Autoland w gęstej mgle: jak autopilot ląduje samolotem w warunkach CAT IIIb bez widoczności pasa

CAT IIIb w praktyce: co oznacza lądowanie bez widoczności pasa

Mgła nie jest jedynym problemem

Gdy prognoza mówi o bardzo gęstej mgle, naturalne pytanie brzmi: czy samolot może bezpiecznie wylądować, skoro piloci nie widzą pasa? W warunkach CAT IIIb odpowiedź może brzmieć „tak”, ale tylko wtedy, gdy jednocześnie spełnione są wymagania dotyczące samolotu, lotniska, załogi i procedury. Autoland nie jest pojedynczym przyciskiem ani funkcją, którą można włączyć w dowolnym momencie lotu. To cały, wzajemnie kontrolujący się system.

CAT IIIb to kategoria podejścia instrumentalnego przeznaczona do operacji przy bardzo małej RVR, czyli widzialności wzdłuż drogi startowej. RVR nie jest tym samym co zwykła widzialność meteorologiczna podawana w komunikacie pogody. Widzialność meteorologiczna opisuje ogólną odległość, na jaką można dostrzec obiekty w otoczeniu lotniska. RVR odpowiada natomiast na znacznie bardziej praktyczne pytanie: jak daleko wzdłuż pasa można zobaczyć jego światła lub znaczniki z perspektywy operacyjnej.

W praktyce pasażer może nie dostrzec ziemi aż do chwili przyziemienia, a czasem nawet przez pierwsze sekundy dobiegu. Nie oznacza to, że samolot „leci po omacku”. Już wiele kilometrów przed pasem system prowadzi maszynę po radiowym korytarzu wyznaczonym przez ILS, czyli system precyzyjnego podejścia. Autopilot odbiera sygnały, porównuje je z położeniem samolotu i wykonuje drobne, ciągłe korekty.

Kluczowe jest rozróżnienie między automatycznym lądowaniem a zwykłym lotem na autopilocie. Standardowy autopilot może utrzymywać wysokość, kurs albo zaprogramowaną trasę. System autoland potrafi jednak przeprowadzić znacznie bardziej złożoną sekwencję: śledzić ILS, wyrównać przed ziemią, zmniejszyć ciąg, przyziemić i utrzymać samolot na osi pasa podczas dobiegu. Załoga nadal pozostaje odpowiedzialna za operację i przez cały czas kontroluje działanie automatyki.

CAT I, CAT II i CAT IIIa/IIIb — najważniejsze różnice

Kategorie podejścia nie opisują odwagi pilotów ani „mocy” samego autopilota. Są wspólnym standardem określającym, jakiego wyposażenia, szkolenia, sygnałów naziemnych i widzialności wymaga dana operacja. Im niższe minima, tym bardziej rygorystyczne warunki dopuszczenia do podejścia.

W CAT IIIb wysokość decyzji może być bardzo niska, a w części procedur stosuje się podejście bez klasycznej wysokości decyzji. Nie oznacza to jednak braku punktów kontrolnych. Załoga nie czeka po prostu, „czy pas pojawi się z mgły”. Sprawdza, czy systemy pozostają sprawne, czy sygnał ILS jest wiarygodny, czy samolot utrzymuje stabilny tor lotu i czy aktualne RVR nie spadło poniżej wymaganych minimów.

Czasem pojawia się też termin CAT IIIc. Teoretycznie oznaczałby on automatyczne lądowanie oraz kołowanie przy zerowej widoczności. W codziennej eksploatacji nie funkcjonuje on jako powszechny standard. Nawet jeśli samolot wykona przyziemienie praktycznie bez odniesienia wzrokowego, po opuszczeniu pasa potrzebne są bezpieczne procedury ruchu naziemnego, oznakowanie, światła i koordynacja z kontrolą lotniska.

RVR, światła i granica między „da się” a „nie wolno”

Minimalne RVR dla CAT IIIb może w określonych warunkach wynosić około 75 metrów, ale nie jest to uniwersalna liczba dla każdego lotu. Rzeczywiste minima zależą między innymi od typu samolotu, statusu jego systemów, wyposażenia pasa, procedury opublikowanej dla konkretnego lotniska oraz zasad operatora. Inne wymagania mogą obowiązywać, gdy nie działa część świateł osi pasa, gdy dostępny jest tylko jeden wiarygodny odczyt RVR albo gdy samolot ma ograniczoną zdolność automatycznego dobiegu.

Światła podejścia, oświetlenie krawędzi pasa i światła osi drogi startowej są ważne, lecz nie prowadzą samolotu zamiast ILS. Ich rola rośnie przede wszystkim blisko ziemi i po przyziemieniu. Dla pilota mogą być dodatkowym potwierdzeniem sytuacji, a dla systemu operacyjnego lotniska stanowią element infrastruktury wymaganej przy niskiej widzialności.

Jeżeli aktualne warunki nie spełniają minimów, podejście nie powinno być kontynuowane tylko dlatego, że samolot ma autoland. Automatyka zwiększa możliwości operacyjne, ale nie znosi ograniczeń. W lotnictwie bezpieczeństwo lądowania we mgle polega właśnie na konsekwentnym respektowaniu granic systemu.

Krok 1. Zanim samolot ruszy do podejścia: trzy warunki dopuszczenia autolandu

Samolot musi mieć sprawne i właściwie skonfigurowane systemy

Autoland CAT IIIb wymaga znacznie więcej niż jednego działającego autopilota. Typowy samolot komunikacyjny wykonujący takie podejście korzysta z co najmniej dwóch współpracujących kanałów autopilota, komputerów sterowania lotem, radiowysokościomierzy, automatycznej przepustnicy oraz czujników dostarczających danych o prędkości, wysokości i położeniu maszyny.

Dwukanałowa konfiguracja ma znaczenie nie tylko dla precyzji. Jej główną funkcją jest odporność na usterkę. System określany jako fail-operational zachowuje zdolność do bezpiecznego dokończenia automatycznego lądowania po pojedynczej awarii w krytycznej części układu. Jeśli jeden kanał zawiedzie, drugi może nadal prowadzić samolot do przyziemienia i podczas dobiegu, oczywiście w granicach zatwierdzonej konstrukcji oraz procedur.

Nie każdy autoland ma identyczną odporność. Układ fail-passive może po określonej awarii odłączyć automatykę lub wymagać natychmiastowego przejęcia sterowania przez pilotów. Taka sytuacja może być akceptowalna przy wyższych minimach, ale przy CAT IIIb zwykle potrzebna jest większa zdolność kontynuowania operacji mimo pojedynczej niesprawności. Komunikaty na ekranach w kokpicie informują załogę, jaki status osiągnął system i czy nadal kwalifikuje się do wymaganej kategorii.

Przed podejściem załoga nie zakłada, że wszystkie systemy działają tylko dlatego, że autopilot był używany podczas przelotu. Sprawdza wskazania, zgodność kanałów, dostępność radiowysokościomierzy i gotowość automatycznej przepustnicy. W zależności od typu samolotu pojawiają się komunikaty potwierdzające zdolność do automatycznego lądowania, a później do automatycznego prowadzenia po pasie.

Lotnisko musi działać w trybie niskiej widzialności

Drugi warunek dotyczy lotniska. Samolot nie może wykonać CAT IIIb do dowolnego pasa wyposażonego w podstawowy system ILS. ILS kategorii III musi być sprawny, regularnie kontrolowany i chroniony przed zakłóceniami. System składa się przede wszystkim z lokalizera oraz ścieżki schodzenia.

Lokalizer prowadzi samolot w płaszczyźnie poziomej, czyli utrzymuje go na przedłużeniu osi pasa. Glideslope, nazywany po polsku ścieżką schodzenia, wyznacza prawidłowy profil zniżania. Oba sygnały radiowe są bardzo precyzyjne, ale mogą zostać zakłócone przez pojazdy, inne samoloty lub obiekty znajdujące się w chronionych obszarach instalacji ILS.

Dlatego podczas mgły lotnisko uruchamia procedury LVP, czyli Low Visibility Procedures. Ograniczają one ruch pojazdów w pobliżu pasa i anten ILS, zmieniają sposób prowadzenia samolotów po drogach kołowania oraz zwiększają odstępy między operacjami. Przepustowość lotniska często spada. To cena za zachowanie bezpieczeństwa i ochronę sygnału, od którego zależy podejście precyzyjne.

Dobrym uzupełnieniem tego tematu jest także poradnik: Lot w chmurach: jak piloci orientują się bez widoczności i co oznaczają minima pogodowe.

W trybie niskiej widzialności kontrolerzy muszą także dokładniej pilnować, by żaden samolot nie znalazł się nieuprawnienie na pasie. W warunkach CAT IIIb załoga podchodzącego samolotu może nie mieć szansy dostrzec przeszkody wzrokowo. Ochrona pasa i precyzyjne zarządzanie ruchem naziemnym stają się więc równie ważne jak działanie autopilota.

Załoga i operator muszą być uprawnieni

Ten sam typ samolotu może jednego dnia wykonać autoland CAT IIIb, a innego nie być do niego dopuszczony. Powodem może być stan techniczny, konfiguracja, ograniczenia wpisane do dokumentacji albo kwalifikacje konkretnej załogi. Linie lotnicze prowadzą szkolenia i kontrolują aktualność uprawnień do operacji niskiej widzialności.

Załoga musi znać procedury operatora, ograniczenia lotniska, zasady odejścia na drugi krąg oraz sposób reakcji na komunikaty systemu. W CAT IIIb szczególnie istotne jest zarządzanie zadaniami: jeden pilot aktywnie monitoruje parametry lotu i automatykę, drugi potwierdza ustawienia, śledzi komunikację z kontrolą oraz wychwytuje niezgodności. Automatyzacja nie zastępuje wzajemnej kontroli.

Nadal konieczne jest także paliwo na odejście na drugi krąg i lot do lotniska zapasowego. Fakt, że port docelowy zgłasza dostępność CAT IIIb, nie gwarantuje lądowania. RVR może nagle spaść, ILS może zostać czasowo wyłączony, pas może być zajęty, a system samolotu może utracić wymaganą redundancję. Plan alternatywny pozostaje realną częścią przygotowania rejsu.

Krok 2. Ustawienie „radiowego korytarza”: jak samolot łapie ILS w chmurach

Przygotowanie podejścia w kokpicie

Procedura zaczyna się odpowiednio wcześnie. Załoga wybiera właściwy pas i procedurę podejścia, sprawdza częstotliwość ILS, identyfikację radiolatarni oraz kurs pasa. Dane są zwykle wprowadzane do systemu zarządzania lotem, ale nie są bezrefleksyjnie przyjmowane. Piloci porównują je z opublikowaną kartą podejścia i wzajemnie weryfikują krytyczne wartości.

Briefing przed CAT IIIb obejmuje więcej niż standardowe ustalenie pasa. Omawia się minima, aktualne RVR dla poszczególnych punktów pomiarowych, przewidywany zjazd z pasa, możliwe ograniczenia dróg kołowania oraz procedurę odejścia na drugi krąg. Załoga ustala również, jak zareaguje na utratę statusu autolandu na różnych etapach podejścia.

W odpowiednim momencie włączane są oba autopiloty, jeśli dany typ samolotu tego wymaga. System porównuje dane z różnych źródeł i potwierdza, czy kanały pracują zgodnie. Jeśli autopiloty nie mogą zostać sprzężone albo komunikat nie potwierdza zdolności do CAT IIIb, załoga nie traktuje tego jako drobnej niedogodności. Musi zastosować minima odpowiadające aktualnej, rzeczywistej zdolności samolotu albo przerwać podejście.

Przechwycenie osi i ścieżki schodzenia

Gdy samolot zbliża się do końcowego odcinka podejścia, przechwytuje najpierw lokalizer. Można to porównać do ustawienia pojazdu dokładnie na środku bardzo długiego, niewidzialnego pasa prowadzącego do drogi startowej. Autopilot reaguje na nawet niewielkie odchylenia, zmieniając kurs i przechylenie samolotu.

Kolejnym elementem jest przechwycenie ścieżki schodzenia. Samolot musi znaleźć się poniżej jej sygnału i na właściwej pozycji względem lotniska. Gdy wskazanie glideslope zaczyna „schodzić” do środka skali, autopilot rozpoczyna kontrolowane zniżanie. Od tej chwili prowadzenie odbywa się jednocześnie w dwóch płaszczyznach: lokalizer utrzymuje kierunek na oś pasa, a glideslope kontroluje profil pionowy.

Nie jest to swobodne opadanie w kierunku ziemi. Komputery sterowania lotem stale porównują rzeczywistą pozycję samolotu z sygnałami ILS oraz z danymi dotyczącymi prędkości, konfiguracji i wysokości. Jeśli samolot znajdzie się nieco powyżej ścieżki, automatyka koryguje zniżanie. Jeśli odchyli się w bok, wprowadza niewielką korektę kursu. Zmiany są zwykle małe i płynne, ponieważ gwałtowne ruchy sterami mogłyby pogorszyć stabilność podejścia.

W tym czasie automatyczna przepustnica utrzymuje zadaną prędkość podejścia. Autopilot odpowiada przede wszystkim za tor lotu, natomiast ciąg silników jest regulowany tak, aby samolot nie stał się ani zbyt wolny, ani zbyt szybki. Oba układy muszą działać jako całość: niewłaściwa prędkość zmienia zachowanie samolotu, a niestabilny profil zniżania utrudnia precyzyjne przyziemienie.

Kryterium kontroli: podejście ma pozostać stabilne

Po przechwyceniu obu sygnałów załoga nie przestaje oceniać sytuacji. Przeciwnie: na końcowej prostej kontrola jest szczególnie rygorystyczna. Piloci obserwują, czy samolot pozostaje na lokalizerze i glideslope, czy prędkość mieści się w wymaganym zakresie oraz czy nie pojawiają się komunikaty o degradacji systemu.

W praktyce sprawdzane są przede wszystkim następujące elementy:

• czy oba tory ILS są stabilnie śledzone;
• czy autopilot pozostaje w wymaganym trybie automatycznego lądowania;
• czy automatyczna przepustnica utrzymuje właściwą prędkość;
• czy konfiguracja do lądowania jest zgodna z procedurą;
• czy radiowysokościomierze dostarczają prawidłowych danych o wysokości nad terenem;
• czy nie pojawił się komunikat wymagający odejścia na drugi krąg.

W CAT IIIb nie czeka się z reakcją do chwili, w której sytuacja stanie się oczywista wzrokowo. Jeśli parametry automatyki, sygnału ILS albo statusu systemu przestają spełniać wymagania, decyzję podejmuje się na podstawie wskazań i procedury, a nie na podstawie nadziei, że za chwilę wszystko wróci do normy.

Krok 3. Od wysokości decyzji do przyziemienia: co dokładnie robi autoland

1. Zbliżanie do wysokości decyzji: samolot nadal leci według sygnałów i czujników

Na ostatnich setkach stóp podejścia rola radiowysokościomierza staje się coraz większa. Wysokość barometryczna informuje o położeniu względem poziomu odniesienia ciśnienia, ale to radiowysokościomierz pokazuje rzeczywistą odległość samolotu od powierzchni terenu bezpośrednio pod nim. Dla autolandu jest to kluczowe przy rozpoczęciu wyrównania.

System nadal prowadzi samolot po lokalizerze i glideslope. Jednocześnie przygotowuje kolejne fazy lądowania: wyrównanie, zmniejszenie ciągu, przyziemienie oraz prowadzenie podczas dobiegu. Załoga monitoruje komunikaty trybów pracy, ponieważ to one potwierdzają, czy automatyka przeszła do oczekiwanych etapów.

W zależności od konkretnej procedury CAT IIIb może istnieć bardzo niska wysokość decyzji albo podejście może być wykonywane bez klasycznej wysokości decyzji. W obu przypadkach zasada jest taka sama: kontynuacja jest możliwa tylko wtedy, gdy system utrzymuje wymaganą zdolność operacyjną, a niezbędne warunki pozostają spełnione.

Warto przeczytać również powiązany artykuł: Nocne lądowanie od kuchni: światła podejścia, ILS i to, co widzi pilot w kabinie.

2. Wyrównanie: autopilot przestaje tylko zniżać i zaczyna przygotowywać przyziemienie

Tuż nad pasem samolot nie powinien dalej schodzić po tej samej, stałej ścieżce aż do zetknięcia kół z nawierzchnią. Autoland rozpoczyna więc fazę flare, czyli wyrównania. Delikatnie zmniejsza pionową prędkość opadania, podnosząc nieznacznie nos samolotu.

Moment rozpoczęcia wyrównania jest wyznaczany na podstawie danych z radiowysokościomierzy i logiki danego systemu. Autopilot nie „widzi” pasa jak człowiek. Nie wybiera miejsca dotknięcia na podstawie obrazu świateł ani nie ocenia wzrokiem perspektywy drogi startowej. Wykonuje zaprogramowaną sekwencję na podstawie wiarygodnych sygnałów wysokości, położenia i parametrów lotu.

Równocześnie automatyczna przepustnica przechodzi do redukcji ciągu, często określanej jako retard. Celem jest odebranie nadmiaru energii i umożliwienie samolotowi osiadania na pasie w kontrolowany sposób. Zbyt wczesne lub zbyt późne zmniejszenie ciągu mogłoby pogorszyć jakość lądowania, dlatego ta faza jest precyzyjnie powiązana z wysokością nad nawierzchnią oraz przebiegiem wyrównania.

3. Przyziemienie: potwierdzenie kontaktu z pasem

Po wyrównaniu samolot dotyka pasa najpierw kołami podwozia głównego. System rozpoznaje przyziemienie na podstawie czujników podwozia i innych parametrów wskazujących, że ciężar samolotu został przeniesiony na koła. Dopiero wtedy możliwe jest pełne przejście do fazy hamowania na ziemi.

Przyziemienie automatyczne nie musi wyglądać idealnie „miękko” z perspektywy pasażera. Najważniejsze jest, aby odbyło się w bezpiecznej strefie przyziemienia, przy zachowaniu kontroli kierunku i prawidłowego przeniesienia samolotu z lotu na dobieg. W warunkach bardzo niskiej widzialności priorytetem nie jest komfort odczucia, lecz powtarzalność i zgodność z parametrami systemu.

Po kontakcie z nawierzchnią następuje opuszczenie przedniego podwozia. Samolot przechodzi z prowadzenia aerodynamicznego do prowadzenia po pasie, gdzie szczególnego znaczenia nabiera utrzymanie osi drogi startowej.

4. Dobieg: automatyczne utrzymanie kierunku po osi pasa

Autoland CAT IIIb obejmuje zwykle nie tylko samo przyziemienie. System może także prowadzić samolot podczas pierwszej części dobiegu, korzystając nadal z sygnału lokalizera. Funkcja ta jest znana jako rollout. Jej zadaniem jest utrzymanie maszyny w pobliżu osi pasa, gdy załoga może mieć ograniczone albo żadne użyteczne odniesienie wzrokowe do świateł i oznakowania.

Autopilot wykonuje wtedy niewielkie korekty kierunku, a załoga nadzoruje działanie systemu oraz hamowanie. W zależności od typu samolotu i procedur operatora hamowanie może obejmować automatyczne hamulce, odwracacze ciągu oraz ręczne działania pilotów wykonywane zgodnie z normalną sekwencją po przyziemieniu.

Nie oznacza to, że samolot będzie samodzielnie kołował aż do terminala. Autoland kończy swoją zasadniczą rolę na pasie lub w jego bezpośrednim otoczeniu. Dalszy ruch wymaga świadomego prowadzenia samolotu, łączności z kontrolą oraz stosowania procedur lotniska dla niskiej widzialności.

Ostrzeżenie: utrata statusu automatycznego lądowania nie zawsze oznacza tę samą reakcję

Znaczenie komunikatu o awarii zależy od momentu, w którym się pojawił, oraz od rodzaju systemu. Utrata części funkcji wysoko nad lotniskiem może oznaczać konieczność odejścia na drugi krąg, ponieważ samolot nie spełnia już warunków CAT IIIb. Inna sytuacja może wystąpić po przyziemieniu, gdy samolot jest już na pasie i priorytetem staje się utrzymanie kierunku oraz bezpieczne wytracenie prędkości.

Dlatego załoga nie interpretuje pojedynczego ostrzeżenia „na wyczucie”. Stosuje procedurę przypisaną do konkretnego typu samolotu i fazy lotu. W praktyce oznacza to jasne rozróżnienie między:

• awarią przed osiągnięciem krytycznej fazy podejścia;
• degradacją systemu podczas zniżania;
• utratą części funkcji podczas wyrównania;
• komunikatem pojawiającym się już po przyziemieniu.

Największym błędem byłoby uznanie, że skoro pas jest blisko, należy koniecznie kontynuować. W operacjach CAT IIIb odejście na drugi krąg pozostaje poprawną i oczekiwaną reakcją, gdy wymagania przestają być spełnione przed przyziemieniem.

Lista kontrolna: co załoga obserwuje aż do zatrzymania

Poniższa lista nie zastępuje zatwierdzonych checklist konkretnego operatora, ale pokazuje logiczną kolejność nadzoru nad autolandem:

1. Przed przechwyceniem ścieżki schodzenia: potwierdzenie poprawnego prowadzenia po lokalizerze i gotowości automatyki.
2. Po przechwyceniu glideslope: kontrola stabilnego zniżania, prędkości, konfiguracji oraz statusu obu kanałów autopilota.
3. Na końcowej prostej: obserwacja komunikatów systemowych, wskazań radiowysokościomierzy i zgodności toru lotu z ILS.
4. Podczas wyrównania: potwierdzenie przejścia systemu do fazy flare i redukcji ciągu.
5. Po przyziemieniu: kontrola utrzymania kierunku, hamowania, odwracaczy ciągu oraz działania prowadzenia po osi pasa.
6. Po opuszczeniu pasa: upewnienie się, że automatyczne prowadzenie zostało zakończone zgodnie z procedurą, a dalsze kołowanie odbywa się według instrukcji kontroli lotniska.

Po zatrzymaniu lub zwolnieniu pasa: mgła nadal ma znaczenie

Najtrudniejsza część lotu nie zawsze kończy się w chwili przyziemienia. Przy bardzo niskiej widzialności załoga może dopiero po zwolnieniu pasa uzyskać lepszą orientację wzrokową. Do tego czasu musi dokładnie identyfikować drogę kołowania, stosować się do poleceń kontroli i unikać samodzielnych, pochopnych manewrów.

Jeżeli oznakowanie, światła lub pozycja samolotu budzą wątpliwości, właściwym działaniem jest zatrzymanie maszyny w bezpiecznym miejscu i wyjaśnienie sytuacji z kontrolerem. Po autolandzie CAT IIIb nie ma miejsca na zgadywanie, gdzie znajduje się zjazd z pasa albo czy samolot minął właściwy punkt kołowania.

Praktyczna zasada jest prosta: autoland doprowadza samolot przez najbardziej krytyczne sekundy podejścia i przyziemienia, ale załoga przez cały czas kontroluje jego pracę, a po lądowaniu nadal odpowiada za bezpieczne zakończenie operacji na ziemi.

Kluczowe Wnioski

• Autoland CAT IIIb może umożliwić lądowanie przy bardzo małej widzialności, nawet bez wzrokowego kontaktu z pasem przed przyziemieniem.
• Bezpieczna operacja wymaga jednocześnie odpowiednio wyposażonego i sprawnego samolotu, infrastruktury lotniska, procedur LVP oraz uprawnionej załogi.
• ILS prowadzi samolot po prawidłowym torze podejścia, a system autoland może także wykonać wyrównanie, przyziemienie i prowadzenie po osi pasa.
• RVR, czyli widzialność wzdłuż drogi startowej, zależy od warunków operacyjnych i nie jest tym samym co ogólna widzialność meteorologiczna.
• Autoland nie znosi ograniczeń bezpieczeństwa. Gdy minima nie są spełnione lub system utraci wymaganą sprawność, załoga musi przerwać podejście albo skorzystać z rozwiązania alternatywnego.