جعل مكوك الفضاء تشالنجر عدم اليقين بشأن حلقات O اختباراً للمساءلة عن قرار الإطلاق

ملخص

• السبب التقني المؤكد: خلصت اللجنة الرئاسية إلى أن ختم الضغط أخفق في الوصلة الميدانية الخلفية لمحرك الصاروخ الأيمن ذي الوقود الصلب في تشالنجر. كان تصميم الوصلة شديد الحساسية، على نحو غير مقبول، لدرجة الحرارة والأبعاد والمواد وإعادة الاستخدام والمعالجة والأحمال الديناميكية. قلّل البرد مرونة حلقة O، بينما أدى ضغط المحرك إلى فتح الوصلة، ما سمح بتسرّب الغاز الساخن. وأتلف عمود اللهب الناتج الخزان الخارجي وإحدى دعامات التثبيت قبل أن تتفكك المركبة بعد 73 ثانية من الإطلاق.
• الجذر المؤسسي: امتلكت ناسا ومورتون ثايوكول أدلة تراكمت على مدى سنوات على دوران الوصلة وتآكل حلقات O أو سماحها بتسرّب الغازات عبر الختم، ومع ذلك لم تفهم أي من الجهتين آلية الإحكام فهماً كاملاً، ولم تتحقق في الوقت المناسب من بديل دائم. وأصبحت الحالات الشاذة مقبولة عبر مبررات متكررة للرحلات وإعفاءات متتابعة. لم تكن المشكلة ببساطة أن المديرين امتلكوا البيانات واختاروا الكارثة؛ بل إن منظومة الضمان حوّلت مراراً دليل وجود مشكلة في هامش السلامة إلى إذن بالاستمرار.
• إخفاق قرار الإطلاق: في 27 يناير، أوصت ثايوكول في البداية بعدم الإطلاق عند درجة حرارة تقل عن 53 درجة فهرنهايت، وهي أدنى درجة حرارة في خبرة الرحلات السابقة ذات الصلة التي عرضتها. واعترض مشاركون من ناسا على الأساس الهندسي. وخلال مداولة داخلية خارج الاتصال، تراجعت إدارة ثايوكول عن التوصية رغم استمرار معارضة المهندسين. وخلصت اللجنة إلى أن كبار صانعي قرار الإطلاق في ناسا لم يتلقوا قط التوصية الأولية، ولا استمرار اعتراض المهندسين، ولا السجل الكامل للحالات الشاذة.
• السيطرة والمسؤولية: كانت ثايوكول تسيطر على تحليل تصميم المحرك، وعلى توصيتها وتصعيد مخاوف مهندسيها. وكان مشروع المعززات في مركز مارشال يسيطر على القبول التقني، ومعالجة قيود الإطلاق، والاعتراض الذي طرحه العميل خلال المؤتمر. وكانت سلطات البرنامج والإطلاق الأعلى في ناسا تملك سلطة التصديق النهائي، لكنها تصرفت بناءً على سجل ناقص. وكان ينبغي لوظائف السلامة والموثوقية والجودة أن توفر مساراً مستقلاً لإيقاف المسألة أو تصعيدها، لكنها غابت عن المؤتمر الحاسم وعن عملية إدارة المهمة.
• الحد القانوني: خلصت التحقيقات الرئاسية وتحقيقات الكونغرس إلى نتائج تقنية وإدارية؛ ولم تكن محاكمات جنائية أو أحكاماً في المسؤولية المدنية. وشملت تسوية تعاقدية لاحقة تخفيضاً طوعياً للأتعاب وأعمالاً واسعة لإعادة التصميم، مع تجنّب صريح لأي استنتاج رسمي بشأن مسؤولية المتعاقد أو تبعته القانونية. ورُفضت دعوى مايكل سميث ضد المدعى عليهم الاتحاديين على أسس اختصاصية متعلقة بالخدمة، لا بعد محاكمة قررت أن عملية الإطلاق لم تتسم بالإهمال. ولم تكن التسويات الخاصة إقرارات إلا إذا نصت شروطها على ذلك.
• أدلة الإصلاح: أعادت ناسا وثايوكول تصميم الوصلة الميدانية بإضافة خاصية احتجاز، وحلقة O ثالثة، وتعديلات في العزل، وسخانات، وتحسينات في التحقق؛ وأجرتا اختبارات للمكونات وعلى نطاق مصغر وباستخدام أجهزة محاكاة وعلى نطاق كامل؛ وأعادتا بناء مراجعات المخاطر والعناصر الحرجة؛ وغيرتا مسارات الإدارة والإبلاغ عن السلامة؛ وأعادتا ديسكفري إلى الطيران في مهمة STS-26 في سبتمبر 1988. تدعم هذه الوقائع تصحيح عطل الوصلة المحدد وإجراء إصلاحات إجرائية جوهرية. لكنها لا تثبت إزالة كل أوجه الضعف الثقافي بصورة دائمة، ولا سيما أن البرنامج الخاضع للإصلاح هو الذي قدم كثيراً من ادعاءات التنفيذ.

قواعد الإثبات في قضية تحيط بها معرفة ما بعد الحدث

أنتجت كارثة تشالنجر سجلاً عاماً ثرياً على نحو غير معتاد، لكن وفرة المواد لا تلغي ضرورة تصنيف الأدلة. والمرجع التقني الرئيسي هو تقرير اللجنة الرئاسية، المعروف عادة باسم تقرير لجنة روجرز. فقد فحص القياسات عن بعد، والصور، والعتاد المستعاد، وسجلات التصميم، والاختبارات، والشهادات المؤداة تحت القسم. كما تحتفظ ناسا بالتقرير في فهرس تاريخي قابل للبحث، وفي سجل مفهرس على خادم التقارير التقنية. تدعم هذه المصادر النتائج المؤكدة الواقعة ضمن ولاية اللجنة، لكنها لا تحوّل كل ما أعاد التقرير إيراده من ذكريات الشهود أو الفرضيات الهندسية أو التفسيرات الإدارية إلى حقيقة مثبتة بصورة مستقلة.

أجرت لجنة العلوم والتكنولوجيا في مجلس النواب تحقيقاً منفصلاً. ويُعد تقريرها الصادر في أكتوبر 1986 نتيجة رقابية تنظيمية وتشريعية، لا حكماً قضائياً. وتنبع قيمته من اختباره عملية القرار خارج سلسلة التعافي الخاصة بناسا، ووضعه الحادث في سياق أوسع لإدارة البرنامج. كما تحفظ مجموعة الكونغرس المتاحة للعامة جلسات الاستماع والتقارير. وتُعد الشهادات الواردة في تلك السجلات أدلة منسوبة إلى أصحابها: فهي تثبت ما قاله الشاهد وفق العملية المطبقة، بينما يجب تسوية أوجه التعارض بالرجوع إلى الوثائق والأدلة المادية والنتائج.

يستخدم هذا التحليل أربعة تصنيفات إضافية. يربط الاستنتاج المدعوم بين وقائع مؤكدة من دون الادعاء بأن الحالة الذهنية التي تصل بينها قد لوحظت مباشرة. ويشير السؤال غير المحسوم إلى فجوة لا يغلقها السجل العام. ويحدد السيناريو الافتراضي المضاد إجراءً رقابياً كان من المرجح، لو طُبق عند نقطة محددة، أن يقطع السلسلة السببية؛ وهو ليس ادعاءً بشأن ما كان شخص بعينه يضمره سراً. ويظل ادعاء أحد الأطراف مجرد ادعاء ما لم يعتمده محقق أو محكمة بعد استكمال العملية المعنية. وتكتسب هذه الفروق أهميتها لأن قصة تشالنجر كثيراً ما تُروى كمسرحية أخلاقية كان كل فاعل فيها يعرف النتيجة. أما السجل فيكشف بدلاً من ذلك معرفة موزعة، وسلطة متفاوتة، وتحذيرات قوية، وتصعيداً ناقصاً، وبنية لاتخاذ القرار جعلت إعفاء عدم اليقين أسهل من حسمه.

التسلسل الزمني الاستقصائي الأول: مشكلة الوصلة سبقت الإطلاق في البرد

صُنعت محركات الصواريخ ذات الوقود الصلب على هيئة مقاطع كي يتسنى نقلها وتجميعها. وفي كل وصلة ميدانية، كان لسان من أحد مقاطع الغلاف الفولاذي يدخل في شوكة مقطع آخر. واستقرت حلقتان مطاطيتان من نوع O داخل أخاديد الشوكة، وكان الغرض منهما منع غازات الاحتراق الساخنة. غير أن ضغط المحرك كان يؤدي إلى تمدد الغلاف الفولاذي ودوران الوصلة، ما يزيد الفجوة التي يتعين على الأختام عبورها. وكان على حلقة O أن تستجيب بالسرعة الكافية للحفاظ على التلامس. لم تكن هذه مشكلة حشية ثابتة، بل مشكلة إحكام عابر يعتمد هامشها على الهندسة، وتوقيت الضغط، واستجابة المادة، وحالة التجميع، ودرجة الحرارة.

خلصت إعادة البناء التاريخية التي أجرتها اللجنة، والمبينة في الفصل السادس، إلى أن أصل الحادث يعود إلى تصميم الوصلة وإلى استجابة كل من مكتب مشروع المعززات التابع لناسا وثايوكول غير الكافية لأدلة الاختبارات. فلم يحاكِ التأهيل تكوين الطيران الكامل، ولم يحسم سلوك الفتح الفعلي للوصلة. والنتيجة العامة مؤسسية: لم تفهم أي من الجهتين فهماً كاملاً كيفية عمل الختم أثناء الحالة العابرة ذات الصلة، ولم تطور أي منهما ختماً جديداً وتتحقق منه في الوقت المناسب بعد أن بيّنت الأدلة قصور التصميم الأصلي. وليست هذه نتيجة تفيد بأن كل مهندس أو مدير كان يمتلك معرفة متطابقة.

لم تنتج خبرة الطيران سجلاً واضحاً للنجاح أو الإخفاق. كان تآكل حلقة O يعني أن الغاز الساخن هاجم الختم بعد أن حاول الانغلاق أو أثناء محاولته ذلك. وكان تسرّب الغازات عبر الختم يعني أن الغاز أو نواتج الاحتراق تجاوزت الختم الأساسي قبل تحقق الإحكام. وكان كلاهما دليلاً على أن مكوناً يُعامل على أنه حرج يعمل بهامش أقل مما يوحي به الوصف الاسمي ذي الحلقتين. ومع ذلك، فإن النجاح في استعادة مقاطع المركبة بعد المهمات السابقة جعل الحالات الشاذة قابلة للفحص فقط بعد نجاة المركبة. وقد خلق ذلك نمطاً معلوماتياً خطراً: كانت كل حلقة جديدة متضررة تصل مقترنة بدليل على نجاح المهمة ككل.

رفعت مهمة STS 51-C، التي أُطلقت في 24 يناير 1985 عند درجة حرارة معلنة لحلقة O بلغت 53 درجة فهرنهايت، مستوى القلق بدرجة ملموسة. فقد أظهرت الوصلة الميدانية الوسطى اليمنى سخاماً تجاوز حلقة O الأساسية وتأثيراً حرارياً في الحلقة الثانوية. وحدد تحليل ثايوكول انخفاض درجة الحرارة عاملاً يزيد احتمال تسرّب الغازات عبر الختم، لكن الحالة ظلت معروضة على أنها مقبولة للرحلات اللاحقة. وفي يونيو 1985، كشف فحص وصلة فوهة من مهمة STS 51-B تآكلاً في الحلقة الأساسية تجاوز التوقعات التحليلية السابقة، إلى جانب تآكل الحلقة الثانوية. وفرض مركز مارشال قيد إطلاق مرتبطاً بمشكلة ختم الوصلة، إلا أن القيد أُعفي في مهمات لاحقة بينما استمر العمل.

ولم يُعرض على كبار مسؤولي المستويين I وII التطور الكامل للقلق المرتبط بدرجة الحرارة أو الدلالة العملية للقيد.

لا ينبغي طمس الفرق بين الوصلة الميدانية ووصلة الفوهة، إذ لم تكن هندستهما ولا الأضرار المرصودة فيهما متطابقة. غير أن منطق السلامة في البرنامج نفسه ربط بينهما عبر ما زُعم من تكرار احتياطي للختمين الأساسي والثانوي، ونماذج التآكل، ومعاملة العتاد المصنف ضمن درجة الحرجية 1. وما إن بيّنت الأدلة أن الختم الأساسي قد لا يُحكم، وأن الختم الثانوي قد يتأثر أيضاً، حتى كان ينبغي أن ينتقل عبء الإثبات من إظهار بقاء الضرر المرصود ضمن نطاق الخبرة إلى إثبات احتفاظ نظام الإحكام بهامش موثوق عبر نطاق التشغيل.

خلال عام 1985، ضغط مهندسو ثايوكول من أجل تشكيل فريق عمل معني بالختم واتخاذ إجراءات إضافية. ووجدت اللجنة تأخيرات، وضعفاً في ترتيب الأولويات، ونقصاً في عدد العاملين المخصصين لهذا الجهد. وينبني على ذلك استنتاج مدعوم: تعاملت المؤسسة مع الحالة الشاذة باعتبارها برنامج تحسين هندسي يسير بالتوازي مع عمليات الإطلاق، لا باعتبارها حالة يجب تحديد حدودها قبل مزيد من التعرض. وتدعم هذا الاستنتاج الإعفاءات المستمرة والأعمال غير المحسومة. ولا يستلزم ذلك الزعم بأن المتعاقد أو ناسا كان يرغب في المخاطرة أو يتوقع وقوع خسارة.

التسلسل الزمني الاستقصائي الثاني: توصية عشية الإطلاق والتراجع عنها

كانت المهمة 51-L قد شهدت بالفعل عدة تغييرات في جدولها الزمني. وأُلغيت محاولة 27 يناير بسبب الرياح المتقاطعة بعدما استغرقت مشكلة في الفتحة وقتاً. وكان متوقعاً أن يحل برد قارس طوال الليل قبل المحاولة التالية. ويسجل التسلسل الزمني للمهمة الذي أعدته اللجنة عمليات تفتيش الجليد، والمراجعات الإدارية، والتقييم المستمر لتأثيرات البرد. وكان الجليد على هيكل الإطلاق وانخفاض درجة الحرارة عند وصلات المحرك مسألتي مخاطر منفصلتين. وقد تلاقتا في نافذة القرار نفسها، لكن لا ينبغي دمجهما في سبب واحد.

بعد ظهر 27 يناير ومساءه، قيّم مهندسو ثايوكول الأختام. لم يكن قلقهم قائماً على أن جدولاً يتنبأ رياضياً بوقوع العطل عند درجة حرارة دقيقة واحدة. كانت بيانات الرحلات المتاحة شحيحة، ومتناثرة، ومربكة بسبب اختلاف نوع الوصلة وآلية الضرر. وكان عدم اليقين هذا في صميم المسألة. وجاءت أول توصية مكتوبة للمتعاقد بعدم الإطلاق إذا كانت درجة حرارة حلقة O ستقل عن 53 درجة فهرنهايت. وكانت 53 درجة أدنى درجة حرارة في خبرة الرحلات السابقة ذات الصلة المعروضة، لا قاعدة عامة للإطلاق سبق إصدارها. وكان الموقف الأولي يقول عملياً إن ثايوكول لا تستطيع التصديق، استناداً إلى الأدلة المتاحة، على استقراء الأداء في حالة أشد برودة بكثير.

خلال مؤتمر هاتفي ضم ثايوكول في يوتا، ومارشال في ألاباما، وكينيدي في فلوريدا، اعترض موظفو المعززات في ناسا على التوصية وأساسها البياني. ويأتي تحديد نبرة التصريحات الفردية ومعناها من الشهادات، لذا ينبغي نسبتها إلى أصحابها لا تزيينها. وما أكدته اللجنة أهم من أي عبارة شهيرة: خرجت ثايوكول من الاتصال، وتشاور مديروها، ثم تراجعت الإدارة عن توصية عدم الإطلاق. ولم يغير المهندسون الذين عارضوا الإطلاق رأيهم التقني. وأُرسل إلى ناسا مخطط منقح يوصي بالإطلاق، وقّعه أحد مديري ثايوكول.

غيّر التراجع عبء الإثبات. فقد كانت التوصية الأولية تشترط وجود دليل قبل تجاوز خبرة الطقس البارد المعروفة. أما التوصية النهائية فعاملت العجز عن إثبات ارتباط بدرجة الحرارة من خلال بيانات محدودة باعتباره سبباً غير كافٍ للإيقاف. وهذا استنتاج مدعوم من التسلسل والوثائق، لا ادعاء بأن المشاركين اعتمدوا عن وعي قاعدة رسمية اسمها «أثبت أنه غير آمن». ففي قرار حرج للسلامة، ينبغي أن يؤدي شح الأدلة خارج النطاق المختبر إلى توسيع نطاق عدم اليقين. لكنه استُخدم هنا لإضعاف القيد.

خلص تحليل القرار في الفصل الخامس من تقرير اللجنة إلى أن قرار الإطلاق كان معيباً. وحدد معلومات ناقصة ومضللة أحياناً، وتعارضاً بين الأدلة الهندسية والحكم الإداري، وبنية سمحت لقضايا السلامة بتجاوز المديرين الرئيسيين. ولم يكن كبار المسؤولين، بمن فيهم سلطات البرنامج في المستويين I وII ومدير الإطلاق، على علم بتوصية ثايوكول الأولية، أو استمرار معارضة المهندسين، أو التاريخ الحديث بصورة تمكّنهم من تقييم الخلاف. وهكذا كانت السلطة النهائية موجودة في مستويات لم يصلها الاعتراض الحاسم.

لا تعفي هذه النتيجة صاحب السلطة النهائية. فمنظومات التصديق مسؤولة عن اكتمال مدخلاتها، لا عن صدق نية المسؤولين الذين يقرؤونها فحسب. كما أنها لا تجعل صاحب التوقيع الأخير السبب الوحيد. كانت إدارة ثايوكول تسيطر على بقاء الخلاف الهندسي ظاهراً في توصية المتعاقد من عدمه. وكانت إدارة المعززات في مارشال تسيطر على ما إذا كانت المسألة غير المحسومة وخبر التراجع سيُرفعان إلى المستويات الأعلى. وكانت الإدارة العليا للبرنامج تسيطر على اشتراط جاهزية الطيران عرضاً صريحاً لقيود الإطلاق المفتوحة والاعتراضات والظروف الخارجة عن النطاق المعتاد. وكان مدير الإطلاق يسيطر على العد التنازلي النهائي ضمن المعلومات المقدمة إليه. وقد أخفق كل إجراء رقابي بطريقة مختلفة.

ثلاث وسبعون ثانية: ما تأكد وما بقي سيناريو

أُطلقت تشالنجر من المنصة 39B عند الساعة 11:38 صباحاً بالتوقيت الشرقي القياسي في 28 يناير 1986. وتضع إعادة بناء الرحلة التفصيلية التي أجرتها اللجنة درجة الحرارة المحيطة عند مستوى الأرض عند 36 درجة فهرنهايت، أي أقل بـ15 درجة من أي عملية إطلاق سابقة لمكوك فضائي. وقدّرت أبرد موضع حول الوصلة الميدانية الخلفية اليمنى بنحو 28 درجة، مع هامش عدم يقين قدره زائد أو ناقص 5 درجات، في حين كان الجانب المواجه للشمس أدفأ بكثير. وهذه قيم رسمية لإعادة البناء، وليست ادعاءً بأن كل ختم كانت له درجة حرارة واحدة موحدة ومقاسة.

عند 0.678 ثانية، سجلت الكاميرات نفثة كثيفة من الدخان الرمادي قرب الوصلة الميدانية الخلفية للمحرك الأيمن. وأعقبتها ثماني نفثات أغمق حتى الثانية 2.5 بإيقاع قريب من الاهتزاز الهيكلي. وحددت الصور المصدر في القطاع المحيطي المواجه للخزان الخارجي. وأشار الدخان إلى أن الشحم والعزل ومادة حلقة O كانت تتأثر بغاز الوقود الدافع الساخن، وأن الإحكام الكامل لم يتحقق. وكانت كاميرتان يمكن أن توفرا أوضح رؤية مباشرة معطلتين، وهو ضعف في الرصد، لكن الصور الملتقطة من زوايا أخرى والعتاد الذي استُعيد لاحقاً ظلا يدعمان تحديد الموضع.

لم يكن التسرب مرئياً باستمرار خلال الدقيقة التالية. ودرست اللجنة احتمالين مترابطين على نحو وثيق: ربما استمر تسرّب صغير واتسع، أو ربما سد أكسيد الألومنيوم وغيره من نواتج الاحتراق الفتحة مؤقتاً. وإذا تشكلت ترسبات مؤقتة، فمن الممكن أن يكون توجيه متجه الدفع وحركة المركبة وأحمال الرياح المتغيرة قد أزاحها. وهذا سيناريو إخفاق مدعوم جيداً، وليس رصداً مؤكداً، إطاراً بعد إطار، للمادة داخل الوصلة.

عند 58.788 ثانية، أظهر الفيلم المحسّن أول وميض للهب عند الوصلة الميدانية الخلفية اليمنى. ثم أصبح بعد ذلك بقليل عمود لهب متصلاً. وانحرف ضغط حجرة المعزز؛ واصطدم عمود اللهب بالخزان الخارجي وبهيكل التثبيت القريب. وعند 64.66 ثانية، أشارت الصور والقياسات عن بعد إلى تسرّب من خزان الهيدروجين السائل. وحوالي 72.2 ثانية، انهار موضع التثبيت السفلي بين المعزز الأيمن والخزان، ما سمح للمعزز، الذي ظل يولد الدفع، بالدوران. وأعقب ذلك انهيار هيكلي في الخزان الخارجي أدى إلى إطلاق الهيدروجين والأكسجين. وعند نحو 73 ثانية، تعرضت المركبة المدارية لأحمال هوائية تفوق حدود تصميمها بكثير فتفككت. وتوفي أفراد الطاقم السبعة.

خلص فصل السبب التقني في تقرير اللجنة إلى أن إخفاق ختم الضغط في الوصلة الميدانية الخلفية تسبب في الحادث، وأنه لم يسهم أي عنصر آخر في المكوك في الإخفاق الذي بدأ السلسلة. ووصف تصميماً معيباً شديد الحساسية، على نحو غير مقبول، لدرجة الحرارة والأبعاد المادية وخصائص المواد وإعادة الاستخدام والمعالجة والأحمال الديناميكية. فقد كانت حلقات O الباردة تستعيد شكلها ببطء أكبر بكثير من الحلقات الدافئة؛ وأدى دوران الوصلة إلى فتح فجوة الإحكام أثناء المرحلة العابرة للضغط. ولم يخلق البرد العيب الوحيد في بنية كانت سليمة من قبل، بل كشف ختماً معيباً أصلاً ولم تُحدد حدوده بما يكفي، عند طرف حالة تشغيل غير مسبوقة.

آلية البدء والسبب الجذري والعوامل المساهمة ادعاءات مختلفة

كانت آلية البدء الفيزيائية هي ضعف الإحكام بفعل البرد في الوصلة الميدانية الخلفية اليمنى، ثم تسرّب الغاز الساخن. وامتد مسار الانتشار من تسرّب الوصلة إلى عمود لهب مركز، ثم إلى تلف الخزان الخارجي وموضع التثبيت، والانهيار الهيكلي، وتفكك المركبة المدارية. أما الجذر التصميمي فكان وصلة لم يُفهم دورانها وسلوك إحكامها العابر، ولم يُختبرا، ولم يُجعلا غير حساسين بما يكفي لنطاق التشغيل الفعلي.

كان الجذر المؤسسي هو تحويل أدلة السلامة غير المحسومة إلى حالة طيران مقبولة. فقد شاهدت ناسا وثايوكول التآكل وتسرّب الغازات عبر الختم، واستخدمتا مبررات تحليلية متغيرة لتحديد حدودهما، واعتمدتا على قدرة مفترضة للختم الثانوي، وواصلتا الطيران بينما ظلت أعمال إعادة التصميم غير مكتملة. وأصبح النجاح المتكرر دليلاً لقبول التعرض التالي، رغم أن النجاح لم يثبت هامش الإحكام. ورفضت اللجنة صراحةً منطق التطبيع هذا في نتائجها التاريخية.

أسهمت عدة عوامل من دون أن تكون أسباباً قابلة للتبادل:

1. تجزؤ ملكية الحالات الشاذة. سلكت بيانات التصميم، ونتائج فحص العتاد المستعاد، وتقارير المشكلات، وقيود الإطلاق، وملخصات جاهزية الطيران مسارات تنظيمية مختلفة. ولم يتلق أصحاب السلطة النهائية على المهمة صورة المخاطر كاملة.
2. ضعف واقعية التأهيل. لم تُعِد الاختبارات الأصلية إنتاج كل ما يلزم للتحقق من الوصلة من هندسة الطيران، والوضعية، والتفاوتات، والظروف البيئية، والتأثيرات الديناميكية.
3. تكرار احتياطي زائف. أخفى التعامل مع حلقتي O بوصفهما احتياطيتين حقيقة أن دوران الوصلة والتوقيت قد يقوضان كلتيهما خلال المرحلة العابرة للضغط نفسها. فالمكون الثاني المعرض للحالة المشتركة نفسها لا يمثل حماية مستقلة.
4. تطبيع الحالات الشاذة. وسّعت كل رحلة نجت رغم وجود التآكل قاعدة الخبرة المقبولة من دون إثبات سبب نجاة النظام أو مدى اقترابه من الخسارة.
5. قلب عبء الإثبات في ظل عدم اليقين. أدى غياب ما يكفي من بيانات درجات الحرارة المنخفضة لتحديد منحنى كمياً إلى إضعاف حجة عدم الإطلاق، بدلاً من تعزيز المطالبة بالتأهيل.
6. تأثير العميل في حكم المتعاقد. كان اعتراض مارشال جزءاً من مراجعة تقنية مشروعة، لكن اللجنة وجدت أن إدارة ثايوكول تراجعت، بإلحاح من ناسا وخلافاً لمهندسيها، لتلبية مطالب عميل رئيسي. وهذه نتيجة تنظيمية بشأن العملية، لا اتهام عام لكل تعاملات ناسا مع المتعاقدين.
7. سلامة مستقلة غير فعالة. وجد فصل برنامج السلامة في تقرير اللجنة أنه لم يحضر أي ممثل للسلامة أو الموثوقية أو الجودة مؤتمر عشية الإطلاق أو فريق إدارة المهمة. وكانت هناك أوجه قصور في تحليل الاتجاهات، وتمثيل الحرجية، وتصعيد المشكلات.
8. ضغط الجدول الزمني. كانت ناسا تحاول زيادة معدل الرحلات زيادة حادة في ظل موارد مقيدة والتزامات مدنية وتجارية وأمنية وطنية طموحة. وأثرت هذه الخلفية في الحوافز وعبء العمل. لكنها لا تثبت وجود أمر خارجي بإطلاق 51-L في ذلك اليوم.

ويُعد القيد الأخير أساسياً. فقد خلص تحليل الضغوط الذي أجرته اللجنة إلى عدم وجود دليل على تدخل البيت الأبيض أو أي جهة خارجية أخرى لفرض إطلاق 28 يناير. فضغط الجدول الزمني المنهجي مؤكد؛ أما وجود أمر سياسي محدد مرتبط بخطاب أو مناسبة دعائية فلا دليل عليه. ودمج الأمرين يحوّل دليلاً تنظيمياً إلى مؤامرة.

أخفق الرصد قبل وقت طويل من رؤية الكاميرات للدخان

كانت أول نقطة رصد ممكنة هي تأهيل التصميم. كان ينبغي لاختبار واقعي أن يقيس دوران الوصلة، وتوقيت الختم، والاستجابة للضغط عبر التفاوتات، وحالات التجميع، وإعادة الاستخدام، ودرجات الحرارة المنخفضة. ولم يثبت برنامج الاختبار التاريخي هذا الضمان. ولأن الوصلة كانت عتاداً من درجة الحرجية 1، كان ينبغي أن يكون سلوك نمط الإخفاق المشترك غير المعروف شرطاً للإيقاف، لا ملاحظة متبقية.

كانت نقطة الرصد الثانية هي الفحص بعد الرحلة وتحليل الاتجاهات. فقد كان التآكل وتسرّب الغازات عبر الختم قابلين للرصد في المحركات المستعادة. وكان من شأن نظام قوي لمعالجة الحالات الشاذة أن يتعامل مع كل واقعة بوصفها دليلاً ينال من هامش الختم المزعوم، ويحفظ المتغيرات الخاصة بكل وصلة، ويقارن الآليات بدلاً من الاقتصار على أعماق التآكل، ويحظر إغلاق المسألة حتى يفسر نموذج سببي متحقق منه المشاهدات. لكن البرنامج وجد مراراً مبرراً يُبقي الرحلة التالية داخل قاعدة خبرة آخذة في التغير.

كانت النقطة الثالثة هي قيد الإطلاق. ينبغي أن يكون القيد بوابة مرئية لها مالك محدد، ومعايير قبول، ومنطق لانتهاء الصلاحية، وتصعيد إلزامي. ووجدت اللجنة أن قيد حلقة O أُعفي مراراً، وأن المستويات العليا لم تُبلّغ بما يكفي. فحقل الحالة الذي يمكن إعفاؤه محلياً من دون نقل أساسه التقني ليس إجراءً رقابياً فعالاً؛ بل هو سجل لممارسة السلطة التقديرية.

كانت النقطة الرابعة هي فريق العمل وجهد إعادة التصميم في عام 1985. ويُظهر وجودهما أن القلق التقني كان حقيقياً قبل الخسارة. ويُظهر ضعف أولويتهما أن إنشاء فريق ليس إصلاحاً ما لم يمتلك الفريق الموارد والسلطة والمواعيد النهائية وصلة مباشرة بأهلية الإطلاق. يجب أن يغيّر العمل المفتوح الإذن التشغيلي.

كانت النقطة الخامسة هي مؤتمر عشية الإطلاق. فقد رصد مهندسو ثايوكول درجة الحرارة الخارجة عن النطاق المعتاد، واقترحوا حداً لعدم الإطلاق. وأخفقت المؤسسة في الحفاظ على موقف الأقلية التقني ضمن التوصية النهائية. ولا ينبغي لآلية الاعتراض أن تعتمد على إقناع السلسلة الإدارية نفسها التي يجري الاعتراض على التزاماتها تجاه العميل والجدول الزمني.

كانت النقطة السادسة هي بنية مراجعة جاهزية الطيران. فقد صدّق كبار المسؤولين الرئيسيين على الجاهزية من دون تلقي توصية عدم الإطلاق الأولية أو المعارضة المستمرة. ولم تكن هذه مجرد مشكلة عرض، بل مشكلة حوكمة بيانات: افتقر سجل القرار إلى سلسلة نسب تربط الحالة الشاذة الخام بالتفسير الهندسي، ثم بالقيد، فالاعتراض، فالإعفاء، فالقبول النهائي. ويمكن لمسار عمل مؤسسي حديث أن يجعل هذه الروابط صريحة، لكن الأتمتة وحدها لا تستطيع تقرير أن حالة غير مختبرة آمنة. إنما يمكنها ضمان عدم إغلاق أي موافقة مع غياب عنصر إثبات مطلوب أو معالجة للاعتراض.

كانت نقطة الرصد الأخيرة هي صور الإطلاق. لم يظهر الدخان عند 0.678 ثانية إلا بعد اشتعال المحركات ذات الوقود الصلب، حين لم يكن هروب الطاقم ممكناً في مرحلة الصعود تلك. وقد خفّض تعطل الكاميرات جودة الأدلة، لكنه لم يتسبب في إخفاق الختم. ويحول هذا التمييز دون خطأ شائع في المساءلة: تحسين رصد إخفاق لا يمكن الرجوع عنه مفيد للتشخيص، لكنه ليس بديلاً عن منع الإطلاق.

الاستجابة والتعافي: جودة التحقيق في مقابل الإنقاذ التشغيلي

ما إن اشتعل كلا المحركين ذوي الوقود الصلب، حتى لم يعد لدى المهمة نمط عملي لإلغاء الإطلاق بسبب إخفاق هذه الوصلة. استجاب نظام توجيه المركبة للرياح وعدم تماثل الدفع، لكنه لم يكن يستطيع إيقاف التسرّب أو فصل المركبة المدارية بأمان أثناء عمل المعززات. لذلك كانت نافذة الاستجابة المهمة تقع قبل الإطلاق. وهذا يجعل نزاهة عملية الجاهزية نظاماً لحماية الأرواح، لا عبئاً إدارياً.

بعد التفكك، دمّر مسؤولو سلامة المدى المعززات التي كانت تحلق حرة، واستعادت فرق البحث الحطام، وجمع المحققون الصور والقياسات عن بعد والعتاد وأدلة الاختبارات. وأنشأ الرئيس ريغان لجنة مستقلة، وأجرى الكونغرس جلسات استماع خاصة به. ويشمل السجل العام شهادات الأطراف، لكن النتيجة التقنية استندت إلى تقارب المؤشرات المادية: موضع الدخان، ونمو عمود اللهب، وانحراف الضغط، وتلف الوصلة المستعادة، وسلوك الختم المعاد إنتاجه. ويدعم هذا التقارب درجة ثقة High في السلسلة الفيزيائية.

كانت استقلالية التحقيق ذات مغزى، لكنها لم تكن مطلقة. فقد قدم موظفو ناسا والمتعاقدين الخبرة والاختبارات والوثائق؛ وكان على اللجنة أن تقيّم مؤسسات كانت تفحص أعمالها. وكشفت جلسات الاستماع العامة أوجه التعارض وأظهرت توصية الإطلاق. وأضاف تحقيق الكونغرس قناة رقابية أخرى. والنتيجة أقوى من تقرير داخلي واحد عن الحادث، رغم أن الأرشيف لا يزال لا يكشف كل نقاش خاص، أو اتصال تعاقدي، أو حالة ذهنية فردية.

تطلب التعافي التشغيلي وقف أسطول المكوكات عن الطيران، وإعادة تصميم العتاد الحرج، وإعادة النظر في تحليلات المخاطر، وتغيير الإدارة، وإثبات الجاهزية. وقد وصف الملخص التنفيذي لتنفيذ السنة الأولى الصادر عن ناسا برنامجاً واسعاً من التغييرات الهندسية والإجرائية والمتعلقة بالأفراد والتنظيم. ولأن ناسا هي التي وضعته، فهو يثبت ما أبلغت الوكالة عنه وما خططت له في ذلك التاريخ. ويلزم إجراء مراجعة مستقلة والنظر في النتائج اللاحقة لتقييم مدى كفاية تلك الإجراءات.

خريطة ضوابط المساءلة

مجال الرقابة	الجهة المسيطرة عملياً قبل 51-L	الأدلة والإجراء الرقابي الذي أخفق	اختبار المساءلة بعد الحادث
تصميم الوصلة الميدانية	مؤسسة التصميم في مورتون ثايوكول، بموجب متطلبات ناسا وإدارة مارشال للعقد	لم يُفهم دوران الوصلة وتوقيت الختم فهماً كاملاً، ولم يُؤهلا عبر نطاق التشغيل	يزيل التصميم فتح الفجوة أو يضبطه إيجابياً؛ ويجري التحقق من سلامة الختم في ظل التفاوتات ودرجة الحرارة والأحمال والتجميع وإعادة الاستخدام
تحليل الحالات الشاذة	هندسة ثايوكول ومشروع المعززات في مارشال	جرى تبرير التآكل وتسرّب الغازات عبر الختم مراراً؛ ولم تؤد الفروق بين البيانات والآليات إلى وقف دائم للإطلاق	سجل موحد للاتجاهات، وحدود قائمة على الآلية، ومراجعة مستقلة، وعدم الإغلاق إلا بعد تقديم دليل تصحيحي متحقق منه
حدود درجة الحرارة	توصية هندسة ثايوكول؛ وسلطة القبول لدى ناسا	جرت العودة عن التوصية الأولية بعدم الإطلاق تحت 53 درجة في ظل عدم اليقين؛ ولم يدعم أي تأهيل مقرر لدرجات الحرارة المنخفضة الحالة الجديدة	معايير إطلاق منشورة مرتبطة بدرجات حرارة العتاد المختبرة، وتصعيد إلزامي لأي حالة خارجة عن النطاق المعتاد
قيود الإطلاق والإعفاءات	مشروع المعززات في مارشال والتسلسل الهرمي لمراجعات برنامج المكوك	لم تصل معالجة القيود على نحو موثوق إلى المستويين I وII؛ وأصبحت الإعفاءات قبولاً متكرراً	يظهر كل قيد حرج مفتوح، ومبرراته، والاعتراضات عليه، والإعفاءات منه في سجل الجاهزية النهائي مع تسمية صاحب السلطة
اعتراض مهندسي المتعاقد	هندسة ثايوكول وإدارتها	استمرت معارضة المهندسين بعد تراجع الإدارة، لكنها لم تُحفظ في التوصية النهائية المرفوعة إلى أعلى	قناة مباشرة ومحمية إلى سلامة البرنامج والسلطة النهائية؛ ولا يمكن إزالة رأي أقلية موقّع عبر تنسيق التوصية
التصديق النهائي على الإطلاق	قيادة برنامج ناسا وإدارة المهمة ومدير الإطلاق	افتقر صانعو القرار النهائيون إلى التاريخ المهم وإلى اعتراض المتعاقد الأولي	يشهد التصديق على الجاهزية التقنية وعلى اكتمال الإفصاحات المتعلقة بالاعتراض والقيود وعدم اليقين معاً
السلامة المستقلة	مؤسسات السلامة والموثوقية والجودة في ناسا	لم يكن للسلامة حضور فعّال في المؤتمر الهاتفي الحاسم أو في فريق إدارة المهمة	إبلاغ مستقل إلى مدير ناسا، وسلطة للتصعيد، ومشاركة موثقة في المراجعات الحرجة
معدل الرحلات وجدول المهمات	قيادة ناسا والسياسة الاتحادية وإدارة البرنامج	أدت التوقعات الطموحة لمعدل الرحلات إلى إنهاك الموارد وتشجيع تحول الجدول الزمني إلى معيار تشغيلي	خطة قدرة من القاعدة إلى القمة، وأسطول إطلاق مختلط، وتغييرات في جدول المهمات تقيدها الموارد المثبتة وأعمال السلامة
الشروط التجارية للمتعاقد	مشتريات ناسا وثايوكول	عقّد الاعتماد على مصدر وحيد ونفوذ العميل الاستقلال التقني؛ وجرى التفاوض على المسؤولية اللاحقة بدلاً من الفصل فيها قضائياً	يكافئ هيكل الأتعاب الجودة والمراحل المتحقق منها، ويحفظ سبل الانتصاف الحكومية، ويفصل قبول السلامة عن التفاوض على الأتعاب
إثبات العودة إلى الطيران	ناسا وثايوكول وهيئات الرقابة المستقلة وسلطات الجاهزية النهائية	أُسيء اعتبار خبرة ما قبل 51-L دليلاً كافياً	اختبارات كاملة النطاق، ومراجعة مستقلة، وضبط التكوين، واختبار إشعال لجاهزية الطيران، ومراجعة رسمية للجاهزية، ورحلات أولى مزودة بالأجهزة

لا تخصص الخريطة نسباً من اللوم الأخلاقي. بل تحدد مواضع يمكن لإجراء رقابي فيها تغيير النتيجة. وتكون المساءلة في أقوى صورها حين تتسق السلطة والمعلومات والعواقب. فقبل 51-L، افتقر أصحاب القلق الهندسي التفصيلي إلى سلطة القرار النهائي؛ وافتقر أصحاب السلطة النهائية إلى معرفة ذلك القلق؛ وافتقرت السلامة إلى مسار مستقل فعال؛ وواجهت إدارة المتعاقد ضغوطاً تقنية وضغوطاً من العميل في آن واحد. لذلك كان لا بد للعلاج أن يغيّر حقوق المعلومات وسلطة الإيقاف، إلى جانب الفولاذ والمطاط.

الحدود القانونية والتعاقدية والتنظيمية

توصلت لجنة روجرز إلى نتائج تحقيقية تابعة للسلطة التنفيذية. وتوصلت لجنة مجلس النواب إلى نتائج رقابة تشريعية. ولم تصدر أي منهما إدانة جنائية أو حكماً بتعويضات مدنية أو أمراً تأديبياً مهنياً. ويمكن لنتائجهما إثبات الرواية التقنية والإدارية الرسمية من دون إثبات كل عنصر من عناصر الإهمال، أو السببية، أو الحصانة، أو التعويضات التي قد تشترطها محكمة في دعوى بعينها.

توضح معالجة العقد هذا الفرق. فقد خلصت مراجعة مكتب المحاسبة العام لعقد محرك الصاروخ ذي الوقود الصلب لعام 1988 إلى أن ناسا وثايوكول تفاوضتا على إعادة هيكلة كبيرة. وقبلت ثايوكول تخفيضاً طوعياً للأتعاب قدره 10 ملايين دولار، ولم تُخصص أتعاب إضافية لأعمال إعادة التصميم والتعافي، وأضاف العقد أعمالاً واسعة ومعايير جديدة لأتعاب المكافأة. لكن الاتفاق نص أيضاً على ألا تخلص ناسا رسمياً إلى أن ثايوكول كانت مسؤولة عن الحادث أو تتحمل تبعته القانونية. وأبلغ مسؤولو ناسا مكتب المحاسبة العام أن الوكالة اعتبرت ثايوكول ملومة خلال المفاوضات؛ ومع ذلك ظل الترتيب الموقّع متجنباً لاستنتاج رسمي بالمسؤولية القانونية. والوصف الدقيق هو تسوية تعاقدية متفاوض عليها، لا إقرار عن طريق التسوية ولا تبرئة.

ويسجل تقرير مكتب المحاسبة العام نفسه مواقف قانونية متعارضة كان يمكن أن تنشأ لو نُظر النزاع قضائياً. فقد رأى مستشارو ناسا القانونيون أنه يمكن إثبات عدم عمل الوصلة عبر درجات الحرارة المطلوبة. وكان بوسع ثايوكول الدفع بالغموض، أو تشغيل الحكومة خارج المتطلبات، أو القبول السابق، أو الإكراه الاقتصادي المحيط بالتوصية. وكانت هذه مواقف متوقعة أبلغ عنها مكتب المحاسبة العام، لا نتائج قضائية. واختارت ناسا التفاوض جزئياً لأن التقاضي كان غير مضمون وقد يعطل برنامج الفضاء.

وللدعوى المدنية الناشئة عن وفاة القائد مايكل سميث دلالة ضيقة أيضاً. ففي قضية سميث ضد الولايات المتحدة، أيدت محكمة الاستئناف للدائرة الحادية عشرة رفض الدعاوى المرفوعة ضد الولايات المتحدة ومسؤول في ناسا بموجب مبادئ تحكم الإصابات الملازمة للخدمة العسكرية. ولغرض النظر في طلب الرفض، افترضت المحكمة صحة ادعاء الشكوى الوقائعي بشأن الوصلة الخلفية. ولم تجر محاكمة في الأساس الموضوعي لتقرير ما إذا كانت ناسا أو ثايوكول قد مارستا عناية هندسية معقولة. ويشير الرأي أيضاً إلى أن الشركة المصنعة توصلت إلى تسوية مع المدعي؛ لكنه لا يحوّل تلك التسوية إلى إقرار.

تابع روجر بوازجولي دعاوى منفصلة بعد الحادث. وقد رفض الأمر المنشور في قضية بوازجولي ضد مورتون ثايوكول دعاوى مكافحة الاحتكار والدعاوى ذات الصلة استناداً إلى النظريات القانونية والصفة المقدمتين، مع رفض سببين من أسباب الدعوى، باتفاق الطرفين، من دون المساس بالحق في إعادة إقامتهما. ويسرد الرأي ادعاءاته وتاريخ اللجنة. لكنه لا يفصل في كل واقعة متنازع عليها في مكان العمل بوصفها حقيقة، كما أن الرفض لا يعني أن قلقه الهندسي السابق للإطلاق كان خاطئاً من الناحية التقنية. ويوثق سجل اللجنة قلقه بصورة مستقلة.

قد توفر معايير السلامة اللاحقة، وأساليب الضمان المعاصرة في مجال الطيران والفضاء، وقواعد المبلغين عن المخالفات في الوقت الحاضر مقاييس مفيدة، لكن لا ينبغي تطبيقها بأثر رجعي كما لو أن كل بند لاحق كان يحكم عام 1986. وتستند قضية المساءلة المطبقة إلى واجبات التصميم آنذاك، ومواصفات العقد، وعمليات الجاهزية والسلامة في ناسا، ونتائج السلطتين التنفيذية والتشريعية، والتسويات القانونية الفعلية. ولا يؤدي غياب حكم جنائي أو حكم مدني في الأساس الموضوعي إلى محو النتائج السببية الرسمية؛ كما لا تحل النتائج الرسمية محل عناصر الدعوى القضائية.

ما يكشفه سيناريو افتراضي مضاد منضبط

لا يتطلب أقوى سيناريو افتراضي مضاد سوى تغيير واحد: الإبقاء على توصية ثايوكول الأولية بعدم الإطلاق إلى أن تبرر أدلة كافية الخروج عنها. فلو أُجّل الإطلاق إلى درجة حرارة أعلى من النطاق المختلف عليه، لما واجهت 51-L حالة البرد نفسها في ذلك الوقت. ولا يثبت ذلك أن الوصلة الأصلية كانت آمنة في درجات الحرارة الأدفأ. لكنه كان سيقطع هذا الحادث مع إبقاء عيب التصميم بحاجة إلى التصحيح.

وهناك سيناريو افتراضي مضاد أبكر وأقوى مؤسسياً: الإبقاء على قيد الإطلاق بعد تسرّب الغازات عبر ختم STS 51-C أو تآكل الحلقة الثانوية في STS 51-B، إلى أن يغلقه نموذج سببي مختبر ووصلة معاد تصميمها. كان ذلك سيمنع حالات تعرض لاحقة متعددة، منها 51-L، لكن بكلفة وتأخير كبيرين للبرنامج. ولا تبطل الكلفة الإجراء الرقابي؛ بل تفسر لماذا يجب أن تجعل منظومة الحوكمة قاعدة الإيقاف صريحة قبل أن تبلغ رهانات الجدول الزمني ذروتها.

وكان سيناريو افتراضي مضاد خاص بالتصميم سيؤهل الوصلة الميدانية بهندسة شبيهة بالطيران عبر كامل نطاق الضغط، والتفاوتات، وإعادة الاستخدام، والأحمال الديناميكية، ودرجة الحرارة. وقد طالبت اللجنة لاحقاً بهذا النهج تحديداً. وكان من الممكن لاختبار يكشف تأخر استجابة الختم أو فتحاً غير مقبول للوصلة أن يفرض إعادة التصميم قبل الطيران التشغيلي. ويكمن عدم اليقين في ما إذا كان تكوين الاختبار الأصلي الدقيق سيعيد إنتاج كل آلية. ويظل الإجراء الرقابي صالحاً لأن التأهيل ينبغي أن يحدد حدود الآلية، لا أن يتنبأ بالإخفاق الدقيق لمهمة واحدة.

وكان سيناريو افتراضي مضاد خاص بالمعلومات سيضع التوصية الأولية، والاعتراض الهندسي، وتاريخ القيود، وأدلة 51-C أمام المستويين I وII ومدير الإطلاق. وخلصت اللجنة إلى أن عملية محكمة البنية كان من المرجح أن توقف الإطلاق. ولا يعني ذلك اليقين بشأن الكيفية التي كان سيصوت بها كل شخص في ذلك الافتراض. بل هو استنتاج مدعوم بأن معلومات مختلفة جوهرياً كانت ستغير بيئة القرار.

وكان سيناريو افتراضي مضاد خاص بالسلامة المستقلة سيضع ممثلاً ذا كفاءة تقنية في المؤتمر الهاتفي، مع سلطة لتصعيد الخلاف مباشرة إلى مدير ناسا أو سلطة الجاهزية النهائية. فالاستقلال وحده ليس حلاً سحرياً. وكان الممثل سيحتاج إلى الوصول إلى تاريخ الحالات الشاذة، وقاعدة إيقاف محددة، وحماية من حوافز الجدول الزمني للبرنامج. ولم يكن حضور ممثل شكلي ليكفي.

وأخيراً، كان سيناريو افتراضي مضاد خاص بمسار العمل سيفرض اكتمالاً تنفذه الآلة: فلا يمكن إغلاق أي إعفاء حرج من دون أدلة اختبار مرتبطة به، وحدود لدرجات الحرارة، ومعالجة للاعتراض، وموافقة على المستوى المطلوب. ويتناول هذا موضوع أتمتة برمجيات المؤسسات الوارد في بيان المحتوى، من دون الادعاء بأن على البرمجيات تقرير سلامة الإطلاق. ومهمتها منع الإغفال الصامت والحفاظ على سلسلة التدقيق. ويظل على السلطات البشرية تقييم الأدلة وتحمل المسؤولية.

غيّرت إعادة التصميم فيزياء الإخفاق

اشترطت التوصيات الرسمية للجنة تغيير الوصلة والختم المعيبين واختبارهما والتحقق منهما عبر نطاق التشغيل الكامل، بما في ذلك درجة الحرارة. وحذرت من استبعاد خيارات التصميم لمجرد اعتبارات الجدول الزمني أو الكلفة أو الاعتماد على العتاد القائم، ودعت إلى إشراف المجلس الوطني للبحوث. كما تناولت إدارة المكوك، ومراجعة الحرجية، والسلامة المستقلة، ومعدل الرحلات، والصيانة، والهروب.

يفيد سجل ناسا التفصيلي لتنفيذ التوصية الأولى بإعادة تصميم الوصلة الميدانية بحيث تشمل خاصية لاحتجاز اللسان من أجل ضبط الحركة النسبية، وحلقة O ثالثة، وعزلاً معدلاً، وسخاناً خارجياً مزوداً بأختام للحماية من الطقس. كما عُدلت وصلات أخرى للمحرك، ومكونات الفوهة، والمشعل، ووصلات المصنع. ونُقحت المعدات الأرضية وعمليات القياس للحد من التشوه وتحسين التجميع واختبار التسرّب. وتكمن الأهمية في الجانب الفيزيائي: فلم يقتصر الإصلاح على استبدال مركّب مطاطي بآخر أو إضافة تعليمات لمراقبة درجة الحرارة، بل غيّر حركة الوصلة، وطبقات الإحكام، والتحكم الحراري، والتحقق.

جمع الاختبار بين العمل المخبري، والمحاكاة على نطاق مصغر، وأجهزة محاكاة الوصلات بالحجم الكامل، وتجارب إشعال ثابتة للمحرك على نطاق كامل. وتقول الحقيبة الصحفية الرسمية لمهمة STS-26 إن خمس تجارب إشعال ثابتة كاملة النطاق والمدة سبقت رحلة العودة، إلى جانب اختبارات المكونات وأجهزة المحاكاة التي غطت الأحمال والضغط ودرجة الحرارة والعيوب والخصائص الهيكلية. وكان مخططاً لإجراء تجربة إشعال تأهيلية إضافية للتصديق الخاص بالطقس البارد بعد STS-26. ويضع هذا التسلسل حداً واضحاً: استندت STS-26 إلى تأهيل واسع، لكن لا ينبغي تقديم رحلة العودة الأولى بوصفها إثباتاً بأن كل حالة طقس بارد مستقبلية كانت قد صُدّق عليها بالفعل للطيران.

زاد الإشراف المستقل مستوى الثقة. وكانت لجنة تابعة للمجلس الوطني للبحوث ترفع تقاريرها مباشرة إلى مدير ناسا، وتراجع التصميم والتحليلات وخطط الاختبار والمراجعات الرئيسية. كما فحصت فرق منفصلة من ناسا وقطاع الصناعة البدائل. وتؤكد مراجعة مكتب المحاسبة العام لاستراتيجية ناسا في شراء المعززات وإعادة تصميمها أعمال إعادة التصميم المتوازية، وتوقعات الإشراف المستقل، والعلاقة بين إعادة التصميم والمشتريات المستقبلية. وتظهر هذه السجلات مسارات متعددة للاعتراض. لكنها لا تكشف كل إجراء مغلق ولا تثبت زوال حوافز البرنامج.

غيّر إصلاح الحوكمة من يستطيع رؤية المخاطر وإيقافها

أعادت ناسا تنظيم هيكل إدارة المكوك، وعززت عمليات جاهزية الطيران وإدارة المهمات. ويصف تنفيذها المتعلق بالإدارة والاتصالات سلطة أوضح للبرنامج، ومشاركة رواد الفضاء في مراجعات الجاهزية، وتسجيل الاجتماعات، وإعداد محاضر رسمية. كما أُنشئت لجنة لسلامة الرحلات الفضائية، وعُدلت الخطوط التنظيمية بحيث أصبحت العلاقات بين عناصر المشروع وقيادة البرنامج أكثر مباشرة.

وأعادت الوكالة أيضاً بناء تحليل العناصر الحرجة وأنماط الإخفاق والمخاطر. ويصف سجل تنفيذ الحرجية مراجعة لكل عنصر على حدة بمشاركة المتعاقدين الرئيسيين، ومراجعة مستقلة موازية يجريها المتعاقدون، ومشاركة رواد الفضاء وعمليات المهمات، ومجلساً للبرنامج يقبل الإخفاقات الحرجة التي لا يمكن تجنبها ويصدر الإعفاءات. ودققت لجنة من المجلس الوطني للبحوث في الجهد وأبدت مخاوف بشأن ترتيب الأولويات، ما يوضح أن الإشراف تجاوز تأييد الإجابة الأولى للبرنامج.

وفي مجال السلامة المستقلة، أنشأت ناسا مكتب السلامة والموثوقية وقابلية الصيانة وضمان الجودة، ليرفع تقاريره إلى مدير ناسا. ومنحه سجل تنفيذ التوصية الرابعة مسؤولية السياسات والمعايير ومساراً مستقلاً لتحديد المشكلات الحرجة، مع استمرار مشاركته في أعمال البرنامج. وقد عالج ذلك الصمت السابق للحادث معالجة هيكلية. أما الاختبار الدائم فهو ما إذا كانت الميزانية والسلطة المهنية والمهارة التقنية والوصول المباشر ظلت كافية عندما تعارضت أهداف السلامة والبرنامج لاحقاً؛ فلا يستطيع المخطط التنظيمي وحده إثبات ذلك.

وكان إصلاح معدل الرحلات مهماً أيضاً. فقد خفضت ناسا الاعتماد على المكوك في المهمات التي يمكنها استخدام مركبات قابلة للاستهلاك، وأجرت تقييمات للقدرة من القاعدة إلى القمة. وأُخضعت تغييرات جدول المهمات القريبة من الإطلاق لضبط رسمي. وخفّض ذلك حافز التعامل مع جدول عام طموح كما لو كان قدرة هندسية. وكانت اللجنة قد وجدت ضغطاً ناتجاً من الجدول الزمني، لكنها لم تجد أمراً خارجياً بإطلاق تشالنجر. لذلك كان الإصلاح المتناسب هو التخطيط القائم على الموارد وتنويع قدرة الإطلاق، لا ادعاء منع مكالمة هاتفية سياسية واحدة.

أدلة العودة إلى الطيران: قوية للوصلة ومحدودة للمؤسسة

أُطلقت ديسكفري في مهمة STS-26 في 29 سبتمبر 1988، وهبطت في 3 أكتوبر بعد نشر قمر صناعي لتتبع البيانات وترحيلها. ويؤكد السجل الرسمي للمهمة لدى ناسا تواريخ المهمة ونتيجتها. وتوثق مطبوعة معاصرة عن العودة إلى الطيران التعديلات والاستعدادات الرئيسية. وأكملت المحركات المعاد تصميمها مرحلة الصعود من دون تكرار إخفاق وصلة تشالنجر.

تمثل STS-26 دليلاً ذا معنى على الإصلاح لأنها جاءت بعد تغيير التصميم، والاختبار الكامل النطاق، ومراجعة الجاهزية، ورحلة مزودة بأجهزة قياس. وتضيف مهمات المكوك الناجحة اللاحقة تعرضاً تشغيلياً. لكن مهمة عودة ناجحة واحدة لا يمكن أن تثبت ثقافة سلامة. فهي تبين أن نظام المحرك المحدد عمل في ظروف تلك المهمة، وأن المركبة المتكاملة أكملت الرحلة المخططة. وتتطلب إصلاحات الحوكمة أدلة مختلفة: سجلات الاعتراض، وجودة الإعفاءات، ونتائج التدقيق المستقل، وقرارات الموارد، والاستجابات للحالات الشاذة المستقبلية.

توفر مراجعة مكتب المحاسبة العام لاستجابة ناسا نقطة تحقق خارجية للإجراءات المتخذة لمعالجة توصيات اللجنة. وكان دوره الإشراف على حالة التنفيذ، لا التصديق على القضاء على المخاطر. وأقر تقرير ناسا لعام 1987 بأن بعض الخطوات كانت لا تزال قيد التنفيذ. والاستنتاج الملائم متدرج: أُعيد تصميم الوصلة المحددة واختبارها بدرجة جوهرية؛ وتغيرت هياكل القرار والسلامة الرئيسية؛ ونجحت رحلة العودة؛ لكن الأدلة العامة على التجذر الثقافي الدائم أقل اكتمالاً بالضرورة من أدلة تعديل العتاد.

كما يبين برنامج المكوك اللاحق لماذا يجب أن يظل نجاح العودة إلى الطيران محدداً بحدود. إذ يمكن لنظام أن يصحح سلسلة سببية واحدة من دون أن يصبح محصناً من إخفاقات تنظيمية وتقنية مختلفة. وهذه الملاحظة مبدأ عام في الضمان، لا محاولة لإدخال نتائج حادث لاحق في السجل القانوني لعام 1986. ويقع واجب الإثبات في معالجة كارثة تشالنجر على إظهار إغلاق الضوابط المحددة فيها، مع مواصلة اختبار مدى تعلم المؤسسة من الإشارات الجديدة.

أدلة المعالجة التي ينبغي للمالك الخاضع للمساءلة الاحتفاظ بها

ينبغي أن تتضمن حزمة أدلة دائمة لهذه القضية أكثر من قائمة بالتوصيات المنجزة. ففي ما يخص العتاد، ينبغي أن تحفظ المتطلبات، والرسومات، وبيانات المواد، وتراكمات التفاوتات، ونماذج انحراف الوصلة، وأداء السخان، وسجلات التجميع، والفحص غير الإتلافي، وتكوينات الاختبار، والقياسات الخام، والحالات الشاذة، وقرارات التأهيل. وينبغي ربط كل حد تشغيلي مزعوم بالاختبارات التي تدعمه.

وفي ما يخص حوكمة الإطلاق، ينبغي أن تحفظ الحزمة كل عنصر مفتوح من درجة الحرجية 1، وكل قيد إطلاق، وإعفاء، ورأي هندسي للأقلية، وقرار نهائي. كما ينبغي أن تبين من كان يملك السلطة، ومن حضر، وما المواد التي تلقاها الحاضرون، وما الذي تغير بعد الاعتراض، ولماذا أُغلق اعتراض أو ظل مفتوحاً. وتحسن تسجيلات الاجتماعات ومحاضرها إعادة البناء، لكن سلسلة القرار المنظمة تجعل الإغفال مرئياً قبل الإطلاق.

وفي ما يخص استقلال السلامة، ينبغي أن تشمل الأدلة عدد العاملين، والتحكم في الميزانية، والتقارير المباشرة إلى مدير ناسا، والحضور في المراجعات الحرجة، وإجراءات الإيقاف أو التصعيد ونتائجها. وليس المقياس المجدي عدد مكاتب السلامة، بل ما إذا كان المراجعون المستقلون يستطيعون الحصول على البيانات، والاعتراض على افتراضات البرنامج، وإجبار المخاطر غير المحسومة على الوصول إلى المستوى الذي يملك عواقبها.

وفي ما يخص مساءلة المتعاقد، ينبغي أن توائم الأدلة بين التزامات الأتعاب والجودة والاختبار والإفصاح. وكان تركيز العقد المعاد هيكلته على أتعاب المكافأة في ضمان الجودة وإدارة المشروع تغييراً ذا صلة. ومع ذلك، ينبغي للسجل العام أن يميز بين التخفيضات الطوعية للأتعاب، وتكاليف إعادة التصميم المدفوعة، والعمل من دون أتعاب، والمسؤولية القانونية الرسمية. والعاقبة المالية إجراء رقابي واحد؛ ولا يمكنها أن تحل محل الإغلاق التقني.

وفي ما يخص التعلم طويل الأجل، ينبغي للبرنامج أن يعيد دورياً اختبار بنية قرار 51-L في ضوء العمليات الحالية: هل يستطيع مهندس الحفاظ على موقف رافض للإطلاق؟ هل يستطيع متعاقد مقاومة ضغط العميل من دون فقدان السجل الإثباتي؟ هل تستطيع السلطة العليا رؤية الاتجاه الكامل للحالات الشاذة؟ هل يمكن إعفاء قيد غير محسوم مراراً؟ هل يستطيع نظام آلي كشف الأدلة المفقودة من دون تحويل حكم بشري بشأن السلامة إلى خانة اختيار؟ وتحول هذه الاختبارات الذاكرة إلى إجراء رقابي تشغيلي.

الأسئلة غير المحسومة وحدود الثقة

لا يعيد السجل العام بناء كل محادثة خاصة، ولا يثبت الدافع الذاتي لكل مشارك. ولا يسمح بتوزيع رقمي دقيق للمسؤولية السببية بين إدارة المتعاقد، وإدارة مشروع مارشال، وقيادة البرنامج، ووظائف السلامة. كما لا يبين أن كل مهندس في ثايوكول عارض الإطلاق؛ فقد وثقت اللجنة مهندسين بعينهم وتراجعاً إدارياً. ولا يدعم ادعاءات بأن ناسا كانت تتوقع إخفاقاً كارثياً.

ولا يستطيع السجل أيضاً تقديم احتمال إخفاق قوي إحصائياً من عينة رحلات ما قبل 51-L الصغيرة وغير المتجانسة. فقد سلطت ملاحظات ريتشارد فاينمان الشخصية بشأن الموثوقية الضوء على الفجوة بين بعض تقديرات الإدارة والوقائع الهندسية، لكن ملحقه تحليل أعده خبير عضو في اللجنة، لا حساباً تكرارياً مستمداً من عدد كافٍ من عمليات الإطلاق المتكافئة. والاستنتاج الصحيح هو التقليل من شأن عدم اليقين، لا إثبات احتمال دقيق واحد بعد الواقعة.

لا يوجد دليل رسمي على صدور أمر من البيت الأبيض بالإطلاق من أجل حدث سياسي. وهناك أدلة رسمية كبيرة على ضغط معدل الرحلات والجدول الزمني داخل البرنامج. ولا يوجد حكم مدني في الأساس الموضوعي يوزع الإهمال توزيعاً شاملاً عن الوفيات السبع. بل توجد نتائج تحقيق، ومفاوضات تعاقدية، وأحكام اختصاصية، وتسويات لها آثار قانونية مختلفة. وهناك أدلة قوية على أن الوصلة المعاد تصميمها عالجت الآلية المحددة. لكن الأدلة العامة القادرة على إثبات أن الاعتراض واستقلال السلامة عملا دائماً على النحو المقصود عبر العقود أقل.

لا تخفض هذه الحدود مستوى الثقة الإجمالي إلى ما دون High. فالسبب الفيزيائي تدعمه أدلة متقاربة. وأوجه القصور في قرار الإطلاق نتائج رسمية للجنة تؤيدها الوثائق والشهادات. والسجل التاريخي للحالات الشاذة مفصل. ويحدد سجل الإصلاح عتاداً معيناً، وتغييرات في الاختبارات والحوكمة، ورحلة عودة ناجحة. وتنخفض الثقة فقط في ما يتعلق بالدوافع الفردية، وسلوك التصويت الافتراضي، ودلالة التسويات الخاصة، والفعالية الثقافية الدائمة.

الخلاصة: كان عدم اليقين يحتاج إلى مالك يملك سلطة الإيقاف

لم تُفقد تشالنجر لأن المهندسين أخفقوا في إعداد منحنى مثالي لدرجة الحرارة. بل فُقدت بعدما راكمت وصلة حرجة أدلة على قصور الهامش، وواصل البرنامج قبول تلك الأدلة من دون نموذج متحقق منه أو إصلاح دائم، وجردت عملية القرار النهائية عدم اليقين من قوته التشغيلية. وكان التراجع عشية الإطلاق حاسماً، لكنه كان آخر تعبير ظاهر عن إخفاق أطول في المساءلة.

كانت مورتون ثايوكول تملك السيطرة العملية على تصميم المحرك، وجزء كبير من تحليل الحالات الشاذة، وتوصية المتعاقد، والحفاظ على الاعتراض الهندسي. وكانت مؤسسة مارشال التابعة لناسا تملك السيطرة العملية على القبول التقني، والقيود، والإعفاءات، والتصعيد. وكانت سلطات المكوك العليا تملك السلطة النهائية للإطلاق ومسؤولية نظام جاهزية يقدم معلومات كاملة. وكان من المفترض أن توفر وظائف السلامة اعتراضاً مستقلاً، لكنها ظلت صامتة تنظيمياً في اللحظة الحرجة. وأثرت ضغوط الجدول الزمني والعميل في هذه الشبكة من دون أن تثبت أمراً خارجياً أو نية سرية لتعريض الطاقم للخطر.

نجح الإصلاح حيث غيّر الفيزياء والسلطة معاً. فقد حدّت الوصلة المعاد تصميمها من الحركة، وأضافت ضوابط للإحكام والحرارة، وخضعت لبرنامج اختبار أقوى بكثير. وأعادت ناسا صياغة تحليل الحرجية، وسجلت قرارات الجاهزية، وزادت مشاركة رواد الفضاء، وأنشأت إبلاغاً مستقلاً عن السلامة، وأعادت ضبط تخطيط معدل الرحلات. وأظهرت STS-26 أن النظام المتكامل المُصلح يستطيع الطيران بنجاح. وفرضت إعادة هيكلة العقد عواقب اقتصادية وعملية، مع تجنب متعمد لاستنتاج رسمي بالمسؤولية القانونية.

ولذلك فإن اختبار المساءلة الدائم ملموس. يجب على المؤسسة ذات العمليات الحرجة للسلامة أن تحدد من يملك خطراً غير محدود، ومن يستطيع إيقاف التشغيل، وكيف يصل الاعتراض إلى السلطة النهائية، وما الأدلة المطلوبة لعبور حد غير مختبر، وما الإثبات الذي يغلق المسألة. وعندما تكون الأدلة شحيحة، يقع العبء على الطرف الذي يسعى إلى التعرض، لا على المهندس المطلوب منه توقع الكيفية الدقيقة لوقوع الخسارة. وقد جعلت تشالنجر هذا التوزيع ظاهراً بأعلى كلفة ممكنة.