Краткое содержание

  • 12 мая 2015 года примерно в 21:21 по североамериканскому восточному летнему времени поезд 188 сошёл с рельсов на станции Франкфорд-Джанкшен, разогнавшись до 106 миль/ч (около 171 км/ч) на кривой, где ограничение составляло 50 миль/ч (около 80 км/ч). С рельсов сошли локомотив и семь пассажирских вагонов. По данным Национального совета по безопасности на транспорте (NTSB), на борту находились 245 пассажиров, пятеро сотрудников Amtrak при исполнении обязанностей и трое — вне работы. Восемь пассажиров погибли, ещё 185 были доставлены в больницы.
  • Регистратор событий локомотива восстанавливает последовательность изменения скорости надёжнее любых воспоминаний. Он зафиксировал максимум 106 миль/ч в 21:20:31, экстренное торможение, начатое машинистом, четырьмя секундами позже и 102 мили/ч в момент прекращения записи ещё через три секунды. Из-за неисправного соединения положение контроллера тяги записывалось неточно, поэтому следователи восстановили действия с тягой по динамике поезда, а не делали вид, что зафиксирован каждый ввод управления.
  • NTSB установил вероятную причину: машинист потерял ситуационную осведомлённость, вероятно, после того как его внимание переключилось на радиообмен о находящемся рядом поезде SEPTA, у которого было разбито лобовое стекло. Слово «вероятно» здесь важно. У машиниста было сотрясение мозга и частичная потеря памяти, камеры, направленной внутрь кабины, не было, и один из членов Совета подчеркнул, что точно узнать, что происходило в сознании машиниста, невозможно. Объяснение через радиообмен — это обоснованный вывод расследования, а не прямое наблюдение.
  • Следователи исключили ряд широко обсуждавшихся альтернатив. Они не нашли причинной механической неисправности или дефекта пути, удара посторонним предметом по поезду 188, неблагоприятной погоды, заболевания, влияющего на работоспособность, опьянения алкоголем или наркотиками, использования мобильного телефона или усталости. Машинист был опытным, аттестованным и квалифицированным. Исключение этих объяснений усиливает гипотезу о потере ситуационной осведомлённости, но не превращает незафиксированное психическое состояние в установленный факт.
  • Существовавшая система автоматического управления поездом (ATC) обеспечивала соблюдение ограничения на кривой для поездов, приближавшихся с противоположного направления. В восточном направлении, по которому следовал поезд 188, она этого не делала, поскольку при оценке рисков в 1991 году предполагалось, что поезда будут приближаться к кривой со скоростью не более 80 миль/ч, что ниже расчётной скорости опрокидывания в 98 миль/ч. Это допущение ограничивало защиту ожидаемым режимом движения. Оно не защищало от ситуации, когда машинист разгоняется выше предельной скорости подхода.
  • Усовершенствованная система контроля соблюдения гражданских ограничений скорости Amtrak (ACSES) была сертифицированной формой позиционного контроля поезда (PTC) и с 2000 года работала на отдельных участках Северо-восточного коридора. Она могла обеспечивать соблюдение постоянных гражданских ограничений скорости. На Франкфорд-Джанкшен она ещё не была введена в эксплуатацию. NTSB единогласно установил, что принудительное соблюдение ограничений на восточном направлении через сигнализацию в кабине или полностью внедрённая PTC предотвратили бы сход поезда с рельсов.
  • Установленный законом срок внедрения PTC истекал 31 декабря 2015 года, более чем через семь месяцев после крушения. Таким образом, 12 мая Amtrak ещё не нарушала этот срок. Однако соблюдение юридических сроков и ответственность за безопасность — разные критерии. Amtrak и Федеральная железнодорожная администрация (FRA) практически контролировали временную защиту кривой и очерёдность внедрения. Послеаварийный чрезвычайный приказ FRA потребовал изменить код для восточного направления и провести по всему коридору проверку участков с большим снижением скорости, что показало: более точечный контроль был возможен ещё до завершения полного внедрения PTC.
  • В июне 2015 года Управление генерального инспектора Amtrak опубликовало аудит, который зафиксировал и реальный прогресс, и график с минимальным запасом, нерешённые вопросы совместимости, раздробленность полномочий, кадровые пробелы и неполные оценки затрат. Эти выводы не доказывают, что управленческие недостатки привели к такой очерёдности работ на Франкфорд-Джанкшен. Они показывают, что PTC была сложной межведомственной программой, и заявления о её завершении требуют большего, чем срок и общее количество установленного оборудования.
  • Тяжесть травм зависела не только от скорости. NTSB установил, что из вагонов выпадали окна, часть пассажиров была выброшена из вагонов, и некоторые, вероятно, выжили бы, если бы окна остались закреплёнными. Совет также пришёл к выводу, что действовавшие требования к пассажирскому оборудованию недостаточно учитывали боковые нагрузки, опрокидывание, непристёгнутых пассажиров и разлетающиеся предметы. Предотвращение, удержание пассажиров и выживаемость были отдельными уровнями защиты.
  • Спасатели Филадельфии действовали быстро, а полицейские машины и автобусы SEPTA расширили возможности транспортировки. Однако политики перевозки пострадавших у полиции, пожарной службы и службы управления чрезвычайными ситуациями не были скоординированы. Большинство пострадавших доставили не на скорой помощи, нагрузка на больницы распределилась неравномерно, а часть тяжелораненых попала в медучреждения без скоординированной информации о сортировке. Следователи не нашли негативных последствий, вызванных именно способом транспортировки, поэтому недостаток координации нельзя превращать в необоснованное утверждение о том, что кто-то погиб из-за этого.
  • Гражданские иски были объединены и урегулированы через фонд в 265 млн долларов — приведённую стоимость действовавшего тогда совокупного установленного законом предела в 295 млн долларов. Федеральный суд утвердил процедуру распределения средств, не рассматривая по существу каждое требование о халатности или каждый довод о штрафной компенсации. Позже уголовный процесс завершился полным оправданием машиниста. Ни мировое соглашение, ни оправдательный приговор не меняют выводов NTSB о безопасности: каждый из этих актов отвечает на свой правовой вопрос по своим стандартам.
  • Amtrak завершила обязательное внедрение PTC на принадлежащих ей участках Северо-восточного коридора в декабре 2015 года, а FRA объявила о вводе системы в эксплуатацию по всей стране на всех 57 536 обязательных милях маршрутов в декабре 2020 года. Это закрывает веху внедрения, но не весь вопрос об ответственности. Более поздние проверки OIG выявили неполное измерение надёжности PTC, риски при инициализации и отключении системы, а также риски ручного ввода данных. Защита пассажиров, использование регистраторов, координация экстренных служб и прозрачные доказательства эффективности системы остаются отдельными проверками.

Границы анализа: один конкретный вопрос об ответственности

В этой статье ставится вопрос о том, кто практически контролировал предотвращение, локализацию и разбор одного схода поезда, вызванного превышением скорости. Автор не пытается вписать в причину все споры о финансировании железных дорог. PTC здесь не рассматривается как универсальное решение от сходов, отказов оборудования или препятствий. PTC имела отношение к делу, потому что превышение скорости на известной постоянной кривой — это ровно тот тип ошибки, для перехвата которого и создавалась система.

Иерархия доказательств начинается состраницы расследования NTSB, принятогоотчёта о железнодорожной авариии открытогодосье из 174 документов. Фактические отчёты из досье сохраняют измерения и интервью; сами по себе они не заменяют выводы, принятые Советом. Документы FRA закрепляют действия регулятора и технические выводы федерального уровня. Заявления Amtrak показывают, что компания сообщила или обязалась сделать. Судебные материалы фиксируют процедуру, средство правовой защиты и итог, но не инженерную причинность за пределами фактически рассмотренных вопросов.

Это различие особенно важно, потому что в деле слово «причина» используется в трёх разных смыслах. Скорость поезда физически вызвала потерю устойчивости колёс на рельсах на кривой. Совет счёл потерю ситуационной осведомлённости наиболее вероятным объяснением действий машиниста. Отсутствие автоматического контроля скорости позволило этим действиям привести к катастрофе. Первое подтверждено измерениями, второе вероятно, а третье — контрфактическое утверждение, опирающееся на известные возможности отсутствовавшей системы контроля.

Перед отправлением: маршрут с частичной защитой

Поезд 188 следовал на восток по маршруту Northeast Regional из Вашингтона в Нью-Йорк. Его тянул электровоз 601 с семью пассажирскими вагонами. Машинист работал в Amtrak с 2006 года, а машинистом стал в 2010-м. NTSB признал его опытным, аттестованным и квалифицированным, с регулярным режимом труда и отдыха, без выявленных заболеваний, влияющих на работоспособность, и без дисциплинарных взысканий.Фактический отчёт по человеческому факторуполезен для изучения документов и интервью, но он не может восстановить незафиксированную мысль.

Коридор уже имел многоуровневую сигнализацию. Напольные сигналы и сигналы в кабине управляли движением. Система автоматического управления поездом (ATC) могла предупредить машиниста о запрещающем сигнале и принудительно ограничить скорость, если машинист не реагировал. ACSES добавляла прогностический уровень, способный обеспечивать соблюдение постоянных ограничений скорости на кривых и мостах, точных остановок и временных ограничений. Вфактическом отчёте NTSB по сигнализацииуказано, что версии ACSES работали на отдельных участках коридора с 2000 года.

Но защита была неравномерной. После схода и столкновения в 1990 году на бостонском вокзале Бэк-Бей Amtrak и FRA проверили кривые Северо-восточного коридора, где поезд мог достичь скорости опрокидывания, если машинист не снизит скорость с обычной скорости подхода. Под выбранный критерий подпали десять кривых. На них добавили пункты смены сигналов в кабине, принуждающие к снижению скорости.

Франкфорд-Джанкшен получил такую защиту для поездов западного направления. Их обычная скорость подхода — 110 миль/ч — превышала расчётную скорость опрокидывания в 98 миль/ч. Поезда восточного направления приближались с максимальной скоростью 80 миль/ч, поэтому в ходе той же проверки решили, что поезд, не снизивший скорость перед кривой с ограничением 50 миль/ч, всё равно не превысит скорость опрокидывания. Кодовую точку для восточного направления не установили. Это была не сломанная сигнализация, а система, спроектированная исходя из предположения, что предшествующее ограничение скорости будет соблюдено.

Это различие важно для вопроса об ответственности. Система может работать точно по спецификации и всё равно оставлять предсказуемый сценарий отказа. Критерий 1991 года защищал от одного пропущенного снижения скорости, но не от ситуации, когда поезд превышает скорость подхода, а затем не сбрасывает скорость перед кривой. В открытых материалах нет данных о том, что Amtrak предвидела именно такую последовательность событий с поездом 188 или сознательно допускала неминуемое крушение. Они показывают лишь то, что на одном направлении кривая была защищена автоматически, а на другом полагались на два подряд акта соблюдения правил человеком.

С 21:10 до 21:19: отвлечение, значимое для управления поездом

Поезд 188 прибыл на вокзал Тридцатой улицы в Филадельфии в 21:06. Машинист осмотрел токоприёмник и в 21:10 точно по расписанию отправился с первого главного пути. Сначала он держал скорость около требуемых 30 миль/ч. В управляющей кабине он был один, как и было принято на этом маршруте.

Примерно с 21:13 до 21:19 по радио обсуждали поезд SEPTA 769, остановившийся впереди у моста Даймонд-стрит после того, как посторонний предмет разбил его лобовое стекло и осыпал стеклом лицо машиниста. Следить за этим обменом было частью безопасного ведения поезда, а не развлечением. Поездным бригадам нужно было знать, не перекроет ли путь остановившийся поезд или его бригада. Поезд 188 перешёл на второй главный путь, разогнался в пределах разрешённой скорости, подал звуковой сигнал и передал предупреждение, прежде чем проехать мимо неисправного поезда.

Позже машинист точно воспроизвёл значительную часть разговора с SEPTA и рассказал следователям, что переживал за раненого коллегу и за то, не находятся ли люди на путях. Записи радиообмена, таким образом, подтверждают внимание к реальному событию в движении. Но они не показывают, как долго это беспокойство сохранялось после последней передачи, и не доказывают, о чём именно думал машинист.

Картина оказалась уже, чем предполагали в ранних публичных версиях. Испытания не выявили следов того, что в сам поезд 188 попала пуля или другой предмет. Данные оператора и метаданные устройств машиниста не показали звонков, сообщений, активности передачи данных или подключения к бортовому Wi-Fi; все данные согласуются с тем, что телефон был выключен.Фактический отчёт о личных электронных устройствахподтверждает исключение использования телефона, но не утверждение о том, что были замечены все возможные отвлекающие факторы.

С 21:19 до 21:21: что доказывает регистратор

Последний радиообмен о поезде SEPTA завершился примерно в 21:19. Примерно через 27 секунд, согласно реконструкции динамики движения, машинист начал увеличивать тягу, разогнав поезд 188 до 106 миль/ч. Он уже миновал участок, где разрешены 80 миль/ч, но впереди оставалась левая кривая Франкфорд-Джанкшен с ограничением 50 миль/ч. Сразу за кривой была бы разрешена скорость 110 миль/ч. Следователи рассматривали версию, что машинист действовал так, будто считал, что уже проехал ограничивающие кривые.

Фактический отчёт о регистраторе событий локомотивазафиксировал последние секунды. Скорость достигла 106 миль/ч в 21:20:31. В 21:20:35 машинист применил экстренное торможение. Запись оборвалась в 21:20:38 при скорости 102 мили/ч. В основном отчёте NTSB указано, что поезд вошёл в кривую на скорости 106 миль/ч и сошёл с рельсов через несколько секунд после экстренного торможения.

Один канал регистратора был неисправен. Из-за ослабшего электрического соединения положение контроллера тяги не записывалось точно. Следователи использовали зафиксированную скорость, характеристики локомотива и расчёты динамики, чтобы восстановить действия с тягой. Они пришли к выводу, что характер разгона соответствует привычной для машиниста манере — полная тяга с последующим снижением у целевой скорости. Это указывало на активное управление, а не на потерю сознания. Но отсутствующую прямую запись положения контроллера это не восстановило.

Послеаварийные испытания показали, что фрикционные тормоза, тяговая система, устройство контроля бдительности, ATC и ACSES работали штатно — за исключением проблемы с записью показаний регистратора. Сигнализация показывала разрешающие сигналы, ожидаемые для данного маршрута. Вфактическом отчёте FRA о происшествиитакже зафиксированы экстренное торможение в 21:20:35, последняя зарегистрированная скорость 102 мили/ч, расчётная скорость опрокидывания 98 миль/ч и отсутствие неисправности оборудования, которая вызвала событие.

Локомотив и все семь вагонов сошли с рельсов и прошли около 900 футов (примерно 275 метров) за точкой схода, ударившись о конструкции контактной сети. Эти последствия стали результатом входа в кривую на завышенной скорости. Доказательства не подтверждают ни отказ сигнализации, которая «приказала» ехать 106 миль/ч, ни дефект тормозов, помешавший своевременному снижению скорости, ни дефект пути, который вызвал сход.

Психическое состояние остаётся вероятной версией, а не наблюдавшимся фактом

NTSB пришёл к выводу, что машинист потерял ситуационную осведомлённость, вероятно, из-за того, что его внимание переключилось на чрезвычайную ситуацию с поездом SEPTA. Вывод основан на времени радиообмена, воспоминаниях машиниста о разговоре, привычной манере набора полной тяги, темноте, геометрии пути и исключении нескольких альтернатив. Совет также рекомендовал обучение «проспективной памяти» — умению вспомнить о намеченном действии после перерыва или длительной нетипичной нагрузки.

Принятая формулировка выдержана, но не категорична. У машиниста было сотрясение мозга и частичная амнезия. Записи камеры, направленной внутрь кабины, не существовало. Член Совета Earl Weener отдельно отметил, что точно узнать, что происходило в кабине, невозможно, и что версия об отвлечении на радиообмен остаётся разумной возможностью, а не прямым наблюдением. Это заявление не оспаривало скорость, отсутствие принудительного контроля или способность PTC предотвратить аварию.

Эта неопределённость ограничивает заявления о конкретном человеке. Было бы неверно писать, что машинист пользовался телефоном, уснул, находился в состоянии опьянения или сознательно разогнал поезд перед кривой. Доказательства исключают первые три версии и не дают оснований для четвёртой. Было бы также слишком широким утверждение, что машинист ничего не делал: он отслеживал обязательный радиообмен, предупредил остановившуюся бригаду и в итоге применил экстренное торможение. Операционная ошибка состоит в том, что поезд разогнали и не успели вовремя замедлить, какова бы ни была безвозвратно утраченная финальная последовательность мыслей.

Именно поэтому анализ ответственности не может остановиться на «человеческой ошибке». Компетентный машинист может ненадолго ошибиться в определении места или в проспективной памяти. Вопрос безопасности в том, может ли одна такая ошибка напрямую привести к гибели людей. У поезда 188 была архитектура оповещения и принудительного контроля, но она не обеспечивала соблюдение постоянного ограничения скорости на восточной кривой.

Триггер, первопричина, способствующие условия, обнаружение, реагирование и восстановление

Пусковое событие:поезд вошёл в кривую с ограничением 50 миль/ч на скорости выше расчётного порога опрокидывания после разгона до 106 миль/ч. Экстренное торможение началось слишком поздно, чтобы восстановить безопасную скорость входа.

Непосредственная первопричина по версии NTSB:потеря ситуационной осведомлённости после того, как внимание переключилось на оперативную чрезвычайную ситуацию с другим поездом. Это вероятностный вывод Совета, а не зафиксированный факт о мыслях машиниста.

Корневой отказ системы контроля для анализа ответственности:архитектура восточного направления позволяла одной ошибке в определении места и скорости пройти через известную постоянную кривую без автоматического вмешательства. Это системный вывод из материалов NTSB и FRA, а не отдельное юридическое установление того, что конкретное должностное лицо намеревалось устроить или сознательно допускало крушение.

Способствующие условия контроля:конструкция защиты восточного направления предполагала соблюдение максимальной скорости подхода 80 миль/ч; расширение ACSES ещё не ввело на Франкфорд-Джанкшен принудительный контроль гражданских ограничений скорости; работавший в одиночку машинист полагался на память и ориентиры на маршруте; в обучении специально не рассматривались длительные нетипичные задачи и восстановление проспективной памяти; а записи камеры, направленной внутрь кабины, не существовало.

Отказавший предохранительный барьер:ни принудительное ограничение скорости на кривой через ATC для восточного направления, ни работавшая PTC не перехватили превышение скорости. NTSB установил, что любая из этих систем предотвратила бы аварию.

Обнаружение до схода:существовавшие сигналы в кабине, ATC и бортовые предупреждения не выявили это нарушение гражданского ограничения скорости вовремя, чтобы предписать безопасную скорость. Запоздалое экстренное торможение выявило опасность лишь после того, как поезд уже превысил порог опрокидывания. Записи регистратора событий, радио, камер и сигнализации зафиксировали последовательность событий уже после факта — это позволило восстановить картину, но не защитило пассажиров.

Условия тяжести последствий:пассажирские вагоны опрокинулись, окна вышли из проёмов, людей бросало внутри и ударяло о предметы, часть пассажиров выбросило наружу. Действовавшие требования не полностью контролировали механизмы травм при боковых нагрузках и опрокидывании.

Условия реагирования:быстрая мобилизация городских служб позволила быстро вывезти многих пострадавших, однако координация направлений госпитализации между полицейской транспортировкой и скорой помощью осуществлялась через не связанные между собой регламенты и диспетчерские структуры.

Условия восстановления и закрытия вопроса:немедленное изменение кода для восточного направления, последующее включение ACSES, завершение внедрения PTC по стране, администрирование фонда урегулирования, правила о регистраторах и исследования оборудования были реальными восстановительными мерами. Они закрывают разные части события. Сами по себе они не доказывают непрерывную надёжность PTC, полное закрытие вопроса об удержании пассажиров, идеальную координацию экстренной транспортировки или исчерпывающее юридическое распределение ответственности.

Эти категории защищают от двух противоположных ошибок. Первая — называть отсутствие PTC физической причиной, хотя система не отдавала команду на разгон. Вторая — считать действия машиниста полной первопричиной, хотя известная защитная технология могла перехватить ошибку. Члены NTSB открыто обсуждали это различие. Большинство сохранило отсутствие PTC как способствующий фактор, поскольку система не инициировала последовательность событий; заместитель председателя T. Bella Dinh-Zarr утверждала, что известное профилактическое средство контроля должно фигурировать в основном тексте вероятной причины.

Они согласились в ключевом контрфактическом выводе: PTC предотвратила бы сход.

PTC и ATC — не взаимозаменяемые обозначения

И ATC, и PTC могли приводить в действие тормоза, но их охват и логика различались. Существовавшая схема с сигналами в кабине и ATC в первую очередь обеспечивала соблюдение сигнальных показаний. Стационарная кодовая точка могла быть настроена на принудительное снижение скорости на кривой, как это было сделано для Франкфорд-Джанкшен в западном направлении. Но она не охватывала автоматически все нарушения гражданских ограничений скорости по всему маршруту.

ACSES была спроектирована для обеспечения соблюдения постоянных гражданских ограничений скорости, включая кривые и мосты, а также других ограничений. Она использовала данные о пути, транспондеры, бортовые вычисления и связь, чтобы определять, соответствуют ли скорость и тормозной профиль поезда требованиям. В формулировке отчёта NTSB PTC действовала прогностически, тогда как более старая схема ATC реагировала на настроенные сигнальные условия.

Это техническое различие меняет средство исправления. Немедленное изменение кода после аварии не требовало ожидания всей программы совместимой PTC. Оно использовало существующую сигнальную систему, чтобы принудительно обеспечить безопасный подход к кривой в восточном направлении. Полноценная ACSES затем заменила это точечное решение более широким контролем гражданских ограничений скорости, когда система была введена в эксплуатацию в декабре 2015 года.

Чрезвычайный приказ FRA № 31обязал Amtrak обеспечить соблюдение ограничения скорости на Франкфорд-Джанкшен в восточном направлении, выявить все кривые главных путей Северо-восточного коридора, где скорость снижается более чем на 20 миль/ч по сравнению со скоростью подхода, представить план действий по принудительному контролю через сигнализацию или альтернативным операционным мерам и установить дополнительные знаки. Amtrak внесла изменение кода для Франкфорд-Джанкшен до возобновления движения и позднее отчиталась о выполнении плана мер по кривым.

Этот приказ — доказательство того, что вмешательство было осуществимо, но его не следует переоценивать. Система, установленная после события, не является автоматическим доказательством халатности конкретного руководителя до него. Приказ показывает, что оценку рисков на маршруте можно было расширить за пределы вопроса о том, превышает ли обычная скорость подхода скорость опрокидывания. Правильнее было до аварии спрашивать, может ли какая-либо правдоподобная единичная ошибка машиниста привести к скорости опрокидывания до того, как вмешается существующая система.

Май наступил до срока, но срок — это не оценка рисков

Конгресс обязал внедрить PTC на охваченных пассажирских маршрутах к 31 декабря 2015 года. Поезд 188 сошёл с рельсов более чем за семь месяцев до этой даты. Таким образом, на момент аварии Amtrak не пропустила установленный законом срок. Любое описание события как уже состоявшегося нарушения срока задним числом меняет закон.

Отсутствие нарушения срока не завершает разбирательство о безопасности. Установленные законом сроки определяют самую позднюю дату завершения, но не обязательно самый безопасный порядок ввода каждого участка. ACSES была сертифицирована и использовалась на отдельных участках коридора с 2000 года. Amtrak расширяла её к югу от Нью-Йорка, а Франкфорд-Джанкшен находился на интенсивно используемой инфраструктуре, принадлежащей Amtrak.

Практический вопрос об ответственности заключается в том, почему кривая, где автоматический контроль уже существовал в одном направлении, в другом оставалась зависимой от соблюдения правил человеком, пока строилась более широкая система.

Открытые материалы подтверждают ряд ограничений. На внедрение влияли получение частотного спектра, замена устаревших радиоэлементов, переоборудование локомотивов, испытания, сертификация и совместимость. В фактическом отчёте по сигнализации указано, что Amtrak с 2010 года испытывала трудности с получением подходящего спектра, получила лицензии лишь на позднем этапе программы, установила значительную часть напольного оборудования и всё ещё нуждалась в новых локомотивных радиостанциях, прежде чем вводить участки в эксплуатацию. Первым планировалось включение участка Филадельфия — Вашингтон, затем Филадельфия — Нью-Йорк.

Эти факты опровергают упрощённую версию о том, что один неиспользованный рубильник мог включить PTC по всему коридору без затрат и рисков испытаний. Но они не объясняют, почему более узкая защита ATC не была симметричной до аварии. Сложность программы важна для полного внедрения; она менее убедительна как ответ на известный локальный сценарий превышения скорости, который закрыли за считанные дни.

Управление программой было частью риска внедрения

Аудит PTC, проведённый Управлением генерального инспектора Amtrak (OIG) в июне 2015 года, был опубликован после схода поезда, поэтому он не был предупреждением об этой кривой до аварии. Тем не менее это независимая оценка состояния программы, сделанная почти в то же время. OIG отметил прогресс, включая получение спектра, одобрения FRA и установку оборудования, но также график с минимальным или отсутствующим запасом, нерешённые вопросы радио и совместимости, задержки вспомогательных линий и элементы, которые не укладывались в действовавший срок.

Выводы о системе управления были конкретными. Должностное лицо, названное ответственным за комплексную программу, сообщило аудиторам, что не может руководить специалистами по подвижному составу или перевозкам и не контролирует их бюджеты и графики. Amtrak в тот момент нанимала общего руководителя программы с полномочиями между департаментами. OIG потребовал чётких полномочий, детального генерального плана, пересмотра кадровой обеспеченности и полных оценок затрат. Amtrak в целом согласилась.

Это не доказывает, что лучшее управление программой включило бы ACSES на Франкфорд-Джанкшен до 12 мая. Отчёт не проводил такого контрфактического анализа и не связывал очерёдность работ на кривой с указанным кадровым пробелом. Он показывает, что утверждение «Amtrak работала над соблюдением срока» не является полным описанием системы контроля. Программа, критическая для безопасности, требует названного ответственного за взаимосвязанные инженерные, механические, транспортные, спектральные, испытательные и регуляторные задачи. Нужны показатели на уровне отдельных участков и процедуры принятия риска, а не только процент готовности коридора.

Слушания в Сенате по безопасности пассажирских железнодорожных перевозокв июне 2015 года также разделяли немедленные меры по ATC и полное внедрение PTC. Показания касались возможностей, сертификации, спектра и совместимости. Протокол слушаний — это свидетельство того, что заявляли и обсуждали чиновники после аварии, а не решение о том, какой руководитель до аварии выбрал очерёдность работ на Франкфорд-Джанкшен.

На национальном уровнепроверка Счётной палаты правительства (GAO) в сентябре 2015 годапоказала, что большинство попавших в выборку железных дорог ожидали нарушения срока 2015 года, а информации FRA недостаточно для последовательного контроля за прогрессом каждой компании. Затем Конгресс продлил общий срок Законом о правоприменении и внедрении позиционного контроля поездов (Positive Train Control Enforcement and Implementation Act). Это продление не отменило включение Amtrak в декабре 2015 года на обязательных принадлежащих ей участках Северо-восточного коридора и не сделало майское крушение неизбежным.

Ответственность следовала за контролем, а не за одним ярлыком

Машиниступравлял тягой и тормозами в кабине и был непосредственно обязан соблюдать ограничения 80 миль/ч на подходе и 50 миль/ч на кривой. Зафиксированное превышение скорости было его операционной ошибкой. Доказательства не подтверждают умысла, состояния опьянения, отвлечения на телефон или осознанного решения проигнорировать кривую.

Операционное руководство и руководство сигнальным хозяйством Amtrakконтролировали правила движения, обучение, практику состава кабинной бригады, старую конфигурацию ATC, локальную оценку рисков, очерёдность программы PTC и условия возобновления движения на путях, принадлежащих Amtrak. Amtrak могла добавить кодовую точку для восточного направления и сделала это до открытия движения. Этот контроль подтверждает институциональную ответственность, даже если не назван конкретный человек, предвидевший событие.

Программное и исполнительное руководство Amtrakконтролировало межведомственные полномочия, кадры, графики, бюджеты и эскалацию вопросов при внедрении ACSES. Выводы OIG фиксируют слабости в этих областях, с важной оговоркой: ни один публичный аудит не связывает названную слабость напрямую с датой включения системы на Франкфорд-Джанкшен.

FRAодобряла планы и системы PTC, обеспечивала соблюдение законодательства о безопасности железных дорог, участвовала в более ранних критериях для кривых и обладала чрезвычайными полномочиями. После аварии она приказала ввести более широкие меры контроля. В материалах нет данных о том, что FRA до 12 мая требовала принудительного контроля на восточном направлении Франкфорд-Джанкшен или что регуляторное одобрение передало агентству операционный контроль Amtrak.

Конгрессустановил требование, систему финансирования, сроки внедрения, обязанности по отчётности и режим совокупной ответственности. Срок может ускорить инвестиции, но он также может провоцировать учёт «завершённости», который скрывает очерёдность и остаточные риски. Законодатели позднее продлили национальные сроки, добавив отчёты и контрольные точки. Это был политический компромисс, а не вывод о том, что каждый незащищённый участок маршрута был безопасен до новой даты.

Разработчики оборудования и нормотворцыконтролировали стандарты характеристик пассажирских вагонов. Вагоны поезда 1970-х годов появились раньше новых требований, однако NTSB установил, что даже действовавшие тогда стандарты недостаточно учитывали травмы при опрокидывании и боковых нагрузках. Поэтому один только возраст вагонов не может объяснить недостаточную защиту пассажиров.

Полиция, пожарная служба, скорая помощь, управление чрезвычайными ситуациями и руководство города Филадельфииконтролировали разные части управления местом происшествия, транспортировки пострадавших, координации больниц и планирования. Их быстрые действия расширили возможности спасения. Но раздельные регламенты и диспетчерские системы создали разрыв в координации, требующий институционального исправления.

Действия бригады и границы утверждения о втором человеке в кабине

Машинист находился в кабине один, но NTSB не принял довод профсоюза о том, что второй квалифицированный человек обязательно предотвратил бы аварию. В материалах не было ни определённого протокола наблюдения и вмешательства, ни достаточных сравнительных данных по размеру кабинной бригады. Второй человек мог бы добавить перекрёстную проверку, но одно лишь присутствие — не автоматический контроль, и материалы не позволяют количественно оценить этот контрфактический сценарий. Вместо этого Совет запросил более точные данные о составе бригад и обучение параллельным задачам и длительным нетипичным ситуациям.

Защита пассажиров определила, насколько тяжёлыми стали последствия провала предотвращения

Превышение скорости объясняет сход с рельсов, но не каждый механизм травмирования. Несколько вагонов опрокинулись и скользили на боку. Окна на правых сторонах вагонов вышли из проёмов частично или полностью. Четверых погибших пассажиров нашли под третьим вагоном или рядом с ним; NTSB пришёл к выводу, что часть пассажиров была выброшена через проёмы и что некоторые, вероятно, выжили бы, если бы окна остались целыми и закреплёнными.

Фактический отчёт по факторам выживанияифактический отчёт по медицинским травмамсодержат детали о вагонах, окнах и травмах. Их следует использовать с осторожностью: расположение пассажиров и механизмы травм различаются по степени достоверности, а групповой фактический отчёт сам по себе не устанавливает юридическую ответственность за качество продукции.

Пассажиров также выбрасывало из кресел, они ударялись о внутренние поверхности и незакреплённые предметы. Федеральные стандарты давали некоторую защиту при ударе, но NTSB счёл их недостаточными для ряда сходов и опрокидываний. Совет призвал провести исследования причин травм, возможных удерживающих систем и крепления предметов, способных стать снарядами, а затем принять стандарты на основе результатов. Отдельно он повторил необходимость стандарта удержания окна как целой конструкции, а не только прочного остекления, испытанного в отрыве.

Более поздние работы FRA подтверждают и прогресс, и сохраняющуюся дистанцию.Исследовательский отчёт 2022 года по системам остеклениярассмотрел отказы удержания, разработал конструктивные концепции и предложил методы испытаний остекления, уплотнителя и проёма как единой системы. Исследование — это необходимая работа по сбору доказательств, но предложенный метод испытаний — не то же самое, что обязательное требование для всего парка или подтверждённая доработка вагонов.

Окончательные правила FRA по пассажирскому оборудованию 2018 годадобавили основанные на характеристиках альтернативы по краш-защите и защите пассажиров для новых конструкций. В этих правилах прямо не использовалась данная процедура для изменения разделов об удержании окон, указанных NTSB. PTC снижает вероятность опрокидывания из-за превышения скорости, но не устраняет все столкновения и сходы, при которых важно удержание пассажиров.

Реагирование было быстрым, но координация транспортировки — разрозненной

Первый звонок в 911 поступил в 21:25. Пожарные расчёты были направлены в 21:28, первая команда прибыла на место в 21:31, руководитель ликвидации — в 21:32. В 21:33 запросили дополнительные бригады скорой помощи, а событие квалифицировали как происшествие с массовыми потерями, когда старшее пожарное руководство ещё было в пути. Первая отметка времени в больничной карте, которую изучили следователи, датирована 21:57.

Филадельфия использовала полицейские машины и автобусы SEPTA как дополнительную возможность транспортировки. В разделе о реагировании NTSB указано 186 перевезённых пострадавших, один из которых позднее скончался; в резюме отчёта говорится о восьми погибших и 185 доставленных в больницы. Обе формулировки согласуются, если позднюю смерть учитывать по конечному исходу. На скорой помощи увезли только 24 пострадавших, и лишь у трёх из 43 тяжелораненых была карта транспортировки скорой.

Скорость была не единственным показателем работы. Полиция выбирала пункты назначения без единого координатора транспортировки и без полной клинической информации. Как минимум 43 пациента поступили в больницу Темпльского университета, при этом столь же удалённый травматологический центр I уровня не получил ни одного пациента непосредственно с места происшествия. Как минимум один тяжелораненый сначала попал в не травматологическую больницу, и потребовался его перевод. NTSB установил, что одни больницы использовались чрезмерно, другие — недостаточно.

Следователи не выявили негативных последствий для здоровья, вызванных именно способом транспортировки. Это ограничение должно оставаться рядом с выводом. Использование полицейских машин может обоснованно расширять возможности на раннем этапе происшествия с массовыми потерями; дефект состоял в том, что эта перевозка действовала вне единой координации сортировки, направлений госпитализации и ёмкости больниц. NTSB рекомендовал совместный план, согласованные направления и регулярные полномасштабные учения.

Годовой отчёт управления по чрезвычайным ситуациям Филадельфии за 2015 годфиксирует масштаб мобилизации городских служб, включая сотни полицейских и десятки пожарных и медицинских работников. Это рассказ города о своей работе, а не независимая оценка каждого решения. Анализ NTSB остаётся основным источником по вопросу о недостатке координации.

Учёт пассажиров — система контроля, которая сработала

Не все системы отказали. Сход поезда Amtrak в 2002 году вскрыл неточность бумажного учёта пассажиров в поезде. Позже Amtrak ввела электронные билеты. В случае с поездом 188 NTSB установил, что эта система значительно повысила точность учёта пассажиров и работала хорошо, признав при этом, что пассажиры могут перемещаться по поезду и никакой практический учёт не бывает идеальным.

Это важно, потому что разбор ответственности должен сохранять успешные механизмы контроля, а не сводить событие к тотальному институциональному провалу. Точные имена и количество пассажиров помогают поисковым работам, работе с семьями и безопасности спасателей. Этот пример также иллюстрирует полезный стандарт реформ: ранее выданная рекомендация привела к внедрению системы, чью работу можно было проверить в последующем событии.

Гражданские компенсации урегулировали иски без распределения ответственности по существу

Иски о телесных повреждениях и гибели в результате неправомерных действий были объединены в федеральное многоокружное производство. Закон FAST Act, принятый Конгрессом, установил специальный совокупный предел в 295 млн долларов для требований пассажиров, возникших в результате крушения 12 мая, и индексировал более широкий предел ответственности за пассажирские перевозки. ПринятыйPublic Law 114-94устанавливает правовой предел; он не рассчитывает размер ущерба конкретного лица и не решает вопрос о халатности.

Врешении федерального суда от июля 2017 года о программе урегулированияописан фонд в 265 млн долларов — приведённая стоимость максимального обязательства Amtrak в 295 млн долларов плюс доход от инвестиций. Истцы подавали материалы об ущербе, нейтральные специальные уполномоченные оценивали обстоятельства каждого дела, и выплаты распределялись по программе. Решение фиксирует эффективность и полное использование доступной совокупной суммы.

Мировое соглашение — это не вердикт после состязательного рассмотрения вопроса об ответственности. Сбор доказательств по халатности и штрафной компенсации был отложен, а урегулирование позволило избежать отдельных судебных разбирательств. Фонд демонстрирует существенную компенсацию и финансовые обязательства Amtrak, но не означает, что каждое утверждение было признано, каждый ущерб полностью возмещён или что было установлено, как присяжные распределили бы ответственность между машинистом, Amtrak и другими ответчиками.

Сам предел — часть системы ответственности. Совокупные пределы делают страховые и публичные риски более предсказуемыми, но могут заставить не связанных между собой пассажиров с разными травмами делить фиксированный фонд. Конгресс после события повысил предел для крушения поезда 188, признав, что прежняя сумма в 200 млн долларов была недостаточной для этого инцидента. Судебная процедура распределения управляла ограниченностью средств; она не приравнивала установленную законом границу к совокупной человеческой потере.

Уголовный процесс не решал вопрос о безопасности системы

Уголовное дело машиниста прошло долгий процедурный путь. Прокуратура Филадельфии первоначально отказалась от обвинений; частная жалоба и последующее преследование штата привели к предъявлению обвинений; суд первой инстанции их отклонил;Апелляционный суд Пенсильвании в 2020 годупостановил, что сторона обвинения представила достаточно доказательств для prima facie, и вернул дело в производство. Это апелляционное решение касалось достаточности доказательств для продолжения процесса, а не виновности.

В марте 2022 года присяжные признали машиниста невиновным по всем пунктам обвинения, о чём тогда же сообщилWHYY. Оправдательный приговор означает, что обвинение не доказало инкриминируемые преступления вне разумных сомнений. Он не стирает зафиксированное превышение скорости, не превращает вероятностный вывод NTSB в уголовный вердикт и не снимает институциональные обязанности Amtrak по контролю. Так же и NTSB не рассматривает вопрос об умысле в уголовно-правовом смысле.

Соблюдение различий между этими стандартами защищает и справедливость, и профилактику. Катастрофическая операционная ошибка может существовать без уголовного легкомыслия. Институт может нести обязанность по созданию более надёжного барьера, даже если сотрудник не виновен в уголовном смысле. Компенсация может быть выплачена без признания в суде. Сведение всех этих итогов к одному слову «вина» скрыло бы больше, чем объяснило.

Реформы быстро закрыли конкретный пробел на кривой

До возобновления движения по Северо-восточному коридору Amtrak изменила код ATC, чтобы поезда восточного направления при подходе к Франкфорд-Джанкшен получали принудительное снижение скорости. Она обследовала другие кривые с большими перепадами скорости, выполнила план мер по снижению риска и установила дополнительные знаки во исполнение приказа FRA. FRA также выпустилаРекомендацию по безопасности 2015-03, распространив вывод этого случая на пассажирские перевозки за пределами коридора и настоятельно рекомендовав резервированные средства контроля скорости там, где значительное снижение скорости могло допустить сход из-за превышения.

В декабре 2015 года Amtrak включила PTC на обязательных участках принадлежащей ей магистрали Северо-восточного коридора и линии на Гаррисберг. Вгодовом отчёте компании за 2015 финансовый годотражена эта веха и признание Amtrak своей ответственности. Как заявление самой компании, он служит надёжным свидетельством того, что Amtrak заявляла и когда; материалы NTSB и FRA дают более независимую основу для определения охвата системы.

Национальная программа заняла больше времени. Конгресс продлил общий срок до 2018 года с условными альтернативными графиками до 2020 года. В декабре 2020 года FRA объявила, что сертифицированная совместимая PTC действует на всех57 536 обязательных милях маршрутов. Это крупный результат внедрения. Его не следует обесценивать заявлением, что после крушения поезда 188 ничего не изменилось.

Не следует также описывать завершение как универсальную защиту железных дорог. Установленное законом покрытие имеет исключения, а PTC охватывает определённые виды опасностей. Она зависит от корректных данных о маршруте и ограничениях, исправных бортовых и напольных компонентов, инициализации, связи и дисциплинированных резервных процедур. Она не может удержать окна, распределить пострадавших по больницам или восстановить разговор в кабине, который не записала.

Завершение внедрения не доказало эффективность эксплуатации

Аудит PTC, проведённый OIG в 2020 году, положительно оценил исполнительный надзор и межведомственное управление программой, но также установил, что Amtrak не может полностью измерить надёжность PTC, поскольку нужные данные труднодоступны, а отчёты неполны. В одном из контрольных месяцев аудиторы выявили как минимум вдвое больше инцидентов с надёжностью, чем выявил ручной анализ Amtrak.

Аудит также рассмотрел системы, которые не инициализировались перед отправлением или отключались в пути, а также ручной ввод диспетчерами временных ограничений и данных о рабочих зонах. В Amtrak были правила резервного режима, и компания двигалась к более строгим федеральным требованиям, однако OIG рекомендовал улучшить электронный мониторинг, проанализировать дополнительные меры снижения риска и оценить риски ручного ввода данных.

Эти выводы относятся к более позднему периоду и шире, чем случай поезда 188. Они не показывают, что ACSES после включения на Франкфорд-Джанкшен отказывала или что меры 2015 года были неэффективны. Они объясняют, почему количество установленных систем не является итоговой мерой уверенности. Система безопасности должна быть включена, получать корректную информацию, непрерывно работать и иметь измеримую надёжность. Когда она недоступна, резервный режим должен сохранять ограниченный риск, а не незаметно возвращать полную зависимость от человеческой памяти.

Регистраторы улучшили доказательства, но сами по себе не предотвращают аварии

Наружная камера поезда 188, регистратор событий, записи радио, журналы сигнализации и электронные данные позволили провести убедительную реконструкцию. Из-за отсутствия обзора кабины и неисправного канала регистратора тяги осталась существенная неопределённость. В июле 2015 года NTSB рекомендовал установить защищённые от удара и пожара системы аудио- и видеозаписи, направленные внутрь и наружу, предоставлять отчёты о ходе работ и систематически использовать записи вместе с другими данными о работе поезда.

Amtrak установила камеры, направленные внутрь кабины, на свои локомотивы ACS-64 и продолжила работу по всему парку. Конгресс обязал установить устройства видеозаписи на пассажирские локомотивы в законе FAST Act.Окончательные правила FRA 2023 годатребуют наличия камер, направленных внутрь и наружу, на головных пассажирских локомотивах, защищённого от ударов хранения записей в соответствующих случаях, записи во время движения, а также правил безопасного использования и защиты от вмешательства.

Регистратор не нажимает на тормоз. Его профилактическая ценность реализуется через разбор записей, обучение, контроль соблюдения требований и более качественные расследования. Он также поднимает вопросы приватности работников и границ использования, которые регуляторный процесс решил через определённые цели и защитные механизмы. Проверка ответственности заключается не просто в наличии камеры, а в том, сохраняются ли данные, полны ли они, анализируются ли в рамках законной политики и приводят ли к корректирующим мерам.

Реформы защиты пассажиров и экстренных служб остаются отдельными проверками закрытия вопроса

Конкретный сценарий превышения скорости на Франкфорд-Джанкшен имеет убедительные доказательства закрытия вопроса: немедленное принудительное ограничение через ATC, последующая работа ACSES и проверка кривых по всему коридору. Общенациональное внедрение PTC по требованию закона также имеет официальную запись о завершении. Другие уровни менее однозначны.

Исследования FRA продвинули концепции удержания окна как целой конструкции, но цитируемые здесь открытые материалы не подтверждают универсальную доработку старого парка, участвовавшего в крушении поезда 188, или окончательные правила, принявшие все запрошенные NTSB требования об удержании окон и защите от опрокидывания. Новые стандарты для оборудования и закупки могут со временем повысить выживаемость. Обновление парка — не доказательство того, что все существовавшие вагоны получили эквивалентную защиту.

Рекомендации для экстренных служб требовали совместного планирования транспортировки полицией, пожарной службой и скорой помощью, а также полномасштабных учений. Публикация обновлённых процедур докажет существование плана, но не регулярность его исполнения. Убедительные доказательства закрытия вопроса включали бы действующий совместный план, совместимую связь, даты учений, тренировки по ёмкости больниц, зафиксированные корректирующие меры и результаты на последующих происшествиях с массовыми потерями.

Рекомендации по обучению тоже требуют большего, чем формулировки курса. Записи о прохождении обучения подтверждают, что операторы ознакомились с материалом, но не то, что они восстанавливают ситуационную осведомлённость при реалистичных помехах. Более сильными доказательствами были бы сценарии на тренажёрах, наблюдение за работой, периодические проверки и данные о динамике. Ничто из этого не заменит автоматическое принудительное ограничение скорости как основной барьер на пути к смертельному превышению.

Что должна доказывать защищённая от критики система контроля пассажирских перевозок

Покрытие маршрутов с приоритизацией по риску.Каждое постоянное ограничение скорости должно оцениваться с учётом правдоподобных состояний подхода, включая нарушение предшествующего ограничения, деградацию систем и ошибку человека в определении места. В анализе должны быть названы максимальная достижимая скорость до вмешательства, тормозной запас, ответственный за контроль и временные меры снижения риска. При внедрении приоритет следует отдавать последствиям и экспозиции, а не только удобству строительства.

Независимый контроль скорости.Данные о постоянных кривых, временных ограничениях и тормозных профилях должны иметь контроль версий, независимую проверку и испытания в обоих направлениях. При вводе в эксплуатацию следует демонстрировать срабатывание на репрезентативных типах поездов и условиях сцепления. Предположение, что более раннее правило всегда будет соблюдено, не может заменить барьер там, где одна ошибка способна опрокинуть пассажирский поезд.

Эксплуатационные доказательства PTC.Руководство должно знать успешность инициализации, частоту отключений и сбоев активации, ложные срабатывания, дефекты данных, время работы в резервном режиме, давность корректирующих мер и повторяемость по территориям и типам оборудования. В отчётах следует различать доступность системы и включение маршрутов по требованию закона. Независимая выборка должна сверять исходные журналы с отчётами руководства.

Дисциплина резервного режима.Когда PTC недоступна, диспетчеры и поездные бригады должны иметь заранее определённые ограничения скорости, движения и отправления, основанные на риске, а не только на давлении графика. Исключения должны иметь срок действия, указывать ответственное лицо, утвердившее их, и попадать в очередь на пересмотр. Повторное использование резервного режима на одном участке должно запускать эскалацию к инженерам.

Поддержка человеческого фактора.Машинистам нужны ориентиры для определения места на маршруте, приёмы проспективной памяти и реалистичные тренажёрные сценарии с радиоэфирными чрезвычайными ситуациями, помехами и тёмными участками. Любая защита «вторым человеком» требует определённой задачи по наблюдению и протокола вмешательства. Эффективность обучения должна измеряться результатами на сценариях и динамикой, а не фактом присутствия на занятиях.

Оборудование, обеспечивающее выживаемость.Окна, уплотнители и удерживающие конструкции должны испытываться как единая система под боковыми нагрузками и при опрокидывании, с сохранением возможности аварийной эвакуации. Кресла, столы, багаж и другие предметы, способные стать снарядами, требуют оценки по травмоопасности. Планы по парку должны раскрывать, каким стандартам соответствует каждый вагон и каковы сроки замены или снижения риска для старых вагонов.

Интегрированная экстренная транспортировка.Перевозка полицейскими машинами может быть осознанным резервом на пике нагрузки, если проводится сортировка пациентов, координируются направления и больницы получают полезное уведомление. Полиция, пожарная служба, скорая помощь, управление чрезвычайными ситуациями и больницы должны иметь единую отрабатываемую на учениях картину транспортировки, причём выводы после учений должны закрепляться за ответственными и проверяться повторно.

Справедливое возмещение.Пределы ответственности, страхование, процедуры подачи исков и распределение средств из соглашения должны быть видны до аварии. Впоследствии выплаты следует раскрывать по назначению и категориям получателей, не подразумевая признаний, которых не было. Фиксированный совокупный фонд должен раскрывать, как ограниченность средств влияет на людей с долгосрочными травмами.

Публичные доказательства закрытия вопроса.Закрытая рекомендация или завершённый проект должны указывать на установленный контроль, метод испытаний, круг исключений и подтверждённый результат. Отсутствие публичного отчёта об испытаниях не является доказательством отказа системы. Это ограничение того, что пассажиры могут проверить самостоятельно.

Выводы по статусу доказательств

Подтверждено.Поезд 188 достиг 106 миль/ч, экстренное торможение началось за секунды до схода, и поезд вошёл в кривую с ограничением 50 миль/ч на скорости выше расчётной скорости опрокидывания. Следователи не нашли причинных дефектов поезда или пути. На этом участке отсутствовали принудительный контроль скорости на восточной кривой и действующая PTC. Либо принудительное ограничение через сигнализацию в кабине на восточном направлении, либо полностью внедрённая PTC предотвратили бы событие. Восемь пассажиров погибли; NTSB сообщил о 185 доставленных в больницы. Задокументированы отделение окон, выбрасывание пассажиров и разрозненная координация направлений госпитализации.

Принятый вероятностный вывод.Машинист потерял ситуационную осведомлённость, вероятно, после того как его внимание переключилось на чрезвычайную ситуацию с поездом SEPTA. Это подтверждается хронологией, содержанием радиообмена, реконструкцией управления и исключением альтернатив. Вывод остаётся вероятностным, поскольку воспоминания машиниста были нарушены, камера в кабине отсутствовала, а канал записи положения контроллера тяги был неполным.

Обоснованное институциональное умозаключение.Односторонняя конфигурация ATC и неполное покрытие ACSES оставляли путь от ошибки одного машиниста к катастрофической скорости. Оценка рисков, которая проверяла бы сценарий нарушения предельной скорости подхода, выявила бы этот путь. Более сильные межведомственные полномочия в программе и управление рисками на уровне отдельных участков сделали бы решения о внедрении более подотчётными. Материалы не доказывают, что такие управленческие изменения перенесли бы Франкфорд-Джанкшен на более ранний срок, чем 12 мая.

Спорно или юридически отдельно.Вопрос о том, должно ли отсутствие PTC фигурировать в основной формулировке вероятной причины или в качестве способствующего фактора, обсуждался внутри NTSB. Гражданские требования завершились мировым соглашением, а не распределением ответственности по существу. Апелляционное решение о наличии достаточных оснований для prima facie позволило продолжить уголовное преследование, но присяжные позднее оправдали машиниста. Ни один из этих процессуальных итогов не меняет физические измерения.

Неизвестно.Точную мысль, ориентир или помеху, из-за которых машинист потерял осведомлённость о месте, по открытым материалам восстановить невозможно. Материалы не называют должностное лицо, которое сознательно выбрало подвергнуть пассажиров неминуемому сходу. Они не позволяют количественно оценить, как более раннее внедрение PTC повлияло бы на все остальные риски программы, не подтверждают, что второй член экипажа в кабине вмешался бы, и не показывают, что конкретная удерживающая система или конструкция окна предотвратили бы каждую травму.

Исправлено с убедительными доказательствами.Принудительное ограничение скорости на Франкфорд-Джанкшен для восточного направления было установлено до возобновления движения. Amtrak включила обязательную PTC на принадлежащих ей участках Северо-восточного коридора в декабре 2015 года. FRA сообщила о завершении внедрения на всех обязательных милях национальных маршрутов в декабре 2020 года. Это значимые профилактические изменения.

Граница восстановления.Мировое соглашение распределило доступный фонд для исков, но не рассмотрело каждое утверждение по существу. Оправдательный приговор решил вопрос о виновности, но не о выводах для безопасности. Правила о регистраторах улучшают будущие доказательства, а не торможение. Исследовательский отчёт может поддержать разработку лучших окон, но не доказывает доработку парка. Поэтому восстановление оценивается по доказательствам для каждого конкретного механизма контроля, а не по единичным извинениям, соглашению, установке или вердикту.

Одним внедрением вопрос полностью не закрыт.Измерение надёжности PTC, работа в резервном режиме, точность данных об ограничениях, удержание пассажиров в старых вагонах, использование регистраторов, учения по экстренной транспортировке и прозрачные испытания систем контроля требуют постоянного подтверждения. Более поздние аудиты и исследования показывают активность и улучшения, но не навсегда устранённый риск.

Вывод об ответственности

Крушение поезда Amtrak 188 — не просто история о сорванном сроке. На дату аварии установленный законом срок ещё не наступил, и материалы показывают, что Amtrak добилась значительного прогресса на пути к нему. Более жёсткий вывод состоит в том, что соблюдение срока не отвечало на вопрос о риске на конкретном участке. Старая проверка защитила Франкфорд-Джанкшен в одном направлении, потому что обычная скорость подхода превышала скорость опрокидывания, но оставила другое направление зависимым от соблюдения предшествующего ограничения.

Когда один опытный машинист совершил необъяснимую, но предсказуемую ошибку в определении места и скорости, ни один независимый контроль её не остановил.

Поэтому ответственность имеет уровни. Машинист управлял поездом и совершил операционную ошибку. Amtrak контролировала маршрут, асимметричную конфигурацию ATC, обучение и очерёдность внедрения ACSES. FRA контролировала важные полномочия по утверждению и чрезвычайные полномочия и участвовала в создании прежней системы защиты. Конгресс контролировал требование, режим отчётности и предел ответственности. Институты, отвечавшие за оборудование и экстренное реагирование, определяли, станет ли предотвратимый сход более травматичным и более сложным в управлении.

Самые сильные реформы последовали этой многоуровневой структуре. Локальное изменение кода немедленно закрыло пробел на восточной кривой. ACSES обеспечила более широкий контроль скорости. Общенациональное внедрение PTC в итоге охватило все обязательные мили маршрутов. Камеры улучшили будущие доказательства. Исследования и правила затронули части защиты пассажиров, а программа урегулирования распределила доступный гражданский фонд. Эти действия опровергают утверждение, что событие вызвало лишь символическую реакцию.

Но они не дают оснований заявлять о полном закрытии вопроса. Система может быть установлена, но недоступна, получать неверные данные или плохо измеряться. Вагон может соответствовать действующим правилам и всё же не удержать пассажиров при опрокидывании. Город может быстро вывозить пострадавших, но терять координацию направлений. Соглашение может быть крупным, но ограниченным совокупным пределом. Ответственность доказана, когда каждый институт публикует свидетельства того, что его механизм контроля работает в тех условиях отказа, для перехвата которых он создан.

Для поезда 188 решающий урок уже и строже, чем «внедрите PTC»: известная человеческая подверженность ошибкам не должна оставаться на расстоянии одного непринуждённого действия от катастрофы с пассажирами, пока средство, способное это предотвратить, ждёт своей очереди в графике проекта.