Łącze C2 pozwala zarządzać lotem drona na odległość. Dzięki niemu pilot przekazuje polecenia, a system może dostarczać informacje potrzebne do nadzorowania lotu. Kiedy połączenie pogarsza się lub zanika, znaczenie ma zarówno konstrukcja sprzętu, jak i to, czy pilot wcześniej ustalił prawidłową reakcję.
Problemy z łącznością nie zawsze wyglądają tak samo. Można utracić obraz z kamery, nadal zachowując sterowanie. Można widzieć ostatnie dane na ekranie, chociaż nie są już aktualne. Można też stracić połączenie, podczas gdy dron wykonuje zaprogramowaną reakcję bezpieczeństwa. Dlatego komunikat „brak sygnału” wymaga ustalenia, jaka funkcja przestała działać i co faktycznie robi dron.
Artykuł wyjaśnia działanie łącza C2, oba kierunki transmisji, aktualność danych, przyczyny pogorszenia połączenia oraz przygotowanie do utraty łączności. Omawia także połączenia zapasowe, ochronę funkcji sterowania i wymagania klas C5 oraz C6. Przykłady nie odnoszą się do konkretnych producentów i nie zastępują instrukcji używanego systemu.
Stan weryfikacji źródeł: 10 października 2026 roku. Wykorzystano przepisy Unii Europejskiej oraz materiały Agencji Unii Europejskiej do spraw Bezpieczeństwa Lotniczego, w tym zbiór przepisów i wytycznych wydany w czerwcu 2026 roku. Wskazówki praktyczne i scenariusze są opracowaniem edukacyjnym; wymagają dostosowania do sprzętu i warunków operacji.
1. Co to jest łącze C2?
Oznaczenie C2 pochodzi od angielskiego określenia command and control, czyli sterowania i kontroli. Artykuł 2, punkt 27 rozporządzenia wykonawczego Komisji Unii Europejskiej 2019/947 definiuje je jako łącze danych między bezzałogowym statkiem powietrznym a jednostką sterująco-monitorującą, służące zarządzaniu lotem. [1]
Jednostka sterująco-monitorująca to wyposażenie, za pomocą którego pilot zdalnie steruje dronem i nadzoruje jego działanie. W prostym zestawie będzie to aparatura sterująca z ekranem lub z podłączonym urządzeniem wyświetlającym dane. W bardziej rozbudowanym systemie może to być stanowisko z kilkoma współpracującymi urządzeniami.
Łącze trzeba rozumieć jako element całego systemu. W typowym przykładzie radiowym uczestniczą w nim nadajniki, odbiorniki, anteny i oprogramowanie. Sprawność zależy również od zasilania oraz od warunków pomiędzy dronem a stanowiskiem pilota.
2. Sterowanie, telemetria i obraz z kamery
Telemetria oznacza przekazywane na odległość dane pomiarowe i informacje o stanie systemu, na przykład pozycję, wysokość, prędkość lub stan akumulatora. Informacje potrzebne do zarządzania lotem mogą stanowić część funkcji łącza C2. Nie każda transmisja pomiarowa z dodatkowego czujnika służy jednak zarządzaniu lotem: dane dotyczące wykonywanego zadania należy odróżnić od danych potrzebnych do sterowania i nadzoru. Sam obraz z kamery używanej do zdjęć lub inspekcji nie jest automatycznie tym samym co łącze sterowania.
W niektórych systemach sterowanie, telemetria i obraz korzystają ze wspólnej infrastruktury transmisji. W innych wykorzystują odrębne połączenia. Rozdzielenie funkcji nie oznacza więc zawsze rozdzielenia anten lub urządzeń. Znaczenie obrazu dla bezpieczeństwa zależy od rodzaju operacji: podgląd kamery może być jedynie pomocą w wykonaniu zdjęcia, ale w innym systemie może być potrzebny do nadzorowania lotu.
| Funkcja | Przykład | Co sprawdzić przy problemie? |
|---|---|---|
| Polecenia dotyczące lotu | Zmiana kierunku, wysokości, trybu lotu lub przerwanie zadania. | Czy polecenie dotarło i czy dron faktycznie je wykonał? |
| Dane służące nadzorowaniu lotu | Pozycja, prędkość, ostrzeżenia i stan zasilania. | Czy dane są aktualne? Czy ich zmiany odpowiadają rzeczywistej sytuacji? |
| Obraz z kamery | Podgląd kadru podczas filmowania albo inspekcji. | Czy zanikł tylko obraz, czy również pozostałe funkcje? Czy obraz nie jest zamrożony? |
| Dane wyposażenia dodatkowego | Ustawienie kamery, pomiary czujnika albo stan dodatkowego urządzenia. | Czy usterka dotyczy zadania, czy także bezpiecznego prowadzenia lotu? |
Polecenia dotyczące lotu kierowane do drona
Informacje o stanie lotu przekazywane pilotowi
Przykład: podczas fotografowania zamarł obraz, ale pilot widzi drona bezpośrednio i otrzymuje aktualne informacje o locie. To inna sytuacja niż brak obrazu połączony z utratą sterowania. W obu przypadkach trzeba sprawdzić komunikaty i zastosować reakcję przewidzianą dla używanego systemu.
Dwa kierunki transmisji: co wysyła pilot, a co odsyła dron?
W dwukierunkowym systemie warto oddzielić transmisję ze stanowiska pilota do drona od transmisji z drona do stanowiska pilota. Pierwsza przenosi między innymi polecenia dotyczące lotu, druga może dostarczać stan systemu, potwierdzenia i dane pomiarowe. Drogi te mogą korzystać ze wspólnego sprzętu, ale ich stan nie musi być identyczny.
Przykład: pilot nadal otrzymuje zmieniającą się pozycję drona, ale polecenie przerwania zadania nie dociera. Aktualna telemetria potwierdza działanie części transmisji, lecz nie potwierdza możliwości skutecznego przesyłania poleceń. Możliwy jest też odwrotny przypadek: dron odbiera komendy, ale pilot traci informacje niezbędne do nadzorowania lotu.
Potwierdzenie odbioru polecenia nie zawsze oznacza potwierdzenie jego wykonania. W przykładowym systemie wiadomość może potwierdzać przyjęcie komendy, podczas gdy wykonanie zostaje odrzucone albo ograniczone przez inny warunek. Przy istotnej decyzji potrzebne jest sprawdzenie rzeczywistego stanu i zachowania drona. Sposób potwierdzania oraz prezentowania odmowy wykonania zależy od systemu.
Nie należy więc rozpoznawać sprawności całego łącza tylko na podstawie jednego elementu ekranu. Instrukcja używanego zestawu powinna wyjaśniać, jakie informacje potwierdzają dostępność poszczególnych funkcji.
3. Łącze radiowe, sieć komórkowa i inne rozwiązania
Połączenie może być bezpośrednie albo korzystać z dodatkowej infrastruktury. Materiały dotyczące zezwoleń operacyjnych wymieniają między innymi połączenia radiowe, komórkowe i satelitarne. Dobór rozwiązania musi odpowiadać planowanej operacji. [3]
| Rozwiązanie | Przykład działania | Pytanie przed lotem |
|---|---|---|
| Bezpośrednia transmisja radiowa | Aparatura komunikuje się z dronem bez pośrednictwa sieci komórkowej. | Czy teren i rozmieszczenie anten pozwolą utrzymać wymagane połączenie na całej trasie? |
| Połączenie przez sieć komórkową | System wykorzystuje sieć operatora telekomunikacyjnego oraz potrzebne usługi pośredniczące. | Czy sprawdzono działanie w przewidywanej przestrzeni lotu, a nie tylko zasięg telefonu na ziemi? |
| Połączenie satelitarne | Łączność opiera się na terminalach i infrastrukturze satelitarnej. | Czy jej opóźnienia, dostępność i ograniczenia są odpowiednie do sposobu prowadzenia lotu? |
| Rozwiązanie z połączeniem zapasowym | System może przełączyć się na drugą dostępną drogę transmisji. | Czy przełączenie jest sprawdzone, a druga droga nie zależy od tego samego uszkodzonego elementu? |
Przykładowo dwa modemy zasilane z jednego uszkodzonego źródła nie zapewnią łączności po utracie tego zasilania. Podobnie dwa połączenia internetowe zależne od jednej usługi pośredniczącej mogą przestać działać jednocześnie. Przy ocenie zapasu trzeba wskazać, przed jakim rodzajem awarii ma chronić drugie połączenie.
Internet w telefonie pilota nie musi być częścią łącza C2. W zestawie korzystającym z bezpośredniej transmisji radiowej brak internetu może utrudnić pobranie mapy lub danych, ale nie musi powodować utraty sterowania. W systemie opartym na sieci internetowej sytuacja będzie inna. Rozstrzyga rzeczywista architektura.
4. Jakość łącza to więcej niż liczba kresek
Przy ocenie połączenia znaczenie mają między innymi opóźnienie, dostępność, ciągłość i integralność, czyli możliwość polegania na prawidłowym przekazaniu informacji. Materiały oceny ryzyka wymagają powiązania parametrów łączności z potrzebami konkretnej operacji. [4]
| Parametr | Znaczenie praktyczne | Przykład |
|---|---|---|
| Opóźnienie | Czas potrzebny na przesłanie informacji; trzeba określić, którego fragmentu transmisji dotyczy. | Komenda dociera później, niż oczekuje pilot. Opóźnienie obrazu może być inne niż opóźnienie polecenia. |
| Dostępność | Czy połączenie jest dostępne wtedy i tam, gdzie jest potrzebne. | Start odbywa się przy dobrym połączeniu, ale w dalszej części trasy występuje obszar bez wymaganej łączności. |
| Ciągłość | Czy działające połączenie utrzyma potrzebną funkcję przez wymagany czas. | Połączenie wielokrotnie zanika i wraca podczas manewru. |
| Integralność | Czy przekazane informacje i polecenia są wiarygodne i nie zostały niedopuszczalnie zmienione. | System powinien wykrywać odpowiednie błędy transmisji i chronić funkcje sterowania zgodnie z jego wymaganiami. |
| Przepustowość | Ilość danych, którą można przesłać w określonym czasie. | Połączenie wystarcza do sterowania i danych lotu, ale jakość obrazu zostaje ograniczona. |
Przykład obliczeniowy: przy prędkości 10 metrów na sekundę dron w pół sekundy pokona 5 metrów. Jeżeli polecenie opóźni się o pół sekundy, pilot musi uwzględnić ruch wykonany przed jego dotarciem. To tylko ilustracja skutku opóźnienia: nie ustanawia dopuszczalnego czasu transmisji ani odległości bezpieczeństwa.
Do całkowitego czasu reakcji dochodzą rozpoznanie problemu, decyzja pilota i wykonanie manewru przez drona. Dobre parametry jednej części połączenia nie gwarantują krótkiego czasu całej reakcji.
Wskaźnik siły sygnału nie potwierdza wszystkiego. W przykładzie system może pokazywać mocny odbierany sygnał, a jednocześnie mieć problem z poprawnym dostarczaniem danych. Znaczenie wskaźnika oraz progi ostrzeżeń trzeba odczytać z instrukcji. Nie ma jednej liczby kresek, która dla wszystkich systemów oznacza zgodę na dalszy lot.
Aktualność danych: czas pomiaru, częstotliwość aktualizacji i utracone wiadomości
Czas pomiaru wskazuje, kiedy powstała informacja. Czas odbioru wskazuje, kiedy dotarła do stanowiska pilota. Te chwile mogą się różnić. Jeżeli aplikacja wyświetla ostatnią otrzymaną pozycję po utracie transmisji, symbol na mapie nie musi pokazywać aktualnego miejsca drona.
Przykład: ostatnia znana pozycja ma trzy sekundy, a dron przemieszczał się z prędkością 10 metrów na sekundę. Przy zachowaniu tej prędkości i kierunku mógł w tym czasie przebyć około 30 metrów. To obliczenie ilustruje niepewność; nie pozwala ustalić faktycznej pozycji po zmianie kierunku, prędkości lub uruchomieniu reakcji automatycznej.
Częstotliwość aktualizacji opisuje, jak często otrzymujemy nowe informacje. Aktualizacja raz na sekundę i aktualizacja dziesięć razy na sekundę dają inny obraz ruchu. Sama duża częstotliwość nie gwarantuje małego opóźnienia: możliwe jest częste dostarczanie danych, które powstały wcześniej.
Większość użytkowników nie musi analizować każdej wiadomości transmisji. Powinna jednak wiedzieć, jak system sygnalizuje brak nowych danych. W bardziej zaawansowanej analizie znaczenie mają także utrata części wiadomości oraz zmienność opóźnienia. Krótkie przerwy mogą być maskowane przez sposób wyświetlania danych, mimo że pogarszają zdolność do terminowej reakcji.
Przy porównywaniu parametrów trzeba ustalić, czy podany czas dotyczy jednego kierunku transmisji, przesłania i potwierdzenia komendy, czy całej pętli sterowania. Opóźnienie podglądu kamery obejmuje również przetwarzanie obrazu i wyświetlanie, dlatego nie jest automatycznie miarą opóźnienia łącza sterowania.
5. Dlaczego łączność pogarsza się nawet blisko pilota?
Dla wielu bezpośrednich połączeń radiowych znaczenie mają przesłonięcie trasy propagacji, ukształtowanie terenu i roślinność. Fala radiowa nie jest idealnie cienką linią: istotna może być także przestrzeń wokół bezpośredniej drogi między antenami, nazywana strefą Fresnela. Techniczne podstawy tych zjawisk opisują materiały Międzynarodowego Związku Telekomunikacyjnego. [5] [6]
Przykład: dron znajduje się niedaleko, ale za wzniesieniem. Odległość jest mała, natomiast teren utrudnia transmisję. W innym miejscu większa odległość nad otwartym terenem może pozwalać na lepsze połączenie. To powód, aby planować stanowisko pilota względem całej trasy, a nie tylko miejsca startu.
Dokumentacja techniczna operacji powinna uwzględniać także zakłócenia, ograniczenia zasięgu, zasłanianie anten podczas manewrów oraz awarie drona lub stanowiska pilota. [7]
Praktyczne pytania brzmią: czy antenę zasłania samochód albo element konstrukcji? Czy jej ustawienie jest zgodne z instrukcją? Czy w miejscu operacji pracują inne urządzenia radiowe? Czy pogorszenie występuje po konkretnym zwrocie drona? Nie można przyjmować jednej zasady, takiej jak „zawsze skieruj końcówkę anteny na drona”, ponieważ charakterystyki i konstrukcje anten różnią się.
Dobór pasma i mocy nadajnika musi odpowiadać wymaganiom sprzętu i zasadom korzystania z częstotliwości. Zwiększanie mocy lub zmiana regionu w ustawieniach nie zastępują właściwego planowania operacji.
Strefa Fresnela: dlaczego sama widoczna linia między antenami może nie wystarczyć?
W uproszczeniu pierwsza strefa Fresnela przypomina wydłużony obszar wokół bezpośredniej drogi między antenami. Jej szerokość zależy od częstotliwości i geometrii połączenia. Przeszkoda w tym obszarze może zmieniać warunki propagacji, nawet jeśli nie przecina dokładnie prostej łączącej anteny. [5]
Przykład: pilot widzi drona ponad skrajem wzniesienia, ale droga transmisji przebiega blisko terenu. Samo dostrzeżenie drona nie dowodzi, że warunki radiowe są korzystne. Z kolei przesunięcie stanowiska na przygotowane, wyżej położone miejsce może poprawić geometrię połączenia. Każda zmiana miejsca musi jednak uwzględniać bezpieczeństwo i warunki wykonywania lotu.
Widoczność radiowa i widoczność wzrokowa mają różne znaczenie. Pierwsza dotyczy warunków propagacji sygnału, druga zdolności pilota do obserwowania drona i jego toru względem otoczenia. Dobre połączenie radiowe nie zastępuje wymaganej obserwacji wzrokowej.
Odbicia sygnału i ustawienie anten
W otoczeniu budynków sygnał może docierać różnymi drogami wskutek odbić. Skutki zależą od miejsca, częstotliwości i konstrukcji systemu. To pomaga wyjaśnić, dlaczego przesunięcie aparatury albo zmiana orientacji drona czasem zmienia jakość transmisji, choć odległość pozostaje podobna.
W opisanej sytuacji potrzebna jest reakcja zgodna z procedurą. Nie należy opierać planu na nadziei, że odbicia zawsze zapewnią połączenie za przeszkodą. Anteny montuje się i ustawia zgodnie z instrukcją producenta; trzeba także uważać na ich zasłonięcie przez ciało pilota, pojazd lub wyposażenie.
6. Pogorszenie łącza, utrata łącza i utrata kontroli nad operacją
Te trzy sytuacje wymagają rozróżnienia:
- Pogorszenie łącza: połączenie działa, ale pojawiają się ostrzeżenia, opóźnienia albo przerwy ograniczające jego przydatność.
- Utrata łącza: nie można korzystać z określonych funkcji połączenia zgodnie z kryteriami danego systemu. Znaczenie ma również utrata tylko jednego kierunku transmisji.
- Utrata kontroli nad operacją: sytuacji nie można opanować przewidzianymi procedurami bezpieczeństwa. Może wynikać z utraty łączności, lecz również z innych awarii.
Nie każde zerwanie łącza oznacza niekontrolowany odlot. Jeżeli dron wykonuje przewidzianą, bezpieczną reakcję, sytuacja może pozostawać możliwa do opanowania. Z kolei działające połączenie nie zapewni bezpieczeństwa, gdy dron z powodu awarii napędu lub innych ograniczeń nie może wykonać poleceń. Rozróżnienie procedur bezpieczeństwa i awaryjnych opisuje model oceny ryzyka operacyjnego. [8]
Właściwa instrukcja powinna wyjaśniać, kiedy pogorszenie wymaga przerwania zadania, kiedy system uznaje połączenie za utracone i jakie zachowanie uruchamia. Materiały dotyczące dokumentacji operacyjnej wyodrębniają opis pogorszenia i utraty łącza, ostrzeżeń oraz sposobu przywracania połączenia. [7]
- Co przestało działać: obraz, dane o locie, przesyłanie poleceń czy kilka funkcji jednocześnie?
- Jakie zachowanie drona jest widoczne lub potwierdzone aktualnymi informacjami?
- Czy przewidziana reakcja pozwala utrzymać bezpieczeństwo?
- Czy spełniono warunek przejścia do procedury awaryjnej i planu działania w sytuacjach awaryjnych?
Kiedy system uznaje łącze za utracone?
W przykładowym rozwiązaniu system kontroluje nadejście określonych wiadomości. Krótka przerwa może zostać potraktowana jako pogorszenie, a dłuższa uruchomić reakcję na utratę połączenia. Inny system może stosować inne kryteria, na przykład dotyczące poprawności albo terminowości komend. Nie ma jednego czasu obowiązującego wszystkie drony.
Przed operacją warto rozróżnić:
- czas wykrycia problemu — kiedy dron albo stanowisko pilota rozpoznaje brak wymaganej transmisji;
- czas ostrzeżenia — kiedy pilot otrzymuje czytelny komunikat;
- czas rozpoczęcia reakcji — kiedy system zaczyna oczekiwanie, powrót lub inne przewidziane działanie;
- czas odzyskania funkcji — kiedy po ponownym połączeniu pilot rzeczywiście ma potrzebne sterowanie i aktualne dane.
Przykład: przy chwilowej przerwie system może nie zmienić trybu lotu, ale powtarzanie takich przerw jest sygnałem pogorszenia warunków. Nie należy czekać na uruchomienie automatycznej reakcji, jeżeli procedura przewiduje wcześniejsze przerwanie zadania.
Samo pojawienie się ikony połączenia po zerwaniu nie dowodzi, że wszystkie funkcje są już gotowe. Ponowne zestawienie transmisji, aktualizacja danych i przejęcie sterowania mogą być odrębnymi etapami.
7. Co zrobi dron po utracie połączenia?
Odpowiedź zależy od konstrukcji, ustawień, trybu lotu i stanu systemu. Nie wolno zakładać, że każdy dron zawsze wróci do punktu startu. Wymagania techniczne poszczególnych klas w rozporządzeniu 2019/945 przewidują określone zabezpieczenia i reakcje na przerwanie transmisji; ich zakres trzeba sprawdzić dla danego systemu. [2]
| Reakcja | Co trzeba rozważyć? |
|---|---|
| Automatyczny powrót | Czy punkt powrotu jest prawidłowy, trasa wolna od przeszkód, a wymagane funkcje nawigacyjne dostępne? |
| Oczekiwanie w określonym miejscu | Czy dron może utrzymać pozycję, miejsce jest bezpieczne i pozostaje wystarczający zapas energii? |
| Lądowanie | Czy miejsce, w którym nastąpi lądowanie, jest odpowiednie i nie stwarza zagrożenia dla osób? |
| Wykonanie wcześniej ustalonej trasy | Czy taki sposób reakcji jest dostępny, przewidziany i odpowiedni dla operacji oraz aktualnych warunków? |
| Zakończenie lotu przez odpowiedni środek bezpieczeństwa | Jakie są skutki uruchomienia i warunki jego skuteczności? Czy sposób wyzwolenia pozostaje dostępny przy danej awarii? |
Przykład: automatyczny powrót nad polem może być właściwą reakcją. Ten sam wybór pod zadaszeniem może prowadzić do zderzenia podczas wznoszenia. Nad wodą automatyczne lądowanie niesie inne konsekwencje niż nad przygotowanym terenem. Potrzebne jest sprawdzenie zachowania systemu, a nie tylko zaznaczenie ustawienia „powrót”.
Wysokość powrotu trzeba rozpatrywać razem z przeszkodami i ograniczeniami przestrzeni. Ustawienie wysokiej wartości na wszelki wypadek nie rozwiązuje wszystkich problemów. Nie należy także zmieniać stanowiska lub punktu powrotu bez zrozumienia, jak wpłynie to na zaprogramowane zachowanie.
Powrót sygnału nie kończy automatycznie zdarzenia. Trzeba sprawdzić, czy informacje są aktualne, czy sterowanie jest dostępne i czy dron nadal wykonuje reakcję automatyczną. Po ponownym połączeniu niektóre systemy mogą wymagać dodatkowego działania, aby pilot przejął sterowanie. Zależy to od instrukcji danego zestawu.
Lot automatyczny a operacja autonomiczna
Lot automatyczny może polegać na wykonaniu zaprogramowanej trasy pod nadzorem pilota, który zachowuje możliwość interwencji. Operacja autonomiczna ma w rozporządzeniu 2019/947 szczególne znaczenie: dron działa bez możliwości interwencji pilota. Samo używanie automatycznego nalotu lub powrotu nie uzasadnia nazywania całej operacji autonomiczną. [1]
Nie należy również traktować przypadkowej utraty łączności jako sposobu przejścia na planową operację autonomiczną. To zdarzenie wymagające reakcji zgodnej z przygotowanymi zasadami. Nazwa funkcji w aplikacji nie zmienia warunków prawnych wykonywania operacji.
Zakończenie lotu: czy można je uruchomić po utracie podstawowego łącza?
W przygotowaniu bezpieczeństwa trzeba sprawdzić, jak uruchamiany jest środek zakończenia lotu. Jeżeli dane polecenie korzysta z niedostępnej drogi transmisji, samo istnienie przycisku nie gwarantuje możliwości jego użycia po awarii. Potrzebna jest znajomość faktycznej architektury oraz reakcji automatycznych.
Wymagania określonych klas opisują niezależność środków zakończenia lotu od wskazanych układów. Nie należy z tego wyprowadzać ogólnego twierdzenia, że każdy dron ma oddzielną radiową drogę awaryjną. Trzeba sprawdzić wymagania i rozwiązanie konkretnego systemu. [2]
8. Co sprawdzić przed startem?
Poniższa lista jest propozycją przygotowania, a nie jednolitym wymogiem dla wszystkich dronów:
- Poznaj architekturę: ustal, czy połączenie jest bezpośrednie, czy zależy od internetu i dodatkowych usług.
- Sprawdź sprzęt: stan anten, przewodów, mocowań, zasilania i urządzeń potrzebnych do sterowania.
- Sprawdź aktualne połączenie: sposób sparowania urządzeń, ostrzeżenia oraz dostępność potrzebnych danych.
- Oceń trasę: uwzględnij budynki, wzniesienia, roślinność i miejsca przewidywanego pogorszenia transmisji.
- Sprawdź reakcję po utracie łączności: punkt powrotu, trasę, wysokość, czas uruchomienia oraz zależności od nawigacji i energii.
- Przygotuj alternatywę: określ warunki przerwania zadania, miejsca lądowania oraz kryteria reakcji awaryjnej.
- Omów obowiązki: ustal, kto obserwuje drona i otoczenie, kto przekazuje informacje, a kto organizuje pomoc.
Podczas lotu trzeba reagować na pogorszenie odpowiednio wcześnie. Próba „jeszcze jednego zdjęcia” po powtarzających się ostrzeżeniach może zużyć czas i przestrzeń potrzebne do bezpiecznego zakończenia zadania.
9. Cztery przykłady sytuacji w locie
Przykład pierwszy: obraz zamarł, ale pilot widzi drona
Podczas zdjęć krajobrazu ekran wyświetla nieruchomy kadr. Pilot zachowuje bezpośrednią obserwację, a dane lotu są aktualne. Powinien rozpoznać problem z obrazem, przerwać czynności wymagające tego podglądu i wykonać przewidzianą reakcję. Nieruchomego kadru nie można traktować jako potwierdzenia, że dron nadal znajduje się w pokazanym miejscu.
Przykład drugi: pogorszenie połączenia za konstrukcją
Dron zbliża się do części obiektu zasłaniającej drogę transmisji. Pojawiają się ostrzeżenia. Jeżeli plan przewidywał taki punkt, powinien również określać sposób uniknięcia problemu albo przerwania zadania. Nieprzygotowane przejście na drugą stronę obiektu tylko po to, aby szukać sygnału, może utrudnić obserwację i wprowadzić nowe zagrożenia.
Przykład trzeci: utrata połączenia podczas zaplanowanego nalotu
System uruchamia wcześniej ustawiony powrót. Pilot nie powinien zakładać jego prawidłowego przebiegu wyłącznie na podstawie tego, że tak zapisano w ustawieniach. Dostępne środki obserwacji służą sprawdzeniu zachowania drona. Jeżeli reakcja nie utrzymuje bezpieczeństwa, potrzebne jest przejście do właściwych działań awaryjnych.
Przykład czwarty: dwie drogi transmisji, jedna wspólna awaria
System ma połączenie podstawowe i zapasowe, lecz oba korzystają z tego samego urządzenia na ziemi. Awaria tego urządzenia odcina obie drogi. Przykład pokazuje, dlaczego opis zapasu powinien obejmować wspólne elementy, a nie ograniczać się do liczby modemów czy anten.
10. Jak opisać łącze w instrukcji operacyjnej?
Instrukcja operacyjna to dokument operatora określający zasady wykonywania operacji. Nie jest tym samym co instrukcja obsługi drona. Powinna wykorzystywać informacje producenta i odnosić je do rzeczywistych zadań, sprzętu i zespołu.
Praktyczny opis łączności może zawierać:
- wyposażenie i schemat połączeń, w tym zależności od usług zewnętrznych;
- ograniczenia, wskaźniki jakości oraz sposób rozpoznawania nieaktualnych danych;
- czynności przedlotowe i warunki przerwania zadania;
- rozróżnienie braku obrazu, braku danych lotu i utraty sterowania;
- reakcję drona na utratę łącza i sposób przejęcia sterowania po jego odzyskaniu;
- warunki przejścia do procedury awaryjnej i obowiązki pozostałego personelu;
- sposób zapisania zdarzenia i sprawdzenia przyczyny przed kolejnym lotem.
W kategorii szczególnej zakres dokumentacji i potwierdzenia właściwości systemu wynika z podstawy wykonywania operacji, oceny ryzyka i odpowiednich wymagań. Nie każdy lot w kategorii otwartej wymaga opracowania takiej samej dokumentacji. [1]
Ćwiczenie można rozpocząć od omówienia scenariusza: prowadzący kolejno przedstawia brak obrazu, ostrzeżenie o łączu, utratę połączenia i jego powrót. Zespół opisuje decyzje, obserwowane informacje i podział zadań. Bezpieczne sprawdzenie funkcji w praktyce powinno odbywać się zgodnie z instrukcją systemu i przygotowanym planem, bez wywoływania niekontrolowanego odlotu.
Jak zapisać i przeanalizować zdarzenie związane z łącznością?
Po zakończeniu lotu warto odnotować miejsce i czas problemu, konfigurację zestawu, komunikaty, obserwowane zachowanie drona i podjęte działania. Jeżeli dostępne są zapisy systemu, trzeba zabezpieczyć je przed nadpisaniem. Taki zapis ułatwia odróżnienie powtarzalnego problemu w konkretnym miejscu od awarii urządzenia.
Przykład wpisu: „Podczas nawrotu przy zachodniej części obiektu pojawiło się ostrzeżenie o jakości łącza. Obraz chwilowo zamarł; dane pozycji pozostały aktualne. Pilot przerwał zadanie zgodnie z procedurą i zakończył lot. Przed ponowną operacją wymagane sprawdzenie ustawienia anten, przesłonięcia i zapisów systemu”. Jest to wzór opisu obserwacji, nie gotowe rozpoznanie przyczyny.
Przy ustalaniu przyczyny warto porównać czas ostrzeżenia z pozycją, orientacją drona i czynnościami pilota. Jeżeli różne urządzenia zapisują czas w odmienny sposób, trzeba najpierw sprawdzić zgodność tych zapisów. Zbieżność czasowa nie dowodzi jeszcze przyczyny: problem z obrazem i ostrzeżenie nawigacji mogą wystąpić jednocześnie bez wspólnego źródła.
Do kolejnego lotu należy podejść z oceną, czy przyczyna została wyjaśniona i czy potrzebna jest zmiana konfiguracji, miejsca pracy, procedury albo przegląd sprzętu. „Sygnał wrócił” opisuje wynik, ale nie wyjaśnia, dlaczego zanikł.
11. Ochrona połączenia i niezależność łącza zapasowego
Zakłócenie transmisji, nieuprawniony dostęp i fałszowanie danych to różne zagrożenia. Zakłócenie może uniemożliwić poprawny odbiór. Nieuprawniony dostęp dotyczy możliwości użycia funkcji sterowania przez osobę bez uprawnień. Fałszowanie informacji może powodować, że system lub pilot otrzymuje dane niezgodne z rzeczywistością. Problemy z nawigacją satelitarną należy oceniać również odrębnie od problemów z łączem C2.
Ochrona danych może obejmować szyfrowanie, utrudniające odczyt przesyłanej treści, oraz uwierzytelnianie, służące sprawdzaniu, czy uczestnik komunikacji jest uprawniony. Nie są to zamienne pojęcia. Samo szyfrowanie nie gwarantuje odporności na zakłócenia ani niezależności od awarii zasilania.
W wymaganiach technicznych klasy C2 znajduje się ochrona łącza danych przed nieuprawnionym dostępem do funkcji sterowania i kontroli, z wyjątkiem dronów na uwięzi. Dokumentacja oceny ryzyka opisuje także zabezpieczenia transmisji i możliwe wspólne awarie połączeń zapasowych. [2] [7]
Przykład organizacyjny: operator ustala, kto może zmieniać konfigurację połączenia, jak chronione są konta używane do sterowania i kto sprawdza ustawienia po aktualizacji oprogramowania. Są to praktyczne działania, które pomagają zachować kontrolę nad konfiguracją, ale ich dokładny zakres zależy od systemu.
Co naprawdę daje druga droga transmisji?
| Element | Co sprawdzić? | Przykład ograniczenia |
|---|---|---|
| Zasilanie | Czy jedna awaria odcina oba połączenia? | Dwa modemy korzystają z jednego uszkodzonego źródła zasilania. |
| Urządzenia i oprogramowanie | Czy obie drogi zależą od jednego elementu sterującego? | Awaria wspólnego urządzenia uniemożliwia użycie obu połączeń. |
| Sieć i usługi | Czy rzeczywiście istnieje druga droga do systemu? | Dwie karty komunikacyjne korzystają z tej samej niedostępnej usługi pośredniczącej. |
| Warunki radiowe | Czy zapas chroni przed rozpatrywanym przesłonięciem lub zakłóceniem? | Ta sama przeszkoda utrudnia działanie obu podobnie rozmieszczonych anten. |
| Przełączenie | Ile trwa, kto je uruchamia i jakie funkcje pozostają dostępne? | Łącze zapasowe działa, ale przełączenie trwa dłużej niż przygotowany margines reakcji. |
W praktyce można przygotować scenariusze sprawdzenia: utrata drogi podstawowej, brak usługi pośredniczącej, awaria wspólnego zasilania i powrót połączenia. Każdy scenariusz powinien wskazywać oczekiwane zachowanie oraz sposób potwierdzenia wyniku. Próby wymagające ingerencji w sprzęt wykonuje się w kontrolowanych warunkach zgodnie z zasadami producenta i planem bezpieczeństwa.
12. Co konkretnie wymagają klasy C5 i C6?
Rozporządzenie delegowane Komisji Unii Europejskiej 2019/945 określa wymagania techniczne klas dronów. Dla łączności szczególnie istotne są część 16, punkt 6, dotyczący klasy C5, oraz część 17, punkt 7, dotyczący klasy C6. [2]
| Klasa | Monitorowanie i ostrzeżenia | Znaczenie praktyczne |
|---|---|---|
| C5 | Z wyjątkiem dronów na uwięzi: środki ciągłego monitorowania jakości łącza, ostrzeżenie o prawdopodobnej utracie lub pogorszeniu zagrażającym bezpiecznej operacji oraz odrębne ostrzeżenie o utracie łącza. | Pilot powinien rozpoznawać ostrzeżenie poprzedzające utratę i komunikat o faktycznym zerwaniu. |
| C6 | Środki ciągłego monitorowania jakości łącza oraz ostrzeżenia o przewidywanej utracie lub niebezpiecznym pogorszeniu i o utracie łącza. | Procedura musi uwzględniać informację o pogorszeniu, a nie opierać reakcji wyłącznie na całkowitym zerwaniu. |
Przepisy nie ustanawiają w tych punktach jednego wspólnego dla wszystkich systemów progu w postaci liczby kresek lub procentu jakości. Znaczenie wskaźników i sposób przedstawienia ostrzeżeń trzeba sprawdzić w dokumentacji sprzętu.
Dodatkowo dla klasy C5, z wyjątkiem dronów na uwięzi, wymagany środek zakończenia lotu i jego uruchamianie mają być niezawodne, przewidywalne i niezależne od automatycznego układu sterowania lotem i naprowadzania. Dla klasy C6 niezależność obejmuje również środki zapobiegające przekroczeniu programowalnej przestrzeni operacyjnej. Wymagania te znajdują się w punkcie 5 odpowiednich części załącznika. [2]
Przykład przygotowania pilota: przed lotem ustala on, jaki komunikat oznacza pogorszenie, jaki utratę, co zrobi wtedy dron i jak dostępne środki bezpieczeństwa zostaną uruchomione. Oznaczenie klasy nie zastępuje znajomości tych funkcji.
13. Pytania i odpowiedzi
Czy sprawne łącze pozwala latać poza widocznością wzrokową?
Samo sprawne połączenie nie daje takiego uprawnienia. Zasięg techniczny trzeba oddzielić od warunków prawnych i operacyjnych. W kategorii otwartej zasadą jest lot w zasięgu widoczności wzrokowej, z przewidzianymi w przepisach wyjątkami. Operacje poza takim zasięgiem wymagają odpowiedniej podstawy i zabezpieczeń. [1]
Czy deklarowany zasięg transmisji jest bezpiecznym zasięgiem każdego lotu?
Nie. Warunki testu i rzeczywista sytuacja mogą się różnić. W przykładzie przeszkoda znajdująca się blisko stanowiska pilota może ograniczać połączenie na krótkim odcinku. Zasięg transmisji nie określa też zapasu energii potrzebnego na powrót.
Czy utrata połączenia z aplikacją oznacza utratę łącza C2?
Nie zawsze. Jeżeli aplikacja służy tylko do wyświetlania części informacji, aparatura może nadal działać. W innym systemie aplikacja może być niezbędna do sterowania. Nawet przy zachowanym sterowaniu brak wymaganych informacji może uniemożliwić bezpieczne kontynuowanie lotu.
Czy nawigacja satelitarna i łącze C2 są tym samym?
Nie. Nawigacja satelitarna pomaga ustalić położenie, a łącze C2 służy zarządzaniu lotem między dronem a jednostką pilota. Problemy mogą występować niezależnie albo jednocześnie. Bez prawidłowej nawigacji zaprogramowany powrót może nie działać zgodnie z oczekiwaniem.
Czy zdalna identyfikacja zastępuje łącze sterowania?
Nie. Zdalna identyfikacja służy przekazywaniu określonych informacji identyfikacyjnych, natomiast łącze C2 służy zarządzaniu lotem. To różne funkcje systemu. [1]
Czy łącze zapasowe zawsze rozwiązuje problem?
Nie. Trzeba sprawdzić jego dostępność, sposób przełączania i zależności od wspólnych elementów. Zapas ma wartość dopiero wtedy, gdy pozwala utrzymać potrzebną funkcję w rozpatrywanym scenariuszu awarii.
Czy należy natychmiast wyłączyć aparaturę, aby wymusić powrót?
Nie należy przyjmować tego jako ogólnej metody. Wyłączenie aparatury usuwa dostępne sterowanie i może uruchomić zachowanie nieodpowiednie dla miejsca lotu. Reakcja powinna wynikać z instrukcji systemu i wcześniej przygotowanej procedury.
14. Źródła i odnośniki
- Rozporządzenie wykonawcze Komisji Unii Europejskiej 2019/947 — tekst skonsolidowany z 1 maja 2025 roku. Artykuł 2, punkty 13, 17, 26 i 27: zdalna identyfikacja, operacja autonomiczna, jednostka sterująco-monitorująca i łącze C2; wymagania kategorii otwartej oraz obowiązki operatora w kategorii szczególnej. Tekst skonsolidowany ma charakter informacyjny; akty urzędowe i zmiany są dostępne przez serwis EUR-Lex.
- Rozporządzenie delegowane Komisji Unii Europejskiej 2019/945 — tekst skonsolidowany z 24 czerwca 2025 roku. Wymagania techniczne klas systemów bezzałogowych statków powietrznych; należy korzystać z aktualnego tekstu wraz ze zmianami, w tym rozporządzeniem 2024/1108. W artykule wykorzystano również część 16, punkty 5 i 6, oraz część 17, punkty 5 i 7, dotyczące klas C5 i C6. Przykładowo część 3 załącznika, punkty 7 i 8, dotyczy reakcji na przerwanie transmisji i ochrony funkcji sterowania w klasie C2, z określonymi wyjątkami dla dronów na uwięzi.
- Agencja Unii Europejskiej do spraw Bezpieczeństwa Lotniczego — materiały dotyczące kategorii szczególnej. Między innymi opis rodzaju łącza w dokumentacji zezwolenia operacyjnego.
- Agencja Unii Europejskiej do spraw Bezpieczeństwa Lotniczego — cele bezpieczeństwa w ocenie ryzyka operacyjnego. Cel numer 6 dotyczy charakterystyk łączności potrzebnej do bezpiecznego lotu. W tym materiale szersze oznaczenie „C3” obejmuje łącze C2 oraz inne połączenia wymagane dla bezpieczeństwa; nie należy mylić go z klasą drona C3.
- Międzynarodowy Związek Telekomunikacyjny — zalecenie dotyczące propagacji dla naziemnych łączy z bezpośrednią widocznością anten, wydanie z 2009 roku. Techniczne podstawy propagacji i uwzględniania stref Fresnela. Starsze wydanie wykorzystano do objaśnienia podstaw fizycznych. Nie jest to instrukcja operacji dronowych ani zestaw prawnych wymagań dla każdego lotu.
- Międzynarodowy Związek Telekomunikacyjny — zalecenie dotyczące tłumienia sygnału przez roślinność.
- Agencja Unii Europejskiej do spraw Bezpieczeństwa Lotniczego — opis systemu w dokumentacji oceny ryzyka. Sekcje A.2.6, A.2.7 i A.2.8 dotyczą architektury, pogorszenia oraz utraty łącza C2.
- Agencja Unii Europejskiej do spraw Bezpieczeństwa Lotniczego — model stanów operacji w metodyce oceny ryzyka. Sekcja S.2.3: sytuacje normalne, odbiegające od normy, utrata kontroli nad operacją oraz reakcja awaryjna.
