Herald of Free Enterprise сделал состояние носовых ворот тестом на ответственность паромных операторов

Резюме

• Паром Herald of Free Enterprise отошёл от причала № 12 в Зебрюгге в 18:05 по Гринвичу 6 марта 1987 года с полностью открытыми внутренними и наружными носовыми воротами. После того как паром примерно в 18:24 миновал внешний мол и стал набирать скорость, вода поднялась над носовым козырьком, распространилась по неразделённой главной автомобильной палубе и быстро разрушила остойчивость. Судно опрокинулось примерно в 18:28 и остановилось, лёжа на левом борту, только потому, что село на грунт на мелководье.
• Окончательное признанное число погибших — 193. Официальное расследование 1987 года на тот момент могло подтвердить как минимум 188 смертей, а более поздние записи Отделения по расследованию морских аварий (MAIB) и Международной морской организации (ИМО) используют цифру 193. Эти цифры отражают полноту учёта жертв, а не конкурирующие версии события.
• Назначенный помощник боцмана спал и не закрыл ворота. Это подтверждено. Почему он заснул, в качестве причинного вывода не установлено. На грузовом офицере лежала отдельная обязанность обеспечить закрытие, капитан вышел в море без положительного доклада, а с мостика створчатые ворота не были видны. Поэтому операционная ответственность не может обоснованно заканчиваться на последнем человеке, которому было поручено управлять механизмами.
• Одноуровневый причал в Зебрюгге требовал, чтобы паром имел дифферент на нос для погрузки верхней автомобильной палубы. Балласт всё ещё откачивался, когда судно вышло в море. Расследование выявило вероятную перегрузку, но прямо указало, что перегрузка не была причиной аварии. Дифферент на нос и высокое ускорение имели значение, потому что поднимали носовую волну относительно открытого проёма ворот и усиливали поступление воды.
• У компании были доказательства более ранних выходов в море с открытыми воротами и неоднократные предложения установить индикаторы на мостике. В её приказах не было надлежащего правила закрытия носовых ворот, использовалось опасное допущение об отрицательном докладе, обязанности конфликтовали, а предупреждения не превратились во флотский стандарт с проверяемым контролем. Суд официального расследования установил причинную вину во всём менеджменте Townsend Car Ferries. Этот вывод о безопасности и дисциплинарной ответственности не то же самое, что уголовное осуждение.
• Спасательная операция началась немедленно. Находившиеся рядом суда, бельгийские власти, водолазы, вертолёты, экстренные службы, больницы, экипаж и пассажиры спасли сотни людей. Мелководное дно предотвратило полное затопление. Те же свидетельства показывают, почему меры контроля последствий были недостаточны: опрокидывание произошло слишком быстро для спуска спасательных шлюпок, обычная геометрия эвакуации исчезла при крене 90 градусов, освещение и связь были плохими, и выживание в значительной степени зависело от импровизированного доступа и внешней помощи.
• Правовая картина со временем менялась. Суд официального расследования приостановил действие дипломов капитана и старшего помощника. Позже коронерское дознание вынесло вердикты о противоправном убийстве, а прокуроры предъявили компании и семерым лицам обвинения в непредумышленном убийстве. Судья по уголовному делу в итоге направил на оправдание тех, по кому обвинение не смогло назвать достаточно высокопоставленного руководителя, чья вина могла быть вменена компании. Этот исход не стёр выводов суда официального расследования о менеджменте; он отражал нормы уголовного права и требования к доказательствам в том разбирательстве.
• Правила Великобритании ввели обязанность закрывать ворота у причала и положительно докладывать об этом, индикацию на мостике, видеонаблюдение, аварийное освещение, оценку остойчивости, контроль осадки и другие меры. Поправки ИМО добавили отказоустойчивые индикаторы ворот, контроль поступления воды, закрытие грузовых ворот и более строгие требования к остойчивости. Позже Международный кодекс управления безопасностью (МКУБ) сделал систему управления безопасностью компании объектом аудита. Это сильные сигналы устранения недостатков, но сами по себе правила и сертификаты не доказывают эффективность повседневного контроля на каждом пароме.

Граница доказательств — до поиска виновных

Главный технический авторитет —доклад официального расследования Министерства транспорта 1987 года (Court No. 8074). Современнаястраница MAIB о происшествиисохраняет доклад и сводит исторические данные: на момент публикации доклад приводил 188 подтверждённых смертей, а окончательная потеря составила 193 жизни. Если явно не указан другой источник, сведения о состоянии судна, хронологии, распределении обязанностей, гидродинамике, спасательной операции и официальных выводах в этом анализе взяты из этого доклада.

Несколько категорий доказательств должны оставаться раздельными.Подтверждённый факт— событие, состояние или измерение, задокументированное расследованием.Официальный вывод— заключение комиссара по делам о кораблекрушениях в режиме расследования по законодательству о торговом судоходстве, включая выводы о грубой небрежности и вине компании.Обоснованный вывод— аналитическое заключение, которое следует из задокументированных мер контроля, но само по себе не было предметом разбирательства.Оспариваемое утверждение— доказательство, которое суд не принял или не смог разрешить.Неизвестное— существенный пробел, который сохраняется в материалах.Результат уголовного делакасается конкретных подсудимых, обвинений и уголовного стандарта доказывания.

Более позднее правило— это доказательство устранения недостатков, а не ретроактивная обязанность.

Эта дисциплина важна, потому что в публичных материалах необычно сильная критика компании соседствует с оправданиями в более позднем уголовном деле. Было бы неверно превращать официальный доклад в обвинительный приговор, которым он не был. Столь же неверно было бы трактовать направленные судом оправдания как вывод о том, что задокументированные эксплуатационные и управленческие провалы не существовали. Разные институты задавали разные вопросы.

Релевантный тест ответственности — практический контроль. Кто мог закрыть ворота? Кто должен был проверить закрытие? Какая информация поступала на мостик? Кто проектировал роли и порядок отхода? Кто получал предупреждения и мог финансировать техническую защиту? Кто определял нормативный минимум? Кто отвечал за спасание после опрокидывания? И какие более поздние доказательства показывают, что каждый не сработавший контроль стал чем-то большим, чем инструкция на бумаге?

Судно превратило скорость в узкий запас безопасности

Herald of Free Enterprise — паром для перевозки пассажиров и транспортных средств по схеме ро-ро валовой вместимостью 7951, построенный в 1980 году для короткой линии Дувр — Кале. Три двигателя и винты регулируемого шага давали ему эксплуатационную скорость 22 узла и быстрое ускорение. Его коммерческим преимуществом был быстрый цикл: транспортные средства могли проезжать через большое грузовое пространство, паром быстро выгружался и загружался снова, а следующий рейс начинался почти без простоя.

Эта эффективность зависела от целостности палубы G — главной автомобильной палубы. Палуба проходила через всё судно и была закрыта надстройкой. На носу она имела наружные ворота створчатого типа и внутренние ворота типа шлюзовых; на корме — ещё одни грузовые ворота. Когда ворота были закрыты и заперты, эти границы делали надстройку непроницаемой для забортной воды и позволяли ей участвовать в остойчивости неповреждённого судна. Когда носовой проём был открыт, широкая палуба становилась путём для морской воды.

Критически важно различие между отсеком ниже палубы переборок и автомобильной палубой выше неё. Судно соответствовало действующим правилам постройки 1980 года и имело свидетельство о безопасности пассажирского судна. Оно могло пережить предписанное повреждение отсеков ниже палубы переборок. Но большой объём воды, свободно перемещавшийся по широкой автомобильной палубе, создавал тяжёлый эффект свободной поверхности: когда вода смещалась на один борт, её вес увеличивал крен и быстро снижал способность судна восстанавливать равновесие. Сертификация по действовавшему тогда стандарту не делала открытый нос жизнеспособным.

Ворота приводились в действие гидравликой, и суд не нашёл механического дефекта, который помешал бы их закрытию. С мостика их положение видно не было. В отличие от поднятого носового визора, загораживавшего обзор вперёд, створчатые ворота открывались в стороны и исчезали из поля зрения команды мостика. Поэтому мостик зависел от «организационного датчика»: кто-то должен был закрыть ворота, кто-то — убедиться, что закрытие произошло, и кто-то — доложить о безопасном состоянии.

На Herald не было индикации на мостике. Не было обязательного положительного сообщения перед отходом. Вместо этого судовые приказы компании позволяли капитану в момент отхода считать судно готовым, если ни один отдел не доложил о недостатке. В терминах контроля молчание трактовалось как доказательство готовности. Это дефект конструкции обнаружения, а не просто плохая связь в одну ночь.

Зебрюгге связал погрузку, балласт и отход

Паромы класса Spirit были спроектированы для причалов в Дувре и Кале, которые могли эффективно обслуживать верхнюю и нижнюю автомобильные палубы. У причала № 12 в Зебрюгге был один уровень погрузки. При высоком сизигийном приливе его аппарель не доставала до верхней палубы E, если паром не был отдифферентован на нос. Поэтому экипаж перед прибытием заполнял носовые балластные танки, сначала грузил палубу E, затем грузил палубу G, одновременно откачивая балласт для выхода в море.

Такая схема делала управление балластом частью оборота судна. Один только танк № 14 вмещал 268 куб. метров, и система могла заполнять или опорожнять его со скоростью примерно 115–120 тонн в час. Откачка соответствующих носовых танков могла занимать значительную часть перехода. Ещё в 1984 году старший механик предупреждал руководство, что эта практика медленна, фактически «слепа» и надолго оставляет судно с дифферентом на нос. Предложенный насос большей производительности был оценён в 25 000 фунтов стерлингов и не был установлен, поскольку затраты сочли запретительными.

6 марта откачка танка № 14 началась примерно в 17:40. По оценке расследования, к моменту отхода было удалено около 50 тонн, а к моменту опрокидывания — около 100 тонн. Таким образом, паром оставался отдифферентованным на нос. Суд определил среднюю осадку в диапазоне 5,68–5,85 метра, осадку носом — примерно 6,06–6,26 метра, а дифферент — около 0,8 метра на нос. Поскольку фактические веса транспортных средств и накопленный вес судна порожнём были неопределённы, верхняя оценка указывала на значительную перегрузку.

Суд был прямолинеен: вероятная перегрузка не являлась причиной. Эту границу нужно сохранять. Неопределённость весов, фиктивные записи осадки в вахтенном журнале и отсутствие надёжных замеров осадки были серьёзными проблемами управления и соблюдения требований. Но они не объясняли, почему вода попала на палубу G. Однако дифферент на нос уменьшал запас над проёмом и был частью физических условий, в которых скорость создавала высокую носовую волну у открытых ворот.

Поэтому верная реконструкция такова: открытые ворота обеспечили затопление; дифферент и ускорение сделали поступление воды интенсивным; свободная поверхность на широкой палубе превратила поступление воды в быстрое опрокидывание.

Именно поэтому утверждение, что судно было безопасно, пока экипаж не забыл одну задачу, неполно. Причал требовал особого режима работы. Этот режим менял загрузку офицеров, порядок погрузки, состояние балласта, время закрытия ворот и промежуток между отходом и открытой водой. Компания не перестроила обязанности под эти отличия.

Предупреждения накапливались до марта 1987 года

Событие было предсказуемым в том операционном смысле, который важен для проектирования контроля. В докладе задокументировано как минимум пять более ранних случаев, когда паромы компании выходили в море с открытыми носовыми или кормовыми воротами. В октябре 1983 года помощник боцмана на Pride of Free Enterprise заснул, и оба — носовые и кормовые — ворота остались открытыми при отходе. В циркуляре 1984 года отмечено, что Pride дважды выходил в море с открытыми носовыми или кормовыми воротами после перевода на линию Зебрюгге.

Эти события не делали опрокидывание 1987 года неизбежным. Но они опровергали опору на присутствие одного человека и на допущение, что о сбое доложат. Почти произошедшая авария — это не только предупреждение об индивидуальных действиях; она проверяет, обнаруживает ли система предсказуемое отсутствие, путаницу и задержку.

Капитаны также просили прямой инженерный контроль. В служебной записке июня 1985 года предлагалось установить индикаторы на мостике, поскольку ворота критичны, а расстояние от причала до открытого моря невелико. Предложение разослали береговым менеджерам. Их ответы, воспроизведённые в докладе, считали индикатор ненужным, потому что человек, которому платят за закрытие ворот, уже существует. Капитан John Kirby снова предложил дублирующую индикацию на мостике в мае 1986 года.

Другой капитан возобновил предложение в октябре 1986 года после очередного инцидента, объяснив, что визуальная проверка членом экипажа не устраняет необходимость индикации на мостике.

Руководство рассмотрело и отклонило предложение. К осени 1986 года, заключил суд, береговой персонал знал и о том, что выход в море с открытыми воротами возможен, и о том, что предложен простой индикатор. В течение нескольких дней после катастрофы индикаторы были установлены на однотипных судах и по всему флоту. Такая быстрая реализация — сильное контрфактическое доказательство того, что мера была технически выполнимой. Она не доказывает с уверенностью, что индикатор предотвратил бы отход; она поддерживает более узкий вывод: мостик получил бы прямое предупреждение, пока ещё было время остановиться или сбавить ход.

Письменные обязанности тоже были неустойчивыми. Инструкция 1984 года гласила, что офицер, грузящий палубу G, должен обеспечить надёжное закрытие носовых и кормовых ворот при выходе из порта. На практике офицеры понимали это как проверку того, что член экипажа присутствует или идёт к механизмам. Инструкция не применялась как требование наблюдать закрытие. Судовые приказы компании вообще не упоминали открытие и закрытие этих ворот. Другой приказ предписывал начальникам отделов докладывать о недостатках, что позволяло капитану выводить готовность из отсутствия докладов.

Схема обязанностей в Зебрюгге создавала конфликт. Грузовой офицер должен был находиться на мостике перед отходом, но одновременно должен был обеспечить закрытие ворот на автомобильной палубе. Приказ о постах перед отходом часто отдавался до окончания погрузки. Служебная записка местного руководства 1986 года настаивала на отходах на срок до 15 минут раньше и предписывала персоналу торопить старшего помощника, если работа выглядела слишком медленной. Суд официального расследования не нашёл прямого приказа выходить в море небезопасно.

Он установил, что офицеры чувствовали: нельзя терять время, — и что компания не обеспечила присутствие грузового офицера до момента закрытия.

Преемственность офицеров также была слабой. Старший капитан доложил, что с сентября 1986 года по январь 1987 года к Herald было приписано 36 палубных офицеров, при этом повторявшиеся изменения расписаний и кадров влияли на техническое обслуживание, проверки безопасности, подготовку и плавность работы. Компания имела законное право обслуживать линию Зебрюгге с капитаном и двумя палубными офицерами. Суд не нашёл, что это количество небезопасно само по себе; он установил, что обязанности не были должным образом организованы для этой линии.

Эти разграничения предотвращают преувеличение. Есть доказательства давления из-за расписания, конфликта ролей, текучки кадров, неразрешённых предупреждений и отклонённой индикации. Нет официального вывода о том, что руководитель приказал вывести паром в море с открытыми воротами. Провал ответственности в том, что менеджмент оставил критичное для безопасности состояние отхода зависящим от допущений даже после того, как эти допущения уже подводили.

Хронология 6 марта 1987 года

До завершения погрузки.Herald прибыл в Зебрюгге носом вперёд и использовал носовой балласт, чтобы подойти к аппарели верхней палубы. Сначала была загружена палуба E. Откачка носового балласта началась примерно в 17:40. Помощник боцмана, назначенный закрывать носовые ворота, открыл их по прибытии, а затем занимался обслуживанием и уборкой. После того как боцман отпустил его, он ушёл в каюту и заснул.

Этот сон — подтверждённое событие. Усталость как причина не установлена. Доклад не выяснил, вызвали ли его рабочие часы, недосып, болезнь или другой фактор. Поэтому уместно оценивать терпимость системы к отсутствующему оператору, но не ставить диагноз человеку и не выдумывать вывод об усталости.

Смена грузового офицера.Второй помощник первоначально сменил старшего помощника на палубе G. Ближе к отходу старший помощник вернулся, дал указания по погрузке и принял обязанности обратно. Офицеры чётко не обсудили закрытие носовых ворот. Второй помощник понимал, что роль по погрузке и связанная с ней ответственность перешли к старшему помощнику. Старший помощник признал, что обеспечение закрытия стало его обязанностью.

Посты перед отходом.Старший помощник объявил посты перед отходом до закрытия ворот. Помощник боцмана объявление не услышал. Боцман натянул цепь поперёк автомобильной палубы после последнего автомобиля, но ворота не закрыл, потому что закрытие не было его задачей. Суд подверг критике этот узкий подход, одновременно отметив его образцовое руководство спасанием после опрокидывания. Этот сбалансированный вывод важен: невмешательство до отхода не стирает позднейшую смелость, а позднейшая смелость не исправляет упущенный контроль.

Старший помощник покинул палубу G.Позже он вспоминал, что видел человека, который, как он полагал, шёл закрывать ворота. Суд не счёл это воспоминание надёжным и предположил, что он, вероятно, ушёл, когда на палубе никого из палубной команды не было, ожидая, что придёт помощник боцмана. Любая из версий оставляет одно и то же непроверенное состояние: он не видел закрытых ворот и не доложил о закрытии.

18:05, отход.Herald покинул причал № 12 с опозданием на пять минут, на борту было около 459 пассажиров, 80 членов экипажа, 81 легковой автомобиль, 47 грузовых машин и три других транспортных средства. Погода была хорошей: лёгкий восточный ветер, небольшое волнение или зыбь. Капитан видел, как старший помощник поднялся на мостик. Ни тот ни другой не спросили и не заявили, закреплён ли нос. На мостике не было индикатора, и створчатые ворота не были видны.

Проход по внутренней гавани.Паром отдал кормой от причала, развернулся и пошёл через гавань. Свидетели на земснаряде Sanderus позже подтвердили, что носовые ворота были открыты. Никакого эффективного обнаружения на мостик не поступило. Состояние открытых ворот было видно снаружи, но операционно отсутствовало для команды, имевшей власть над скоростью и продолжением рейса.

Примерно 18:24, внешний мол.После прохода входного мола капитан поставил все три комбинатора двигателей в положение 6. Натурные испытания на однотипном судне позже показали, что суда этого класса быстро ускоряются и при таком положении с дифферентом на нос способны создать носовую волну намного выше носового козырька. В докладе ускорение оценивалось примерно с 14 до 18 узлов.

18:24–18:28, затопление и опрокидывание.Динамическая просадка и растущая носовая волна подняли воду над козырьком и через открытый проём. Поступление воды росло по мере того, как нос оседал и надводный борт в носу уменьшался. Вода, перемещавшаяся по палубе G, вызвала быстрый первоначальный крен, вероятно, до 30 градусов на левый борт, а затем собралась на этом борту. Продолжавшееся поступление воды довело паром до крена более 90 градусов. Часы на мостике остановились в 18:28. Суд не смог точно определить каждый угол и каждую секунду, но заключил, что опрокидывание произошло примерно через четыре минуты после внешнего мола.

Посадка на грунт.Левый борт лёг на мелководное дно, оставив правый борт над водой. Это не было предусмотренной функцией выживания. Это был географический случай. Если бы судно опрокинулось на большей глубине, потери могли быть намного больше — как признавали доклад и более поздниедебаты в Палате общин по законопроекту о торговом судоходстве.

Классификация причин: что отказало и как

Официальный доклад назвал непосредственную причину прямо: паром вышел в море с открытыми носовыми воротами. Современный анализ ответственности требует более точных категорий, не выдавая их за новые судебные выводы.

Поэтому самая сильная формулировка первопричины — не «кто-то спал». Надёжная система исходит из того, что люди могут спать, неправильно понимать, отвлекаться или не явиться. Корень проблемы — шлагбаум отхода, который мог быть пройден без проверенного безопасного состояния. Отсутствие помощника боцмана имело значение, потому что организация дала одному упущению прямой путь к открытой воде.

Подтверждённые факты, обоснованные выводы, спорные и неизвестные обстоятельства

Подтверждённые факты.Ворота были открыты; гидравлическое оборудование могло их закрыть; назначенный помощник боцмана спал; грузовой офицер не проверил закрытие; положительный доклад капитану не поступил; на мостике отсутствовала индикация ворот; судно оставалось отдифферентованным на нос; положение 6 давало быстрое ускорение; вода попала на палубу G; паром опрокинулся; мелководное дно предотвратило полное затопление. Более ранние инциденты с открытыми воротами и предложения об индикаторах на мостике задокументированы в служебных записках компании, воспроизведённых в докладе.

Обоснованный вывод.Положительный доклад о закрытии или отказоустойчивая индикация на мостике, вероятно, прервали бы отход или ускорение. Это сильно обосновано: закрытие было механически доступно, небезопасное состояние существовало дольше, чем финальный интервал затопления, а индикаторы были установлены сразу после катастрофы. Вывод вероятностный: он предполагает, что команда мостика отреагировала бы на предупреждение.

Ещё один обоснованный вывод — что береговой менеджмент владел интегрированным провалом. Отдельные офицеры могли отдавать судовые распоряжения, но только руководство компании могло стандартизировать практику на всех судах и экипажах, разрешить конфликт ролей в Зебрюгге, отреагировать на флотские инциденты, установить индикаторы, изменить штат, профинансировать улучшение балластной системы и проводить аудит соблюдения. Суд официального расследования пошёл дальше вывода и прямо признал вину менеджмента компании причиной катастрофы.

Спорные или отклонённые доказательства.Водитель грузовика вспоминал металлический звук, который мог указывать на трудности с закрытием ворот; суд не убедился в точности его памяти. Старший помощник вспоминал человека, подходившего к механизмам; суд счёл это объяснение ненадёжным. Оценки скорости свидетелей расходились, поэтому механизм ограничили модельные испытания и натурные испытания на однотипном судне. Точную последовательность при очень большом крене восстановить по секундам невозможно.

Неизвестные.Материалы не устанавливают, почему помощник боцмана заснул. Они не могут установить точный фактический вес груза или точный рост массы судна порожнём в рейсе аварии — только диапазон. Нельзя точно сказать, когда судно перевалило за 90 градусов, находясь на плаву, а не после касания дна. В материалах нет посудебного аудита каждой последующей компенсационной выплаты. И исторические документы о реформах не могут доказать, что каждый оператор в 2026 году внедряет каждый контроль с одинаковым качеством.

Эти неизвестные могли бы уточнить оценку отдельных лиц и организации. Ни одно из них не даёт правдоподобной альтернативы подтверждённому механизму затопления.

Распределение операционного контроля

Помощник боцманауправлял задачей гидравлического закрытия, назначенной на отход. Его упущение было непосредственным, но не исключительным. Суд отметил, что он принял обязанность, а также что после опрокидывания он снова вошёл в корпус, чтобы спасать пассажиров, пока холод и потеря крови не одолели его.

Боцманбыл последним известным человеком у носа после погрузки и физически мог действовать. Его узкое понимание того, что закрытие — не его задача, убрало неформальный спасательный слой. Безопасная система не должна полагаться на спасение по собственной инициативе человека, не входящего в формальное распределение, но хорошая морская практика могла бы разорвать цепочку.

Старший помощник, как грузовой офицер, должен был обеспечить надёжное закрытие ворот. Он контролировал передачу между погрузкой и постами перед отходом и был лучше всех расположен, чтобы придержать готовность. Суд официального расследования признал его провал самым непосредственным из всех нарушений и приостановил его диплом на два года.

Капитанконтролировал отход и ускорение. Он имел право полагаться на квалифицированных подчинённых, но не предполагать, что всё сделано. Суд установил, что выход в море без положительного доклада был грубой небрежностью, способствовавшей аварии, и приостановил его диплом на один год. Это было решение о дипломе и профессионализме, а не уголовный приговор.

Старший капитанконтролировал единую судовую практику для сменяющихся капитанов и экипажей. Суд установил, что он не обеспечил исполнение действующей инструкции по погрузке, принимал двусмысленные приказы компании и не внедрил отказоустойчивую систему. Его роль показывает, что «капитан» не был единой стабильной точкой на пароме, которым управляли несколько капитанов и сменные офицеры.

Менеджмент Townsend Car Ferriesконтролировал судовые приказы, обучение на опыте флота, береговую организацию, технические инвестиции, схемы комплектования, давление из-за расписания и реакцию на предупреждения капитанов. У компании также был обзор всего флота, необходимый, чтобы заметить повторяемость. Именно компания, а не палубный офицер, могла превратить более ранние инциденты в общее правило положительного доклада и стандарт индикации на мостике.

Оператор порта и причалаконтролировал геометрию аппарели и инфраструктуру причала. Официальный доклад рекомендовал изменения, чтобы суда могли закрывать ворота до отхода. Это не переносит ответственность за состояние отхода с владельца и капитана на порт; это определяет владельца интерфейса, чья конструкция может либо поддерживать безопасную последовательность операций, либо мешать ей.

Министерство транспорта и международные регуляторыконтролировали нормативные минимумы, сертификацию и правоприменение. Herald соответствовал действовавшим тогда требованиям постройки. Пробел состоял в том, что эти требования ещё не сделали повсеместными индикацию на мостике, положительное закрытие или выживаемость при воде на автомобильной палубе. Поэтому соответствие нормам объясняет действовавший минимум, а не то, адекватно ли оператор отреагировал на собственные данные об инцидентах.

Виновность менеджмента компании — вывод о причине, а не фоновая деталь

Суд официального расследования не ограничил критику компании языком «культуры». Он установил, что коренные, или главные, недостатки лежали выше в компании; совет директоров не понял своей ответственности за безопасное управление; береговое руководство не отдало надлежащих распоряжений; и этот провал способствовал катастрофе. В итоговом ответе суд возложил вину на Townsend Car Ferries — от совета директоров через морских менеджеров до младших суперинтендантов.

Этот вывод подкрепляют четыре управленческих механизма.

Во-первых,приказы не определяли безопасное состояние. В судовых приказах компании не было адекватного положения о носовых воротах. Допущение об отрицательном докладе превращало отсутствие плохих новостей в готовность. Разные офицеры понимали «обеспечить» как проверку присутствия человека, а не результата.

Во-вторых,роли конфликтовали в известном особом порту. Зебрюгге отличался от Кале наличием палубных офицеров, последовательностью погрузки, балластным дифферентом и временем закрытия ворот. Менеджмент не перестроил обязанности. Он допустил, чтобы обязанность грузового офицера быть на мостике конкурировала с проверкой закрытия.

В-третьих,каналы предупреждений не приводили к изменению контроля. Капитаны поднимали вопросы об инцидентах с открытыми воротами, индикаторах, осадке, ограничениях балластной системы и преемственности кадров. Береговая организация не всегда слушала, не расследовала и не замыкала контур. Проблема была не в нехватке информации, а в неспособности превратить её в действие и проверить выполнение.

В-четвёртых,коммерческий темп занимал то же пространство решений, что и безопасность. Руководство требовало более ранних отходов, а местный персонал давил на офицеров, в то время как система закрытия зависела от ожидания последней задачи. Доказательства не устанавливают указания игнорировать безопасность. Они устанавливают, что менеджмент создавал срочность без жёсткой блокировки, которая не позволяла бы срочности победить проверку.

Доклад также отделил причинные провалы от симптоматических. Проблемы учёта пассажиров, фиктивные записи осадки, заниженные веса грузов, слабая морская компетенция на берегу и слабая дисциплинарная поддержка — не всё это послужило причиной опрокидывания. Они важны, потому что показывали качество управленческих гарантий. Анализ ответственности не должен ни опускать их, ни ложно добавлять в гидродинамическую цепочку.

Правовое положение: четыре документа, четыре разных вопроса

Официальное расследование.Суд действовал по законодательству о торговом судоходстве, чтобы установить причину, определить вину, защитить будущую безопасность и решить вопросы профессиональных дипломов. Он признал грубую небрежность капитана, старшего помощника и помощника боцмана, а также вину владельца. Он приостановил действие двух дипломов. Он также заключил, что по статутам, представленным на тот момент, выход парома в море с открытыми воротами не образовывал конкретного статутного правонарушения, которое ему предлагали признать. Суд подчеркнул, что ни владелец, ни капитан не привлекались к ответственности по этой теории, и отказался конструировать ответственность через гипотетическое обвинение.

Заявление правительства в Палате общин от 24 июля 1987 годаприняло непосредственный механизм и выводы о менеджменте из доклада, анонсировало исследования и заявило, что законодательство следует усилить. Более раннийответ от 29 июнязафиксировал спорную первоначальную политику не выдвигать уголовных обвинений по вопросам, вскрытым через публичное расследование такого типа, до пересмотра процедуры. Это исполнительные и парламентские документы, а не определения виновности.

Дознание и уголовное преследование.Позже присяжные коронерского дознания вынесли вердикты о противоправном убийстве по 187 случаям. В июне 1989 года Директор государственного обвинения возбудил дела о непредумышленном убийстве против P&O European Ferries (Dover) Ltd — переименованной компании-оператора — и семи физических лиц. Самая авторитетная из найденных в этом обзоре публично доступных реконструкций — официальныйдоклад Комиссии по реформе законодательства 1996 года о непредумышленном убийстве, который использует это дело для объяснения структурного предела корпоративной уголовной ответственности.

Председательствующий судья направил на оправдание компанию и пятерых наиболее старших индивидуальных подсудимых, потому что доказательства не поддерживали их осуждение за непредумышленное убийство. По применявшемуся тогда принципу идентификации корпоративная вина требовала, чтобы достаточно высокопоставленное лицо, воплощавшее компанию, было виновно лично. Суд отказался суммировать вину нескольких людей в единую «преступную волю» компании. Поэтому обвинение провалилось, даже несмотря на то, что официальное расследование установило распределённую управленческую вину.

Действующееруководство Королевской службы уголовного преследования о корпоративном непредумышленном убийствеприводит R v P&O European Ferries (Dover) Ltd как пример того прежнего требования идентификации. Более позднийЗакон 2007 года о корпоративном непредумышленном убийстве и корпоративном убийствесосредоточивает корпоративное правонарушение на том, как деятельность управлялась или организовывалась старшим руководством. Этот закон вступил в силу намного позже катастрофы и ретроактивно здесь не применяется. Его значение институциональное: дело Herald стало аргументом в пользу изменения порядка рассмотрения организационной вины.

Вердикт дознания о противоправном убийстве — не корпоративное осуждение. Направленное оправдание — не доказательство того, что вся критика безопасности была неверна. Закон 2007 года — не право, действовавшее в 1987 году. Сохранение этих границ — единственный надёжный способ описать правовую ответственность.

Компенсации.Парламентское обсуждение 1989 года зафиксировало быстрое признание гражданской ответственности и предложение урегулирования после катастрофы, а также отметило ограниченный и неравный размер компенсации за потерю близкого человека; см.дебаты по законопроекту о компенсациях гражданам. В 1987 году упоминались также правительственный взнос в фонд помощи пострадавшим и другие меры. Эти документы устанавливают, что механизмы выплат и поддержки существовали. Они не дают полного реестра получателей, условий соглашений, расчёта иждивенцев или долгосрочных потерь.

Гражданскую выплату нельзя считать доказательством уголовного обвинения, а быстрое предложение урегулирования нельзя называть полным возмещением.

Спасательная операция началась немедленно, но штатная эвакуация была невозможна

Опрокидывание не дало обычного интервала для сбора и спуска шлюпок. Не была спущена ни одна спасательная шлюпка. При экстремальном крене палубы стали стенами, поперечные проходы — шахтами, двери и трапы изменили ориентацию, а вода и темнота изолировали отсеки. Спасательные жилеты, рассчитанные на надевание при упорядоченной эвакуации, было трудно закрепить в холодной воде и суматохе. Судно имело спасательное оборудование, соответствующее или превосходящее требования статута, однако авария сделала недействительными допущения о прямом положении судна, на которых была основана работа большей части этого оборудования.

Спасение началось в течение нескольких минут. Земснаряд Sanderus уведомил диспетчерскую порта Зебрюгге и двинулся к месту аварии. Подошли буксиры, малые суда, рыболовные суда и паромы. Присоединились бельгийские вертолёты Sea King и водолазные группы, затем британский, нидерландский и немецкий военно-морской персонал. Члены экипажа и пассажиры разбивали закалённые стёкла, спускали верёвки и лестницы и вытаскивали людей из корпуса. В 01:15 в носовых помещениях были найдены три выживших — последние зарегистрированные живые.

Суд официального расследования признал спасательную операцию правильной и похвалил бельгийскую реакцию. Он также отметил операционные ограничения: свет и воздушный поток вертолётов мешали людям на открытом корпусе, шум затруднял связь, планы прибывали с опозданием, ручные фонари отказывали, а водолазные работы приходилось приостанавливать в тёмных затопленных помещениях. Это не основания переложить причину на спасателей. Это доказательства для мер контроля последствий: аварийного освещения, внешнего доступа, путей эвакуации, судовых планов, связи и размещения снаряжения.

На берегу мобилизовались полиция, пожарные, портовые службы, скорая помощь и шесть больниц. Соединённое Королевство создало в Зебрюгге центр помощи, направило сотрудников в Гатвик и Дувр и взяло на себя обязательство оплатить медицинские расходы пострадавших в Бельгии — согласнозаписи Палаты лордов от 13 мая 1987 года. Это свидетельство восстановления, а не свидетельство того, что психологический, финансовый и семейный ущерб закончился.

Важнейший факт восстановления не контролировался: судно село на мелководье. Возможности спасения имели значение, потому что часть корпуса осталась над водой. Ответственность требует признать и то и другое. Система, которая выживает лишь потому, что география предоставила платформу, не доказала адекватность бортового контроля последствий.

Немедленные меры Великобритании: сделать безопасное состояние положительно подтверждаемым

Первый слой реформ ударил точно по провалу отхода.Правила торгового судоходства 1988 года (закрытие отверстий в закрытых надстройках и в переборках выше палубы переборок)потребовали, чтобы соответствующие ворота на судах Великобритании закрывались до отхода, с ограниченными положениями для конструкций, которые не могут быть закрыты у причала. Офицер должен был проверить, что грузовые ворота закрыты и заперты, и доложить об этом на мостик. Сопутствующиеправила о применениираспространили требования на небританские суда в водах Великобритании.

Объяснение министра от 22 марта 1988 годаописало четыре связанные линии защиты: эксплуатация с закрытием у причала, проверка офицером и положительный доклад, сигнальные лампы индикатора на мостике и видеоконтроль замкнутого контура. Это важно, потому что реформа не была «сказать тому же человеку быть внимательнее». Она добавила проверку результата, канал информации на мостик и инженерный монитор.

Другие меры касались более широких доказательств гарантий.Правила 1988 года о взвешивании грузовтребовали взвешивать указанные тяжёлые грузы для охватываемых операций.Правила 1989 года об оценке погрузки и остойчивоститребовали оценки осадки и остойчивости перед отходом.Объяснение в Палате лордов в марте 1989 годасвязывало указатели осадки, точную информацию о грузах и документированную остойчивость с программой, последовавшей за докладом.Правила 1988 года об аварийных шкафах со снаряжением для пассажирских судов ро-рокасались доступа к топорам, фонарям, верёвкам, лестницам и другому спасательному оборудованию, когда обычное размещение становилось недоступным.

Закон о торговом судоходстве 1988 годаусилил обязанности, связанные с безопасностью судов, и создал статутную основу для независимых инспекторов морских аварий. MAIB указывает, что было создано в 1989 году — как итог расследования катастрофы Herald. Независимость расследований — это контроль ответственности, потому что операторам и общественности нужен путь к техническим выводам, отдельный от стратегии обвинения.

Некоторые ранние меры позже изменились. Правила 1988 года о взвешивании грузов были отменены в 2015 году после того, как правительство пришло к выводу, что более поздние требования к информации о грузах, конструкции и остойчивости заменили их. Официальныйпояснительный меморандум 2015 годафиксирует и обоснование, и возражения профсоюзов, групп пострадавших и семей. Более поздняя отмена не означает, что первоначальный контроль не имел ценности. Это означает, что доказательства устранения недостатков должны прослеживать цель контроля через смену законодательства, а не считать каждый документ первого поколения вечным.

Международные меры: ворота, поступление воды, остойчивость и управление

Соединённое Королевство вынесло вопрос об аварии на уровень ИМО. РезолюцияA.596(15), принятая в ноябре 1987 года, сделала безопасность пассажирских судов ро-ро приоритетом, призвала к скорейшим поправкам к СОЛАС и запросила руководства для судовых и береговых управленцев. Резолюция важна потому, что связывала оборудование и эксплуатационную практику, а не противопоставляла человеческую ошибочность инженерии.

Первый пакет поправок,MSC.11(55), был принят 21 апреля 1988 года и вступил в силу 22 октября 1989 года. Он потребовал индикаторов на ходовом мостике для ворот, чьё открытое или ненадёжно закреплённое состояние могло вызвать крупное затопление. Индикатор должен был быть отказоустойчивым и иметь независимое питание от системы управления воротами. Требовалось также средство — например, телевидение или обнаружение поступления воды, — чтобы выявлять попадание воды и вести наблюдение за помещениями ро-ро. Дополнительное аварийное освещение должно было сохраняться при потере прочего питания и при крене.

Второй пакет,MSC.12(56), был принят 28 октября 1988 года и вступил в силу 29 апреля 1990 года. Он усилил требования к остаточной остойчивости при повреждении, потребовал, чтобы информация об остойчивости учитывала дифферент, потребовал надёжной индикации осадки там, где марки трудночитаемы, потребовал, чтобы капитан определял и фиксировал дифферент и остойчивость перед отходом, и потребовал, чтобы грузовые ворота были закрыты и заперты на время рейса, с жёстко ограниченными исключениями для причалов.

Различие между пакетами важно. Индикатор предотвращает необнаруженный отход с открытыми воротами. Критерии остойчивости при повреждении снижают уязвимость после определённого затопления или повреждения. Ни одно не заменяет другое. Закрытые ворота — первичный слой предотвращения; мониторинг обнаруживает отказ; положения об остойчивости и эвакуации ограничивают последствия, когда предотвращение не сработало.

История безопасности паромов ро-ро на сайте ИМОописывает эти пакеты и более поздний стандарт СОЛАС-90, предупреждая, что линия реформ включала также работу, начатую после аварии European Gateway 1982 года и ускоренную событиями Herald. История безопасности кумулятивна. Приписывать каждое современное правило для ро-ро одной катастрофе было бы неточно.

Управленческая реформа последовала за более глубоким выводом суда официального расследования.Руководящие принципы ИМО A.647(16), принятые в 1989 году, призвали к явной ответственности, чётким инструкциям, ресурсам, обучению на авариях и прямому участию руководства. В них говорилось, что приверженность на высшем уровне — краеугольный камень хорошего управления. Эти добровольные принципы развились в Международный кодекс управления безопасностью, принятый в 1993 году и ставший обязательным через главу IX СОЛАС с 1 июля 1998 года.

Текущаяистория МКУБ на сайте ИМОиобзор СОЛАСпоказывают получившуюся архитектуру: компания-оператор должна создать систему управления безопасностью, определить ответственность, обеспечить ресурсы и поддержку с берега, документировать процедуры, сообщать о несоответствиях и поддерживать сертификацию, подлежащую аудиту. Это институционализирует тот пункт, который доклад Herald сформулировал конкретно: безопасная эксплуатация — ответственность компании, а не только набор задач экипажа.

Свидетельства устранения недостатков на 2026 год

Устойчивость исправления следует проверять на трёх уровнях: существование правил, подлежащая аудиту реализация и доказательства результатов.

Существование правил — сильное.Закрытие ворот, индикация на мостике, обнаружение поступления воды, положительный доклад, аварийное освещение, документированная остойчивость, живучесть при повреждении и системы управления безопасностью вошли в британские и международные нормативные рамки. Великобритания поддерживает специальные руководства по остойчивости судов ро-ро черезMSN 1790, а руководство Морского и берегового агентства (МКА)по остойчивости и грузовой маркетребует, чтобы капитаны пассажирских судов ро-ро фиксировали осадку, надводный борт и данные об остойчивости.

Управленческий контроль остаётся действующим и подлежащим аудиту.Мартовское руководство МКАMGN 708(M)2026 года разъясняет, что положения Великобритании об МКУБ 2026 года сохраняют системы управления безопасностью, аудиты компаний и судов, сертификацию и надзор МКА и прямо уточняют охват пассажирских паромов ро-ро в категорированных водах. Это действующее доказательство исправления, а не доказательство повседневной практики конкретного оператора.

Стандарты остойчивости продолжают развиваться.Правила и руководства Великобритании реализуют специальные требования к живучести, включая учёт воды на палубе, черезПравила 2004 года о торговом судоходстве (пассажирские суда ро-ро) (остойчивость).Директива (ЕС) 2023/946согласовала части регионального режима с вероятностными требованиями к остойчивости СОЛАС 2020 года, сохранив определённые требования для существующих судов и сертификатов. Продолжающийся пересмотр — доказательство того, что регуляторы рассматривают живучесть как меняющуюся инженерную задачу, а не как урок, завершённый в 1988 году.

Доказательства результатов менее полны.Цитируемые источники устанавливают законы, руководства, аудиторскую архитектуру и прослеживаемую линию реформ. Они не содержат глобальной лонгитюдной оценки того, сколько аварий предотвратила каждая мера, как часто индикаторы или системы докладов выявляли небезопасные состояния и насколько последовательно инспекции государственного портового контроля проверяют фактическую практику отхода. Само по себе отсутствие второй идентичной потери в этом наборе источников не доказало бы эффективность контроля.

Надлежащее обоснование гарантий включало бы результаты инспекций, динамику несоответствий, отчёты об инцидентах, близких к аварии, журналы проверок индикаторов, доказательства закрытия корректирующих действий и учения у репрезентативных операторов.

Поэтому итоговая оценка мер сильная в части проектирования и институционализации и умеренная в части публично продемонстрированной эффективности на практике. Это не повод занижать реформы. Это повод требовать доказательств сверх сертификатов.

Контрфактические сценарии и проверки ответственности

Лучший контрфактический сценарий многослоен, а не героичен.

1. Закрытие у причала.Если бы оба носовых ворота были закрыты до отхода, задокументированный путь затопления не существовал бы. Это самый сильный превентивный сценарий.
2. Положительный доклад офицера.Если бы право на отход требовало от названного офицера подтверждения закрытия и запирания, молчание не могло бы считаться готовностью. Отсутствующий оператор был бы обнаружен.
3. Отказоустойчивая индикация на мостике.Если бы мостик показывал открытое или ненадёжно закреплённое состояние, капитан мог бы остановить отход или как минимум не ускоряться, пока закрытие не завершено.
4. Независимое обнаружение поступления воды или видео.Если бы первичный датчик положения отказал, визуальное обнаружение или обнаружение воды могло бы выявить опасность до накопления большого объёма свободной поверхности.
5. Проектирование ролей под порт.Если бы у грузового офицера не было конкурирующей обязанности на мостике до тех пор, пока закрытие не увидено и не подтверждено, разрыв на передаче сузился бы.
6. Ограничения дифферента и скорости.Если бы носовой балласт был откачан сильнее или ускорение оставалось ниже порога носовой волны до безопасного дифферента, поступление воды, вероятно, уменьшилось бы. Это смягчение последствий, а не приемлемая замена закрытым воротам.
7. Слои живучести и эвакуации.Лучшая сопротивляемость воде на палубе, разделение на отсеки, аварийное освещение, доступ, шкафы со снаряжением и конструкция эвакуации при экстремальном крене могли бы увеличить время и варианты спасения после того, как предотвращение не сработало.
8. Гарантии компании.Если бы более ранние инциденты с открытыми воротами и запросы об индикаторах расследовались как повторяющиеся сбои контроля, флотское корректирующее действие могло бы предшествовать аварии.

Эти сценарии также определяют собственников контроля. Экипаж владеет исполнением и немедленной проверкой. Капитан владеет отходом. Руководство компании владеет процедурами, штатом, инвестициями, обучением и аудитом. Порты владеют совместимыми интерфейсами. Государства флага и порта владеют исполняемыми минимумами и инспекциями. Международные органы владеют гармонизированными стандартами. Спасательные службы владеют экстренным реагированием после оповещения. Разделённая ответственность означает не размытую ответственность, а то, что каждый собственник должен показать доказательства на уровне, который он контролирует.

Итоговый вывод об ответственности

Herald of Free Enterprise стал проверкой ответственности в паромных операциях, потому что решающим вопросом было не то, сказали ли кому-то закрыть ворота. Вопрос был в том, могла ли операционная система доказать, что критичная для жизни граница закрыта, прежде чем скорость сделала отказ необратимым. 6 марта 1987 года — не могла. Мостик полагался на молчание, грузовой офицер ушёл без проверки, назначенный оператор отсутствовал, менеджмент не разрешил известный конфликт, специфичный для порта, а более ранние инциденты с открытыми воротами и запросы об индикаторах не привели к жёсткому контролю.

Суд официального расследования установил непосредственную небрежность на борту и причинный провал во всём менеджменте компании. Более поздние оправдания по уголовному делу сохранили другой правовой вывод: обвинение не смогло выполнить основанный на идентификации тест корпоративного непредумышленного убийства на доказательствах против старших руководителей. Оба документа должны стоять в своих процедурных дорожках. Спасательная работа была выдающейся, но мелководье и импровизированный доступ несли нагрузку, которую должны были нести меры предотвращения и живучести.

Массив мер исправления значителен. Положительный доклад, индикаторы на мостике, контроль поступления воды, правила запирания ворот, оценка остойчивости, аварийные положения, стандарты живучести при повреждении и подлежащее аудиту управление безопасностью компании напрямую адресуют цепочку отказа. Доказательства, всё ещё необходимые для более сильного вывода на 2026 год, операционные: репрезентативные результаты инспекций и аудитов, данные об инцидентах с открытыми воротами или срабатываниях индикаторов, доля выполненных корректирующих действий, результаты учений при экстремальном крене и полный компенсационный учёт.

Такие доказательства могли бы изменить оценку эффективности реформ и полноты возмещения.

Они не изменили бы подтверждённый механизм: непроверенные открытые носовые ворота, отход с дифферентом на нос, высокая скорость и быстрое падение остойчивости при воде на палубе превратили обычный паромный рейс в предотвратимую массовую гибель людей.