概況

  • 2015年5月12日東部夏時間21時21分頃、188号列車がフランクフォードジャンクションで脱線。制限速度50mph のカーブを106mph で進入。機関車と7両の客車が脱線。NTSB(国家運輸安全委員会)によると、乗客245名、勤務中のアムトラック従業員5名、非勤務従業員3名が乗車。8名が死亡、185名が病院に搬送された。
  • イベントレコーダーは速度経過を確実に記録。21時20分31秒に最高速度106mph、4秒後に運転士による非常ブレーキ、その3秒後にデータ終了時102mph。接続不良によりスロットル位置は正確に記録されず、機関の性能から操作を推測。
  • NTSB の推定原因は、運転士が近隣の SEPTA 列車の無線交信に注意を奪われ、状況認識を失ったこと。ただし「可能性が高い」とされ、直接的な観察ではない。運転士は脳震盪で記憶に限界があり、室内カメラはなく、完全な確実性はない。
  • 調査では、機械的・軌道の欠陥、異物衝突、悪天候、健康状態、飲酒・薬物、携帯電話使用、疲労などは除外。運転士は経験豊富で有資格。除外により状況認識説が強化されるが、未記録の精神状態が確実になったわけではない。
  • 既存の自動列車制御(ATC)は西行き方向のカーブ制限を強制。東行き方向は1991年のリスク評価で、接近速度80mph 以下なら転覆速度98mph を超えないとの想定に基づき、保護なし。この想定は制限内の運転を前提としており、速度超過に対応していなかった。
  • アムトラックの ACSES(高度民間速度執行システム)は、北東回廊の一部で2000年から稼働する認定 PTC。フランクフォードジャンクションでは未導入。NTSB は全会一致で、東行き方向の信号制御または完全実装 PTC があれば脱線を防げたと結論。
  • PTC の法定期限は2015年12月31日。事故はそれより7か月以上前で、期限違反ではない。しかし、アムトラックと FRA(連邦鉄道局)は中間的なカーブ保護と導入順序を実質的に管理できた。FRA の緊急命令により東行きコード変更と大規模速度減速の回廊全体の見直しが実施され、より狭い制御が PTC 完了前に実現可能であることが示された。
  • 2015年6月のアムトラック監察官室監査では、進捗とともに、余裕の少ないスケジュール、未解決の相互運用性、権限の断片化、人員不足、不完全なコスト見積もりが指摘された。これはフランクフォードジャンクションの導入順序に直接結びつくわけではないが、PTC が複雑なプログラムであり、完了主張には期限やハードウェア数以上のものが必要であることを示す。
  • 負傷の重症度は速度だけの問題ではない。NTSB は、窓が分離し、一部の乗客が放出され、窓が固定されていれば生存した可能性があると指摘。また、既存の旅客車両規則は横方向の力、転覆、拘束されていない乗客、飛散物に十分対応していなかった。防止、閉じ込め、生存可能性は別の制御層。
  • フィラデルフィアの緊急対応は迅速で、警察車両と SEPTA バスが輸送能力を拡大。しかし、警察、消防、救急医療の患者搬送方針は統合されておらず、多くの負傷者は救急車以外で搬送され、病院への負荷は不均等で、重傷者が調整されたトリアージ情報なしに施設に到達した事例があった。調査では輸送手段に起因する悪影響は特定されていないが、連携の欠陥が指摘された。
  • 民事請求は統合され、2億6500万ドルの和解基金で解決。これは当時の法定上限2億9500万ドルの現在価値。連邦裁判所は配分プロセスを承認したが、過失や懲罰的損害の実質判断ではない。刑事裁判では運転士は全容疑で無罪。民事和解と刑事無罪は NTSB の安全性調査結果を変えない。
  • アムトラックは2015年12月に自社所有の北東回廊で PTC 実装を完了。FRA は2020年12月に全57,536マイルの義務化路線での全国運用を発表。これは展開マイルストーンであり、説明責任全体を閉じるものではない。後の監査では PTC の信頼性測定の不完全さ、初期化・解除リスク、手動データ入力の危険性が指摘。乗客保護、レコーダー使用、緊急時連携、運用実効性の透明性は別の課題。

範囲:単一の説明責任問題

この記事は、1回の過速度脱線を防止、封じ込め、そこから学ぶことについて、誰が実質的な支配力を持っていたかを問う。すべての鉄道資金問題を原因に含めるものではなく、PTC を脱線や機器故障の万能薬とするものでもない。PTC が関連するのは、既知の恒久カーブ制限における過速度がまさにこのシステムが防止するよう設計されたエラーだからである。

証拠の階層は NTSB 調査ページ、採用された鉄道事故報告書、および174項目の公開資料から始まる。事実報告書は測定とインタビューを保持するが、委員会の調査結果に取って代わるものではない。FRA 文書は規制措置と連邦の技術的所見を確立する。アムトラックの声明は同社が報告またはコミットした内容を確立する。裁判記録は手続き、救済、処分を確立するが、実際に判断された問題を超えて工学的原因を決定するものではない。

この区別は、このケースに「原因」の3つの異なる用法があるため特に重要である。列車の速度は物理的にカーブでの車輪・レール安定性の喪失を引き起こした。委員会は運転士の制御行動の最も可能性の高い説明として状況認識喪失を判断した。自動速度執行の欠如により、これらの行動は壊滅的なものとなった。1つ目は強く測定され、2つ目は確率的、3つ目は欠落した制御の既知の能力によって支持される反事実である。

出発前:部分的な防御を持つ路線

188号列車はワシントンからニューヨーク行きの東行き北東地域サービスであった。電気機関車601と7両の客車で構成。運転士は2006年からアムトラックに勤務し、2010年から運転士。NTSB は経験豊富で有資格、定期的な勤務・休息パターン、特定された健康障害なし、過去の懲戒なしと認定。人間性能事実報告書は記録とインタビューに有用だが、記録されていない思考を再構築することはできない。

回廊はすでに多層的な信号システムを備えていた。沿線信号と車内信号が運行を管理。自動列車制御(ATC)は、運転士が応答しない場合に制限信号を警告し、関連速度を強制できた。ACSES は、カーブや橋梁での速度制限、絶対停止、一時的な制限を強制できる予測層を追加。NTSB 信号事実報告書によると、ACSES のバージョンは2000年から回廊の一部で運用されていた。

しかし保護は均一ではなかった。1990年のボストンバックベイ駅での脱線・衝突事故後、アムトラックと FRA は、運転士が通常の接近速度からの減速を怠った場合に転覆速度に達する可能性がある北東回廊のカーブをレビューした。10のカーブが選択基準を満たした。車内信号変更点が追加され、減速を強制した。

フランクフォードジャンクションは西行き方向にその保護を受けた。通常接近速度110mph は計算された転覆速度98mph を超えていた。東行き方向は最大80mph で接近するため、同じレビューでは減速を怠った列車でも転覆速度以下にとどまると判断された。東行きのコードポイントは設置されなかった。これは信号の故障ではなく、先行する速度制限自体が守られるという前提に基づいて設計された制御であった。

この違いは説明責任にとって重要である。制御は指定通りに機能しても、予見可能な失敗経路を残す可能性がある。1991年の基準は1回の減速失敗を防ぐものであり、接近速度制限を超えた上にカーブでの減速を怠る状態は想定していなかった。公開記録は、アムトラックが188号列車の正確なシーケンスを予測したり、差し迫った衝突を故意に受け入れたりしたことを示していない。しかし、一方の方向にはカーブでの自動強制があり、他方は2回連続の人間の遵守に依存していたことを示している。

21時10分から21時19分:運用上重要な注意散漫

188号列車は21時6分にフィラデルフィアの30th ストリート駅に到着。運転士はパンタグラフを点検し、21時10分に定刻通りメイン線1番線を出発。当初は必要な30mph に近い速度を維持。この運行では慣例通り、制御室内は運転士1名であった。

21時13分から21時19分頃まで、無線交信は SEPTA769 号列車に関するもので、同列車は前方ダイヤモンドストリート橋付近で停止し、物体が前面窓を破壊し、運転士の顔にガラスが飛散した。この交信を監視することは安全運航の一部であり、個人的な娯楽ではない。列車乗務員は、停止した列車や乗務員が線路を妨害する可能性があるかどうかを知る必要があった。188号列車はメイン線2番線に転線し、許可された速度内で加速し、警笛を鳴らし、警告を放送してから障害列車を通過した。

運転士は後に SEPTA のやり取りの多くを正確に回想し、調査官に対して、負傷した同僚や線上に人がいる可能性を心配していたと述べた。録音された無線証拠は、実際の運行上の出来事への注意を確立する。しかし、最後の送信後、懸念がどのくらい続いたか、または運転士の心の内容を証明するものではない。

このシーケンスは初期の憶測よりも狭い。テストでは、188号列車自体が銃弾や他の発射物に衝突された証拠は見つからなかった。運転士の電話記録と端末メタデータは、通話、テキスト、データ活動、または車内 Wi-Fi への接続を示さず、証拠は電話の電源がオフであったことと一致した。個人用電子機器事実報告書は電話使用の排除を支持するが、あらゆる可能な注意散漫が観察されたと主張するものではない。

21時19分から21時21分:レコーダーが証明するもの

SEPTA 列車に関する最後の無線交信は21時19分頃に終了。約27秒後、性能再構築によると、運転士は188号列車を106mph に加速させるスロットル操作を開始。80mph が許可された地点を通過していたが、フランクフォードジャンクションの50mph 左カーブはまだ先であった。カーブのさらに先では110mph での運転が許可されていた。調査官は、運転士があたかも制限カーブをすでに通過したと信じていたかのように行動したかどうかを検討した。

機関車イベントレコーダー事実報告書は最終秒を確定。列車速度は21時20分31秒に106mph に達した。21時20分35秒に運転士が非常ブレーキを作動。データは21時20分38秒に速度102mph で終了。NTSB の主要報告書は、列車が106mph でカーブに進入し、非常ブレーキ適用後数秒で脱線したと述べている。

1つのレコーダーチャンネルに欠陥があった。緩い電気接続により正確なスロットル位置の記録が妨げられた。調査官は記録された速度、機関車特性、性能計算を使用してスロットル操作を推測。加速パターンは、運転士の習慣的な方法である全スロットルを使用し、目標速度近くで減らす方法と一致すると結論。これは行動不能ではなく積極的な操作を支持する。欠落した直接スロットル記録を復元するものではない。

事故後のテストでは、機関車の摩擦ブレーキ、推進システム、警報器、ATC、ACSES 機器は、レコーダー入力の問題を除き、意図した通り機能していた。信号システムは割り当てられた路線に期待される現示を示していた。FRA 事実事故報告書も21時20分35秒の非常ブレーキ適用、最終記録速度102mph、計算された転覆速度98mph、事故を引き起こした機器状態なしを記録している。

機関車と全7両の客車が脱線し、脱線地点から約900フィート移動し、架線構造物に衝突。これらの結果は過速度進入に起因する。証拠は、106mph を指示した信号の故障、タイムリーな減速を妨げたブレーキ欠陥、または脱線を引き起こした軌道欠陥を支持しない。

精神的事象は確率的であり、観察されたものではない

NTSB は、運転士が状況認識を失ったと結論。おそらく彼の注意が SEPTA の緊急事態にそらされたためとされる。この結論は、無線のタイミング、彼の交信の想起、慣れ親しんだ全スロットルパターン、暗闇、路線形状、およびいくつかの代替案の排除に基づく。また、将来の記憶のための訓練を推奨:中断または長期にわたる非定型的要求の後に意図したタスクを再開することを思い出すこと。

採用された表現は規律正しいが確実ではない。運転士は脳震盪を負い、いくらかの健忘症があった。室内カメラはなかった。委員会メンバーの Earl Weener は、運転室内の正確な出来事は確実には知り得ず、無線注意散漫説は直接観察ではなく合理的な可能性にとどまると別途記述。この声明は速度、欠如した強制、または PTC の防止能力に異議を唱えるものではない。

不確かさは個人レベルの主張を制限する。運転士が電話を使用した、眠っていた、障害があった、または意図的にカーブに加速したと書くのは誤り。証拠は最初の3つを否定し、4つ目の根拠を提供しない。運転士は何もしなかったと言うのも広すぎる。彼は必要な無線交信を監視し、停止した乗務員に警告し、最終的に非常ブレーキをかけた。操作上の失敗は、回復不可能な最終認知シーケンスが何であれ、列車が加速され、時間内に減速されなかったことである。

このため、説明責任分析は「ヒューマンエラー」で止まることができない。有能な運転士でも一時的な位置または将来記憶の誤りを犯す可能性がある。安全性の問題は、1つのそのようなエラーが直接致命的な状態に移行することを許すかどうかである。188号列車には警告および強制アーキテクチャがあったが、そのアーキテクチャは東行きの恒久カーブ制限を強制しなかった。

トリガー、根本原因、寄与条件、検出、対応、回復

トリガー事象:列車が50mph カーブに、計算された転覆閾値を超える速度で進入。加速して106mph に達した。非常ブレーキは安定した進入速度を回復するには遅すぎた。

NTSB が採用した直接の根本原因:別の列車に関わる運行上の緊急事態への注意に続く状況認識の喪失。これは委員会の確率的判断であり、運転士の思考に関する記録された事実ではない。

説明責任分析のための根本的制御失敗:東行き路線アーキテクチャにより、単一の位置・速度エラーが既知の恒久カーブ制限を自動介入なしに通過することを許した。これは NTSB および FRA の記録からのシステム推論であり、指名された当局者が事故を意図した、または意識的に受け入れたという別個の法的判断ではない。

寄与する制御条件:東行き保護設計は80mph の接近最大値の遵守を仮定;ACSES の拡張はまだフランクフォードジャンクションを民間速度強制下に置いていなかった;運転士は単独で作業し、記憶と路線の手がかりに依存;訓練は特に長期の非定型タスクと将来記憶回復に対処していなかった;室内レコーダーは運転室の状況を保存しなかった。

失敗した予防障壁:東行き ATC カーブ速度強制も運用中の PTC も過速度を阻止しなかった。NTSB はどちらも事故を防げたと判断。

脱線前の検出:既存の車内信号、ATC、車載警報は、この民間速度違反を安全な速度を指示するのに間に合うように検出しなかった。遅れた非常ブレーキ適用は、列車がすでに転覆閾値を超えた後にのみ危険を検出。イベントレコーダー、無線、カメラ、信号記録は事後にシーケンスを検出し、再構築を可能にしたが、乗客を保護しなかった。

重症度条件:客車が転覆し、窓が開口部から分離し、乗員が投げ出されたり衝突したりし、一部は放出された。既存の要件は横方向および転倒傷害メカニズムを包括的に制御していなかった。

対応条件:迅速な市の動員により多くの患者が迅速に移動したが、警察輸送と EMS 目的地調整は統合されていない方針と指令構造を通じて運用された。

回復と終了条件:アムトラックの即時東行きコード変更、後の ACSES 作動化、全国的な PTC 完了、和解管理、レコーダー規則、機器研究は実際の回復行動である。これらは事象の異なる部分を終了させる。それ自体では、継続的な PTC 信頼性、完全な乗員閉じ込め終了、完全な緊急輸送調整、または責任の完全な法的配分を証明しない。

これらのカテゴリは2つの反対の誤りを防ぐ。1つは、不在の PTC を物理的開始要因と呼ぶこと(加速を指示したわけではない)。もう1つは、運転士の制御行動を完全な根本原因として扱うこと(既知の保護技術がそれを捕捉できたのに)。NTSB 委員はこの区別を公然と議論した。多数派は不在の PTC を寄与因子として維持(シーケンスを開始しなかったため);副委員長の T. Bella Dinh-Zarr は、既知の予防制御が主な推定原因声明に現れるべきだと主張。彼らは重大な反事実に同意:PTC は脱線を防げたであろう。

PTC と ATC は互換性のあるラベルではなかった

ATC と PTC はどちらもブレーキを適用できたが、その適用範囲と論理は異なった。既存の車内信号と ATC 体制は主に信号表示を強制した。固定コードポイントはカーブで低速を強制するように設定可能で、西行きフランクフォードジャンクションでそうであった。しかし、路線全体のすべての民間速度違反を自動的に含むものではなかった。

ACSES は、恒久民間速度制限(カーブや橋梁を含む)を他の制限とともに強制するよう設計されていた。それは軌道データ、トランスポンダ、車載計算、通信を使用して、列車の速度とブレーキプロファイルが遵守するかどうかを判断した。NTSB 報告書の定式化では、PTC は予測的に行動したが、古い ATC 体制は設定された信号条件に反応した。

その技術的区別は救済策を変える。事故直後のコード変更は、完全な相互運用可能 PTC プログラムを待つ必要はなかった。既存の信号システムを使用して、このカーブで安全な東行き接近を強制した。完全な ACSES は、2015年12月に運用開始されたときに、その場所固有の橋梁をより広範な民間速度強制に置き換えた。

FRA の緊急命令第31号は、アムトラックに東行きフランクフォードジャンクション速度を強制し、接近速度から20mph 以上の減速があるすべての北東回廊本線カーブを特定し、信号強制または代替運用措置のための行動計画を提出し、速度標識を追加することを要求した。アムトラックは運行再開前にフランクフォードコード変更を行い、後にカーブ緩和計画を完了したと報告した。

命令は実行可能な介入の証拠であるが、過大評価すべきではない。事後に設置された制御は、それ以前の特定の管理者の過失を自動的に証明するものではない。しかし、路線リスクレビューが通常の接近速度が転覆速度を超えるかどうか以上に拡大できることを示している。事故前のより良い質問は、既存のシステムが介入する前に、1つの信頼できる単一運転士エラーが転覆速度に達する可能性があるかどうかであった。

5月は期限前だったが、期限はリスク評価ではなかった

議会は対象旅客路線への PTC 実装を2015年12月31日までに要求していた。188号列車の脱線はその日付の7か月以上前。したがって、アムトラックは事故時に法定期限を超過していなかった。事故を完了した期限違反として説明する記述は、法律を遡及的に変更する。

違反がないことは安全性調査を終わらせない。法定期限は最新の完了日を定義するが、必ずしも各地点を作動させる最も安全な順序を定義するわけではない。ACSES は2000年から回廊の一部で認定され使用されていた。アムトラックはニューヨーク以南に拡張中であり、フランクフォードジャンクションは使用頻度の高いアムトラック所有インフラ上にあった。実際の説明責任問題は、なぜ一方の方向にすでに自動強制が存在するカーブが、より広範なシステムが構築されている間、他方では人間の遵守に依存し続けたのかである。

公開証拠はいくつかの制約を支持する。スペクトラム取得、旧式無線コンポーネントの交換、機関車変換、テスト、認定、相互運用性はすべて展開に影響した。信号事実報告書は、アムトラックが2010年から適切なスペクトラムの取得に苦労し、プログラム後期にようやくライセンスを確保し、沿線機器の多くを設置したが、セクションを運用開始する前に新しい機関車無線が必要だったと述べている。最初の計画的な作動はフィラデルフィアからワシントンで、その後フィラデルフィアからニューヨークであった。

これらの事実は、1つの未使用スイッチがコストやテストリスクなしに回廊全体の PTC を作動させることができたという単純な話に反論する。しかし、なぜより狭い ATC 保護が事故前に対称でなかったかを説明しない。プログラムの複雑さは完全展開に関連する;既知の局所的過速度経路に対する答えとしては説得力が低い。その経路は数日以内に閉鎖された。

プログラムガバナンスは展開リスクの一部であった

アムトラック監察官室の2015年6月の PTC 監査は脱線後に発行されたため、このカーブに関する事故前の警告ではない。しかし、プログラム環境の同時期の独立評価である。監察官室は進捗(スペクトラム取得、FRA 承認、機器設置を含む)を見つけた。また、余裕がほとんどまたはまったくないスケジュール、未解決の無線および相互運用性問題、遅れたフィーダー線、および当時の期限に間に合わない要素も見つけた。

ガバナンスの所見は具体的であった。統合プログラムの責任者とされる当局者は、監査人に対して、機械部門や運輸部門の担当者を指示したり、その予算やスケジュールを管理したりできないと述べた。アムトラックは部門横断的な権限を持つ全体的なプログラムマネージャーを採用中であった。監察官室は明確な権限、詳細なマスタープラン、人員配置の再評価、包括的なコスト見積もりを求めた。アムトラックは概ね同意した。

これは、より良いプログラム管理が5月12日までにフランクフォードジャンクションで ACSES を作動させたであろうことを確立しない。報告書はその反事実を実行せず、カーブの順序を引用された人員不足に帰した。しかし、「アムトラックは期限に向けて作業していた」が完全な制御記述ではないことを確立する。安全クリティカルなプログラムは、相互依存するエンジニアリング、機械、運輸、スペクトラム、テスト、規制タスクに対する指名された権限を必要とする。場所レベルのマイルストーンとリスク受入れが必要であり、回廊全体の完了率だけでは不十分である。

2015年6月の上院旅客鉄道安全公聴会も、即時の ATC 行動と完全な PTC 展開を分離した。証言は能力、認定、スペクトラム、相互運用性に対応した。公聴会記録は、事故後に当局者が何を代表し議論したかの証拠であり、どの事故前幹部がフランクフォード順序を選択したかの判断ではない。

国家レベルでは、政府説明責任局の2015年9月のレビューは、サンプリングされたほとんどの鉄道が2015年の期限に間に合わないと予想し、FRA の情報が個々の進捗を一貫して監視するには不十分であることを発見した。議会はその後、PTC 強制および実施法によって一般期限を延長した。その全国延長は、アムトラックが2015年12月に義務付けられた所有北東回廊地域で作動させたことを元に戻さず、5月の事故を回避不可能にしたわけでもない。

責任は単一のラベルではなく支配に従った

運転士は運転室内のスロットルとブレーキを制御し、80mph 接近制限と50mph カーブ制限を守る直接の義務があった。記録された過速度は彼の操作上の誤りであった。証拠は意図的行為、障害、電話注意散漫、またはカーブを無視する既知の決定を確立しない。

アムトラックの運行および信号リーダーシップは、路線規則、訓練、運転士配置慣行、古い ATC 構成、局所リスク評価、PTC プログラム順序、およびアムトラック所有線路上の運行再開条件を制御した。アムトラックは東行きコードポイントを追加でき、運行再開前にそうした。その制御は、正確な事象を予測した一人を特定しなくても、機関責任を支持する。

アムトラックのプログラムおよび経営ガバナンスは、ACSES 展開のための部門横断的権限、人員配置、スケジュール、予算、エスカレーションを制御した。監察官室の所見はこれらの分野の弱点を確立するが、公的監査は指名された弱点をフランクフォード作動日付に直接結びつけていないという重要な境界がある。

FRAは PTC 計画とシステムを承認し、鉄道安全法を執行し、以前のカーブ基準に参加し、緊急権限を持っていた。事故後により広範な制御を命令した。記録は、FRA が5月12日以前に東行きフランクフォード強制を命令したこと、または規制承認がアムトラックの運行制御を同庁に移管したことを示していない。

議会は義務、資金枠組み、実施日、報告義務、総額責任制度を設定した。期限は投資を加速できるが、順序と残余暴露を不明瞭にする完了会計を招く可能性もある。議員は後に報告とマイルストーンを追加しながら全国期限を延長した。それは政策上のトレードオフであり、新しい日付まで保護されていないすべての路線セグメントが安全であるという判断ではない。

機器設計者と規則作成者は旅客車両性能基準を制御した。列車の1970年代製客車は新しい要件より前だが、NTSB は当時の基準でも転覆と横方向力傷害に十分対応していないと判断。したがって、車齢だけで乗客保護の説明を担うことはできない。

フィラデルフィア警察、消防、救急医療、緊急管理、市のリーダーシップは、現場指揮、患者搬送、病院調整、計画の異なる部分を制御した。彼らの迅速な行動は救助能力を拡大した。しかし、別々の方針と指令システムは統合修復を必要とする調整ギャップも生み出した。

乗務員のパフォーマンスとセカンドパーソン主張の限界

運転士は運転室内に一人であったが、NTSB は2人目の有資格者が必然的に事故を防いだであろうとする労組の提出を受け入れなかった。記録には定義された監視と介入プロトコル、および運転室乗務員サイズ別の適切な比較データが欠けていた。他の人が相互チェックを追加するかもしれないが、存在だけでは自動強制ではなく、記録はその反事実を定量化できない。委員会は代わりに、より良い乗務員サイズデータと、同時タスクおよび長期の非定型状況のための訓練を求めた。

乗客保護は防止失敗がどれほど悪化したかを決定した

過速度は脱線を説明するが、すべての傷害メカニズムを説明するわけではない。数両の客車が転覆し、横倒しになり滑走した。客車右側の窓は部分的または完全に分離した。死亡した4人の乗客は3両目の下または近くで発見され、NTSB は一部の乗客が開口部から放出され、窓が無傷で固定されていれば生存した可能性が高いと結論。

生存要因事実報告書と医学的傷害事実報告書は、客車、窓、傷害の詳細を提供する。これらは注意して使用すべき:乗客の位置と傷害メカニズムは確実性が異なり、事実グループ報告書自体が法的な製品責任を決定するものではない。

乗客は座席から投げ出され、内部や緩んだ物体に衝突した。連邦基準はある程度の衝突保護を提供したが、NTSB は一部の脱線や転覆には不十分であると判断。傷害原因、潜在的な拘束、飛散物の固定に関する研究を求め、その結果に基づく基準を要求。また、単独でテストされた強いガラスだけでなく、窓全体の保持性能基準の必要性を改めて強調した。

後の FRA の作業は進歩と残された距離の両方を確認する。2022年のガラスシステム研究報告書は保持失敗をレビューし、設計概念を開発し、ガラス、ガスケット、開口部をシステムとしてテストする方法を提案。研究は必要な証拠生成であるが、提案されたテストは艦隊全体の強制要件や検証された改造と同じではない。

FRA の2018年旅客機器最終規則は、新しい設計のための性能ベースの耐衝突性と乗客保護代替案を追加。同規則は、NTSB によって特定された窓保持条項を改正するためにその手続きを使用しないことを明示。PTC は過速度転覆の可能性を減らすが、閉じ込めが重要なすべての衝突や脱線を排除するわけではない。

対応は迅速だったが、搬送調整は断片的だった

最初の911通報は21時25分に受信。消防隊は21時28分に出動、最初の隊が21時31分に現場到着を報告、21時32分に現場指揮官が到着。追加の救急隊が21時33分に要請され、上級消防幹部が現場に向かっている間に、事案は大量死傷事象に分類された。調査官がレビューした最初の病院のタイムスタンプは21時57分。

フィラデルフィアは警察車両と SEPTA バスを搬送能力として使用。NTSB の対応セクションは186人の occupants が搬送され、そのうち1人が後に死亡したと計上;エグゼクティブサマリーは8人死亡、185人搬送と説明。2つの定式化は、後の死亡が最終結果によって計上されるときに一致する。救急車で搬送されたのはわずか24人で、43人の重傷者のうち救急車搬送記録があったのはわずか3人。

速度だけがパフォーマンスの尺度ではなかった。警察は統一搬送調整官や完全な臨床情報なしに目的地を選択。少なくとも43人の患者がテンプル大学病院に到達した一方、同程度の距離にあるレベル I 外傷センターは現場から直接受け入れなし。少なくとも1人の重傷者は最初に非外傷病院に行き、転院が必要だった。NTSB は一部の病院の過剰使用と他の病院の過小使用を指摘。

調査官は搬送手段に起因する健康上の悪影響を特定しなかった。その制限は所見の横に留めなければならない。警察搬送は大量死傷事象の初期に合理的に能力を拡大できる;欠陥は、統合されたトリアージ、目的地、病院能力調整の外部で運用されたことである。NTSB は共同計画、調整された目的地、定期的な本格訓練を推奨。

フィラデルフィアの2015年緊急管理年次報告書は、数百人の警察官、数十人の消防・医療要員を含む市の動員規模を記録。これは市の活動の説明であり、すべての決定の独立評価ではない。NTSB 分析は調整不足のための支配的な情報源であり続ける。

乗客計数は機能した制御であった

すべてのシステムが失敗したわけではない。2002年のアムトラック脱線は、不正確な紙ベースの乗車人員計数を露呈。アムトラックは後に電子チケットシステムを導入。188号列車では、NTSB はシステムが乗客の説明責任を大幅に改善し、うまく機能したと判断。ただし、鉄道乗客は移動でき、実用的な人数カウントは完全ではないことを認識。

これは重要である。事故説明責任は、事象を完全な制度的失敗に平らにするのではなく、成功した制御を保存すべきである。正確な名前と人数は、捜索、家族支援、救助者の安全を支援する。証拠はまた、有益な改革標準を示す:以前の勧告が展開されたシステムにつながり、そのパフォーマンスが後の事象で観察可能であった。

民事補償は実体判断なしに請求を解決した

人身傷害および不法死亡事案は連邦多地区訴訟に統合された。議会の FAST 法は、5月12日事故に起因する乗客請求の特別累積上限を2億9500万ドルと設定し、より広範な鉄道乗客上限を指数化。成立した公法114-94は法的上限を確立するが、個人の損失を計算したり過失を判断したりしない。

連邦裁判所の2017年7月和解プログラム意見は、2億6500万ドルの基金(アムトラックの最大2億9500万ドルコミットメントの現在価値に運用益を加えたもの)を説明。請求者は損害資料を提出し、中立マスターが個々の状況を評価し、プログラムの下で賞与が分配された。意見は効率性と利用可能な総額の完全使用を記録。

和解は争われた責任評決ではない。責任と懲罰的損害に関する証拠開示は延期され、解決は個別裁判を回避した。基金は substantial な補償とアムトラックの財政的コミットメントを示す。しかし、すべての申し立てが認められた、すべての損失が完全に補償された、または陪審が運転士、アムトラック、他の被告間でどのように責任を配分したであろうかを確立するものではない。

上限自体は説明責任の一部である。累積制限は保険と公共サービスリスクをより予測可能にするが、異なる傷害を持つ無関係な乗客に固定プールを共有させる可能性がある。議会は事後に188号列車の上限を引き上げ、以前の2億ドルという数字が事案に不十分であることを認識。裁判所の配分プロセスは希少性を管理した;法定境界を人間の損失総額と同等にするものではない。

刑事手続きはシステム安全性を決定しなかった

運転士の刑事事件は長い手続き経路をたどった。フィラデルフィア検察は当初起訴を辞退;私人告訴と後の州訴追が告発につながり、裁判所は棄却;ペンシルベニア上級裁判所の2020年意見は、州が一応の証拠を提示したと判断し、事案を進行させた。その上訴判断は、証拠が進行するのに十分かどうかに対処し、有罪ではない。

2022年3月、陪審は運転士のすべての告発について無罪を評決(WHYY が同時に報道)。無罪は、検察が合理的疑いを超えて告発された犯罪を証明しなかったことを意味する。記録された過速度を消去せず、NTSB の推定原因判断を刑事評決に変換せず、アムトラックの制度的制御義務を解決しない。同様に、NTSB は犯罪意図を判断しない。

これらの基準を分離することは、公平性と防止の両方を保護する。壊滅的な操作上の誤りは、刑事上の無謀さなしに存在し得る。機関は、従業員が刑事上有罪でなくても、より強力な障壁を設計する義務を負うことができる。補償は裁判上の承認なしに支払われることができる。これらの結果を「非難」という一言に組み合わせることは、説明する以上に隠すことになる。

改革は特定のカーブギャップを迅速に閉じた

北東回廊の運行再開前に、アムトラックは ATC コードを変更し、東行き列車がフランクフォードジャンクションに接近する際に強制的な速度低下を受けるようにした。他の大きな速度変化カーブを調査し、FRA の命令の下で緩和計画を実施し、追加の標識を設置した。FRA はまた安全勧告2015-03を発行し、リスクレッスンを回廊を超えた旅客運行に拡大し、大幅な減速が過速度脱線を許す可能性がある場合に冗長速度制御を促した。

2015年12月、アムトラックは所有する北東回廊の本線とハリスバーグ線の義務部分で PTC を作動。同社の2015年度年次報告書はそのマイルストーンとアムトラックの責任受入れを報告。第一者説明として、アムトラックが何を代表し、いつ行ったかの強い証拠である;NTSB と FRA の記録はシステム範囲のためのより独立した基礎を提供する。

全国プログラムはより長くかかった。議会は一般期限を2018年まで延長し、2020年までの条件付き代替スケジュールを設定。FRA は2020年12月に、認定され相互運用可能な PTC がすべての57,536マイルの義務路線を統治していると発表。これは主要な実装結果である。188号列車以降何も変わらなかったと言って希釈すべきではない。

完了を普遍的な鉄道保護として説明すべきでもない。法定適用範囲には例外があり、PTC は定義された危険に対処する。それは正しい路線と制限データ、機能する車載および沿線コンポーネント、初期化、通信、規律あるフォールバックに依存する。窓を固定したり、患者を分配したり、記録しなかった運転室の会話を再構築したりすることはできない。

展開完了は運用実効性を証明しなかった

アムトラック監察官室の2020年 PTC 監査は、経営陣の監視と部門横断的プログラム管理を評価。また、必要なデータが容易にアクセスできず、報告が不完全だったため、アムトラックが PTC 信頼性を完全に測定できなかったことも指摘。サンプル月では、監査人はアムトラックの手動レビューが特定した少なくとも2倍の信頼性インシデントを特定。

監査はまた、出発前に初期化に失敗したり、途中で解除されたりしたシステム、および一時的な制限と作業ゾーンデータの手動指令入力も調査。アムトラックはフォールバックルールを持ち、より厳格な連邦要件に向かっていたが、監察官室はより良い電子監視、追加の緩和策の分析、データ入力リスクの評価を推奨。

これらの所見は188号列車よりも後で広範である。作動後に ACSES がフランクフォードジャンクションで失敗したことや、2015年の救済策が効果的でなかったことを示すものではない。なぜ設置数が最終的な保証手段ではないかを示す。安全システムはオンで、正しく通知され、継続的に動作し、測定可能に信頼できる必要がある。利用できない場合、フォールバック行動は、静かに再び記憶への唯一の依存に戻るのではなく、境界のあるリスクを保持しなければならない。

レコーダーは証拠を改善したが、それ自体で予防するわけではない

188号列車の前方カメラ、イベントレコーダー、無線記録、信号記録、電子記録は強力な再構築を可能にした。欠落した室内視野と欠陥スロットルチャンネルは結果的な不確実性を残した。2015年7月、NTSB は衝突および火災保護された室内・室外音声・画像記録、進捗報告、および他の性能データとの体系的使用を推奨。

アムトラックは ACS-64 艦隊に室内カメラを設置し、より広範な艦隊作業を継続。議会は FAST 法で旅客機関車画像レコーダーを要求。FRA の2023年最終規則は、先頭旅客機関車に室内・室外画像装置、関連ケースでの耐衝突性保存、走行中の記録、安全使用と改ざん防止のための規則を要求。

レコーダーはブレーキをかけない。その予防的価値は、レビュー、訓練、コンプライアンス監視、より良い調査を通じてもたらされる。また、労働者のプライバシーと使用境界の問題も提起し、規制プロセスは定義された目的と保護を通じて対処した。説明責任テストは、レンズが存在するかどうかだけでなく、データが生存し、完全で、合法的な方針の下でレビューされ、是正措置につながるかどうかである。

乗客および緊急改革は別個の終了テストのままである

フランクフォードジャンクションでの特定の過速度経路は、強い終了証拠を持つ:即時の ATC 強制、後の ACSES 運用、回廊全体のカーブレビュー。PTC の全国法定展開も公式の完了記録を持つ。他の層はより単純でない。

FRA の研究は窓全体の保持概念を進めたが、ここで引用された公開記録は、188号列車に関与したレガシー艦隊の普遍的改造や、NTSB が要求したすべての保持および転覆保護を採用した最終規則を確立していない。新しい機器基準と調達は時間とともに生存可能性を改善できる。艦隊の入れ替わりは、すべての既存車両が同等の閉じ込めを受けたことを証明しない。

緊急勧告は、統合された警察、消防、救急医療搬送計画と本格訓練を求めた。改訂された手順の公表は計画が存在することを証明するが、繰り返し実行されることを証明しない。強い終了証拠には、現在の共同計画、相互運用可能な通信、訓練日、病院能力演習、文書化された是正措置、後の大量死傷事象でのパフォーマンスが含まれる。

訓練勧告も同様に、コース言語以上のものを必要とする。完了記録は指導への暴露を示すが、運転士が現実的な中断の下で状況認識を回復するかどうかを示さない。シミュレーターシナリオ、観察されたパフォーマンス、反復テスト、トレンドデータはより強い証拠を提供するであろう。しかし、それらは致命的な過速度に対する主要な障壁としての自動強制に取って代わるものではない。

防御可能な旅客鉄道制御システムが証明すべきこと

リスク優先順位付けされた路線カバレッジ。すべての恒久速度低下は、先行制限の違反、劣化システム、人間の位置エラーを含む、信頼できる接近状態に対して評価されるべきである。分析は、介入前の到達可能最大速度、ブレーキマージン、制御所有者、一時的緩和を指名すべき。展開は結果と暴露を優先すべきであり、建設の便宜だけではない。

独立した速度強制。恒久カーブデータ、一時的制限、ブレーキプロファイルはバージョン管理され、独立してチェックされ、両方向でテストされるべき。フィールド試運転は、代表的な列車タイプと粘着条件下での介入を示すべき。以前のルールが常に守られるという仮定は、1つのエラーが旅客列車を転覆させる可能性がある場合、障壁の代用にはなれない。

PTC 運用証拠。経営陣は、初期化成功率、遮断・解除率、誤強制、データ欠陥、フォールバック時間、是正措置の経過期間、地域および機器タイプ別の再発を把握すべき。報告書はシステム可用性と法定路線作動を区別すべき。独立サンプリングは、生ログと経営陣の合計を調整すべき。

フォールバック規律。PTC が利用できない場合、指令員と乗務員は、リスクに基づいた事前定義された速度、運行、出発制限を必要とし、遅延圧力だけではない。例外は期限切れになり、説明責任のある承認者を特定し、レビューキューに入るべき。1つの場所での繰り返しフォールバックは、エンジニアリングエスカレーションをトリガーすべき。

人間パフォーマンスサポート。運転士は、路線位置の手がかり、将来記憶技術、および無線緊急事態、中断、暗区間を含む現実的なシミュレータ作業を必要とする。セカンドパーソン防御は、定義された監視タスクと介入プロトコルを必要とする。訓練効果は、出席ではなくシナリオパフォーマンスと傾向によって測定されるべき。

生存可能な機器。窓、ガスケット、保持構造は、横方向および転覆荷重下でシステムとしてテストされるべきであり、緊急脱出を保持しながら。座席、テーブル、荷物、その他の潜在的な飛散物は傷害ベースの評価を必要とする。艦隊計画は、各車両がどの基準を満たしているか、およびレガシー暴露を置き換えまたは緩和するためのタイムテーブルを開示すべき。

統合された緊急搬送。警察搬送は、患者がトリアージされ、目的地が調整され、病院が有用な通知を受け取る場合、意図的なサージリソースとなり得る。警察、消防、救急医療、緊急管理、病院は、1つの訓練された搬送画像を必要とし、事後措置の所見が割り当てられ再テストされる。

公正な救済。責任制限、保険、請求手続き、和解配分は事故前に可視化されるべき。事後、支払いは目的と人口別に報告されるべきであり、行われていない承認を暗示せずに。固定累積プールは、希少性が長期傷害を持つ人々にどのように影響するかを開示すべき。

公的な終了証拠。閉じた勧告または完了したプロジェクトは、設置された制御、テスト方法、例外人口、持続結果を指し示すべき。公開テスト報告書の欠如は、制御が失敗したことの証拠ではない。それは乗客が独立して検証できるものの限界である。

証拠状況別の所見

確認済み。188号列車は106mph に達し、脱線の数秒前に非常ブレーキが開始され、列車は計算された転覆速度を超えて50mph カーブに進入した。列車と軌道は調査官が見つけた原因欠陥を生じなかった。東行きカーブ速度強制と運用中の PTC はその場所で欠如していた。東行き車内信号強制または完全実装された PTC のいずれかが事象を防げたであろう。8人の乗客が死亡し、NTSB は185人が病院に搬送されたと報告。窓分離、乗客放出、断片的な患者目的地調整が文書化されている。

採用された確率的判断。運転士は、注意が SEPTA 緊急事態にそらされた後、状況認識を失った可能性が高い。これはタイミング、無線内容、制御再構築、代替案の排除によって支持される。運転士の想起が損なわれ、室内カメラがなく、スロットルチャンネルが不完全であるため、確率的なままである。

支持された制度的推論。一方向 ATC 設計と不完全な ACSES カバレッジは、単一運転士エラー経路を壊滅的な速度に残した。接近制限の違反をテストしたリスクレビューは、その経路を暴露したであろう。より強い部門横断的プログラム権限と場所レベルのリスクガバナンスは、展開決定をより説明責任のあるものにしたであろう。記録は、これらのガバナンス変更がフランクフォードジャンクションを5月12日より前に動かしたであろうことを証明しない。

争点または法的に異なる。PTC の欠如が主要な推定原因条項に属するか寄与因子としてかは、NTSB 内で議論された。民事申し立ては和解で終了し、実体判断ではない。一応の上訴判断は刑事告発の進行を許可したが、陪審は後に運転士を無罪とした。これらの手続き結果のいずれも物理的測定を変えない。

不明。運転士に位置認識を失わせた正確な思考、手がかり、または中断は、公開証拠から回復不可能である。記録は、差し迫った脱線に乗客をさらすことを意識的に選択した指名された当局者を特定しない。より早い PTC シーケンシングが他のすべてのプログラムリスクにどのように影響したか、2人目の運転室乗務員が介入したであろうこと、または特定の拘束や窓設計によってすべての乗客傷害が防げたであろうことを定量化しない。

強い証拠で改革済み。東行きフランクフォード速度強制は運行再開前に設置された。アムトラックは2015年12月に所有する北東回廊で義務 PTC を作動。FRA は2020年12月にすべての義務付けられた全国路線マイルでの完了を報告。これらは意味のある予防的変更である。

回復境界。民事和解は利用可能な請求基金を分配したが、すべての申し立てを判断しなかった。刑事無罪は有罪を解決したが、安全性学習ではない。レコーダー規則は将来の証拠を改善するが、ブレーキではない。研究報告書はより良い窓を支持できるが、改造を証明しない。したがって、回復は制御固有の証明によってスコアリングされ、単一の制度的謝罪、和解、設置、評決ではない。

展開だけでは完全に閉じられていない。PTC 信頼性測定、フォールバック運用、正確な制限データ、レガシー乗員閉じ込め、レコーダー使用、緊急輸送演習、透明な制御テストは継続的な証明を必要とする。後の監査と研究は活動と改善を示すが、リスクの永久的な排除ではない。

説明責任の結論

アムトラック188号は単に期限を逃した話ではなかった。事故日には、法定期限は到来しておらず、記録はアムトラックがそれに向けて substantial な進歩を遂げていることを示している。より難しい所見は、期限遵守が路線固有のリスクに答えなかったことである。古いレビューは、通常の接近速度が転覆速度を超えていたためフランクフォードジャンクションを一方向で保護したが、他方向は先行制限の遵守に依存していた。1人の経験豊富な運転士が説明不能だが予見可能な位置・速度エラーを犯したとき、独立した制御はそれを止めなかった。

したがって、責任には層がある。運転士は列車を制御し、操作上の誤りを犯した。アムトラックは路線、非対称な ATC 構成、訓練、ACSES シーケンスを制御した。FRA は重要な承認と緊急権限を制御し、以前の保護枠組みに参加していた。議会は義務、報告制度、責任上限を制御した。機器と緊急対応機関は、防止可能な脱線がより傷害的で管理困難になるかどうかを制御した。

最も強い改革はその層状構造に従った。局所的なコード変更は直ちに東行きカーブギャップを閉じた。ACSES はより広範な速度強制を提供した。全国的な PTC 展開は最終的にすべての義務付けられた路線マイルに達した。カメラは将来の証拠を改善した。研究と規則は乗客保護の一部に対処し、請求プログラムは利用可能な民事基金を分配した。これらの行動は、事象が象徴的な対応のみを生み出したという主張に反論する。

しかし、完全な終了の主張を正当化するものではない。システムは設置されても利用不可、誤った情報、または不十分に測定される可能性がある。車両は既存の規則を満たしても、転覆で乗員を閉じ込められない可能性がある。都市は患者を迅速に移動させながら目的地調整を失う可能性がある。和解は substantial でも累積上限に制約される可能性がある。説明責任は、各機関が制御がそれを捕捉するために作成された失敗条件の下で機能するという証拠を公表するときに証明される。188号列車にとって、決定的な教訓は「PTC を設置せよ」よりも狭く要求が厳しい:既知の人間の誤謬性は、防止装置がプロジェクトスケジュールの他の場所で待機している間、乗客の大惨事から1つの強制されない行動のままであってはならない。