قطار أمتراك 188 جعل تأخير التحكم الإيجابي في القطارات اختبارًا لمساءلة السكك الحديدية

ملخص

• في حوالي الساعة 9:21 مساءً بالتوقيت الصيفي الشرقي في 12 مايو 2015، خرج القطار 188 عن القضبان عند تقاطع فرانكفورد بعد أن بلغ سرعة 106 ميلاً في الساعة في منعطف محدد بـ 50 ميلاً في الساعة. خرجت القاطرة وسبع عربات ركاب عن القضبان. أفاد المجلس الوطني لسلامة النقل (NTSB) بوجود 245 راكبًا وخمسة موظفين من أمتراك أثناء الخدمة وثلاثة موظفين خارج الخدمة على متن القطار. توفي ثمانية ركاب، ونُقل 185 آخرون إلى المستشفيات.
• يحدد مسجل أحداث القاطرة تسلسل السرعة بشكل أكثر دقة من أي ذاكرة. سجل حدًا أقصى قدره 106 ميلاً في الساعة في الساعة 9:20:31، وتطبيق فرامل طارئ من قبل المهندس بعد أربع ثوانٍ، و 102 ميلاً في الساعة عندما انتهت البيانات بعد ثلاث ثوانٍ من ذلك. أدى اتصال معيب إلى عدم تسجيل موضع الخانق بدقة، لذلك استنتج المحققون معالجة الخانق من أداء القطار بدلاً من الادعاء بأن كل مدخل تحكم قد تم تسجيله.
• اعتمد NTSB نتيجة سبب محتمل مفاده أن المهندس فقد الوعي الظرفي، على الأرجح بعد أن تحول انتباهه إلى تبادل لاسلكي حول قطار SEPTA قريب تحطمت زجاجه الأمامي. كلمة "على الأرجح" مهمة. أصيب المهندس بارتجاج في المخ وكانت ذاكرته محدودة، ولم تسجل أي كاميرا مواجهة للداخل المقصورة، وأكد أحد أعضاء المجلس أن الحدث العقلي الدقيق لا يمكن معرفته أبدًا. تفسير الراديو هو حكم تحقيقي مدعوم، وليس ملاحظة مباشرة.
• استبعد المحققون العديد من البدائل التي تمت مناقشتها على نطاق واسع. لم يجدوا أي عيب ميكانيكي أو مسار سببي، أو إصابة جسم غريب للقطار 188، أو طقس معاكس، أو حالة طبية تضعف القدرة، أو تعاطي كحول أو عقاقير أخرى، أو استخدام هاتف خلوي، أو إرهاق. كان المهندس متمرسًا ومعتمدًا ومؤهلاً. إزالة تلك التفسيرات تقوي فرضية الوعي الظرفي، لكن الاستبعاد لا يحول الحالة العقلية غير المسجلة إلى يقين.
• نظام التحكم الآلي في القطارات الحالي فرض تقييد المنعطف للقطارات المقتربة من الاتجاه المعاكس. لم يفعل ذلك في اتجاه القطار 188 الشرقي لأن مراجعة المخاطر لعام 1991 افترضت أن القطارات ستقترب بسرعة لا تتجاوز 80 ميلاً في الساعة، وهي أقل من سرعة الانقلاب المحسوبة للمنعطف البالغة 98 ميلاً في الساعة. هذا الافتراض حد من الحماية إلى حالة تشغيل متوقعة. لم يحم من تسارع المهندس فوق حد الاقتراب.
• نظام إنفاذ السرعة المدنية المتقدم (ACSES) التابع لأمتراك كان شكلاً معتمدًا من التحكم الإيجابي في القطارات (PTC) يعمل على أجزاء من الممر الشمالي الشرقي منذ عام 2000. يمكنه فرض قيود سرعة مدنية دائمة. في تقاطع فرانكفورد لم يكن في الخدمة بعد. وجد NTSB بالإجماع أن إنفاذ إشارة المقصورة في الاتجاه الشرقي أو PTC المنفذ بالكامل كان سيمنع الخروج عن القضبان.
• كان الموعد النهائي القانوني لـ PTC هو 31 ديسمبر 2015، أي أكثر من سبعة أشهر بعد الحادث. لذلك لم يكن أمتراك مخالفًا بالفعل لذلك الموعد النهائي في 12 مايو. ومع ذلك، فإن الامتثال للتقويم القانوني ومساءلة السلامة هما اختباران مختلفان. كان لدى أمتراك وإدارة السكك الحديدية الفيدرالية (FRA) سيطرة عملية على الحماية المؤقتة للمنعطف وتسلسل النشر. أظهر أمر الطوارئ بعد الحادث الصادر عن FRA تغيير الكود في الاتجاه الشرقي ومراجعة على مستوى الممر لتخفيضات السرعة الكبيرة، مما يدل على أن سيطرة أضيق كانت ممكنة قبل اكتمال PTC الكامل.
• كشف تدقيق مكتب المفتش العام لأمتراك في يونيو 2015 عن تقدم حقيقي بالإضافة إلى جدول زمني بهامش ضئيل، وقابلية تشغيل متبادل غير محلولة، وسلطة مجزأة، وفجوات في الموظفين، وتقديرات تكلفة غير مكتملة. لا تثبت هذه النتائج أن عيوب الإدارة تسببت في تسلسل تثبيت تقاطع فرانكفورد. إنها تثبت أن PTC كان برنامجًا معقدًا متعدد الإدارات، وكانت ادعاءات إكماله بحاجة إلى أكثر من مجرد موعد نهائي وأعداد إجمالية للأجهزة.
• لم تكن شدة الإصابة مجرد دالة على السرعة. وجد NTSB أن النوافذ انفصلت عن العربات، وتم قذف بعض الركاب، وكان بعضهم قد نجا على الأرجح لو بقيت النوافذ مثبتة. كما وجد أن القواعد الحالية لمعدات الركاب لم تعالج بشكل كافٍ القوى الجانبية والانقلابات والركاب غير المقيدين والمقذوفات. كانت الوقاية والاحتواء وقابلية البقاء طبقات سيطرة منفصلة.
• تحرك المستجيبون في فيلادلفيا بسرعة، وقامت مركبات الشرطة وحافلات SEPTA بتوسيع سعة النقل. ومع ذلك، لم تكن سياسات نقل المرضى للشرطة والإطفاء وإدارة الطوارئ متكاملة. لم يسافر معظم المصابين بسيارة إسعاف، وكانت أحمال المستشفيات غير متساوية، ووصل بعض المصابين بجروح خطيرة إلى المرافق دون معلومات فرز منسقة. لم يجد المحققون أي نتيجة سلبية تعزى إلى وسيلة النقل، لذلك لا ينبغي تحويل عيب التنسيق إلى ادعاء وفيات غير مدعوم.
• تم توحيد الدعاوى المدنية وحلها من خلال صندوق تسوية بقيمة 265 مليون دولار يمثل القيمة الحالية للسقف القانوني الإجمالي المطبق آنذاك والبالغ 295 مليون دولار. وافقت المحكمة الفيدرالية على عملية توزيع دون البت في كل ادعاء إهمال أو نظرية تعويضات عقابية من حيث الموضوع. انتهت محاكمة جنائية لاحقة ببراءة المهندس من جميع التهم. لا التسوية المدنية ولا البراءة تغير نتائج NTSB المتعلقة بالسلامة؛ كل منها يجيب على سؤال قانوني مختلف بموجب معيار مختلف.
• أكملت أمتراك تنفيذ PTC المطلوب على أراضي الممر الشمالي الشرقي المملوكة لها في ديسمبر 2015، وأعلنت FRA التشغيل على الصعيد الوطني على جميع أميال الطريق الإلزامية البالغة 57,536 في ديسمبر 2020. يغلق هذا معلماً للنشر، وليس سؤال المساءلة بأكمله. وجد عمل OIG اللاحق قياس موثوقية PTC غير مكتمل، ومخاطر التهيئة والفصل، والتعرض لإدخال البيانات اليدوي. تظل حماية الركاب، واستخدام المسجل، والتنسيق في حالات الطوارئ، وأدلة فعالية التشغيل الشفافة اختبارات متميزة.

النطاق: سؤال مساءلة واحد ثابت

تسأل هذه المقالة من كان لديه سيطرة عملية على منع واحتواء والتعلم من خروج قطار واحد عن القضبان بسبب السرعة الزائدة. لا تحاول جعل كل نزاع حول تمويل السكك الحديدية جزءًا من السبب. لا تعامل PTC كإجابة عالمية على الخروج عن القضبان أو عطل المعدات أو العوائق. كان PTC ذا صلة هنا لأن السرعة الزائدة عند تقييد منعطف دائم معروف كانت بالضبط نوع الخطأ الذي صمم النظام لاعتراضه.

يبدأ التسلسل الهرمي للأدلة بصفحة تحقيق NTSB، وتقرير حادث السكك الحديدية المعتمد، والملف العام المكون من 174 بندًا. تحافظ التقارير الواقعية للملف على القياسات والمقابلات؛ لا تحل محل نتائج المجلس المعتمدة بشكل مستقل. تحدد وثائق FRA الإجراء التنظيمي والنتائج الفنية الفيدرالية. تحدد بيانات أمتراك ما أبلغت عنه الشركة أو التزمت به. تحدد سجلات المحكمة الإجراء والعلاج والتصرف، وليس السببية الهندسية بما يتجاوز القضايا التي تم البت فيها بالفعل.

هذا التمييز مهم بشكل خاص لأن القضية تحتوي على ثلاثة استخدامات مختلفة لكلمة سبب. تسببت سرعة القطار جسديًا في فقدان استقرار العجلة والقضيب على المنعطف. حكم المجلس بأن فقدان الوعي الظرفي هو التفسير الأكثر ترجيحًا لأفعال المهندس في التحكم. سمح غياب إنفاذ السرعة التلقائي بأن تصبح تلك الأفعال كارثية. الأول مقاس بقوة، والثاني محتمل، والثالث هو افتراض مخالف للواقع مدعوم بالقدرة المعروفة للتحكم المفقود.

قبل المغادرة: طريق بدفاعات جزئية

كان القطار 188 خدمة إقليمية شمالية شرقية متجهة شرقًا من واشنطن إلى نيويورك. استخدم القاطرة الكهربائية 601 وسبع عربات ركاب. عمل المهندس في أمتراك منذ عام 2006 وكان مهندسًا منذ عام 2010. وجد NTSB أنه متمرس ومعتمد ومؤهل، مع نمط عمل وراحة منتظم، ولا توجد حالة طبية مضعفة محددة، ولا عقوبات سابقة. تقرير الأداء البشري الواقعي مفيد للسجلات والمقابلات، لكنه لا يمكنه إعادة بناء فكرة غير مسجلة.

كان للممر بالفعل إشارات متعددة الطبقات. إشارات جانب الطريق وإشارات المقصورة تحكمت في الحركة. يمكن لنظام التحكم الآلي في القطارات (ATC) تحذير المهندس من إشارة تقييدية وفرض السرعات المرتبطة إذا لم يستجب المهندس. أضاف ACSES طبقة تنبؤية قادرة على فرض حدود السرعة المدنية في المنعطفات والجسور، والتوقفات الإيجابية، والقيود المؤقتة. يسجل تقرير إشارات NTSB أن إصدارات ACSES عملت على أجزاء من الممر منذ عام 2000.

لكن الحماية لم تكن موحدة. بعد حادث خروج عن القضبان واصطدام في محطة باك باي في بوسطن عام 1990، راجع أمتراك و FRA منحنيات الممر الشمالي الشرقي حيث يمكن أن يصل القطار إلى سرعة الانقلاب إذا فشل المهندس في إجراء التخفيض المطلوب من سرعة الاقتراب العادية. استوفت عشرة منحنيات المعيار المختار. تمت إضافة نقاط تغيير إشارات المقصورة لفرض التخفيض.

تلقى تقاطع فرانكفورد تلك الحماية للقطارات المتجهة غربًا. تجاوز نهجها العادي البالغ 110 ميلاً في الساعة سرعة الانقلاب المحسوبة البالغة 98 ميلاً في الساعة. اقتربت القطارات المتجهة شرقًا بحد أقصى 80 ميلاً في الساعة، لذلك استنتجت نفس المراجعة أن القطار الذي يفشل في التخفيض للمنعطف البالغ 50 ميلاً في الساعة سيظل أقل من سرعة الانقلاب. لم يتم تثبيت أي نقطة كود في الاتجاه الشرقي. لم تكن هذه إشارة مكسورة. كان تحكمًا مصممًا حول افتراض أن حد السرعة السابق سيطاع نفسه.

هذا الاختلاف مهم للمساءلة. يمكن للتحكم أن يعمل تمامًا كما هو محدد ويظل يترك مسار فشل يمكن توقعه. حمى معيار 1991 ضد تخفيض واحد مفقود، وليس ضد قطار يتجاوز حد الاقتراب ثم يفوت تخفيض المنعطف. لا يُظهر السجل العام أن أمتراك توقع التسلسل الدقيق للقطار 188 أو قبل عن قرب بكارثة وشيكة. يُظهر أن اتجاهًا واحدًا كان لديه إنفاذ تلقائي عند المنعطف والآخر اعتمد على فعلين متتاليين من الامتثال البشري.

9:10 إلى 9:19 مساءً: إلهاء ذو صلة تشغيلية

وصل القطار 188 إلى محطة شارع 30 في فيلادلفيا في الساعة 9:06 مساءً. فحص المهندس المنساخ وغادر في الموعد المحدد في الساعة 9:10 على المسار الرئيسي 1. تمسك في البداية بالسرعة المطلوبة البالغة 30 ميلاً في الساعة. كان وحيدًا في المقصورة المسيطرة، كما هو معتاد في هذه الخدمة.

من حوالي الساعة 9:13 إلى 9:19، تعلق حركة المرور اللاسلكي بقطار SEPTA 769، الذي توقف أمامه بالقرب من جسر شارع دايموند بعد أن حطم جسم زجاجه الأمامي ورش الزجاج في وجه مهندسه. كانت مراقبة هذا التبادل جزءًا من التشغيل الآمن، وليس ترفيهًا شخصيًا. احتاج أطقم القطارات إلى معرفة ما إذا كان القطار المتوقف أو الطاقم قد يعيق مسارًا. عبر القطار 188 إلى المسار الرئيسي 2، وتسارع ضمن السرعة المسموح بها، وأطلق بوقه وبث تحذيرًا قبل تجاوز القطار المعطل.

تذكر المهندس لاحقًا بدقة الكثير من تبادل SEPTA وأخبر المحققين أنه كان قلقًا بشأن الزميل المصاب وما إذا كان الناس قد يكونون على المسار. لذلك تثبت أدلة الراديو المسجلة الانتباه إلى حدث تشغيلي حقيقي. لا تسجل كم استمر القلق بعد الإرسال الأخير أو تثبت محتوى عقل المهندس.

التسلسل أضيق من بعض التكهنات العامة المبكرة. لم تجد الاختبارات أي دليل على أن القطار 188 نفسه قد أصيب برصاصة أو مقذوف آخر. أظهرت سجلات هاتف المهندس وبيانات الجهاز عدم وجود مكالمات أو رسائل نصية أو نشاط بيانات أو اتصال بشبكة Wi-Fi على متن القطار؛ كانت الأدلة متسقة مع إيقاف تشغيل الهاتف. يدعم تقرير الجهاز الإلكتروني الشخصي استبعاد استخدام الهاتف، وليس ادعاءً بأن كل إلهاء محتمل قد لوحظ.

9:19 إلى 9:21 مساءً: ما يثبته المسجل

انتهى التبادل اللاسلكي الأخير حول قطار SEPTA في حوالي الساعة 9:19. بعد حوالي 27 ثانية، يشير إعادة بناء الأداء إلى أن المهندس بدأ إجراء الخانق الذي سرع القطار 188 نحو 106 ميلاً في الساعة. كان قد تجاوز موقعًا كانت فيه السرعة 80 ميلاً في الساعة مسموحًا بها، لكن منعطف فرانكفورد الأيسر البالغ 50 ميلاً في الساعة كان لا يزال أمامه. أبعد من المنعطف، كان من المسموح التشغيل بسرعة 110 ميلاً في الساعة. نظر المحققون فيما إذا كان يتصرف كما لو كان يعتقد أنه قد تجاوز بالفعل المنعطفات التقييدية.

يحدد تقرير مسجل أحداث القاطرة الثواني الأخيرة. وصلت سرعة القطار إلى 106 ميلاً في الساعة في الساعة 9:20:31. في الساعة 9:20:35 بدأ المهندس الكبح في حالات الطوارئ. انتهت البيانات في الساعة 9:20:38 بسرعة 102 ميلاً في الساعة. ينص التقرير الرئيسي لـ NTSB على أن القطار دخل المنعطف بسرعة 106 ميلاً في الساعة وخرج عن القضبان بعد ثوانٍ من تطبيق الطوارئ.

كانت قناة مسجل واحدة معيبة. منع اتصال كهربائي فضفاض تسجيل موضع الخانق بدقة. استخدم المحققون السرعة المسجلة وخصائص القاطرة وحسابات الأداء لاستنتاج معالجة الخانق. استنتجوا أن نمط التسارع كان متسقًا مع طريقة المهندس المعتادة في استخدام الخانق الكامل ثم تقليله بالقرب من السرعة المستهدفة. دعم ذلك التشغيل النشط بدلاً من العجز. لم يستعيد سجل الخانق المفقود المباشر.

وجدت الاختبارات بعد الحادث أن فرامل الاحتكاك للقاطرة، والدفع، والمنبه، و ATC، ومعدات ACSES تعمل كما هو مقصود بصرف النظر عن مشكلة إدخال المسجل. عرض نظام الإشارة الجوانب الواضحة المتوقعة للمسار المخصص. يسجل تقرير حادث FRA الواقعي أيضًا تطبيقًا للطوارئ في الساعة 9:20:35، وآخر سرعة مسجلة 102 ميلاً في الساعة، وسرعة انقلاب محسوبة 98 ميلاً في الساعة، ولا توجد حالة معدات تسببت في الحدث.

خرجت القاطرة وجميع العربات السبع عن القضبان وتحركت حوالي 900 قدم بعد نقطة الخروج عن القضبان، مما اصطدم بهياكل الكاتيناري. تبعت تلك العواقب من دخول السرعة الزائدة. لا تدعم الأدلة فشل إشارة أمر بسرعة 106 ميلاً في الساعة، أو عيب في الفرامل منع تخفيضًا مأمورًا به في الوقت المناسب، أو عيب في المسار بدأ الخروج عن القضبان.

الحدث العقلي يظل محتملاً، وليس ملاحظًا

خلص NTSB إلى أن المهندس فقد الوعي الظرفي، على الأرجح لأن انتباهه قد تحول إلى حالة طوارئ SEPTA. أسس ذلك الاستنتاج في توقيت الراديو، وتذكره للتبادل، ونمط الخانق الكامل المألوف، والظلام، وهندسة الطريق، واستبعاد عدة بدائل. أوصى أيضًا بالتدريب على الذاكرة الاستباقية: تذكر استئناف مهمة مقصودة بعد انقطاع أو طلب غير نمطي مطول.

الصياغة المعتمدة منضبطة ولكنها ليست مؤكدة. أصيب المهندس بارتجاج في المخ وكان لديه بعض فقدان الذاكرة. لم يكن هناك تسجيل للمقصورة مواجه للداخل. كتب عضو المجلس إيرل وينر بشكل منفصل أن الحدث الدقيق داخل المقصورة لا يمكن معرفته بيقين وأن نظرية إلهاء الراديو ظلت احتمالًا معقولًا بدلاً من ملاحظة مباشرة. لم ينازع هذا البيان في السرعة، أو الإنفاذ المفقود، أو قدرة PTC الوقائية.

يحد عدم اليقين من الادعاءات على مستوى الشخص. سيكون من غير الصحيح الكتابة أن المهندس استخدم هاتفًا، أو نام، أو كان ضعيفًا، أو تسارع عمدًا إلى المنعطف. ترفض الأدلة الثلاثة الأولى ولا تقدم أساسًا للرابع. سيكون من الواسع جدًا أيضًا القول إن المهندس لم يفعل شيئًا: لقد راقب حركة المرور اللاسلكي المطلوبة، وحذر الطاقم المتوقف، وطبق في النهاية الكبح في حالات الطوارئ. كان الفشل التشغيلي هو أن القطار تسارع ولم يتباطأ في الوقت المناسب، مهما كان التسلسل المعرفي النهائي غير القابل للاسترداد.

لهذا السبب لا يمكن أن يتوقف تحليل المساءلة عند "الخطأ البشري". يمكن لمشغل كفؤ أن يرتكب خطأ موجزًا في الموقع أو الذاكرة الاستباقية. سؤال السلامة هو ما إذا كان يُسمح لمثل هذا الخطأ بالعبور مباشرة إلى حالة مميتة. كان للقطار 188 بنية تحذير وإنفاذ، لكن تلك البنية لم تفرض تقييد المنعطف الشرقي الدائم.

المحفز، السبب الجذري، الظروف المساهمة، الكشف، الاستجابة والتعافي

الحدث المحفز:دخل القطار منعطفًا بسرعة 50 ميلاً في الساعة بسرعة أعلى من عتبة الانقلاب المحسوبة بعد التسارع إلى 106 ميلاً في الساعة. بدأ الكبح في حالات الطوارئ بعد فوات الأوان لاستعادة سرعة دخول مستقرة.

السبب الجذري الفوري كما اعتمده NTSB:فقدان الوعي الظرفي بعد الانتباه إلى حالة طوارئ تشغيلية تتعلق بقطار آخر. هذا هو نتيجة المجلس المحتملة، وليست حقيقة مسجلة حول أفكار المهندس.

فشل التحكم الجذري لتحليل المساءلة:سمحت بنية الطريق في الاتجاه الشرقي لخطأ واحد في الموقع والسرعة بالمرور عبر تقييد منعطف دائم معروف دون تدخل تلقائي. هذا استنتاج نظم من سجلات NTSB و FRA، وليس نتيجة قانونية منفصلة بأن مسؤولًا معينًا قصد أو قبل عن قرب بالتحطم.

ظروف التحكم المساهمة:افترض تصميم الحماية في الاتجاه الشرقي الامتثال للحد الأقصى لسرعة الاقتراب البالغ 80 ميلاً في الساعة؛ لم يضع توسع ACSES بعد تقاطع فرانكفورد تحت إنفاذ السرعة المدنية؛ اعتمد المهندس الذي يعمل بمفرده على الذاكرة وإشارات الطريق؛ لم يعالج التدريب على وجه التحديد المهام غير النمطية المطولة واستعادة الذاكرة الاستباقية؛ ولم يحافظ أي مسجل مواجه للداخل على سياق المقصورة.

الحاجز الوقائي الفاشل:لم يعترض إنفاذ سرعة منعطف ATC في الاتجاه الشرقي أو PTC العامل السرعة الزائدة. وجد NTSB أن أيًا منهما كان سيمنع الحادث.

الكشف قبل الخروج عن القضبان:لم تكشف إشارات المقصورة الحالية و ATC والتنبيهات على متن القطار عن انتهاك السرعة المدنية هذا في الوقت المناسب لفرض سرعة آمنة. كشف تطبيق الفرامل في حالات الطوارئ المتأخر عن الخطر فقط بعد أن كان القطار بالفعل فوق عتبة الانقلاب. كشفت سجلات مسجل الأحداث والراديو والكاميرا والإشارات التسلسل بعد وقوع الحادث، مما جعل إعادة البناء ممكنة لكنه لم يحم الركاب.

ظروف الشدة:انقلبت عربات الركاب، وانفصلت النوافذ عن الفتحات، وقذف الركاب أو اصطدموا، وتم قذف البعض. لم تتحكم المتطلبات الحالية بشكل شامل في آليات إصابة الجانبية والانقلاب.

حالة الاستجابة:نقل التعبئة البلدية السريعة العديد من المرضى بسرعة، لكن نقل الشرطة وتنسيق وجهات خدمات الطوارئ الطبية عملت من خلال سياسات وهياكل إرسال غير متكاملة.

حالة التعافي والإغلاق:كان تغيير الكود الفوري لأمتراك في الاتجاه الشرقي، وتفعيل ACSES لاحقًا، وإكمال PTC على الصعيد الوطني، وإدارة التسوية، وقواعد المسجل، وأبحاث المعدات إجراءات تعافي حقيقية. تغلق أجزاء مختلفة من الحدث. لا تثبت بحد ذاتها موثوقية PTC المستمرة، أو الإغلاق الكامل لاحتواء الركاب، أو تنسيق نقل الطوارئ المثالي، أو التخصيص القانوني الكامل للمسؤولية.

تمنع هذه الفئات خطأين متعاكسين. الأول هو تسمية غياب PTC بالمحفز المادي عندما لم يأمر بالتسارع. والآخر هو معاملة إجراء التحكم للمهندس على أنه السبب الجذري الكامل عندما كانت التكنولوجيا الوقائية المعروفة قادرة على احتوائه. ناقش أعضاء NTSB هذا التمييز علنًا. أبقى الأغلبية غياب PTC كعامل مساهم لأنه لم يبدأ التسلسل؛ جادلت نائبة الرئيس ت. بيلا دين-ظاهر بأن عنصر تحكم وقائي معروف يجب أن يظهر في بيان السبب المحتمل الرئيسي. اتفقوا على الافتراض المخالف للواقع الحاسم: كان PTC سيمنع الخروج عن القضبان.

لم يكن PTC و ATC تسميتين قابلتين للتبادل

يمكن لكل من ATC و PTC تطبيق الفرامل، لكن تغطيتهما ومنطقهما اختلفا. فرض ترتيب إشارات المقصورة الحالي و ATC بشكل أساسي مؤشرات الإشارة. يمكن تكوين نقطة كود ثابتة لفرض سرعة أقل عند منعطف، كما كان الحال في تقاطع فرانكفورد للاتجاه الغربي. لم تحتو تلقائيًا على كل انتهاك للسرعة المدنية عبر الطريق.

صمم ACSES لفرض قيود السرعة المدنية الدائمة، بما في ذلك المنعطفات والجسور، إلى جانب قيود أخرى. استخدم بيانات المسار، وأجهزة الإرسال والاستقبال، والحسابات على متن القطار، والاتصالات لتحديد ما إذا كانت سرعة القطار وملف الكبح سيمتثلان. في صياغة تقرير NTSB، عمل PTC بشكل تنبؤي، بينما تفاعل ترتيب ATC الأقدم مع ظروف الإشارة المكونة.

يغير ذلك التمييز التقني العلاج. لم يتطلب تغيير الكود الفوري بعد الحادث انتظار برنامج PTC القابل للتشغيل المتبادل بأكمله. استخدم نظام الإشارات الحالي لفرض اقتراب شرقي آمن عند هذا المنعطف. ثم استبدل ACSES الكامل هذا الجسر الخاص بالموقع بإنفاذ أوسع للسرعة المدنية عندما دخل الخدمة في ديسمبر 2015.

تطلب الأمر الطارئ رقم 31 الصادر عن FRA من أمتراك إنفاذ سرعة تقاطع فرانكفورد في الاتجاه الشرقي، وتحديد كل منعطف للمسار الرئيسي في الممر الشمالي الشرقي مع تخفيض يزيد عن 20 ميلاً في الساعة من سرعة الاقتراب، وتقديم خطة عمل لإنفاذ الإشارات أو تدابير تشغيلية بديلة، وإضافة لافتات سرعة. أجرت أمتراك تغيير كود فرانكفورد قبل استئناف الخدمة وأبلغت لاحقًا عن إكمال خطة تخفيف المنعطفات.

الأمر هو دليل على التدخل المجدي، لكن لا ينبغي المبالغة في قراءته. التحكم المثبت بعد الحدث ليس دليلاً تلقائيًا على أن مديرًا معينًا كان مهملاً قبله. يُظهر أنه يمكن توسيع مراجعة مخاطر الطريق لتتجاوز ما إذا كانت سرعة الاقتراب العادية تتجاوز سرعة الانقلاب. كان السؤال الأفضل قبل الحادث هو ما إذا كان أي خطأ مشغل فردي موثوق يمكن أن يصل إلى سرعة الانقلاب قبل أن يتدخل النظام الحالي.

مايو كان قبل الموعد النهائي، لكن الموعد النهائي لم يكن تقييمًا للمخاطر

طلب الكونجرس تنفيذ PTC على طرق الركاب المشمولة بحلول 31 ديسمبر 2015. خرج القطار 188 عن القضبان قبل أكثر من سبعة أشهر من ذلك التاريخ. لذلك لم تكن أمتراك قد فاتت الموعد النهائي القانوني في وقت الحادث. أي رواية تصف الحدث على أنه انتهاك مكتمل للموعد النهائي تغير القانون بأثر رجعي.

غياب الانتهاك لا ينهي التحقيق في السلامة. تحدد المواعيد النهائية القانونية آخر تاريخ مطلوب للإكمال، وليس بالضرورة التسلسل الأكثر أمانًا لتفعيل كل موقع. تم اعتماد ACSES واستخدامه على أجزاء من الممر منذ عام 2000. كانت أمتراك توسعه جنوب نيويورك، وكان تقاطع فرانكفورد يقع على بنية تحتية مملوكة لأمتراك ومستخدمة بكثافة. سؤال المساءلة العملي هو لماذا ظل المنعطف الذي كان الإنفاذ التلقائي موجودًا فيه بالفعل في اتجاه واحد يعتمد على الامتثال البشري في الاتجاه الآخر بينما تم بناء النظام الأوسع.

تدعم الأدلة العامة العديد من القيود. أثر اكتساب الطيف، واستبدال مكونات الراديو القديمة، وتحويل القاطرات، والاختبار، والشهادة، وقابلية التشغيل المتبادل على النشر. ينص تقرير الإشارات الواقعي على أن أمتراك كافحت للحصول على طيف مناسب منذ عام 2010، وحصلت على تراخيص فقط في وقت متأخر من البرنامج، وقامت بتركيب الكثير من معدات جانب الطريق، وما زالت بحاجة إلى أجهزة راديو قاطرة جديدة قبل تشغيل الأقسام. كان أول تفعيل مخطط له من فيلادلفيا إلى واشنطن، يليه فيلادلفيا إلى نيويورك.

تدحض هذه الحقائق قصة مبسطة مفادها أن مفتاحًا واحدًا غير مستخدم كان يمكن أن ينشط PTC على مستوى الممر دون أي تكلفة أو مخاطر اختبار. لا تفسر لماذا كانت حماية ATC الأضيق غير متماثلة قبل الحادث. تعقيد البرنامج وثيق الصلة بالنشر الكامل؛ وهو أقل إقناعًا كإجابة على مسار سرعة زائدة محلي معروف تم إغلاقه في غضون أيام.

كانت حوكمة البرنامج جزءًا من مخاطر النشر

صدر تدقيق PTC الصادر عن مكتب المفتش العام لأمتراك في يونيو 2015 بعد الخروج عن القضبان، لذلك فهو ليس تحذيرًا معاصرًا قبل الحادث حول هذا المنعطف. ومع ذلك، فهو تقييم مستقل قريب من الزمن لبيئة البرنامج. وجد OIG تقدمًا، بما في ذلك اكتساب الطيف، وموافقات FRA، وتركيب المعدات. كما وجد جدولًا زمنيًا بهامش ضئيل أو معدوم، وقضايا راديو وقابلية تشغيل متبادل لم يتم حلها، وخطوط تغذية متأخرة، وعناصر لن تفي بالموعد النهائي الحالي.

كانت نتائج الحوكمة ملموسة. أخبر المسؤول الموصوف بأنه مسؤول عن البرنامج المتكامل المدققين أنه لا يستطيع توجيه مسؤولي الميكانيكا أو النقل أو التحكم في ميزانياتهم وجداولهم الزمنية. كانت أمتراك في عملية توظيف مدير برنامج عام بسلطة مشتركة بين الإدارات. دعا OIG إلى سلطة واضحة، وخطة رئيسية مفصلة، وإعادة تقييم الموظفين، وتقديرات تكلفة شاملة. وافقت أمتراك بشكل عام.

لا يثبت هذا أن إدارة البرنامج الأفضل كانت ستنشط ACSES في تقاطع فرانكفورد قبل 12 مايو. لم يقم التقرير بذلك الافتراض المخالف للواقع أو يعزو تسلسل المنعطف إلى فجوة الموظفين المذكورة. يثبت أن "أمتراك كانت تعمل نحو الموعد النهائي" ليس وصفًا كاملاً للتحكم. يحتاج البرنامج الحرج للسلامة إلى سلطة محددة على مهام الهندسة والميكانيكا والنقل والطيف والاختبار والتنظيم المترابطة. يحتاج إلى معالم على مستوى الموقع وقبول المخاطر، وليس فقط نسبة مئوية لإكمال الممر.

جلسة استماع مجلس الشيوخ حول سلامة السكك الحديدية للركاب في يونيو 2015 فصلت أيضًا إجراء ATC الفوري عن نشر PTC الكامل. تناولت الشهادة القدرة والشهادة والطيف وقابلية التشغيل المتبادل. سجل الجلسة هو دليل على ما مثل به المسؤولون وناقشوه بعد الحادث، وليس حكمًا على أي مسؤول قبل الحادث اختار تسلسل فرانكفورد.

على المستوى الوطني، وجد مراجعة مكتب المحاسبة الحكومي في سبتمبر 2015 أن معظم خطوط السكك الحديدية التي شملتها العينة توقعت تفويت موعد 2015 النهائي وأن معلومات FRA لم تكن كافية لمراقبة التقدم الفردي باستمرار. مدد الكونجرس بعد ذلك الموعد النهائي العام من خلال قانون إنفاذ وتنفيذ التحكم الإيجابي في القطارات. لم يلغ هذا التمديد الوطني تفعيل أمتراك في ديسمبر 2015 على أراضي الممر الشمالي الشرقي المطلوبة المملوكة لها، كما لم يجعل حادث مايو لا مفر منه.

اتبع المسؤولية السيطرة، وليس تسمية واحدة

المهندسسيطر على الخانق والفرامل في المقصورة وكانت عليه الواجب المباشر بطاعة حدود السرعة 80 ميلاً في الساعة للاقتراب و 50 ميلاً في الساعة للمنعطف. كانت السرعة الزائدة المسجلة خطأه التشغيلي. لا تثبت الأدلة سلوكًا متعمدًا، أو ضعفًا، أو إلهاء بالهاتف، أو قرارًا معروفًا بتجاهل المنعطف.

قادة عمليات وإشارات أمتراكسيطروا على قواعد الطريق، والتدريب، وممارسات طاقم المقصورة، وتكوين ATC الأقدم، وتقييم المخاطر المحلية، وتسلسل برنامج PTC، وظروف إعادة تشغيل الخدمة على المسار المملوك لأمتراك. يمكن لأمتراك إضافة نقطة الكود في الاتجاه الشرقي وفعلت ذلك قبل إعادة الفتح. تدعم هذه السيطرة المسؤولية المؤسسية حتى بدون تحديد شخص واحد توقع الحدث الدقيق.

برنامج أمتراك والحوكمة التنفيذيةسيطروا على السلطة المشتركة بين الإدارات، والموظفين، والجداول الزمنية، والميزانيات، والتصعيد لنشر ACSES. تثبت نتائج OIG نقاط ضعف في تلك المجالات، مع الحد المهم أنه لا يوجد تدقيق عام يربط نقطة ضعف محددة مباشرة بتاريخ تفعيل فرانكفورد.

FRAوافقت على خطط وأنظمة PTC، وفرضت قانون سلامة السكك الحديدية، وشاركت في معايير المنعطفات السابقة، وتمتلك سلطة الطوارئ. أمرت بضوابط أوسع بعد الحادث. لا يُظهر السجل أن FRA أمرت بإنفاذ فرانكفورد في الاتجاه الشرقي قبل 12 مايو أو أن الموافقة التنظيمية نقلت سيطرة أمتراك التشغيلية إلى الوكالة.

الكونجرسوضع التفويض، وإطار التمويل، وتواريخ التنفيذ، وواجبات الإبلاغ، ونظام المسؤولية الإجمالية. يمكن للموعد النهائي تسريع الاستثمار، لكنه يمكن أيضًا أن يدعو إلى محاسبة الإكمال التي تحجب التسلسل والتعرض المتبقي. مدد المشرعون لاحقًا المواعيد النهائية الوطنية مع إضافة تقارير ومعالم. كانت هذه مقايضة سياسية، وليس نتيجة بأن كل جزء طريق غير محمي كان آمنًا حتى التاريخ الجديد.

مصممو المعدات وواضعو القواعدسيطروا على معايير أداء عربات الركاب. سبقت عربات القطار التي تعود إلى السبعينيات المتطلبات الأحدث، لكن NTSB وجد أنه حتى المعايير الحالية آنذاك لم تعالج بشكل كافٍ إصابة الانقلاب والقوى الجانبية. لذلك لا يمكن للعمر وحده أن يحمل تفسير حماية الركاب.

شرطة فيلادلفيا، والإطفاء، وخدمات الطوارئ الطبية، وإدارة الطوارئ، وقادة المدينةسيطروا على أجزاء مختلفة من قيادة الموقع، ونقل المرضى، وتنسيق المستشفيات، والتخطيط. أدى إجراءهم السريع إلى توسيع قدرة الإنقاذ. أنتجت سياساتهم وأنظمة الإرسال المنفصلة أيضًا فجوة تنسيق تطلبت إصلاحًا مؤسسيًا.

أداء الطاقم وحدود ادعاء الشخص الثاني

كان المهندس وحيدًا في المقصورة، لكن NTSB لم يقبل تقديمًا نقابيًا بأن شخصًا مؤهلًا ثانيًا كان سيمنع الحادث بالضرورة. افتقر السجل إلى كل من بروتوكول المراقبة والتدخل المحدد وبيانات مقارنة كافية حسب حجم طاقم المقصورة. قد يضيف شخص آخر فحصًا متقاطعًا، لكن الوجود وحده ليس إنفاذًا تلقائيًا، ولا يمكن للسجل قياس ذلك الافتراض المخالف للواقع. سعى المجلس بدلاً من ذلك إلى بيانات أفضل عن حجم الطاقم وتدريب على المهام المتزامنة والمواقف غير النمطية المطولة.

حماية الركاب حددت مدى سوء فشل الوقاية

السرعة الزائدة تفسر الخروج عن القضبان، وليس كل آلية إصابة. انقلبت عدة عربات وانزلقت على جوانبها. انفصلت النوافذ على الجوانب اليمنى من العربات جزئيًا أو كليًا. تم انتشال أربعة ركاب لقوا حتفهم تحت أو بالقرب من العربة الثالثة؛ خلص NTSB إلى أن بعض الركاب قذفوا من خلال الفتحات وأن بعضهم كان سينجو على الأرجح لو بقيت النوافذ سليمة ومثبتة.

يقدم تقرير عوامل البقاء الواقعي وتقرير الإصابة الطبية الواقعي تفاصيل عن العربة والنافذة والإصابة. يجب استخدامها بحذر: تختلف مواقع الركاب وآليات الإصابة في اليقين، ولا يحدد تقرير المجموعة الواقعي بحد ذاته مسؤولية المنتج القانونية.

كما قذف الركاب من المقاعد واصطدموا بالديكورات الداخلية أو الأجسام السائبة. قدمت المعايير الفيدرالية بعض الحماية من الاصطدام، لكن NTSB وجدها غير كافية لبعض حالات الخروج عن القضبان والانقلابات. دعا إلى بحث في أسباب الإصابة، والقيود المحتملة، وتأمين المقذوفات، تليها معايير بناءً على النتائج. كرر بشكل منفصل الحاجة إلى معيار أداء للاحتفاظ بالنافذة بالكامل، وليس فقط زجاجًا قويًا تم اختباره بمعزل.

يؤكد عمل FRA اللاحق كلًا من التقدم والمسافة المتبقية. استعرض تقرير بحثي لنظام الزجاج في عام 2022 حالات فشل الاحتفاظ، وطور مفاهيم تصميم، واقترح طرق اختبار للزجاج والحشية والفتحة كنظام. البحث هو توليد أدلة ضروري، لكن الاختبار المقترح ليس هو نفسه متطلب قابل للإنفاذ على مستوى الأسطول أو تعديل تم التحقق منه.

أضافت قاعدة FRA النهائية لمعدات الركاب لعام 2018 بدائل أداء للصمود في وجه الاصطدام وحماية الركاب للتصاميم الجديدة. لم تستخدم القاعدة صراحةً تلك الإجراءات لتعديل أقسام الاحتفاظ بالنوافذ التي حددها NTSB. يقلل PTC من احتمالية الانقلاب بسبب السرعة الزائدة؛ لا يلغي كل اصطدام أو خروج عن القضبان حيث يكون الاحتواء مهمًا.

كانت الاستجابة سريعة، لكن تنسيق النقل كان مجزأ

تم استلام أول مكالمة 911 في الساعة 9:25 مساءً. تم إرسال وحدات الإطفاء في الساعة 9:28، وأبلغت أول شركة عن وجودها في الموقع في الساعة 9:31، ووصل قائد الحادث في الساعة 9:32. تم طلب وحدات إسعاف إضافية في الساعة 9:33، وتم تصنيف الحادث كحدث إصابات جماعية بينما كانت قيادة الإطفاء العليا في الطريق. كان أول طابع زمني لسجل المستشفى راجعه المحققون هو 9:57.

استخدمت فيلادلفيا مركبات الشرطة وحافلات SEPTA كسعة نقل. يحسب قسم الاستجابة في NTSB 186 راكبًا تم نقلهم، توفي أحدهم لاحقًا؛ يصف ملخصه التنفيذي ثماني وفيات و 185 آخرين تم نقلهم. الصياغتان متسقتان عندما يتم حساب الوفاة اللاحقة حسب النتيجة النهائية. ذهب 24 راكبًا فقط بسيارة إسعاف، وكان لدى ثلاثة فقط من 43 شخصًا مصابًا بجروح خطيرة مخطط نقل إسعاف.

لم تكن السرعة هي المقياس الوحيد للأداء. اختارت الشرطة الوجهات دون منسق نقل موحد أو معلومات سريرية كاملة. وصل ما لا يقل عن 43 مريضًا إلى مستشفى جامعة تمبل بينما لم يستقبل مركز إصابات من المستوى الأول على مسافة مماثلة أيًا منهم مباشرة من الموقع. ذهب شخص واحد على الأقل مصاب بجروح خطيرة أولاً إلى مستشفى غير متخصص في الإصابات وتطلب نقلاً. وجد NTSB إفراطًا في استخدام بعض المستشفيات وقلة استخدام البعض الآخر.

لم يحدد المحققون نتيجة صحية سلبية ناجمة عن وسيلة النقل. يجب أن يبقى هذا القيد بجانب النتيجة. قد يوسع نقل الشرطة القدرة بشكل معقول في وقت مبكر من حدث الإصابات الجماعية؛ كان العيب أنه عمل خارج التكامل المنسق للفرز والوجهة وسعة المستشفى. أوصى NTSB بخطة مشتركة، ووجهات منسقة، وتدريبات واسعة النطاق متكررة.

يسجل التقرير السنوي لإدارة الطوارئ في فيلادلفيا لعام 2015 حجم التعبئة البلدية، بما في ذلك مئات الضباط وعشرات من أفراد الإطفاء والطبي. هو حساب المدينة لعملها، وليس تقييمًا مستقلاً لكل قرار. يظل تحليل NTSB المصدر المسيطر لنقص التنسيق.

محاسبة الركاب كانت سيطرة عملت

لم يفشل كل نظام. كشف خروج قطار أمتراك عن القضبان في عام 2002 عن أعداد ورقية غير دقيقة على متن القطار. قدمت أمتراك لاحقًا التذاكر الإلكترونية. في القطار 188، وجد NTSB أن النظام حسن بشكل كبير محاسبة الركاب وعمل بشكل جيد، مع الاعتراف بأن ركاب القطارات يمكن أن يتحركوا ولا يوجد إحصاء عملي مثالي.

هذا مهم لأن مساءلة الحوادث يجب أن تحافظ على الضوابط الناجحة بدلاً من تسوية الحدث في فشل مؤسسي كامل. تدعم الأسماء والأعداد الدقيقة البحث ومساعدة الأسرة وسلامة المستجيبين. توضح الأدلة أيضًا معيار إصلاح مفيد: أدت توصية سابقة إلى نظام منشور يمكن ملاحظة أدائه في حدث لاحق.

التعويض المدني حل المطالبات دون تخصيص من حيث الموضوع

تم توحيد قضايا الإصابة الشخصية والوفاة غير المشروعة في دعوى قضائية فيدرالية متعددة المناطق. حدد قانون FAST Act الصادر عن الكونجرس سقفًا إجماليًا خاصًا قدره 295 مليون دولار لمطالبات الركاب الناشئة عن حادث 12 مايو وربط الحد الأقصى الأوسع لركاب السكك الحديدية. يحدد القانون العام 114-94 السقف القانوني؛ لا يحسب خسارة أي فرد أو يقرر الإهمال.

يصف رأي برنامج التسوية الصادر عن المحكمة الفيدرالية في يوليو 2017 صندوقًا بقيمة 265 مليون دولار، القيمة الحالية للالتزام الأقصى لأمتراك البالغ 295 مليون دولار، بالإضافة إلى أرباح الاستثمار. قدم المطالبون مواد تعويضات، وقيم أسياد محايدون الظروف الفردية، وتم توزيع الجوائز بموجب البرنامج. يسجل الرأي الكفاءة والاستخدام الكامل للمبلغ الإجمالي المتاح.

التسوية ليست حكمًا بالمسؤولية المتنازع عليها. تم تأجيل الاكتشاف بشأن المسؤولية والتعويضات العقابية، وتجنب الحل المحاكمات المنفصلة. يوضح الصندوق تعويضًا كبيرًا والالتزام المالي لأمتراك. لا يثبت أن كل ادعاء تم الاعتراف به، أو أن كل خسارة تم تعويضها بالكامل، أو كيف كانت هيئة المحلفين ستوزع المسؤولية بين المهندس أو أمتراك أو أي مدعى عليه آخر.

السقف نفسه جزء من المساءلة. تجعل الحدود الإجمالية التأمين ومخاطر الخدمة العامة أكثر قابلية للتنبؤ، لكنها يمكن أن تجبر الركاب غير المرتبطين بإصابات مختلفة على مشاركة مجموعة ثابتة. رفع الكونجرس سقف القطار 188 بعد الحدث، معترفًا بأن رقم 200 مليون دولار السابق كان غير كافٍ للحادث. عملية توزيع المحكمة أدارت الندرة؛ لم تجعل الحدود القانونية معادلة للخسارة البشرية الإجمالية.

لم تحدد الإجراءات الجنائية سلامة النظام

تبعت القضية الجنائية للمهندس مسارًا إجرائيًا طويلاً. رفض المدعون العامون في فيلادلفيا في البداية التهم؛ أدى شكوى خاصة ومقاضاة الولاية لاحقًا إلى توجيه تهم؛ رفضتها محكمة ابتدائية؛ رأي محكمة الاستئناف العليا في بنسلفانيا في عام 2020 رأى أن الكومنولث قدم قضية ظاهر الوجوه وأحال الأمر إلى الأمام. تناول قرار الاستئناف ذلك ما إذا كانت الأدلة كافية للمضي قدمًا، وليس الذنب.

في مارس 2022، وجدت هيئة المحلفين المهندس غير مذنب في جميع التهم، كما أفادت WHYY بشكل متزامن. البراءة تعني أن النيابة لم تثبت الجرائم المنسوبة بما لا يدع مجالاً للشك المعقول. لا تمحو السرعة الزائدة المسجلة، أو تحول نتيجة السبب المحتمل لـ NTSB إلى حكم جنائي، أو تحل واجبات السيطرة المؤسسية لأمتراك. وبالمثل، لا يبت NTSB في النية الجنائية.

الحفاظ على هذه المعايير منفصلة يحمي كلاً من العدالة والوقاية. يمكن أن يوجد خطأ تشغيلي كارثي دون تهور جنائي. يمكن أن يكون للمؤسسة واجب تصميم حاجز أقوى حتى عندما لا يكون الموظف مذنباً جنائياً. يمكن دفع التعويض دون اعتراف في المحاكمة. الجمع بين تلك النتائج في كلمة واحدة، "اللوم"، سيخفي أكثر مما يشرح.

الإصلاح أغلق فجوة المنعطف المحددة بسرعة

قبل استئناف خدمة الممر الشمالي الشرقي، غيرت أمتراك كود ATC بحيث تحصل القطارات المتجهة شرقًا عند اقترابها من تقاطع فرانكفورد على تخفيض سرعة إلزامي. قامت بمسح منحنيات تغييرات السرعة الكبيرة الأخرى، ونفذت خطة تخفيف، وأضافت لافتات إضافية بموجب أمر FRA. أصدرت FRA أيضًا الاستشارة السلامة 2015-03، موسعة درس المخاطر لعمليات الركاب خارج الممر وحاثة على ضوابط سرعة زائدة حيث يمكن أن تؤدي التخفيضات الكبيرة إلى خروج عن القضبان بسبب السرعة الزائدة.

في ديسمبر 2015، فعّلت أمتراك PTC على الأجزاء المطلوبة من عمود الممر الشمالي الشرقي المملوك لها وخط هاريسبرج. يذكر التقرير السنوي للشركة للسنة المالية 2015 هذا المعلم وقبول أمتراك للمسؤولية. كحساب من طرف أول، هو دليل قوي على ما مثلته أمتراك ومتى؛ توفر سجلات NTSB و FRA الأساس الأكثر استقلالية لنطاق النظام.

استغرق البرنامج الوطني وقتًا أطول. مدد الكونجرس الموعد النهائي العام إلى 2018 بجداول زمنية بديلة مشروطة حتى 2020. أعلنت FRA في ديسمبر 2020 أن PTC المعتمد والقابل للتشغيل المتبادل يحكم جميع أميال الطريق الإلزامية البالغة 57,536. هذه نتيجة تنفيذ رئيسية. لا ينبغي تخفيفها بالقول إن شيئًا لم يتغير بعد القطار 188.

ولا ينبغي وصف الإكمال بأنه حماية سكك حديدية عالمية. للتغطية القانونية استثناءات، ويعالج PTC مخاطر محددة. يعتمد على بيانات الطريق والقيود الصحيحة، والمكونات العاملة على متن القطار وجانب الطريق، والتهيئة، والاتصالات، والتراجع المنضبط. لا يمكنه تأمين النوافذ، أو توزيع المرضى، أو إعادة بناء محادثة مقصورة لم يسجلها.

إكمال النشر لم يثبت فعالية التشغيل

أشاد تدقيق PTC الصادر عن مكتب المفتش العام لأمتراك في عام 2020 بالإشراف التنفيذي وإدارة البرنامج المشتركة بين الإدارات. وجد أيضًا أن أمتراك لم تستطع قياس موثوقية PTC بالكامل لأن البيانات المطلوبة لم تكن متاحة بسهولة وكانت التقارير غير مكتملة. في شهر عينة، حدد المدققون ضعف عدد حوادث الموثوقية على الأقل مقارنة بالمراجعة اليدوية لأمتراك.

فحص التدقيق أيضًا الأنظمة التي فشلت في التهيئة قبل المغادرة أو انفصلت أثناء الطريق، إلى جانب إدخال المرسل اليدوي للقيود المؤقتة وبيانات منطقة العمل. كان لدى أمتراك قواعد احتياطية وكانت تتحرك نحو متطلبات فيدرالية أكثر صرامة، لكن OIG أوصى بمراقبة إلكترونية أفضل، وتحليل التخفيفات الإضافية، وتقييم مخاطر إدخال البيانات.

هذه النتائج لاحقة وأوسع من القطار 188. لا تظهر أن ACSES فشل في تقاطع فرانكفورد بعد التفعيل أو أن علاج 2015 كان غير فعال. تظهر لماذا أعداد التركيبات ليست إجراء الضمان النهائي. يجب أن يكون نظام السلامة قيد التشغيل، ومطلعًا بشكل صحيح، ويعمل باستمرار، وموثوقًا به بشكل قابل للقياس. عندما يكون غير متاح، يجب أن يحافظ السلوك الاحتياطي على مخاطر محدودة بدلاً من إعادة الاعتماد الوحيد على الذاكرة بهدوء.

المسجلات حسنت الأدلة، وليس الوقاية بذاتها

سمحت كاميرا القطار 188 المواجهة للخارج، ومسجل الأحداث، وتسجيلات الراديو، وسجلات الإشارات، والسجلات الإلكترونية بإعادة بناء قوية. ترك المنظر الداخلي المفقود وقناة الخانق المعيبة عدم يقين تبعي. في يوليو 2015، أوصى NTSB بتسجيل صوت وصورة مواجه للداخل والخارج محمي من التحطم والحرائق، وتقارير التقدم، والاستخدام المنهجي للتسجيلات مع بيانات الأداء الأخرى.

قامت أمتراك بتثبيت كاميرات مواجهة للداخل على أسطولها ACS-64 وواصلت عمل الأسطول الأوسع. طلب الكونجرس مسجلات صور قاطرة الركاب في قانون FAST Act. تتطلب القاعدة النهائية لـ FRA في عام 2023 أجهزة صورة مواجهة للداخل والخارج على قاطرات الركاب الرئيسية، والتخزين المقاوم للتحطم في الحالات ذات الصلة، والتسجيل أثناء الحركة، وقواعد للاستخدام الآمن ومنع العبث.

المسجل لا يطبق الفرامل. تأتي قيمته الوقائية من خلال المراجعة والتدريب ومراقبة الامتثال والتحقيق الأفضل. يثير أيضًا أسئلة خصوصية العمال وحدود الاستخدام، والتي عالجتها العملية التنظيمية من خلال أغراض وحماية محددة. اختبار المساءلة ليس مجرد ما إذا كانت العدسة موجودة، ولكن ما إذا كانت البيانات تبقى، وكاملة، وتُراجع بموجب سياسة قانونية، وتؤدي إلى إجراء تصحيحي.

إصلاحات الركاب والطوارئ تظل اختبارات إغلاق منفصلة

مسار السرعة الزائدة المحدد في تقاطع فرانكفورد لديه أدلة إغلاق قوية: إنفاذ ATC الفوري، وتشغيل ACSES لاحقًا، ومراجعة المنعطفات على مستوى الممر. كما أن النشر القانوني الوطني لـ PTC له سجل إكمال رسمي. الطبقات الأخرى أقل بساطة.

قدم بحث FRA مفاهيم الاحتفاظ بالنافذة بالكامل، لكن السجل العام المذكور هنا لا يثبت تعديلًا شاملاً للأسطول القديم المشارك في القطار 188 أو قاعدة نهائية تتبنى كل احتفاظ وحماية انقلاب طلبها NTSB. يمكن لمعايير المعدات الجديدة والمشتريات تحسين قابلية البقاء بمرور الوقت. دوران الأسطول ليس دليلاً على أن جميع العربات الحالية تلقت احتواءً مكافئًا.

دعت توصيات الطوارئ إلى تخطيط نقل متكامل للشرطة والإطفاء وخدمات الطوارئ الطبية وتدريبات واسعة النطاق. نشر الإجراءات المنقحة يثبت وجود خطة؛ لن يثبت التنفيذ المتكرر. تشمل أدلة الإغلاق القوية خطة مشتركة حالية، واتصالات قابلة للتشغيل المتبادل، وتواريخ تدريبات، وتمارين سعة المستشفى، وإجراءات تصحيحية موثقة، وأداء في أحداث الإصابات الجماعية اللاحقة.

تحتاج توصيات التدريب بالمثل إلى أكثر من لغة الدورة. تظهر سجلات الإكمال التعرض للتعليم، وليس أن المشغلين يستعيدون الوعي الظرفي تحت انقطاعات واقعية. ستوفر سيناريوهات المحاكاة، والأداء الملحوظ، والاختبار المتكرر، وبيانات الاتجاه أدلة أقوى. لن يحل أي منها محل الإنفاذ التلقائي كحاجز أساسي ضد السرعة الزائدة المميتة.

ما يثبته نظام التحكم الدفاعي للسكك الحديدية للركاب

تغطية الطريق ذات الأولوية للمخاطر.يجب تقييم كل تخفيض سرعة دائم مقابل حالات الاقتراب الموثوقة، بما في ذلك انتهاك الحد السابق، والأنظمة المتدهورة، وخطأ الموقع البشري. يجب أن يذكر التحليل أقصى سرعة قابلة للوصول قبل التدخل، وهامش الكبح، ومالك التحكم، والتخفيف المؤقت. يجب أن يعطي النشر الأولوية للعواقب والتعرض، وليس فقط راحة البناء.

إنفاذ السرعة المستقل.يجب أن تكون بيانات المنعطف الدائمة، والقيود المؤقتة، وملفات الكبح تحت التحكم في الإصدار، والفحص المستقل، والاختبار في كلا الاتجاهين. يجب أن يظهر التشغيل الميداني التدخل عبر أنواع القطارات التمثيلية وظروف الالتصاق. لا يمكن للافتراض بأن قاعدة سابقة ستُطاع دائمًا أن يحل محل حاجز حيث يمكن لخطأ واحد أن يقلب قطار ركاب.

أدلة تشغيل PTC.يجب أن تعرف الإدارة نجاح التهيئة، ومعدلات الفصل والتعطيل، والإنفاذات الخاطئة، وعيوب البيانات، ووقت التراجع، وعمر الإجراء التصحيحي، والتكرار حسب المنطقة ونوع المعدات. يجب أن تميز التقارير بين توفر النظام وتفعيل الطريق القانوني. يجب أن يقوم أخذ العينات المستقل بتسوية السجلات الأولية مع إجماليات الإدارة.

انضباط التراجع.عندما يكون PTC غير متاح، يحتاج المرسلون والأطقم إلى قيود محددة مسبقًا على السرعة والحركة والمغادرة بناءً على المخاطر، وليس ضغط التأخير وحده. يجب أن تنتهي الاستثناءات، وتحدد موافقًا مسؤولًا، وتدخل قائمة انتظار للمراجعة. يجب أن يؤدي التراجع المتكرر في موقع واحد إلى تصعيد هندسي.

دعم الأداء البشري.يحتاج المهندسون إلى إشارات موقع الطريق، وتقنيات الذاكرة الاستباقية، وعمل محاكاة واقعي يتضمن حالات طوارئ لاسلكية، وانقطاعات، ومنطقة مظلمة. يحتاج أي دفاع بشري ثانٍ إلى مهمة مراقبة محددة وبروتوكول تدخل. يجب قياس فعالية التدريب من خلال أداء السيناريو والاتجاهات، وليس الحضور.

معدات قابلة للبقاء.يجب اختبار النوافذ والحشيات وهياكل الاحتفاظ كنظام تحت أحمال جانبية وانقلاب مع الحفاظ على الخروج في حالات الطوارئ. تتطلب المقاعد والطاولات والأمتعة والمقذوفات المحتملة الأخرى تقييمًا قائمًا على الإصابة. يجب أن تكشف خطط الأسطول عن المعايير التي تستوفيها كل عربة والجدول الزمني لاستبدال أو تخفيف التعرض القديم.

نقل طوارئ متكامل.يمكن أن يكون نقل الشرطة موردًا مفاجئًا متعمدًا إذا تم فرز المرضى، وتنسيق الوجهات، وتلقي المستشفيات إشعارًا مفيدًا. تحتاج الشرطة والإطفاء وخدمات الطوارئ الطبية وإدارة الطوارئ والمستشفيات إلى صورة نقل واحدة ممارسة، مع إسناد نتائج ما بعد الإجراء وإعادة اختبارها.

إنصاف عادل.يجب أن تكون حدود المسؤولية والتأمين وإجراءات المطالبات وتخصيص التسوية مرئية قبل وقوع الحادث. بعد ذلك، يجب الإبلاغ عن المدفوعات حسب الغرض والسكان دون تضمين اعترافات لم يتم تقديمها. يجب أن يكشف المجمع الإجمالي الثابت كيف تؤثر الندرة على الأشخاص ذوي الإصابات طويلة الأمد.

أدلة إغلاق عامة.يجب أن تشير التوصية المغلقة أو المشروع المكتمل إلى التحكم المثبت وطريقة الاختبار وسكان الاستثناء والنتيجة المستدامة. غياب تقرير اختبار عام ليس دليلاً على فشل التحكم. إنه حد على ما يمكن للركاب التحقق منه بشكل مستقل.

النتائج حسب الحالة الإثباتية

مؤكد.وصل القطار 188 إلى 106 ميلاً في الساعة، وبدأ الكبح في حالات الطوارئ قبل ثوانٍ من الخروج عن القضبان، ودخل القطار منعطفًا بسرعة 50 ميلاً في الساعة فوق سرعة الانقلاب المحسوبة. لم ينتج القطار والمسار عيبًا سببيًا وجده المحققون. كان إنفاذ سرعة المنعطف في الاتجاه الشرقي و PTC العامل غائبين في الموقع. كان من شأن إنفاذ إشارة المقصورة في الاتجاه الشرقي أو PTC المنفذ بالكامل أن يمنع الحدث. توفي ثمانية ركاب؛ أبلغ NTSB عن نقل 185 آخرين إلى المستشفيات. انفصال النوافذ وقذف الركاب وتجزئة تنسيق وجهات المرضى موثقة.

النتيجة المحتملة المعتمدة.فقد المهندس الوعي الظرفي على الأرجح بعد تحويل الانتباه إلى حالة طوارئ SEPTA. هذا مدعوم بالتوقيت ومحتوى الراديو وإعادة بناء التحكم واستبعاد البدائل. يظل احتماليًا لأن المهندس كان يعاني من ضعف في الذاكرة، ولم تلتقطه أي كاميرا داخلية، وكانت قناة الخانق غير مكتملة.

الاستنتاج المؤسسي المدعوم.ترك تصميم ATC أحادي الاتجاه وتغطية ACSES غير المكتملة مسار خطأ مشغل واحد إلى سرعة كارثية. كانت مراجعة المخاطر التي تختبر انتهاك حد الاقتراب ستكشف ذلك المسار. كانت سلطة برنامج أقوى عبر الإدارات وحوكمة المخاطر على مستوى الموقع ستجعل قرارات النشر أكثر مساءلة. لا يثبت السجل أن تلك التغييرات في الحوكمة كانت ستنقل تقاطع فرانكفورد قبل 12 مايو.

متنازع عليه أو متميز قانونيًا.ما إذا كان غياب PTC ينتمي إلى بند السبب المحتمل الرئيسي أو كعامل مساهم كان موضع نقاش داخل NTSB. انتهت الادعاءات المدنية بالتسوية بدلاً من تخصيص من حيث الموضوع. سمح حكم استئناف ظاهر الوجوه بالمضي قدمًا في التهم الجنائية، لكن هيئة المحلفين برأت المهندس لاحقًا. لا شيء من تلك النتائج الإجرائية يغير القياسات الفيزيائية.

غير معروف.الفكرة الدقيقة أو الإشارة أو الانقطاع الذي تسبب في فقدان المهندس للوعي بالموقع غير قابل للاسترداد من الأدلة العامة. لا يحدد السجل مسؤولًا محددًا اختار عن عمد تعريض الركاب لخروج وشيك عن القضبان. لا يحدد كيف كان من شأن تسلسل PTC المبكر أن يؤثر على كل مخاطر البرنامج الأخرى، أو يثبت أن طاقم المقصورة الثاني كان سيتدخل، أو يظهر أن كل إصابة راكب كانت ستمنع بواسطة تقييد معين أو تصميم نافذة.

تم إصلاحه بأدلة قوية.تم تثبيت إنفاذ السرعة في تقاطع فرانكفورد في الاتجاه الشرقي قبل استئناف الخدمة. فعّلت أمتراك PTC المطلوب على أراضي الممر الشمالي الشرقي المملوكة لها في ديسمبر 2015. أبلغت FRA عن الإكمال على جميع أميال الطريق الوطنية الإلزامية في ديسمبر 2020. هذه تغييرات وقائية ذات مغزى.

حد التعافي.وزعت التسوية المدنية صندوق المطالبات المتاح، لكنها لم تقض في كل ادعاء. البراءة الجنائية حلت الذنب، وليس تعلم السلامة. قاعدة المسجل تحسن الأدلة المستقبلية، وليس الكبح. يمكن لتقرير بحثي دعم نوافذ أفضل، وليس إثبات تعديل. لذلك يتم تسجيل التعافي من خلال دليل خاص بالتحكم، وليس من خلال اعتذار مؤسسي واحد، أو تسوية، أو تركيب، أو حكم.

لم يغلق بالكامل بالنشر وحده.قياس موثوقية PTC، والتشغيل الاحتياطي، وبيانات القيود الدقيقة، واحتواء الركاب القديم، واستخدام المسجل، وتمارين نقل الطوارئ، واختبار التحكم الشفاف تتطلب دليلاً مستمرًا. تظهر عمليات التدقيق والأبحاث اللاحقة نشاطًا وتحسنًا، وليس إزالة دائمة للمخاطر.

استنتاج المساءلة

لم يكن القطار 188 مجرد قصة موعد نهائي ضائع. في تاريخ الحادث، لم يحن الموعد النهائي القانوني، ويظهر السجل أن أمتراك كانت تحرز تقدمًا كبيرًا نحوه. النتيجة الأصعب هي أن الامتثال للموعد النهائي لم يجب على المخاطر الخاصة بالطريق. حمى مراجعة أقدم تقاطع فرانكفورد في اتجاه واحد لأن سرعة الاقتراب العادية تجاوزت سرعة الانقلاب، بينما تركت الاتجاه الآخر يعتمد على الامتثال للحد السابق. عندما ارتكب مهندس متمرس خطأ في الموقع والسرع غير مفسر لكن يمكن توقعه، لم يوقفه أي تحكم مستقل.

للمسؤولية طبقات إذن. سيطر المهندس على القطار وارتكب الخطأ التشغيلي. سيطرت أمتراك على الطريق، وتكوين ATC غير المتماثل، والتدريب، وتسلسل ACSES. سيطرت FRA على صلاحيات الموافقة والطوارئ المهمة وشاركت في إطار الحماية السابق. سيطر الكونجرس على التفويض ونظام الإبلاغ وسقف المسؤولية. سيطرت مؤسسات المعدات والاستجابة للطوارئ على ما إذا كان الخروج عن القضبان الذي يمكن منعه أصبح أكثر إضرارًا وأصعب في الإدارة.

اتبعت أقوى الإصلاحات تلك البنية الطبقية. أغلق تغيير الكود المحلي فجوة المنعطف الشرقي على الفور. وفر ACSES إنفاذًا أوسع للسرعة. وصل نشر PTC الوطني في النهاية إلى جميع أميال الطريق الإلزامية. حسنت الكاميرات الأدلة المستقبلية. تناولت الأبحاث والقواعد أجزاء من حماية الركاب، ووزع برنامج المطالبات الصندوق المدني المتاح. تدحض تلك الإجراءات ادعاءً بأن الحدث أنتج فقط استجابة رمزية.

لا تبرر ادعاء الإغلاق الكامل. يمكن تثبيت النظام لكنه غير متاح، أو مطلع بشكل غير صحيح، أو مقاس بشكل سيء. يمكن أن تستوفي العربة القواعد الحالية لكنها تفشل في احتواء الركاب في انقلاب. يمكن لمدينة أن تنقل المرضى بسرعة مع فقدان تنسيق الوجهة. يمكن أن تكون التسوية كبيرة لكنها محدودة بسقف إجمالي. تثبت المساءلة عندما تنشر كل مؤسسة دليلاً على أن التحكم يعمل تحت حالة الفشل التي تم إنشاؤها لاكتشافها. بالنسبة للقطار 188، الدرس الحاسم أضيق وأكثر إلحاحًا من "تركيب PTC": يجب ألا يبقى الخطأ البشري المعروف على بعد فعل واحد غير مقصود من كارثة الركاب بينما ينتظر مانع في مكان آخر في جدول المشروع.