczności całej rodziny. Podobnie cecha muzealnego egzemplarza jest faktem o tym egzemplarzu, dopóki dokumentacja nie wykaże jej szerszej stosowalności.

Deklaracja przypisuje wypowiedź jej autorowi: „producent podaje”, „ministerstwo planuje”, „użytkownik ocenia”. Jest właściwym statusem dla kart katalogowych, komunikatów promocyjnych, zapowiedzi programu i ocen bez ujawnionej metody. Deklaracji nie należy usuwać tylko dlatego, że pochodzi od zainteresowanej strony; trzeba natomiast zachować podmiot wypowiedzi i nie redagować jej jako niezależnego wyniku.

Rekonstrukcja jest wnioskiem redakcji wyprowadzonym z jawnych przesłanek. Rekord rekonstrukcji powinien wskazywać przesłanki, regułę przejścia, założenia, niepewność i warunek unieważnienia. Literatura opisująca typowe działanie klasy urządzeń może wspierać interpretację widocznego podzespołu, lecz bez dokumentu konkretnej konfiguracji nie dowodzi, że podzespół pełni wszystkie funkcje typowe dla tej klasy.

Spór występuje, gdy po ujednoliceniu obiektu, wariantu, daty, jednostek i definicji miary nadal pozostają co najmniej dwie niezgodne linie dowodowe. Sporem nie jest różnica między wymaganiem a wynikiem, planem a wykonaniem, masą w dwóch układach jednostek ani opisem dwóch wariantów. Jeżeli konflikt jest rzeczywisty, publikuje się stanowiska, ich zakresy i przyczynę nierozstrzygnięcia; nie wybiera się średniej ani źródła z najważniejszym logo.

Brak danych oznacza, że określona kwerenda nie dostarczyła wystarczającego dowodu. Zapis powinien podawać zakres: „w przejrzanych jawnych materiałach producenta, użytkownika i organu zakupowego, aktualnych do dnia X, nie znaleziono potwierdzenia dla wariantu Y”. Nie wolno zmieniać tego wyniku na „informacja nie istnieje”, „system nie ma tej funkcji” ani „dane są tajne”.

Treść historyczna jest nakładką czasową na jeden z powyższych statusów. Może być historycznym faktem dokumentowym, obserwacją albo rekonstrukcją. Dawność materiału nie zwalnia z identyfikacji wariantu i nie gwarantuje bezpieczeństwa: historyczna instrukcja może nadal opisywać niebezpieczną czynność, a późniejszy egzemplarz muzealny może być niekompletny lub zmodyfikowany.

Treść ograniczona jest nakładką bezpieczeństwa. Oznacza, że wiedza może zostać przedstawiona jedynie na ustalonym poziomie ogólności albo nie może zostać opublikowana przez autora. Status dowodowy i bezpieczeństwo zapisuje się równolegle, na przykład: „fakt obserwacyjny, pewność wysoka, B2” albo „rekonstrukcja, pewność średnia, B3 — treść pominięta”. Mocny dowód nie tworzy obowiązku publikacji.

Konflikt producent–użytkownik–organ państwowy–literatura–OSINT rozstrzyga się przez dopasowanie rodzaju dowodu do pytania:

Producent kontra organ zakupowy. Producent może najlepiej opisywać oferowany produkt, a organ — treść i status zamówienia. Jeżeli karta mówi „dostępny”, a dokument budżetowy „planowany zakup”, źródła nie przeczą sobie: odpowiadają na inne pytania.
Producent kontra użytkownik. Dla deklarowanej konstrukcji silniejszy może być kontrolowany dokument producenta; dla zachowania w eksploatacji — raport użytkownika. Relacja z użycia jednego wariantu nie unieważnia automatycznie cechy konstrukcyjnej innego wariantu.
Organ państwowy kontra literatura. Decyzja lub umowa jest dowodem bezpośrednim dla aktu administracyjnego. Literatura może trafniej oceniać mechanizm techniczny, lecz nie zastąpi dokumentu zawarcia umowy. Odwrotnie, komunikat o zakupie nie rozstrzyga modelu fizycznego.
Literatura kontra OSINT. Opracowanie techniczne ma przewagę dla metod i definicji, jeżeli ujawnia źródła oraz tok rozumowania. OSINT może wykazać, że oficjalna chronologia jest niepełna, ale wniosek ze zdjęcia musi pozostać obserwacją lub rekonstrukcją, nie „faktem konstrukcyjnym”.
Źródła tej samej klasy. Nie rozstrzyga litera. Najpierw porównuje się wariant, datę, definicję miary, metodę, dostęp do faktu oraz niezależność. Dwa portale powtarzające komunikat producenta stanowią jedną linię informacji, nie trzy głosy.

Ranga instytucji nie może zastąpić rodzaju dowodu. Ministerstwo jest znakomitym źródłem faktu podpisania umowy, lecz nie zyskuje przez to uprzywilejowania w sporze o wynik pomiaru laboratoryjnego. Producent może bezpośrednio znać konfigurację projektu, ale karta handlowa bez metody pozostaje deklaracją osiągową. Laboratorium może mieć najwyższą kompetencję metrologiczną, lecz jego badanie próbki nie musi być reprezentatywne dla wyrobu seryjnego.

Deterministyczny przepływ decyzji

Decyzja publikacyjna powinna być powtarzalna: dwóch redaktorów dysponujących tym samym rekordem powinno dojść do tego samego wyniku albo wskazać konkretne pole, w którym się różnią.

Atomizuj zdanie. Jeżeli jedna część może być fałszywa bez obalenia pozostałych, utwórz osobne twierdzenie.
Ustal obiekt, wariant i czas. Brak któregokolwiek pola zawęża brzmienie. Jeśli bez niego nie wiadomo, o czym mowa, przejdź do „brak danych” albo odrzuć tezę.
Nazwij rodzaj dowodu. Jeżeli dokument potwierdza tylko wypowiedź autora, ustaw status „deklaracja”. Jeżeli zawiera obserwację z warunkami, ustaw „fakt obserwacyjny”.
Sprawdź dopasowanie. Dowód musi dotyczyć tej samej cechy, miary i konfiguracji. Dane innego wariantu nie są zastępczym dowodem.
Sprawdź konflikt. Najpierw normalizuj jednostki, daty i definicje. Jeżeli rozbieżność znika, nie publikuj sporu. Jeżeli pozostaje między niezależnymi liniami dowodu, ustaw „spór”.
Wyznacz pewność i granicę inferencji. Każde założenie krytyczne musi być widoczne. Brakujące ogniwo nie może być ukryte czasownikiem mocniejszym niż źródło.
Przeprowadź ocenę bezpieczeństwa pojedynczego twierdzenia i całej kompilacji.
Zastosuj pierwszy pasujący wynik:
- pominąć, jeżeli treść lub jej agregacja otrzymuje B3;
- ograniczyć szczegółowość, jeżeli bezpieczny jest tylko poziom klasy, funkcji lub historii;
- pokazać spór, jeżeli istnieją nierozstrzygnięte, właściwie dopasowane linie dowodowe;
- odrzucić, jeżeli teza jest sprzeczna z mocniejszym dowodem, miesza warianty albo nie ma dostatecznej podstawy i nie jest wartościowym wynikiem „brak danych”;
- publikować z kwalifikatorem, jeżeli dowód jest deklaracyjny, częściowy, pośredni albo ograniczony czasowo;
- publikować wprost, jeżeli dowód bezpośrednio obejmuje obiekt, wariant, czas i znaczenie użytego czasownika, a klasa bezpieczeństwa wynosi B0 lub B1.

Macierz decyzji

Sytuacja po kontroli	Status treści	Decyzja	Wymagane brzmienie
bezpośredni dokument właściwego zdarzenia, zgodny obiekt i data	fakt dokumentowy	publikować wprost	„Organ X podpisał…”, „dokument R wymienia…”
raport obserwacji z określoną konfiguracją i warunkami	fakt obserwacyjny	publikować wprost w granicach próby	„W próbie P, w warunkach W, odnotowano…”
karta produktu lub komunikat bez ujawnionej metody	deklaracja	publikować z kwalifikatorem	„Producent deklaruje…”
mocne przesłanki, lecz wynik wymaga założenia	rekonstrukcja	publikować z kwalifikatorem albo ograniczyć	„Dane są zgodne z interpretacją…, lecz nie dowodzą…”
źródła opisują różne warianty, daty lub miary	pozorny konflikt	rozdzielić rekordy	nie używać słowa „spór”
niezależne, porównywalne dowody pozostają sprzeczne	spór	pokazać spór	podać obie wartości, zakresy i brak rozstrzygnięcia
określona kwerenda nie przyniosła potwierdzenia	brak danych	opublikować brak albo usunąć parametr	„W przejrzanych materiałach nie znaleziono…”
twierdzenie przenosi cechę między wariantami	błąd zakresu	odrzucić	nie łagodzić samego błędu słowem „prawdopodobnie”
szczegół techniczny jest dopuszczalny tylko funkcjonalnie	treść ograniczona B2	ograniczyć szczegółowość	opisać rolę lub klasę bez procedury i parametrów użycia
jawne składniki tworzą aktualny obraz podatności lub użycia	treść ograniczona B3	pominięcie	wskazać kategorię pominięcia bez ujawnienia syntezy

Zastosowanie macierzy decyzji

Macierz powyżej jest kanonicznym narzędziem kwalifikacji: najpierw rozdziela się obiekt, wariant, datę i rodzaj dowodu, potem wybiera decyzję. Trzy końcowe studia badają odrębne granice: poziom obiektu, dziedziczenie cech i opis materiału energetycznego.

Tabela porównawcza jako zbiór ograniczonych twierdzeń

Tabela sprawia wrażenie bardziej obiektywnej niż tekst ciągły, ponieważ wyrównuje nazwy i liczby w regularnych kolumnach. Ta regularność bywa jednak pozorna. Jeżeli jeden wiersz opisuje rodzinę, drugi konkretny wariant, a trzeci egzemplarz muzealny, wspólny układ graficzny tworzy porównywalność, której nie ustanowiły źródła. Pierwszym zadaniem nie jest więc wypełnienie komórek, lecz określenie, czy kolumny rzeczywiście reprezentują obiekty tego samego poziomu.

Nagłówek kolumny powinien zawierać pełne oznaczenie wariantu oraz datę albo przedział obowiązywania danych. „Wariant A” bez użytkownika, bloku i czasu może obejmować kilka konfiguracji. Jeżeli dokument nie pozwala ich rozdzielić, poprawnym rozwiązaniem jest osobna kolumna „konfiguracja opisana w dokumencie D, stan na dzień X”, nie zaś domyślne rozszerzenie wartości na wszystkie egzemplarze. Tabela nie może też łączyć pod wspólnym nagłówkiem systemu, pocisku i wyrzutni. Katalog Muzeum Sił Powietrznych rozróżnia na przykład zestaw S-200WE, wyrzutnię SP72WE oraz rakietę 5W28E; wpisanie wszystkich wartości z takiej karty do tabeli „parametry pocisku” zmieniałoby przedmiot twierdzeń.^zob3b-s200

Porównanie liczb wymaga wcześniej porównania znaczeń. Wartość nazwana „masą” może oznaczać masę pustą, startową, transportową, egzemplarza z określonym wyposażeniem albo wartość zaokrągloną z karty katalogowej. „Zasięg” może być wynikiem próby, deklaracją producenta, granicą geometryczną albo wielkością zależną od warunków niewymienionych publicznie. Liczby nie stają się współmierne po samym przeliczeniu jednostek. NIST definiuje wynik pomiaru przez odniesienie do mierzonej wielkości, czyli measurand, oraz wskazuje, że niepewność opisuje rozrzut wartości, które można jej rozsądnie przypisać.^{zob2b-nist-measurand} Dopóki nie ustalono, co mierzono, dla jakiego obiektu i jaką metodą, dokładność zapisu dziesiętnego nie jest dokładnością wiedzy.

Jednostkę podaje się w nagłówku tylko wtedy, gdy wszystkie komórki mają tę samą definicję miary. W przeciwnym razie tabela potrzebuje kolumn „definicja”, „warunki” i „rodzaj wartości”. Wartość źródłową zachowuje się w jej oryginalnej jednostce, natomiast wynik przeliczenia oznacza jako obliczenie redakcji. Rekord obliczenia obejmuje wartość wejściową, współczynnik konwersji, zasadę zaokrąglenia i źródło. Standard NIST SP 811 określa konwencje zapisu wielkości i jednostek SI; zastosowanie jednolitych symboli porządkuje zapis, lecz samo nie usuwa różnicy między pomiarem, wymaganiem i deklaracją katalogową.^{zob2b-nist-si}

Data również jest częścią wartości. Trzeba rozdzielić co najmniej datę konfiguracji, datę zdarzenia, datę publikacji źródła i datę dostępu. Dokument opublikowany później może retrospektywnie opisywać wcześniejszy stan, a aktualna strona producenta może zostać zmieniona bez zachowania poprzedniego brzmienia. Jeżeli komórka łączy liczbę z datą publikacji zamiast z okresem jej stosowalności, tabela może przedstawiać dawną konfigurację jako współczesną. Relacje między wersjami dokumentów oraz ich daty powinny pozostać częścią metadanych źródłowych, podobnie jak identyfikatory rewizji i relacje typu „jest poprzednią wersją”.^{zob2b-datacite}

Puste pole jest niedopuszczalne, ponieważ nie wiadomo, czy autor niczego nie znalazł, zapomniał przeprowadzić kwerendę, uznał cechę za nieistotną, napotkał konflikt czy celowo ograniczył publikację. Zamiast jednego znaku „—” stosuje się pięć rozłącznych stanów:

Zapis w komórce	Znaczenie dowodowe	Czego nie wolno z niego wywnioskować
brak danych	zakończona, opisana kwerenda nie dostarczyła wartości właściwej dla obiektu, wariantu i daty	że wartość nie istnieje albo wynosi zero
nie dotyczy	zdefiniowana miara lub cecha nie ma zastosowania do tego obiektu	że źródła milczą albo elementu na pewno fizycznie nie ma
sprzeczne	po normalizacji wariantu, daty, jednostek i definicji pozostały niezgodne, porównywalne linie dowodowe	że należy przyjąć średnią albo arbitralnie wybrać jedną wartość
niezweryfikowane	wartość została odnaleziona, lecz jej pochodzenie, przypisanie lub metoda nie wystarczają do publikacji jako faktu	że nie ma żadnego tropu źródłowego
ograniczone	redakcja posiada podstawę, ale nie publikuje wartości ze względu na bezpieczeństwo lub przyjętą granicę szczegółowości	że wartość jest nieznana, sprzeczna lub nieistotna

„Brak danych” jest wynikiem kwerendy, a „niezweryfikowane” — oceną odnalezionej informacji. „Nie dotyczy” opisuje relację pojęcia do obiektu. „Sprzeczne” wymaga co najmniej dwóch rzeczywiście porównywalnych linii dowodu. „Ograniczone” mówi o decyzji publikacyjnej, nie o stanie wiedzy. Wartość zerowa może pojawić się wyłącznie jako liczba 0 z własnym dowodem; nie wolno kodować jej pustym polem.

Komórka zawierająca wartość powinna prowadzić do źródła i do statusu: wartość | definicja | data | D/O/R | przypis, gdzie D oznacza deklarację, O obserwację lub pomiar, a R obliczenie albo rekonstrukcję redakcji. Przy rozbudowanych tabelach dopuszczalny jest identyfikator rekordu zamiast pełnego przypisu, pod warunkiem że czytelnik może przejść od komórki do dokładnej strony, rysunku lub punktu dokumentu. Jeden przypis pod całą tabelą wystarcza tylko wtedy, gdy wszystkie wartości pochodzą z jednego źródła, mają identyczny zakres obowiązywania i ten sam status dowodowy.

Schemat i przekrój jako modele o określonej granicy

Schemat nie jest przezroczystym obrazem systemu. Jest modelem, który wybiera elementy, relacje i poziom abstrakcji. Bez jawnej granicy nie wiadomo, czy brak radaru oznacza, że radar nie uczestniczy w działaniu, czy jedynie znajduje się poza opisywanym pociskiem. NASA zaleca definiowanie granicy systemu w wymiarze przestrzennym, czasowym, fizycznym i operacyjnym oraz identyfikowanie interfejsów przekraczających tę granicę.^{zob2b-nasa-boundary} Opisy funkcjonalne i interfejsy są odrębnymi składnikami modelu, które należy powiązać z tak wyznaczoną granicą. W encyklopedii granica powinna więc być narysowana i nazwana: „pocisk”, „wyrzutnia”, „jednostka ogniowa” albo „system wraz z elementami zewnętrznymi”.

Element zewnętrzny, który wpływa na model, pozostaje widoczny poza obrysem granicy. Dzięki temu schemat nie sugeruje ani pełnej autonomii pocisku, ani przynależności każdego sensora do jego konstrukcji. Przecięcie strzałki z granicą tworzy interfejs i wymaga opisu tego, co ją przekracza. Samo połączenie bloków nie dowodzi istnienia osobnego przewodu: może przedstawiać relację logiczną, transmisję przez kilka urządzeń albo przepływ funkcji. SysML rozróżnia port określający, co może przepływać, od przepływu elementu opisującego, co przepływa w konkretnym użyciu; zasada ta chroni schemat przed zamianą możliwości interfejsu w twierdzenie o rzeczywistej konfiguracji.^zob2b-sysml

Legenda musi rozróżniać co najmniej trzy klasy przepływu:

energia — zasilanie elektryczne, energia mechaniczna albo inna forma zasilająca funkcję;
informacja — pomiar, stan, polecenie, sygnał synchronizacji lub potwierdzenie;
materia — gaz, ciecz, element mechaniczny albo inny fizyczny strumień.

Kierunek strzałki pokazuje kierunek modelowanego przepływu, a nie ogólną zależność między blokami. Sprzężenie zwrotne otrzymuje osobną strzałkę. Jeżeli publiczne źródła potwierdzają tylko współpracę dwóch funkcji, lecz nie ujawniają medium i kierunku, schemat powinien pokazać „relację funkcjonalną — sposób realizacji: brak danych”, zamiast dopowiadać magistralę, przewód lub protokół. Funkcjonalne diagramy przepływu służą do pokazania funkcji i ich kolejności, a nie do automatycznego odwzorowania wyposażenia; NASA wyraźnie oddziela pytanie „co ma się wydarzyć?” od pytania „jakim urządzeniem jest to realizowane?”.^{zob2b-nasa-ffbd}

Drugi wymiar legendy opisuje status elementu. Linia ciągła i pełne wypełnienie mogą oznaczać element potwierdzony bezpośrednio dla wskazanego wariantu. Linia przerywana oznacza rekonstrukcję redakcji, a nie element mniej ważny. Obok rekonstrukcji umieszcza się identyfikator przesłanek. Element typowy dla klasy, lecz niepotwierdzony w konkretnym systemie, nie może być narysowany linią ciągłą tylko dlatego, że bez niego schemat wydaje się niepełny. Jeżeli blok ma charakter czysto dydaktyczny, otrzymuje opis „model funkcjonalny — nie identyfikuje implementacji”.

Przekrój fizyczny wymaga jeszcze większej dyscypliny. Rysunek pokazujący kolejność sekcji może powstać na podstawie dokumentacji, oznaczonego eksponatu albo fotografii, ale nie wolno z niego wyprowadzać niewidocznych połączeń i funkcji. Jeżeli położenie sekcji jest potwierdzone, a jej wnętrze rekonstruowane, oba statusy muszą być pokazane oddzielnie. Skala powinna brzmieć „w skali”, „orientacyjna” albo „nie w skali”. Rysunek orientacyjny nie może służyć do pomiaru wymiarów.

Każdy schemat i przekrój otrzymuje sygnaturę:

obiekt / wariant / użytkownik lub konfiguracja / data albo przedział / poziom modelu / status źródłowy / rewizja grafiki

Data grafiki nie zastępuje daty przedstawionej konfiguracji. Nowo wykonany rysunek może bowiem rekonstruować stan historyczny. Jeżeli wiadomo jedynie, że źródło obowiązywało w chwili wydania, podpis mówi „konfiguracja opisana w dokumencie R z dnia X”, a nie „konfiguracja wszystkich egzemplarzy w roku X”.

Jawność, która nie wystarcza do publikacji

Jawna informacja może być źle przypisana, gdy prawdziwa wartość dotycząca jednego wariantu zostaje przeniesiona na rodzinę albo gdy fotografia kompletnego systemu podpisana jest nazwą jednego elementu. Taki błąd nie wymaga „ostrożniejszego” przysłówka, lecz zmiany podmiotu. Jeżeli nie można ustalić właściwego obiektu, wartość otrzymuje status „niezweryfikowane”.

Informacja może być nieaktualna, choć dokument pozostaje autentyczny. Dawna karta produktu jest nadal dobrym dowodem tego, co producent deklarował w chwili jej wydania, lecz nie musi opisywać konfiguracji obecnie oferowanej lub wdrożonej. Nie usuwa się jej jako „błędnej”; ogranicza się datą i relacją do późniejszej rewizji. W przypadku stron dynamicznych potrzebna jest zachowana kopia i data dostępu, ponieważ sam adres nie identyfikuje niezmiennej treści.

Informacja staje się pozornie precyzyjna, gdy liczba ma więcej cyfr niż uzasadnia metoda, nie zawiera definicji mierzonej wielkości albo powstała przez konwersję wartości zaokrąglonej. Przeliczenie 350 lb na 158,7573295 kg nie zwiększa wiedzy o obiekcie. Wynik należy zaokrąglić stosownie do precyzji wejścia i opisać jako konwersję. NIST wskazuje, że kompletny wynik pomiaru wymaga ilościowej informacji o niepewności, potrzebnej między innymi do oceny jego przydatności i zgodności z innymi wynikami.^{zob2b-nist-uncertainty}

Najtrudniejszy przypadek powstaje wtedy, gdy każda informacja z osobna jest jawna i pozornie nieszkodliwa, ale ich połączenie tworzy aktualny obraz podatności, gotowości, rozmieszczenia albo sposobu obejścia zabezpieczeń. Przepisy amerykańskie dotyczące ochrony informacji rozpoznają możliwość powstania wrażliwego rezultatu przez kompilację elementów, które oddzielnie nie mają takiego znaczenia.^{zob1a-aggregation} Redakcja nie nadaje państwowej klauzuli, lecz ocenia skutek własnej syntezy. W takim przypadku nie publikuje tabeli ani schematu „z zamazanymi dwiema liczbami”, jeśli pozostałe relacje nadal odtwarzają użyteczny obraz. Stosuje:

pominięto agregację jawnych danych, których połączenie tworzyłoby aktualny i praktycznie użyteczny obraz ograniczeń lub podatności konkretnej konfiguracji. Ewentualne uzupełnienie wymaga odrębnej oceny bezpieczeństwa i uprawnień.

Przebudowa wadliwej tabeli

Wadliwa tabela robocza dla syntetycznej rodziny R wygląda następująco:

Model	Masa	Łącze	Status
R	100	—	używany
R-B	220 lb	tak	nowy
R-C	—	—	—

Nie wiadomo, czy R jest rodziną czy wariantem, czego masę zmierzono, dlaczego zmieniły się jednostki, co oznacza „tak”, na jaki dzień przypisano status i jakie znaczenie mają cztery kreski. Tabela nie pozwala także odróżnić danych źródłowych od redakcyjnego przeliczenia.

Po przebudowie każda komórka staje się kontrolowanym twierdzeniem. Oznaczenia i liczby są celowo syntetyczne, aby przykład nie opisywał rzeczywistego systemu:

Obiekt i konfiguracja	Data/effectivity	Miara i warunki	Wartość publikowana	Status dowodu	Źródło rekordu
wariant R-A, konfiguracja transportowa	1980–1984 według D1	masa kompletnego obiektu w konfiguracji transportowej	$100 \pm 2 \mathrm{kg}$	pomiar opisany w D1	T-R-01
wariant R-B, konfiguracja próbna	próba z 1986 r.	masa obiektu próbnego; nie wykazano zgodności z konfiguracją seryjną	$220 \mathrm{lb}$, czyli około $100 \mathrm{kg}$ — przeliczenie redakcji	obserwacja ograniczona do egzemplarza próbnego	T-R-02
wariant R-C	stan kwerendy: 8.09.2026	masa startowa	brak danych	przejrzano D1–D4; brak źródła właściwego dla R-C	T-R-03
wariant R-A	1980–1984	dwukierunkowe łącze danych	nie dotyczy w zdefiniowanym modelu architektury	dokument funkcjonalny nie przewiduje tej cechy	T-R-04
wariant R-B	stan deklarowany w D3	dwukierunkowe łącze danych	niezweryfikowane	karta wtórna podaje cechę bez identyfikacji konfiguracji	T-R-05
wariant R-C	konfiguracja aktualna	szczegółowa charakterystyka interfejsu	ograniczone	potwierdzono podstawę; szczegóły wyłączono z publikacji	T-R-06
wariant R-B	1987–1989	data osiągnięcia statusu użytkowego według tej samej definicji	sprzeczne: D2 — 1987; D4 — 1989	dwie niezależne linie po normalizacji pojęć	T-R-07

Nowa tabela nie ukrywa braków, lecz także nie zamienia ich w jedną kategorię niewiedzy. Czytelnik może ustalić, dlaczego dwóch podobnych liczb nie połączono, dlaczego „nie dotyczy” nie oznacza „brak danych” i gdzie kończy się publiczny zakres opisu.

Przebudowa wadliwego schematu

Wadliwy schemat syntetycznego wariantu R-B może wyglądać tak:

RADAR → KOMPUTER → RAKIETA → CEL
          ↓
       GŁOWICA

Nie określa on granicy systemu, miesza obiekty z funkcjami, nie rozróżnia przepływu informacji od energii i materii, a strzałka prowadząca do celu może oznaczać transmisję, trajektorię albo skutek działania. „Komputer” nie ma przypisanej konfiguracji, „głowica” została pokazana jako zależna od urządzenia zewnętrznego, a cały rysunek wygląda jak potwierdzona architektura fizyczna.

Forma audytowalna rozdziela środowisko, system i pocisk oraz nie przedstawia szczegółów operacyjnych:

Schemat S-RB-02
Obiekt: syntetyczny wariant R-B
Stan konfiguracji: opisany w dokumentach D1 i D2, 1986 r.
Poziom: model funkcjonalny, nie w skali

         POZA GRANICĄ POCISKU
┌──────────────────────────────────────┐
│ zewnętrzne źródło informacji [P:D1] │
└──────────────────┬───────────────────┘
                   ┆ I
═══════════════════╪════════ granica pocisku R-B ═══════════════════
                   ▼
┌───────────────────────────────────────────────────────────────┐
│ [P:D1] interfejs wejściowy                                    │
│             ┆ I                                               │
│             ▼                                                 │
│ [P:D1] funkcja przetwarzania ┄┄ I ┄┄▶ [R:D1+D2] funkcja      │
│                                             wykonawcza         │
│                                                               │
│ [P:D2] źródło energii ━━━━━━━ E ━━━━━━━▶ bloki zasilane       │
│                                                               │
│ [R:D1+D2] podział fizyczny sekcji — położenie orientacyjne    │
└───────────────────────────────────────────────────────────────┘

Legenda:

Oznaczenie	Znaczenie
`I ┄┄▶`	przepływ informacji
`E ━━━▶`	przepływ energii
`M ──▶`	przepływ materii, jeżeli jest jawnie potwierdzony
`[P:źródło]`	element lub relacja potwierdzone bezpośrednio
`[R:przesłanki]`	rekonstrukcja redakcji
obrys podwójny	jawna granica badanego systemu
brak skali	z rysunku nie wolno wyprowadzać wymiarów

Przebudowany schemat nie udaje kompletności. Pokazuje, które relacje są bezpośrednio udokumentowane, które zrekonstruowano oraz gdzie przebiega granica odpowiedzialności modelu. Jeżeli późniejsze źródło potwierdzi funkcję dotąd rekonstruowaną, powstaje nowa rewizja grafiki z własną datą i śladem zmiany; nie nadpisuje się starego pliku bez zachowania jego rekordu.

Granice szczegółowości współczesnych informacji technicznych

Jawność pojedynczej informacji nie rozstrzyga jeszcze, czy jej publikacja w encyklopedii jest właściwa. Trzeba osobno ocenić: legalność pochodzenia, jakość dowodu, aktualność, dokładność przypisania do wariantu oraz skutek zestawienia z innymi danymi. Ustawa o ochronie informacji niejawnych wiąże ochronę informacji ze szkodą, jaką mogłoby spowodować ich nieuprawnione ujawnienie, niezależnie od formy utrwalenia. Redakcja nie nadaje klauzul i nie zastępuje właściwych organów, lecz powinna przyjąć analogiczną dyscyplinę oceny następstw publikacji.^{zob3a-ustawa-niejawne}

Dla systemów historycznych można zwykle przedstawiać szczegółową architekturę, zasadę działania, ewolucję podzespołów i rozwiązania znane z dokumentacji technicznej. W odniesieniu do systemów współczesnych rozdzielczość opisu zmniejsza się tam, gdzie zestawienie danych mogłoby ujawnić niepubliczną konfigurację, aktualną podatność albo praktyczne ograniczenie bojowe. Nie chodzi o zakaz opisywania prawdziwego sprzętu, lecz o kontrolę relacji tworzonych przez autora.

W typowym artykule dopuszczalne są:

publiczne oznaczenia, role i statusy systemu;
ogólna architektura funkcjonalna;
klasy sensorów, napędu, zasilania, łączności i układów wykonawczych;
parametry katalogowe przypisane do producenta, wariantu i daty dokumentu;
publicznie opisane zasady GNC na poziomie naukowym lub koncepcyjnym;
udokumentowana historia prób, zamówień, dostaw i modernizacji;
jawne wymagania jakościowe, środowiskowe i konfiguracyjne;
rozróżnienie między zdolnością deklarowaną, przetestowaną i wdrożoną.

Odrębnej kontroli wymagają natomiast zestawienia obejmujące aktualne rozmieszczenie, gotowość, czasy reakcji, ograniczenia sensorów, szczegółowe tryby pracy, podatności, procedury obsługowe, dokładną konfigurację oprogramowania, interfejsy diagnostyczne albo związki między awarią a możliwym sposobem jej wykorzystania. Pojedyncze elementy takiego zestawienia mogą być jawne i poprawnie udokumentowane, a mimo to ich połączenie może wytworzyć nową, praktycznie użyteczną informację.

Ryzyko agregacji ocenia się na poziomie planowanej syntezy, nie na poziomie adresów URL. Redaktor powinien odpowiedzieć na cztery pytania:

Czy artykuł jedynie porządkuje wiedzę już przedstawioną razem przez wiarygodne źródło, czy tworzy relację, której żadne źródło nie ujawnia?
Czy połączenie danych zwiększa zdolność identyfikowania aktualnej konfiguracji, jej ograniczeń albo przewidywalnych zachowań?
Czy użyte informacje dotyczą jednego wariantu i okresu, czy zostały złożone z różnych generacji w pozornie spójny model?
Czy ten sam cel dydaktyczny można osiągnąć na poziomie klasy podsystemu, bez publikowania szczegółowej syntezy konkretnego systemu?

Jeżeli ryzyko powstaje dopiero w tabeli, schemacie albo przekroju porównawczym, nie trzeba usuwać całego artykułu. Można pozostawić osobne, dobrze przypisane fakty, a pominąć relację między nimi. Można także podnieść poziom abstrakcji: zastąpić aktualny wariant historycznym przykładem, dokładny interfejs schematem funkcjonalnym albo szczegółową listę ograniczeń omówieniem kategorii ograniczeń.

Przeciek, zrzut niepublicznego panelu, fotografia dokumentu z oznaczeniem ochronnym albo materiał pozyskany bezprawnie nie stają się dopuszczalne dlatego, że można je odnaleźć w internecie. Nie należy ich reprodukować, streszczać ani używać jako brakującego ogniwa rekonstrukcji. Publiczna dostępność techniczna nie jest równoznaczna z legalnym i uprawnionym ujawnieniem.

Trwałe zagrożenia i klasy treści

Podejrzane znalezisko pochodzenia wojskowego nie staje się bezpiecznym eksponatem tylko dlatego, że pochodzi z dawnego konfliktu, jest skorodowane albo wygląda na niekompletne; o sposobie dalszego postępowania i neutralizacji decydują właściwe służby oraz patrol saperski.^{zob3a-policja-niewybuch} Ta zasada dotyczy zachowania wobec realnego przedmiotu, nie zakresu historycznej analizy dokumentów.

Nie należy formułować technicznych wniosków o sposobie aktywacji, starzeniu ani wartości diagnostycznej pomiarów nierozpoznanego źródła energii. Brak można zamknąć przez pozyskanie dokumentacji właściwej dla konkretnego typu i wariantu albo trwałe usunięcie odnośnych tez z publikacji. Niezależnie od tej luki nieznanego elementu uzbrojenia nie należy samodzielnie badać ani obsługiwać, a wobec realnego znaleziska obowiązuje wyłącznie zasada oddalenia się i powiadomienia służb opisana dalej.

Treść o trwałych zagrożeniach dzieli się na następujące klasy:

Klasa	Przedmiot opisu	Typowa zawartość	Decyzja publikacyjna
Z0 — identyfikacja zagrożenia	ogólna kategoria niebezpiecznego podzespołu	informacja, że element może zachować energię, reaktywność, ciśnienie albo zdolność gwałtownej reakcji	publikować z wyraźnym ostrzeżeniem
Z1 — opis techniczny	klasa, funkcja i miejsce w systemie	rola materiału lub podzespołu, historia, jakościowe właściwości, publiczne dane katalogowe	publikować po weryfikacji wariantu i źródła
Z2 — opis szczegółowy materiału historycznego, wycofanego albo nieoferowanego w Polsce	historia, skład, technologia i własności opisane w źródłach	szersza analiza dopuszczona polityką projektu, z ostrzeżeniem i wskazaniem bezpiecznego postępowania; status materiału sam nie zatwierdza proporcji, sekwencji ani parametrów procesu	po potwierdzeniu statusu przekazać zakres wykonawczy do indywidualnej oceny bezpieczeństwa; publikować wyłącznie zatwierdzoną wersję
Z3 — receptura gotowego produktu oferowanego przez polską firmę	proporcje, przygotowanie oraz parametry procesu prowadzące do odtworzenia produktu	zakres objęty ustalonym zakazem receptur	nie publikować
Z4 — instrukcja wykonawcza wobec realnego niebezpiecznego obiektu	manipulacja, inicjowanie, otwieranie, demontaż, rozbrajanie lub neutralizacja	działania zależne od stanu egzemplarza, uprawnień, wyposażenia i procedury służbowej	nie przedstawiać jako instrukcji dla czytelnika; kierować do właściwej procedury i uprawnionych służb

Ustalona polityka receptur

Zakaz receptur ma zakres konkretny, a nie uniwersalny. Obejmuje materiały dostępne jako gotowe produkty polskich firm, takie jak publicznie oferowane przez NITRO-CHEM materiały z rodzin TNT, RDX i HMX oraz kompozycje na ich bazie.^{zob3b-nitrochem-products} W ich przypadku artykuł przedstawia:

nazwę i rodzinę materiału;
producenta oraz status oferty na określony dzień;
deklarowane zastosowania;
publiczne właściwości jakościowe i parametry katalogowe;
zgodność ze wskazanymi przez producenta normami lub wymaganiami;
publicznie wymienioną klasę technologii elaboracji;
ostrzeżenia, ograniczenia prawne oraz odsyłacz do produktu.

Nie publikuje natomiast składu ilościowego, kolejności przygotowania, parametrów procesu ani instrukcji umożliwiającej odtworzenie produktu. Jeżeli producent ujawnia nazwę usługi elaboracji, wolno odnotować istnienie tej technologii, ale sama nazwa nie upoważnia do rekonstruowania jej przebiegu.

Materiały, których nie sprzedaje się w Polsce, oraz materiały już nieużywane — w tym historyczne lub wycofane — mogą zgodnie z decyzją właściciela projektu otrzymać opis szczegółowy. Nie wolno automatycznie przenosić na nie zakazu ustanowionego dla gotowych produktów polskich firm, ale sam status rynkowy lub historyczny nie stanowi automatycznej zgody na treść wykonawczą. Przed takim opisem trzeba udokumentować co najmniej:

tożsamość materiału i zakres nazwy;
państwo, okres i zastosowanie;
brak aktualnej oferty w Polsce albo wycofanie z użycia;
pochodzenie szczegółowych danych o składzie lub technologii;
różnicę między składem normatywnym, wariantem produkcyjnym i analizą próbki;
zagrożenia trwałe oraz bezpieczne zachowanie wobec nieznanej substancji lub przedmiotu.

Status „historyczny” nie wynika z wieku źródła. Materiał opisany w starej książce może pozostawać w produkcji, a materiał wycofany z jednego państwa może być nadal oferowany w innym. Klasyfikację należy datować i odnosić do rynku polskiego oraz rzeczywistego statusu użycia. Gdy status pozostaje nieustalony, nie formułuje się tezy. Gdy status potwierdzono, lecz proponowany zakres obejmuje proporcje, sekwencje przygotowania, parametry procesu albo instrukcje wytwarzania, przetwarzania lub neutralizacji, zakres wymaga indywidualnej oceny bezpieczeństwa przed publikacją.

Ograniczenia prawne dotyczące prekursorów materiałów wybuchowych stanowią osobną warstwę. Polskie informacje urzędowe wskazują, że dostęp do określonych prekursorów może być ograniczony, a podejrzane transakcje, zaginięcia i kradzieże podlegają zgłaszaniu.^{zob3a-prekursory} Regulacje te nie zmieniają redakcyjnej granicy receptur ustalonej przez właściciela projektu, lecz muszą być uwzględniane w ostrzeżeniach i ocenie legalności informacji.

Instrukcja bezpieczeństwa a instrukcja wykonawcza

Instrukcja bezpieczeństwa służy przerwaniu ekspozycji, zwiększeniu dystansu i przekazaniu zdarzenia osobom uprawnionym. Nie wymaga identyfikowania urządzenia ani rozumienia jego konstrukcji. Instrukcja wykonawcza zmienia natomiast stan obiektu albo jego otoczenia: wymaga zbliżenia, kontaktu, użycia narzędzi, rozłączenia elementów, zmiany położenia lub ingerencji w układ. Są to dwie różne klasy treści, nawet jeśli obie bywają potocznie nazywane „procedurą”.

Kryterium	Instrukcja bezpieczeństwa	Instrukcja wykonawcza
Cel	uniknięcie kontaktu i ograniczenie narażenia ludzi	wykonanie czynności technicznej na obiekcie
Adresat	każdy świadek albo przypadkowy znalazca	wyłącznie personel o określonych kwalifikacjach i uprawnieniach
Relacja z obiektem	zwiększenie dystansu, brak dotykania	kontakt, przemieszczenie albo zmiana stanu obiektu
Wymagana identyfikacja	nie jest potrzebna; wątpliwy przedmiot traktuje się jako niebezpieczny	wymaga pewnej identyfikacji typu, wariantu, konfiguracji i stanu
Typowe czasowniki	nie zbliżaj się, nie dotykaj, oddal osoby, zawiadom służby, stosuj się do poleceń	otwórz, odłącz, przetnij, przesuń, rozładuj, zainicjuj, zdemontuj, rozbrój, zneutralizuj
Wyposażenie i warunki	telefon oraz możliwość spokojnego oddalenia się	specjalistyczne wyposażenie, strefa pracy, rozpoznanie i procedura służbowa
Skutek błędu	zwykle opóźnienie zgłoszenia albo niepotrzebna ostrożność	możliwość uruchomienia zagrożenia, porażenia, pożaru, zatrucia lub wybuchu
Miejsce w encyklopedii	jawny, wyeksponowany komunikat ochronny	opis istnienia procedury i kompetencji, bez publikowania czynności wykonawczych
Źródło właściwe	Policja, PSP, MSWiA, numer alarmowy 112	zatwierdzona dokumentacja właściwej służby, dostępna tylko uprawnionemu personelowi
Zamienność	nie zastępuje procedury specjalistycznej	nie może być streszczona tak, by powstała pozorna porada dla osoby nieuprawnionej

Zwrot „zabezpieczyć miejsce” jest niejednoznaczny. W encyklopedii nie może oznaczać podnoszenia, przenoszenia, przykrywania, odgradzania w bezpośrednim sąsiedztwie ani samodzielnego badania przedmiotu. W znaczeniu bezpiecznym oznacza wyłącznie ostrzeżenie innych z miejsca nienarażającego zgłaszającego oraz wykonanie poleceń operatora numeru alarmowego lub służb. Oficjalne materiały Policji wyraźnie rozdzielają zachowanie znalazcy od czynności funkcjonariuszy i patrolu saperskiego.^{zob3a-policja-niewybuch}

Ostrzeżenie nie powinno zawierać technicznych wyjątków typu „można dotknąć, jeżeli…”. Przypadkowy znalazca nie ma podstaw do wiarygodnego ustalenia, czy obiekt jest kompletny, rozładowany, pozbawiony inicjatora albo bezpieczny po wieloletniej degradacji. Fotografia przesłana redakcji również nie upoważnia do zdalnego potwierdzenia bezpieczeństwa.

Zachowanie wobec realnego podejrzanego przedmiotu

W przypadku rzeczywistego znaleziska priorytetem nie jest identyfikacja, dokumentacja fotograficzna ani zachowanie obiektu dla badań. Należy przyjąć, że przedmiot może być niebezpieczny, nawet jeżeli jest skorodowany, uszkodzony, niekompletny albo podobny do znanego eksponatu.

Obowiązuje komunikat:

Nie zbliżaj się. Nie dotykaj, nie podnoś i nie przenoś przedmiotu. Nie próbuj go samodzielnie identyfikować ani zabezpieczać. Oddal od zagrożenia siebie i inne osoby, a następnie zawiadom służby pod numerem alarmowym 112. Podaj miejsce i krótki opis sytuacji, odpowiadaj na pytania operatora i stosuj się do jego poleceń.

Numer 112 służy sytuacjom wymagającym natychmiastowego działania Policji, Państwowej Straży Pożarnej albo ratownictwa medycznego. Operatorowi należy przekazać przede wszystkim lokalizację i zwięzły opis zdarzenia, a połączenia nie kończyć przed potwierdzeniem przyjęcia zgłoszenia.^zob3a-112

Oddalenie innych osób nie oznacza tworzenia własnej strefy, dotykania obiektu, ustawiania przy nim znaków, przykrywania go ani pozostawania w jego bezpośrednim sąsiedztwie. Nie należy samodzielnie oceniać bezpiecznej odległości na podstawie wyglądu znaleziska. Granice strefy, ewakuację, zabezpieczenie miejsca i sposób neutralizacji ustalają służby. Osoba zgłaszająca wykonuje wyłącznie polecenia operatora i przybyłych funkcjonariuszy.

Studium S-200WE/5W28E: błąd poziomu opisu

Punktem wyjścia nie jest pytanie „jakie parametry ma S-200?”, lecz „jakiego obiektu dotyczy każde oznaczenie?”. Karta Muzeum Sił Powietrznych w Dęblinie nazywa eksponat przeciwlotniczym zestawem rakietowym S-200WE Wega na wyrzutni SP72WE, a rakietę identyfikuje osobno jako 5W28E.^zob3b-s200 Materiał dostarcza zatem co najmniej trzech różnych podmiotów opisu:

S-200WE Wega — odmiana zestawu;
SP72WE — wyrzutnia;
5W28E — rakieta prezentowana z tym zestawem.

Nie są to trzy nazwy tego samego przedmiotu. Jeżeli redaktor przeniesie całą tabelę z karty eksponatu do rubryki „parametry rakiety 5W28E”, popełni błąd jeszcze przed oceną wiarygodności liczb. Wspólny układ strony nie zmienia bowiem tego, że poszczególne pozycje mogą dotyczyć pocisku, wyrzutni, celu albo zdolności zestawu jako całości.

Materiał wejściowy	Najwęższe twierdzenie uzasadnione przez materiał	Decyzja redakcyjna	Niedopuszczalne rozszerzenie
tytuł karty muzealnej	eksponat opisano jako zestaw S-200WE Wega	opublikować jako identyfikację eksponatu	„S-200WE jest nazwą pocisku”
oznaczenie w tytule	prezentowana wyrzutnia ma oznaczenie SP72WE	przypisać do rekordu wyrzutni	przenieść jej cechy do rekordu rakiety
nota o pochodzeniu rakiety	prezentowana rakieta ma oznaczenie 5W28E	przypisać do konkretnego eksponatu	„każdy S-200 korzystał z 5W28E”
zbiorcza tabela na stronie	karta zawiera dane odnoszące się do różnych obiektów	rozdzielić wiersze według podmiotu i definicji miary	skopiować tabelę jako jednolity profil pocisku
brak historii zmian	źródło nie dokumentuje wszystkich odmian i partii	oznaczyć zakres jako niepełny	uznać eksponat za wzorzec całej rodziny

Pierwsza jawna decyzja brzmi więc: karta muzealna może potwierdzić identyfikację i proweniencję eksponatu, lecz nie może zostać użyta jako uniwersalna specyfikacja rodziny S-200 ani jako automatyczna specyfikacja każdego pocisku 5W28E. Jeżeli określonej wartości nie można jednoznacznie przypisać do jednego poziomu, wartość pozostaje w notatce badawczej z oznaczeniem „podmiot nieustalony” i nie trafia do tabeli publikacyjnej.

Drugim krokiem jest utworzenie czterech oddzielnych rekordów: rodziny S-200, polskiej odmiany zestawu S-200WE, wyrzutni SP72WE oraz rakiety 5W28E. Relacje między nimi zapisuje się osobno, na przykład „karta eksponatu przedstawia 5W28E na SP72WE jako element ekspozycji S-200WE”. Taka relacja nie jest dowodem kompatybilności wszystkich wariantów, kompletności konfiguracji bojowej ani zgodności wszystkich eksponowanych części z jedną partią produkcyjną.

Trzeci krok polega na kontroli języka. Zdanie „S-200WE ma cechę X” jest poprawne tylko wtedy, gdy źródło przypisuje X całemu zestawowi. Gdy dowód dotyczy rakiety, podmiotem musi być 5W28E; gdy dotyczy wyrzutni — SP72WE. Jeżeli dokument nie rozstrzyga poziomu, dopuszczalne jest: „karta eksponatu podaje X, lecz nie pozwala jednoznacznie przypisać tej informacji do pocisku albo całego zestawu”. Nie wolno zastępować tej niejednoznaczności domysłem opartym na miejscu wartości w tabeli.

Ostrożny zapis wynikowy może mieć postać:

Muzeum Sił Powietrznych opisuje eksponat jako zestaw S-200WE Wega na wyrzutni SP72WE i identyfikuje prezentowaną rakietę jako 5W28E.^zob3b-s200 Oznaczenia te odnoszą się do różnych poziomów architektury. Dane z karty należy przypisywać oddzielnie do zestawu, wyrzutni i rakiety; sama karta nie uzasadnia przenoszenia ich na wszystkie odmiany rodziny S-200 ani na wszystkie partie 5W28E.

Nie wolno z tego materiału wnioskować, że zachowany układ jest kompletną konfiguracją użytkową, że wszystkie odmiany S-200WE były identyczne, że dowolna wartość zestawowa opisuje osiągi samej rakiety ani że jedna forma transliteracji oznaczenia wyznacza nowy wariant. Karta muzealna pozostaje wartościowym źródłem identyfikacyjnym, ale jej funkcja i zakres wyznaczają granicę wniosku.

Studium PAC-3/PAC-3 MSE: wariant nie dziedziczy automatycznie danych

W materiałach publicznych skrót PAC-3 bywa używany jako nazwa programu, zdolności, rodziny interceptorów albo wcześniejszego wariantu. Karta producenta rozróżnia PAC-3 Cost Reduction Initiative — CRI — oraz PAC-3 Missile Segment Enhancement — MSE, przedstawiając MSE jako rozwinięcie CRI i przypisując mu określone zmiany konstrukcyjne.^{zob3b-pac3-card} Już to rozróżnienie zabrania tworzenia jednego rekordu „PAC-3” zawierającego sumę cech obu odmian.

Raport GAO z 2016 roku określał MSE jako modernizację poprzedniego pocisku PAC-3, zarządzaną w odrębnym programie zakupowym, oraz podawał, że MSE wdrożono w pierwszym kwartale roku budżetowego 2016. Jednocześnie raport wiązał użycie tej odmiany z modernizacją wyrzutni i wskazywał, że ówczesny system wymagał dalszych zmian radaru i oprogramowania, aby lepiej wykorzystywać możliwości pocisku.^{zob1b-gao-patriot} Z jednego dokumentu wynikają zatem dwie odrębne lekcje: MSE nie jest tylko alternatywną nazwą wcześniejszego PAC-3, a wdrożenie pocisku nie oznacza automatycznie osiągnięcia przez każdą konfigurację całego systemu wszystkich zdolności kojarzonych z nowym efektorem.

Twierdzenie robocze	Zakres dowodu	Decyzja
producent rozróżnia CRI i MSE	rodzina produktów w wersji karty producenta	zachować dwa rekordy wariantów
producent przypisuje MSE zmiany względem CRI	deklaracja konstrukcyjna producenta	opublikować jako deklarowane różnice, bez rozszerzania na cały PAC-3
GAO odnotowało wdrożenie MSE w pierwszym kwartale FY2016	stan programu amerykańskiego opisany w raporcie z 2016 r.	opublikować z datą, użytkownikiem i czasownikiem „wdrożono”
określona wcześniejsza konfiguracja Patriot wymagała dalszych zmian radaru i oprogramowania	konfiguracja oraz horyzont czasowy raportu GAO	opisać jako ograniczenie zakresu integracji w tym stanie programu
każdy wdrożony zestaw Patriot w pełni wykorzystywał MSE	brak tak szerokiego dowodu	odrzucić
cecha MSE jest cechą każdego „PAC-3”	źródła rozróżniają warianty	odrzucić

Trzeba ponadto rozdzielić stany programu. Test, decyzja produkcyjna, rozpoczęcie produkcji seryjnej, dostawa, wdrożenie oraz integracja z określoną konfiguracją systemu nie są synonimami. Komunikat producenta z 2017 roku opisywał konkretne wydarzenie próbne i wiązał jego wynik z wymaganiem wspierającym późniejszą decyzję o pełnej produkcji MSE.^{zob3b-pac3-test} Materiał ten nie może zostać skrócony do zdania „MSE znajdował się w pełnej produkcji w chwili próby”, ponieważ źródło przedstawia próbę jako przesłankę decyzji, a nie samą decyzję.

Poprawny zapis osi czasu zachowuje każde zdarzenie:

raport albo komunikat dokumentuje próbę w określonej konfiguracji;
osobny dokument potwierdza decyzję produkcyjną;
kolejny dowód może potwierdzić dostawy;
dokument użytkownika może potwierdzić wdrożenie;
wynik właściwej próby systemowej może potwierdzić integrację danej konfiguracji.

Brak któregoś ogniwa nie unieważnia pozostałych, lecz zabrania zastąpienia go bardziej stanowczym czasownikiem. „Przetestowano” nie staje się „wdrożono”, „zamówiono” nie staje się „dostarczono”, a „wdrożono pocisk” nie staje się „każdy zestaw osiągnął pełnię deklarowanych możliwości”.

Jawna decyzja redakcyjna powinna brzmieć:

PAC-3 należy traktować jako nazwę wymagającą doprecyzowania. Producent rozróżnia PAC-3 CRI i PAC-3 MSE oraz przypisuje MSE zmiany względem CRI.^{zob3b-pac3-card} GAO odnotowało wdrożenie MSE w pierwszym kwartale FY2016, ale zarazem opisało zależność efektora od stanu wyrzutni, radaru i oprogramowania systemu Patriot.^{zob1b-gao-patriot} Cech oraz statusu MSE nie należy więc automatycznie przypisywać wcześniejszym wariantom ani wszystkim konfiguracjom Patriot.

Nie wolno wnioskować, że deklarowana przewaga MSE została zmierzona w każdych warunkach, że wynik jednej próby reprezentuje wszystkie klasy zagrożeń, że sprzęt dostarczony różnym użytkownikom ma identyczne oprogramowanie ani że aktualna karta producenta opisuje konfigurację istniejącą w dowolnie wybranym roku. Nie wolno również łączyć publicznych informacji o ograniczeniach poszczególnych elementów w praktyczny profil podatności systemu.

Pominięto agregację szczegółowych ograniczeń sensorów, oprogramowania, konfiguracji wyrzutni i warunków użycia, która mogłaby utworzyć praktyczny obraz podatności współczesnego systemu. Samo istnienie jawnych źródeł cząstkowych nie wystarcza do bezpiecznej publikacji takiej syntezy.

Studium publicznej karty materiału energetycznego

Publiczny katalog Nitro-Chem wymienia między innymi trotyl, heksogen, oktogen, kompozycje oparte na tych materiałach oraz Tritonal, a w oddzielnej części przedstawia oferowane kategorie usług elaboracji.^{zob3b-nitrochem-products} Strona produktu RDX klasyfikuje go jako materiał wybuchowy o zastosowaniach militarnych i opisuje jego zastosowanie na poziomie ogólnym.^{zob3b-nitrochem-rdx} Są to źródła pierwotne dla twierdzeń o tym, co producent publicznie oferuje i deklaruje, nie zaś niezależne raporty z badań każdej partii.

Decyzja właściciela projektu ustanawia dwie ścieżki. Dla gotowego materiału dostępnego w polskiej firmie wolno publikować identyfikację produktu, klasę, deklarowane zastosowanie, jakościowe właściwości, jawne parametry katalogowe, odnośnik handlowy oraz cenę, jeżeli producent rzeczywiście ją ujawnia. Nie wolno publikować receptury ani instrukcji wytwarzania. Materiał niedostępny w Polsce albo historycznie wycofany może być omawiany szerzej, łącznie z ostrzeżeniami i bezpiecznym postępowaniem, lecz dopiero po udokumentowaniu jego statusu; samo zagraniczne pochodzenie nie dowodzi niedostępności na polskim rynku.

W niniejszym segmencie zasada działa jeszcze bardziej zachowawczo: nie reprodukuje się receptur, parametrów procesu, instrukcji wytwarzania ani neutralizacji niezależnie od ścieżki. Można natomiast pokazać, jak klasyfikuje się pola karty.

Pole albo wniosek	Czy publikować?	Wymagana kwalifikacja
nazwa handlowa i producent	tak	stan katalogu i data dostępu
klasa materiału	tak	„producent klasyfikuje jako…”
ogólna dziedzina zastosowania	tak	bez instrukcji użycia
właściwość jakościowa	tak	jako deklaracja producenta, jeżeli brak niezależnego badania
liczbowy parametr katalogowy	zasadniczo tak zgodnie z decyzją właściciela	nazwa miary, warunki podane przez źródło, wariant produktu i oznaczenie „katalogowy”; w tym segmencie wartości pominięto
nazwa publicznie oferowanej kategorii elaboracji	tak	wyłącznie jako nazwa zdolności przemysłowej, bez przebiegu procesu
cena	tylko gdy jest jawnie podana	data, waluta, jednostka sprzedaży i warunki oferty
dostępność dla dowolnego nabywcy	nie na podstawie samej karty	katalog nie jest dowodem sprzedaży bez ograniczeń
zgodność każdej partii z wartością katalogową	nie	potrzebny dokument partii albo wynik badania
użycie produktu w konkretnym pocisku	nie bez osobnego źródła	karta produktu nie dokumentuje integracji uzbrojenia
zgodność z wymaganiami insensitive munitions	nie bez właściwego wyniku kwalifikacji	określenie reklamowe nie zastępuje kryteriów i raportu
receptura lub parametry procesu	nie dla produktu dostępnego w polskiej firmie	pominąć warstwę wykonawczą
procedura wytwarzania albo neutralizacji	nie w tym segmencie	pominąć warstwę wykonawczą

Karta nie dowodzi, że produkt jest dostępny detalicznie, że każdy klient może go legalnie nabyć, że każda partia ma identyczne właściwości ani że materiał zastosowano w określonym typie amunicji. Nie dowodzi też odporności całego wyrobu na bodźce przypadkowe: zgodność amunicji z wymaganiami bezpieczeństwa jest własnością określonego wyrobu i konfiguracji, a nie automatycznym następstwem nazwy jednego składnika.

Podobnie publiczna lista usług elaboracji potwierdza, że producent wymienia określone kategorie zdolności przemysłowych.^{zob3b-nitrochem-products} Nie dowodzi, że każda metoda jest stosowana do każdego materiału, w każdym zakładzie, według niezmiennego procesu ani że redakcja zna parametry operacji. W artykule wolno nazwać kategorię technologii, ale nie wolno uzupełniać brakującego przebiegu na podstawie literatury ogólnej.

Publiczna informacja zakładu zalicza Nitro-Chem do zakładów o dużym ryzyku wystąpienia poważnej awarii przemysłowej i wymienia produkowane tam kruszące materiały wybuchowe.^{zob3b-nitrochem-safety} Uzasadnia to ostrzeżenie o niebezpiecznym charakterze materiałów. Nie jest jednak instrukcją obchodzenia się z produktem, kartą konkretnej partii ani dowodem bezpiecznego zastosowania w uzbrojeniu.

Wzorcowa decyzja publikacyjna:

Nitro-Chem przedstawia RDX jako oferowany materiał wybuchowy o zastosowaniach militarnych.^{zob3b-nitrochem-rdx} Katalog przedsiębiorstwa wymienia również kategorie usług elaboracji, ale sama obecność nazw tych usług nie ujawnia ich parametrów ani nie dowodzi zastosowania każdej z nich do tego produktu.^{zob3b-nitrochem-products} Dane liczbowe można przytaczać wyłącznie jako parametry katalogowe konkretnej wersji karty; karta nie zastępuje świadectwa partii, raportu kwalifikacyjnego ani dokumentacji integracji z określoną amunicją.

Dla gotowego materiału oferowanego przez polskiego producenta pominięto informacje prowadzące do receptury, proporcji składników, parametrów procesu oraz instrukcji wytwarzania. Opis ogranicza się do identyfikacji, klasy, zastosowania i jawnych parametrów katalogowych.

W tym studium pominięto proporcje, sekwencje przygotowania, parametry procesu oraz instrukcje wytwarzania, przetwarzania i neutralizacji materiałów zagranicznych, niedostępnych w Polsce lub historycznie wycofanych. Zakres może zostać poszerzony dopiero po ocenie ryzyka i zatwierdzeniu bezpiecznej formy opisu.

Kontrola przed publikacją

Kontrola końcowa nie polega na ponownej ogólnej lekturze. Powinna zamknąć sześć oddzielnych bramek.

Tożsamość obiektu. Każda teza ma wskazany poziom: rodzina, system, element, wariant, partia lub konfiguracja. Alias nie zastępuje dowodu współreferencji.
Zakres czasowy. Czasownik odpowiada zdarzeniu źródłowemu. Projektowany, zamówiony, przetestowany, dostarczony i wdrożony pozostają odrębnymi stanami.
Macierz twierdzenie–dowód. Każde materialne twierdzenie ma źródło właściwego rodzaju. Karta produktu dokumentuje deklarację katalogową; raport próby — wynik tej próby; karta muzealna — identyfikację eksponatu.
Siła języka. „Producent deklaruje” nie zmienia się w „niezależnie potwierdzono”. „Nie znaleziono w przejrzanych materiałach” nie zmienia się w „informacja nie istnieje”. Brak dowodu nie zostaje przedstawiony jako dowód braku.
Bezpieczeństwo. Kontrola obejmuje nie tylko pojedyncze zdania, lecz także skutek agregacji tabel, map, osi czasu i podpisów. Publiczne elementy należy pominąć albo uogólnić, jeżeli ich połączenie tworzy nową, praktycznie użyteczną informację o podatności; możliwość klasyfikacji przez kompilację jest rozpoznawana również w oficjalnych regulacjach dotyczących informacji niejawnych.^{zob1a-aggregation}
Integralność i render. Sprawdza się przypisy, odnośniki, podpisy, jednostki, znaczenie pustych pól oraz zgodność kontrolowanej wersji z wersją przeznaczoną do publikacji. SHA-256 pozwala stwierdzić tożsamość bajtową pliku, ale nie potwierdza prawdziwości jego treści ani jakości źródeł.^zob3b-sha

W procedurze projektu pełna kontrola źródłowa, semantyczna, rachunkowa, bezpieczeństwa i renderu jest wykonywana raz dla rzeczywistego kandydata publikacyjnego. Publikacja wymaga wyniku A/PASS i zgodności skrótu kandydata ze skrótem zapisanym w raporcie.

Aktualizacja i regresja

Nowe źródło nie nadpisuje automatycznie starego zdania. Najpierw trzeba ustalić, czy:

dotyczy tego samego wariantu i tej samej definicji miary;
opisuje nowy stan programu, czy koryguje wcześniejszą informację;
jest nowym dowodem, nową wersją tego samego dokumentu albo pochodnym powtórzeniem;
zmienia jedną tezę, czy unieważnia zależne tabele, podpisy, schematy i wnioski;
wpływa na klasę bezpieczeństwa publikowanej syntezy.

Jeżeli komunikat z roku późniejszego potwierdza dostawę, nie należy usuwać wcześniejszego zdania o zawarciu umowy. Oba zdarzenia pozostają na osi czasu z własnymi datami i źródłami. Jeżeli nowa karta producenta zmienia parametr, trzeba zachować numer lub datę obu wersji i ustalić, czy zmienił się produkt, metoda prezentacji czy tylko dokument. Bez tej kontroli „aktualizacja” może nieświadomie przenieść cechę nowego wariantu na wcześniejszy.

Po lokalnej korekcie stosuje się regresję różnicową. Obejmuje ona wszystkie zmienione twierdzenia oraz ich zależności, ale pozwala przenieść wcześniejszy wynik kontroli dla fragmentów bajtowo niezmienionych i źródeł o zgodnym SHA. Projektowa procedura kieruje kandydata ponownie do pełnej bramki po zmianie tezy, architektury, studium, zasadniczego rachunku, klasy bezpieczeństwa albo po przekroczeniu limitu ośmiu fragmentów różnicy lub trzystu zmienionych linii.

Minimalny rekord aktualizacji zawiera identyfikator zmiany, datę, wersję wejściową i wynikową, ich SHA-256, listę zmienionych tez, przyczynę zmiany, źródła oraz wynik kontroli zależności. Rejestr powinien również wskazywać, co pozostało bez zmian. Dzięki temu recenzent nie musi powtarzać pełnej kwerendy tylko dlatego, że naprawiono literówkę, ale nie przeoczy wpływu jednej zmienionej daty na tabelę statusów i zakończenie.

Ćwiczenia decyzyjne

Ćwiczenie 5: zagraniczny materiał jako „niedostępny w Polsce”

Autor nie znalazł produktu na stronie polskiego producenta i uznaje go za niedostępny w Polsce, aby zastosować szerszą ścieżkę opisu.

Odpowiedź: kryterium nie zostało spełnione. Brak produktu w jednym katalogu nie dowodzi braku dostępności w Polsce. Należy udokumentować zakres sprawdzenia i pozostawić status „nieustalony”; do tego czasu nie wolno korzystać z wyjątku przewidzianego dla materiałów niedostępnych lub historycznie wycofanych.

Ćwiczenie 7: agregacja jawnych danych

Oddzielne źródła opisują aktualny stan sensora, konfigurację oprogramowania oraz ograniczenie konkretnego elementu systemu. Autor chce połączyć je w jedną tabelę porównawczą.

Odpowiedź: jawność składników nie przesądza o bezpieczeństwie syntezy. Należy ocenić nową informację powstającą przez agregację. Jeżeli tabela tworzyłaby praktyczny profil podatności, nie publikuje się jej ani brakującej relacji.^{zob1a-aggregation}

Zakończenie

Wiarygodność encyklopedii nie jest własnością tabeli, dokumentu ani instytucjonalnego logo. Powstaje w relacji między precyzyjnie nazwanym obiektem, ograniczonym twierdzeniem, właściwym źródłem, datą konfiguracji i jawną decyzją publikacyjną. Studium S-200WE pokazuje, że błąd podmiotu unieważnia poprawne liczby. Studium PAC-3 MSE dowodzi, że wspólna genealogia nie pozwala przenosić cech ani statusów między wariantami. Karta materiału energetycznego przypomina zaś, że informacja publiczna może być prawdziwa i relewantna, a mimo to wymagać kwalifikatora albo wyłączenia.

Ostatecznym zadaniem redaktora nie jest zgromadzenie maksymalnej liczby danych, lecz zachowanie granic ich ważności. Fakt ma wskazywać przedmiot, deklaracja — autora, próba — konfigurację, brak danych — zakres kwerendy, aktualizacja — zależności, a pominięcie — precyzyjnie określony zakres. Dopiero wtedy artykuł pozostaje jednocześnie użyteczny, sprawdzalny i odpowiedzialny.

Przypisy

Information Security Oversight Office, National Archives and Records Administration, 32 CFR Parts 2001 and 2003: Classified National Security Information; Final Rule, 28 czerwca 2010 r., § 2001.24(g) — wykorzystano pojęcie klasyfikacji przez kompilację; amerykańska reguła ochronna, bez wariantu technicznego i bez przypisywania jej mocy polskiej redakcji.
↩1 ↩2 ↩3 ↩4 ↩5
Office of the Director of National Intelligence, Intelligence Community Directive 203: Analytic Standards, 2 stycznia 2015 r., poprawki techniczne z 21 stycznia 2022 r. i 12 czerwca 2023 r., s. 3–5 — wykorzystano oddzielanie informacji, założeń i ocen oraz wyrażanie niepewności; ogólne standardy analityczne, nie wariant uzbrojenia. pobranie automatyczne zwracało 403, treść zweryfikowana inną drogą w pełnej bramce.
↩1 ↩2
Ministerstwo Obrony Narodowej, JASSM-ER, 28 maja 2024 r. — wykorzystano fakt podpisania umowy i deklarowany okres dostaw 2026–2030; polskie zamówienie JASSM-ER, nie wykonanie przyszłych dostaw.
↩
Ministerstwo Obrony Narodowej, NAREW wzmocni obronę polskiego nieba już w tym roku, 14 kwietnia 2022 r. — wykorzystano skład jednostki z CAMM i jej niedocelowy status; pierwsza jednostka Małej Narwi, nie docelowa NAREW ani CAMM-ER.
↩1 ↩2
U.S. Air Force, AIM-9 Sidewinder, karta informacyjna, bez daty wydania wskazanej na stronie — wykorzystano rozróżnienie prototypu AIM-9A, produkcyjnego AIM-9B oraz późniejszych wariantów; rodzina AIM-9 w zakresie wariantów nazwanych w karcie, bez szczegółowych warunków użycia. pobranie automatyczne zwracało 403, treść sprawdzona w pełnej bramce inną drogą.
↩1 ↩2 ↩3 ↩4 ↩5
NATO, The North Atlantic Treaty, Waszyngton, 4 kwietnia 1949 r., art. 3–5 — wykorzystano zobowiązania dotyczące rozwijania indywidualnej i zbiorowej zdolności do odparcia ataku oraz wzajemnej pomocy; oficjalny tekst traktatu, bez wariantu technicznego.
↩
Ministerstwo Obrony Narodowej, System PATRIOT, bez daty wskazanej w wykorzystanym widoku — wykorzystano proces SICO i elementy pierwszej fazy WISŁY; polska konfiguracja pierwszej fazy programu WISŁA, nie wszystkie konfiguracje Patriot.
↩1 ↩2
ISO/IEC/IEEE, ISO/IEC/IEEE 42010:2022 — Software, systems and enterprise — Architecture description, wyd. 2, 7 listopada 2022 r., §§4–6, https://standards.ieee.org/ieee/42010/6846/ — wykorzystano punkty widzenia i modele; ogólny standard opisu architektury, nie uzbrojenie., kopia zachowana w cache.
↩
Missile Defense Agency, Command and Control, Battle Management, and Communications (C2BMC), bez daty publikacji, https://www.mda.mil/system/c2bmc.html — wykorzystano część „Overview”; C2BMC w publicznym ujęciu MDA, nie architektura dowolnego zestawu.
↩1 ↩2
U.S. Government Accountability Office, Patriot Modernization: Oversight Mechanism Needed to Track Progress and Provide Accountability, GAO-16-488, sierpień 2016 r., s. 12–15 i 26–28, https://www.gao.gov/assets/gao-16-488.pdf — wykorzystano MSE, modernizację wyrzutni oraz zależności od radaru i oprogramowania; amerykański stan programu opisany w 2016 r., nie wszystkie konfiguracje Patriot. automatyczne pobranie zwracało 403, treść zweryfikowana w pełnej bramce.
↩1 ↩2 ↩3
Neil F. Palumbo, Ross A. Blauwkamp, Justin M. Lloyd, Basic Principles of Homing Guidance, „Johns Hopkins APL Technical Digest”, t. 29, nr 1, 2010, s. 25–38, https://www.jhuapl.edu/sites/default/files/2024-09/29-01-Palumbo_Principles_Rev2018.pdf — wykorzystano ogólny łańcuch GNC; model akademicki, nie implementacja konkretnego pocisku.
↩
Kongsberg Defence & Aerospace, Coastal Defence System, bez daty publikacji wskazanej na stronie, https://www.kongsberg.com/what-we-do/defence-and-security/integrated-air-and-missile-defence/coastal-defence-system/ — wykorzystano „System overview” i „Fire Control Center”; publiczny opis NSM Coastal Defence System, nie samego pocisku ani każdej konfiguracji narodowej.
↩
U.S. Department of Defense / DLA ASSIST, MIL-HDBK-61B Change 1 — Configuration Management Guidance, 15 sierpnia 2025 r., §4.2.1, rozdz. 5–8 i dodatek A, https://quicksearch.dla.mil/qsDocDetails.aspx?ident_number=202239 — wykorzystano identyfikację konfiguracji, kontrolę zmian i status accounting; ogólne guidance CM, nie samodzielne wymaganie kontraktowe ani konkretny system., kopia rekordu zachowana w cache.
↩1 ↩2 ↩3 ↩4
NASA, NASA Systems Engineering Handbook, NASA/SP-2016-6105 Rev. 2, 2016, §2.4, §4.3, §§5.3–5.4 i rozdz. 6.5, https://science.nasa.gov/wp-content/uploads/2023/04/nasa_systems_engineering_handbook_0.pdf — wykorzystano wymagania, dekompozycję logiczną, weryfikację i walidację oraz identyfikację konfiguracji i baz; ogólna inżynieria systemów, nie konkretne uzbrojenie. Nazw baz nie przenosi się mechanicznie na program wojskowy.
↩1 ↩2 ↩3
U.S. Government Accountability Office, Government Auditing Standards: July 2007 Revision, GAO-07-731G, lipiec 2007 r., pkt 7.56–7.60, https://www.gao.gov/assets/gao-07-731g.pdf — wykorzystano relewancję, ważność i wiarygodność dowodu; ogólne standardy audytu, nie wariant uzbrojenia. automatyczne pobranie zwracało 403, treść zweryfikowana w pełnej bramce.
↩
DataCite, DataCite Metadata Schema Documentation for the Publication and Citation of Research Data and Other Research Outputs, wersja 4.6, 2024, https://schema.datacite.org/meta/kernel-4.6/ — wykorzystano pola dat i wersji; ogólny schemat metadanych 4.6.
↩
NASA, NASA Systems Engineering Handbook: Appendix, bez daty wskazanej na stronie, https://www.nasa.gov/reference/system-engineering-handbook-appendix/ — wykorzystano „Boundary of Technical Effort”; ogólna inżynieria systemów.
↩
NASA, NASA Systems Engineering Handbook, 1992, dodatek B.7.1, https://ntrs.nasa.gov/api/citations/19930011999/downloads/19930011999.pdf — wykorzystano funkcjonalne diagramy przepływu; ogólna metoda FFBD.
↩
National Institute of Standards and Technology, Measurement Uncertainty, bez daty wskazanej na stronie, https://www.nist.gov/itl/sed/topic-areas/measurement-uncertainty — wykorzystano definicje metrologiczne; ogólna metrologia, bez wariantu technicznego.
↩
Ambler Thompson, Barry N. Taylor, Guide for the Use of the International System of Units (SI), NIST SP 811, 2008, https://doi.org/10.6028/NIST.SP.811e2008 — wykorzystano jednostki, konwersje i cyfry znaczące; ogólna metrologia.
↩
National Institute of Standards and Technology, International and U.S. Perspectives on Measurement Uncertainty, bez daty wskazanej na stronie, https://physics.nist.gov/cuu/Uncertainty/international1.html — wykorzystano wymóg ilościowego określenia niepewności; ogólna metrologia.
↩
Object Management Group, OMG Systems Modeling Language (OMG SysML), Version 1.0, 2007, rozdz. 9, https://www.omg.org/spec/SysML/1.0/PDF/ — wykorzystano porty i przepływy; SysML 1.0, nie konkretny system.
↩
Centrum Powiadamiania Ratunkowego, Jak zgłaszać? — Numer alarmowy 112, 11 maja 2019 r., https://www.gov.pl/web/numer-alarmowy-112/jak-zglaszac — wykorzystano zakres zgłoszenia i wykonywanie poleceń operatora; ogólna procedura zgłoszenia alarmowego.pl.
↩
Komenda Powiatowa Policji w Międzyrzeczu, Znalazłeś niewybuch? Nie dotykaj go i powiadom służby!, 8 sierpnia 2025 r., https://www.policja.pl/pol/aktualnosci/264644,Znalazles-niewybuch-Nie-dotykaj-go-i-powiadom-sluzby.html — wykorzystano zasady zachowania znalazcy i kompetencje patrolu saperskiego; każde podejrzane znalezisko pochodzenia wojskowego, bez technicznej identyfikacji wariantu.
↩1 ↩2
Ministerstwo Rozwoju i Technologii, Prekursory materiałów wybuchowych, bez daty wskazanej na stronie, https://www.gov.pl/web/rozwoj-technologia/prekursory-materialow-wybuchowych — wykorzystano ograniczenia i obowiązki zgłoszeniowe; regulacyjna kategoria prekursorów, nie receptura ani produkt.pl.
↩
Urząd Ochrony Danych Osobowych, Dotyczące udostępniania danych osobowych, 18 maja 2020 r., aktualizowane w 2026 r., https://uodo.gov.pl/pl/677/4282 — wykorzystano zasadę minimalizacji; ogólna ochrona danych, bez wariantu technicznego. automatyczny odczyt czasowo niedostępny, treść zweryfikowana w pełnej bramce.
↩
Marszałek Sejmu RP, Obwieszczenie z dnia 11 sierpnia 2025 r. w sprawie ogłoszenia jednolitego tekstu ustawy o ochronie informacji niejawnych, Dz.U. 2025 poz. 1209, art. 1, https://eli.gov.pl/eli/DU/2025/1209/ogl — wykorzystano ogólną relację ujawnienia i szkody; polski akt prawny, bez wariantu uzbrojenia.
↩
Zakłady Chemiczne „NITRO-CHEM” S.A., Produkty i usługi, bez daty wskazanej na stronie — wykorzystano wykaz rodzin produktów i nazw usług; oferta widoczna 8 września 2026 r., bez receptur i parametrów procesu.
↩1 ↩2 ↩3 ↩4
Zakłady Chemiczne „NITRO-CHEM” S.A., Heksogen (RDX), bez daty wskazanej na stronie — wykorzystano identyfikację i ogólne zastosowania; produkt RDX z karty dostępnej 8 września 2026 r., bez tezy o każdej partii.
↩1 ↩2
Zakłady Chemiczne „NITRO-CHEM” S.A., Informacja na temat środków bezpieczeństwa i sposobu postępowania w przypadku wystąpienia poważnej awarii przemysłowej, bez daty wskazanej w wykorzystanej kopii, s. 3–8 — wykorzystano klasyfikację zakładu i kategorie zagrożeń; zakład i stan dokumentu, nie karta partii ani instrukcja wytwarzania.
↩
Lockheed Martin, PAC-3 MSE Product Card, nr 24-09789, 2024 r. — wykorzystano rozróżnienie CRI i MSE; PAC-3 CRI i MSE w wersji karty, nie niezależna skuteczność.
↩1 ↩2
Lockheed Martin, Lockheed Martin PAC-3 MSE Intercept Opens Door to Full-Rate Production, 28 listopada 2017 r. — wykorzystano relację próby i późniejszej decyzji; konkretne wydarzenie PAC-3 MSE, nie niezależny raport ani dowód wdrożenia.
↩
Muzeum Sił Powietrznych w Dęblinie, Przeciwlotniczy zestaw rakietowy S-200WE Wega na wyrzutni SP72WE, opublikowano 10 grudnia 2020 r., zmodyfikowano 14 grudnia 2020 r. — wykorzystano tytuł eksponatu, oznaczenie wyrzutni SP72WE, identyfikację rakiety 5W28E i informację o jej pochodzeniu; konkretny eksponat S-200WE/SP72WE/5W28E, nie cała rodzina ani wszystkie partie.
↩1 ↩2 ↩3 ↩4 ↩5 ↩6
National Institute of Standards and Technology, Secure Hash Standard (SHS), FIPS PUB 180-4, sierpień 2015 r. — wykorzystano SHA-256; standard funkcji skrótu, nie ocena prawdziwości treści.
↩