Do śmiertelnego zderzenia samolotu Air Canada Jazz CRJ-900 z wozem strażackim na pasie startowym doszło w niedzielę wieczorem na lotnisku LaGuardia (LGA) w Nowym Jorku. Obydwaj piloci zginęli w katastrofie, a incydent uwydatnił krytyczne uchybienia w zakresie bezpieczeństwa, które wykraczały poza zwykłe błędy kontrolera. Katastrofa była powodem natychmiastowego wszczęcia dochodzenia, ale wstępne dowody sugerują, że istniejące systemy bezpieczeństwa nie były w stanie zapobiec tragedii.
Sekwencja wydarzeń
Sygnał dźwiękowy dyspozytora potwierdza, że kontroler zezwolił wózowi strażackiemu na przekroczenie pasa startowego w czasie, gdy zbliżał się samolot Air Canada Jazz CRJ-900. Dyspozytor przyznał się nawet do błędu na antenie, mówiąc: „Schrzaniłem sprawę”. Chociaż błąd ludzki odegrał pewną rolę, incydent uwydatnił awarie w wielu warstwach protokołów bezpieczeństwa.
Światła wejścia na pas startowy: awaria systemu rezerwowego
Materiał CCTV pokazuje, że wóz strażacki wjechał na pas startowy pomimo włączonych świateł wjazdu na pas startowy (REL)**. Światła te zaprojektowano tak, aby zapobiegać takim sytuacjom, zapewniając fizyczne ostrzeżenie, które pozwala uniknąć nawet sprzecznych instrukcji. Wskaźniki REL są aktywowane, gdy przejście przez pas startowy jest niebezpieczne i zmieniają kolor na czerwony, dopóki statek powietrzny nie opuści pasa startowego. Na nagraniu widać, że światła były włączone przez kilka sekund przed uderzeniem, ale wóz strażacki nadal podążał torem nadlatującego samolotu.
FAA wyjaśnia, jak działają światła pasa startowego; jednak w tym przypadku system wyraźnie zawiódł. Standardowa procedura wymaga, aby pojazdy dokładnie sprawdziły u dyspozytora, czy istnieje konflikt między instrukcjami a lampkami ostrzegawczymi. Tak się nie stało, a skutki były katastrofalne.
Szwajcarski model bezpieczeństwa i awaria systemu
Branża lotnicza opiera się na „szwajcarskim modelu” bezpieczeństwa, w którym wiele warstw ochrony minimalizuje ryzyko. Każdy poziom ma wady („dziury”), ale zakłada się, że wystarczająca liczba poziomów zapobiegnie katastrofie spowodowanej pojedynczym błędem. W tym przypadku błąd sterownika w połączeniu z zignorowaniem lampek ostrzegawczych spowodował kaskadę awarii, które ominęły system. Oznacza to głębszy problem niż tylko jeden błąd; rodzi to pytania dotyczące szkolenia, przestrzegania protokołów i potencjalnego samozadowolenia w przypadku nadmiernego polegania na instrukcjach.
Ofiary ludzkie i problemy systemowe
Śmierć dwóch pilotów Air Canada Jazz wyraźnie przypomina o presji, przed jaką stoją profesjonaliści z branży lotniczej. Kontrolerzy ruchu lotniczego i inny personel pracują w ekstremalnych warunkach, gdzie nawet chwilowy błąd może mieć fatalne skutki. Chociaż błąd ludzki jest nieunikniony, awaria zapasowych systemów bezpieczeństwa pogłębia konsekwencje.
System kontroli ruchu lotniczego znajduje się od dłuższego czasu pod presją; kontrolerzy ruchu lotniczego pracują znacznie dłużej, niż oczekiwano. Obaj piloci byli na początku swojej kariery i do ostatniej chwili kochali swoją pracę.
Chodzi o to, że awaria LaGuardii nie była po prostu pomyłką; była to awaria systemu, w wyniku której zawiodło jednocześnie wiele zabezpieczeń. Dochodzenie powinno skupić się na tym, dlaczego zignorowano lampki ostrzegawcze i czy przestrzegano procedur. Do tego czasu ta tragedia będzie mrożącym krew w żyłach przypomnieniem o tym, jak łatwo mogą zawieść systemy bezpieczeństwa i jakie mogą być tego katastrofalne konsekwencje.
