Wpis do dziennika pokładowego: co musi zawierać

Pokładowy dziennik techniczny bywa traktowany jak książka obecności: wpisać godziny, podpisać, zamknąć. Tymczasem to jedyny dokument, w którym stan techniczny statku spotyka się z faktem wykonania lotu — i jedyne źródło, z którego cała reszta systemu ciągłej zdatności czerpie liczby. Jeżeli wpis jest niepełny, niepełna jest due-lista, status AD i decyzja o dopuszczeniu do kolejnego lotu.

Poniżej rozbieramy jeden wpis na części: co musi w nim być, dlaczego akurat to i jak wygląda typowy błąd, gdy zabraknie któregoś elementu.

Skąd bierze się zakres wpisu

Punkt ML.A.305(b)(1) mówi, że zapisy ciągłej zdatności obejmują dziennik statku powietrznego z zapisem każdego lotu: czasem, lądowaniami lub cyklami, stanem liczników oraz zgłoszeniem i śledzeniem niesprawności. To wszystko. Przepis nie podaje układu formularza ani nazw pól — podaje funkcje, które wpis musi pełnić.

Te funkcje są cztery:

1. udowodnić, że lot się odbył i w jakim wymiarze (do rozliczenia nalotu),
2. przesunąć liczniki statku i zabudowanych komponentów o właściwą wartość,
3. przekazać stan techniczny kolejnej załodze i obsłudze (usterki, obserwacje),
4. wskazać osobę odpowiedzialną za treść zapisu.

Każde pole wpisu powinno dać się przypisać do jednej z tych czterech funkcji. Jeżeli nie da się — jest ozdobą formularza. Jeżeli któraś funkcja nie ma pokrycia w polach — wpis jest niekompletny, niezależnie od tego, jak ładnie wygląda.

Anatomia jednego wpisu

Grupa	Pola	Po co
Identyfikacja	znaki rejestracyjne, data lotu, dowódca, trasa	przypisanie zapisu do statku i osoby
Czasy	block off, block on, czas lotu	podstawa nalotu i limitów godzinowych
Liczniki	odczyt przed lotem i po locie dla każdego licznika	przyrosty resursów statku i komponentów
Zdarzenia	lądowania, cykle, uruchomienia	limity liczone w cyklach, nie w godzinach
Eksploatacja	paliwo, olej	zużycie olejowe to najwcześniejszy sygnał o silniku
Zdatność	potwierdzenie przeglądu przedlotowego	ML.A.301 — warunek dopuszczenia do lotu
Stan techniczny	NIL albo co najmniej jedna usterka	przekazanie statku dalej
Odpowiedzialność	podpis dowódcy, czas złożenia podpisu	kto odpowiada za treść

Trzy z tych grup zasługują na osobne omówienie, bo to w nich powstaje większość realnych rozjazdów.

Czasy: blokowy to nie to samo co lotu

Czas blokowy (od ruszenia z miejsca postoju do zatrzymania) i czas lotu to dwie różne wielkości i obie bywają podstawą limitów. Wpis, który zna tylko jedną z nich, wymusza przeliczanie „z głowy” przy każdym zadaniu liczonym w drugiej bazie.

Praktyczne konsekwencje:

• Zapisuj godziny, nie różnicę. Block off 17:40, block on 18:25 da się zweryfikować i skorygować. Zapis „0:45” nie niesie żadnej informacji kontrolnej.
• Lot przez północ musi być obsłużony wprost. Wpis 23:50 → 00:20 jest poprawny i nie powinien wymagać żadnej sztuczki ze strony pilota.
• Format ma być jednoznaczny. HH:MM albo godziny dziesiętne — ale nie „1,5” obok „1:30” w tym samym rejestrze. Największym pojedynczym źródłem błędów przy przepisywaniu z papieru jest zapis „1.30”, który raz znaczy godzinę i osiemnaście minut, a raz godzinę i trzydzieści.

Liczniki: odczyt, nie wynik obliczenia

To jest najważniejsza zasada całego wpisu, a w praktyce najczęściej łamana: do rubryki „licznik po locie” wpisuje się to, co pokazuje przyrząd, a nie to, co wychodzi z dodania czasu lotu do poprzedniego stanu.

Różnica jest fundamentalna. Odczyt z przyrządu to niezależny pomiar — porównany z czasem blokowym pozwala wykryć, że ktoś pominął lot, że licznik został wymieniony albo że zapis poprzedniej załogi był błędny. Wartość wyliczona nie wykryje niczego, bo z definicji zgadza się sama ze sobą.

Z tego wynika druga zasada: odczyt „przed lotem” musi dokładnie odpowiadać ostatniemu zaksięgowanemu stanowi. Nie „mniej więcej”, nie „w granicach zaokrąglenia” — dokładnie. Różnica oznacza jedną z trzech rzeczy: pominięty lot, przestawienie licznika albo pomyłkę w odczycie. Wszystkie trzy trzeba wyjaśnić przed zapisaniem wpisu, a nie przy zamykaniu miesiąca. System elektroniczny może tę kontrolę wykonać automatycznie w chwili podpisu; na papierze robi to człowiek albo nikt.

Trzecia rzecz: śmigłowiec ma zwykle więcej niż jeden licznik (czas blokowy, tachometr, czasem osobny licznik silnika z przesunięciem), a program obsługi wskazuje konkretny licznik dla każdego limitu. Wpis musi rejestrować wszystkie, bo dopisanie brakującej bazy nalotu po fakcie jest niemożliwe. Ten sam mechanizm opisuje szerzej opracowanie o śledzeniu resursów i tolerancjach.

NIL albo usterka — trzeciej możliwości nie ma

Puste pole „uwagi” jest niejednoznaczne: znaczy albo „nie było usterek”, albo „nie zdążyłem wpisać”. Dokument, który dopuszcza taką dwuznaczność w polu o stanie technicznym, przestaje być przekazaniem statku.

Dlatego wpis powinien wymuszać jawny wybór: NIL albo co najmniej jedno zgłoszenie. Jedno kliknięcie różnicy, a konsekwencja duża — po roku eksploatacji rejestr odpowiada na pytanie „czy statek wracał sprawny z każdego lotu” bez interpretowania pustych rubryk.

Sama treść zgłoszenia też ma regułę, którą warto wpisać do procedur: opisuj objaw, nie diagnozę. „Wibracja w zakresie 80–90 % NR, narastająca” jest zapisem obserwacji lotniczej. „Do wymiany łożysko” jest wnioskiem, do którego pilot zwykle nie ma podstaw, a który potrafi ukierunkować obsługę na złą ścieżkę i zostaje w dokumentacji na zawsze.

Do tego trzy stany, które usterka musi umieć przyjąć: otwarta, odroczona (z terminem i podstawą odroczenia — na przykład pozycją MEL) i zamknięta (ze sposobem usunięcia i odniesieniem do poświadczenia obsługi). Usterka bez stanu jest notatką, nie elementem systemu zapisów.

Przegląd przedlotowy i podpis

Potwierdzenie wykonania przeglądu przedlotowego (ML.A.301) należy do wpisu, a nie do osobnej kartki. W systemie elektronicznym najczystszym rozwiązaniem jest uczynienie go warunkiem podpisu: bez potwierdzenia wpis nie przechodzi. To nie jest przeszkadzanie pilotowi — to jedyny sposób, żeby po roku dało się wykazać, że przegląd był wykonywany przed każdym lotem, a nie tylko wtedy, gdy ktoś pamiętał o rubryce.

Podpis zamyka wpis. Od tego momentu treść przestaje podlegać edycji, a przyrosty liczników są zaksięgowane. Co dokładnie musi obejmować podpis elektroniczny — tożsamość, potwierdzenie woli, czas serwera i zamkniętą listę pól objętych skrótem — opisuje opracowanie o wymaganiach dla elektronicznego PDT.

Cztery błędy, które widać dopiero w danych

1. Licznik „po locie” równy poprzedniemu. Klasyczne przeoczenie przy szybkim wpisie. Bez kontroli ciągłości przechodzi niezauważone, a nalot statku zatrzymuje się na jeden lot — i tyle samo zyskuje każde zadanie w due-liście.
2. Dwa wpisy tego samego lotu. Najczęściej powstają, gdy pierwszy wpis „nie chciał się zapisać”. Skutek jest odwrotny do poprzedniego: licznik przeskakuje o jeden lot za dużo i przegląd wypada wcześniej, niż powinien. Wersja gorsza: wpisy różnią się o kilka minut i nie da się ustalić, który jest prawdziwy.
3. Puste pole zamiast NIL. Po pół roku nikt nie odtworzy, czy statek wracał sprawny. Przy przeglądzie zdatności to jest właśnie ten moment, w którym rozmowa schodzi z techniki na jakość zapisów.
4. Zaokrąglone czasy. Wpisy 1:00, 1:30, 2:00 w serii oznaczają, że ktoś podaje szacunek, a nie odczyt. Sumarycznie potrafi to dać kilkanaście godzin różnicy w skali roku — zawsze na niekorzyść, bo szacunek zaniża.

Co zrobić z pomyłką

W dzienniku papierowym poprawia się przekreśleniem z parafką — bo zamazany zapis przestaje być dowodem. Ta sama zasada obowiązuje w systemie elektronicznym, tylko w innej postaci: podpisanego wpisu się nie edytuje. Poprawka to storno — zapis odwrotny, który księguje przyrosty kompensujące i wymaga uzasadnienia — a po nim wprowadza się wpis poprawny. W rejestrze zostają oba, dokładnie jak przekreślona linijka i ta obok niej.

Jeżeli aplikacja pozwala „po prostu poprawić” podpisany wpis, to jest to informacja o systemie ważniejsza niż cała lista jego funkcji. Warto ją sprawdzić na demonstracji, zanim sprawdzi ją inspektor.