Kiedy wsiadasz dziś do samolotu pasażerskiego, dzieje się mnóstwo rzeczy, na które nie zwracasz nawet uwagi.
Piloci używają niezwykle precyzyjnej frazeologii w komunikacji z kontrolerami lotów.
Pracują zgodnie z procedurami, które zachęcają drugiego pilota do interwencji, jeśli zauważy coś niepokojącego.
Systemy monitorują bliskość ziemi, pogodę, inne samoloty czy niebezpieczne zmiany wiatru.
Materiały użyte w kabinie muszą spełniać bardzo surowe normy. Zbiorniki paliwa, drzwi, instalacje elektryczne, a nawet opony przeszły dekady ulepszeń.
Dla pasażera wszystko to jest niewidoczne.
Zapina pasy, przełącza telefon w tryb samolotowy i zastanawia się raczej, czy posiłek będzie smaczny lub czy pasażer obok odchyli fotel na osiem godzin.
Jednak część tego nowoczesnego bezpieczeństwa została zbudowana w najtrudniejszy możliwy sposób.
Poprzez wypadki.
Po katastrofie praca śledczych nie polega tylko na odpowiedzi na pytanie: „Kto popełnił błąd?”
Prawdziwe pytanie jest znacznie ciekawsze:
„Jak zapobiec powtórzeniu się takiej sytuacji?”
Wrak może zostać odtworzony kawałek po kawałku. Analizowane są tysiące parametrów. Badane są rozmowy w kokpicie. Systemy są testowane w laboratoriach. Procedury linii lotniczych, szkolenia pilotów, pogoda, kontrola lotów, a czasem nawet konstrukcja samego samolotu są poddawane wnikliwej analizie.
Zdarza się, że jedna katastrofa prowadzi do zmian, które obejmują tysiące samolotów na całym świecie.
Niektóre z nich zmieniły sposób, w jaki komunikują się piloci.
Inne doprowadziły do fizycznych modyfikacji samolotów.
Jeszcze inne ujawniły, że problem niekoniecznie leżał w wadliwej maszynie, ale w sposobie naszej pracy zespołowej, gdy wszystko zaczyna iść źle.
Oto niektóre z katastrof lotniczych, które najbardziej zmieniły nowoczesne lotnictwo.
Dlaczego wypadek lotniczy może zmienić całą branżę?
Wypadek samolotu rzadko jest tak prosty, jak zepsuta część czy pilot, który „popełnił błąd”.
W rzeczywistości wielkie katastrofy lotnicze często przypominają łańcuch zdarzeń.
Pojawia się drobna anomalia.
Jest źle zrozumiana.
Występuje drugi problem.
Załodze może brakować informacji.
Procedura nie przewidziała dokładnie takiej sytuacji.
Pogoda dodatkowo komplikuje sprawę.
Wtedy kilka elementów, które z osobna można by opanować, ostatecznie się łączy.
To właśnie ten łańcuch śledczy starają się odtworzyć.
We Francji misja ta spoczywa m.in. na BEA, Biurze Śledczym i Analiz Bezpieczeństwa Lotnictwa Cywilnego. W Stanach Zjednoczonych jest to NTSB. Inne kraje dysponują własnymi niezależnymi organami.
Ich głównym celem nie jest wskazanie winnego, lecz zidentyfikowanie czynników, które doprowadziły do wypadku, oraz wydanie zaleceń dotyczących bezpieczeństwa. Samo BEA przypomina, że celem dochodzenia technicznego jest wyciągnięcie wniosków pozwalających zapobiegać przyszłym wypadkom.
To właśnie tutaj lotnictwo posiada dość niezwykłą cechę.
Gdy zidentyfikowany zostanie poważny problem w samolocie, procedurze lub szkoleniu, lekcja nie ogranicza się tylko do danej linii lotniczej.
Może ona ostatecznie zmienić całą branżę.
A jeden z najsłynniejszych przykładów znajduje się na pasie startowym Wysp Kanaryjskich.
Teneryfa, 1977: kiedy dwa Boeingi 747 spotykają się na tym samym pasie
27 marca 1977 roku lotnisko Los Rodeos, dziś Teneryfa-Północ, pogrążone jest w gęstej mgle.
Tego dnia lotnisko przyjmuje znacznie większy ruch niż planowano po przekierowaniu kilku samolotów.
Wśród nich znajdują się dwa Boeingi 747.
Jeden należy do KLM.
Drugi do Pan American.
W tamtym czasie 747 był jeszcze stosunkowo nową maszyną. To ikoniczny samolot lotów długodystansowych, gigant przestworzy symbolizujący nową erę transportu lotniczego.
Kilka minut później obie maszyny zderzą się na pasie startowym.
Katastrofa na Teneryfie pozostaje najbardziej tragiczną w historii lotnictwa komercyjnego pod względem liczby ofiar na pokładach zaangażowanych samolotów.
Jednak to, co czyni Teneryfę szczególnie ważną dla nowoczesnego bezpieczeństwa lotniczego, to nie tylko bilans ofiar.
To ciąg zdarzeń, który do niej doprowadził.
Widoczność jest skrajnie ograniczona. Boeing Pan Am kołuje po pasie, szukając zjazdu. 747 KLM ustawia się do startu w przeciwnym kierunku.
Komunikacja radiowa odgrywa tu kluczową rolę.
Jednak niektóre komunikaty są niejednoznaczne. Transmisje nakładają się na siebie. Załoga KLM rozpoczyna rozbieg, podczas gdy maszyna Pan Am jeszcze nie opuściła pasa.
Kiedy załogi w końcu się dostrzegają, jest już za późno.
Teneryfa jest często przedstawiana jako wypadek, który zapoczątkował Crew Resource Management (zarządzanie zasobami załogi).
Rzeczywistość jest nieco bardziej złożona.
Badania nad czynnikami ludzkimi, komunikacją i podejmowaniem decyzji w załodze już trwały. NASA zorganizowała swoje pierwsze duże warsztaty poświęcone Cockpit Resource Management w 1979 roku, kontynuując badania rozpoczęte w połowie lat 70. Teneryfa jest jednak jedną z tych katastrof, które w spektakularny sposób pokazały, dlaczego doskonałe opanowanie techniczne samolotu nie wystarcza.
Przez długi czas hierarchia w niektórych kokpitach była bardzo silna.
Kapitan posiadał ogromny autorytet.
Czasami zbyt duży.
Drugi pilot mógł wahać się, czy otwarcie sprzeciwić się starszemu lub znacznie bardziej doświadczonemu kapitanowi, nawet gdy czuł, że sytuacja staje się niebezpieczna.
Stopniowo ta kultura zaczęła ewoluować.
Dziś nie szkoli się pilota tylko z tego, jak latać samolotem.
Uczy się go również komunikacji, zadawania pytań, weryfikacji, podziału zadań i interwencji, gdy uważa, że decyzja jest błędna.
Frazeologia radiowa również została wzmocniona i ujednolicona, aby ograniczyć niejednoznaczności.
W nowoczesnym kokpicie słowa są wybierane z konkretnego powodu.
A za tą precyzją stoją czasem wypadki takie jak Teneryfa.
Turkish Airlines 981: proste drzwi luku bagażowego, które nigdy nie powinny się otworzyć
Trzy lata przed Teneryfą inny wypadek pokazał, jak wielkie konsekwencje może mieć drobny szczegół konstrukcyjny.
3 marca 1974 roku lot Turkish Airlines 981 startuje z Paryża-Orly do Londynu.
Maszyna to McDonnell Douglas DC-10.
W tamtym czasie DC-10 również reprezentował nowoczesność: trzy silniki, szeroki kadłub, loty długodystansowe i duża pojemność.
Krótko po starcie drzwi tylnego lewego luku bagażowego gwałtownie się otwierają.
Może to sprawiać wrażenie problemu ograniczonego tylko do drzwi.
Ale samolot pasażerski jest ciśnieniowany.
Gdy drzwi się otwierają, ciśnienie w luku bagażowym spada niemal natychmiast, podczas gdy kabina pasażerska powyżej pozostaje chwilowo pod ciśnieniem.
Podłoga doświadcza wtedy ogromnej różnicy ciśnień.
Częściowo się zapada.
A w tej strefie biegną kable niezbędne do sterowania lotem.
Zostają uszkodzone.
Załoga traci znaczną część zdolności do kontrolowania maszyny.
Kilka minut później DC-10 rozbija się w lesie Ermenonville. BEA wyjaśnia, że przyczyną wypadku było otwarcie, a następnie oderwanie się drzwi luku bagażowego oraz konsekwencje dekompresji dla struktury i sterowania lotem.
To, co czyni tę historię jeszcze bardziej znaczącą, to fakt, że podatność systemu zamykania tych drzwi nie była całkowicie nieznana.
Poważny incydent na innym DC-10 już wcześniej zwrócił uwagę na ten problem.
Po katastrofie konstrukcja systemów ryglowania i kontroli drzwi została zmieniona.
Lekcja wydaje się dziś oczywista:
drzwi nie mogą tylko wyglądać na zamknięte. System musi gwarantować, że są rzeczywiście zaryglowane.
Ale dokładnie w ten sposób postępuje bezpieczeństwo.
Nie zadowalamy się proszeniem operatora, aby był „bardziej czujny”.
Próbujemy zmodyfikować system tak, aby błąd lub błędne wskazanie stały się znacznie trudniejsze do przekształcenia w katastrofę.
United Airlines 173: tak skupieni na podwoziu, że zapomnieli o paliwie
28 grudnia 1978 roku DC-8 linii United Airlines podchodzi do lądowania w Portland w USA.
Lot przebiega normalnie do momentu, gdy załoga napotyka problem przy wypuszczaniu podwozia.
Coś wydaje się nie w porządku.
Załoga nie wie z pewnością, czy podwozie jest prawidłowo zablokowane.
Kapitan decyduje się więc pozostać w powietrzu w pobliżu lotniska, aby przeanalizować sytuację.
W teorii decyzja jest całkowicie zrozumiała.
Lepiej poświęcić czas, niż próbować lądować bez pewności, czy podwozie wytrzyma.
Minuty mijają.
Problem jest badany.
Kabina jest przygotowywana na ewentualne awaryjne lądowanie.
I przez cały ten czas cztery silniki DC-8 oczywiście nadal zużywają paliwo.
Pozostali członkowie załogi stopniowo wspominają o pozostałej ilości.
Ale uwaga w kokpicie pozostaje w dużej mierze skupiona na podwoziu.
Ostatecznie silniki zaczynają gasnąć z braku paliwa.
Samolot rozbija się kilka kilometrów od pasa.
NTSB podsumowało m.in., że kapitan nie monitorował prawidłowo stanu paliwa ani nie zareagował wystarczająco na ostrzeżenia innych członków załogi. Raport podkreśla również niezdolność tych ostatnich do wystarczająco jasnego przekazania powagi sytuacji.
To podręcznikowy przykład tego, co można nazwać tunelowaniem uwagi.
Jeden problem przyciąga całą twoją koncentrację.
Próbujesz tak bardzo go rozwiązać, że przestajesz widzieć resztę.
I to zjawisko oczywiście nie dotyczy tylko lotnictwa.
Kilka miesięcy po wypadku NASA zorganizowała warsztaty na temat Cockpit Resource Management. United stało się następnie jedną z pierwszych dużych linii lotniczych, które przyjęły tę filozofię szkolenia. FAA uznaje United 173, wraz z innymi wypadkami z tego okresu, za główny katalizator rozwoju CRM.
Przesłanie jest proste:
w sytuacji awaryjnej umiejętność pilotowania jest niezbędna. Umiejętność współpracy jest równie ważna.
Delta 191: odkrycie, jak gwałtowny może stać się wiatr przy ziemi
2 sierpnia 1985 roku lot Delta Air Lines 191 podchodzi do lądowania w Dallas-Fort Worth.
Jest to Lockheed L-1011 TriStar.
Przed maszyną znajduje się strefa burzowa.
Samolot kontynuuje podejście.
Wtedy napotyka zjawisko, o którym wielu pasażerów prawdopodobnie nigdy wcześniej nie słyszało: mikrowybuch (microburst).
Wyobraź sobie ogromną masę powietrza, która gwałtownie opada z chmury w stronę ziemi, a następnie rozprzestrzenia się we wszystkich kierunkach.
Dla samolotu w fazie podejścia sytuacja może zmienić się niezwykle szybko.
Najpierw napotyka wiatr czołowy, który może chwilowo zwiększyć jego osiągi.
Kilka sekund później przelatuje przez potężny prąd zstępujący.
Potem wiatr może stać się wiatrem w plecy.
Na małej wysokości, z niewielką ilością czasu i przestrzeni na odzyskanie energii, sytuacja staje się skrajnie niebezpieczna.
Lot Delta 191 wleciał w mikrowybuch pod burzą podczas podejścia. Maszyna szybko straciła osiągi i rozbiła się przed pasem. NTSB zidentyfikowało mikrowybuch jako centralny element wypadku.
W tamtym czasie wiedza o tych zjawiskach już istniała, ale środki wykrywania i procedury były jeszcze dalekie od tych, które znamy dzisiaj.
Wypadek przyspieszył wysiłki poświęcone wykrywaniu uskoków wiatru.
Radary dopplerowskie na ziemi, systemy pokładowe, ostrzeżenia w kokpicie, nowe procedury unikania i trening na symulatorach stopniowo zmieniły sposób, w jaki załogi zarządzają tym ryzykiem.
Dziś, gdy pilot odchodzi na drugi krąg lub opóźnia podejście z powodu burzy, pasażer może być sfrustrowany.
Patrzy przez okno i czasem myśli:
„Przecież pas jest tuż obok”.
Ale w lotnictwie widok pasa nie oznacza, że otaczające go środowisko jest bezpieczne.
Delta 191 boleśnie przypomniała dlaczego.
United Airlines 232: kontrolowanie niemal niekontrolowanego samolotu
19 lipca 1989 roku lot United Airlines 232 jest w trakcie przelotu, gdy z tyłu DC-10 rozlega się ogromny hałas.
Silnik numer 2, zainstalowany w stateczniku pionowym, uległ katastrofalnej awarii.
Sama utrata silnika normalnie nie powinna skazywać samolotu na zagładę.
DC-10 posiada trzy silniki i jest zaprojektowany tak, aby kontynuować lot po awarii jednego z nich.
Ale odłamki silnika uszkadzają trzy systemy hydrauliczne maszyny.
I to zmienia wszystko.
Sterowanie lotem samolotu tej wielkości w dużej mierze zależy od hydrauliki.
Bez niej piloci nie mogą już normalnie kontrolować powierzchni sterowych.
Wolant może się poruszać.
Pedały również.
Ale samolot prawie nie reaguje.
NTSB opisało sytuację, w której załoga napotyka skrajne trudności w kontrolowaniu maszyny po utracie trzech obwodów hydraulicznych.
Piloci odkrywają jednak, że mogą nieznacznie wpływać na trajektorię, operując ciągiem dwóch pozostałych silników.
Większa moc z jednej strony.
Mniejsza z drugiej.
Samolot powoli skręca.
Przypadkiem na pokładzie znajduje się doświadczony instruktor DC-10. Dołącza do kokpitu i pomaga załodze, skupiając się na dźwigniach ciągu.
Maszyna ostatecznie dociera do Sioux City.
Lądowanie jest niezwykle gwałtowne i DC-10 zostaje zniszczony, ale znaczna część osób na pokładzie przeżywa.
United 232 stał się jednym z najsłynniejszych przykładów zbiorowego zarządzania sytuacją, dla której nie istniała żadna idealna procedura.
Nikt w kokpicie nie posiada sam rozwiązania.
Eksperymentują.
Komunikują się.
Rozdzielają zadania.
Wykorzystują wszystkie dostępne zasoby.
Dokładnie to, czego stara się uczyć CRM.
Bezpieczeństwo lotnicze nie polega więc tylko na przewidzeniu każdej możliwej awarii.
To niemożliwe.
Polega również na przygotowaniu ludzi do efektywnej pracy, gdy zdarzenie występuje dokładnie poza tym, co przewidziano.
TWA 800: kiedy niemal pusty zbiornik może stać się bardziej niebezpieczny niż pełny
17 lipca 1996 roku Boeing 747 linii TWA startuje z Nowego Jorku JFK.
Około dwanaście minut później maszyna eksploduje w locie.
Przez kilka lat wypadek ten jest przedmiotem jednego z najważniejszych dochodzeń w historii NTSB.
Szczątki wraku są odzyskiwane, a następnie znaczna część Boeinga jest dosłownie odbudowywana w hangarze.
Śledczy ostatecznie ustalają, że eksplozja rozpoczęła się w centralnym zbiorniku paliwa w skrzydle.
I tutaj pojawia się zjawisko, które może wydawać się sprzeczne z intuicją.
Zbiornik zawierający bardzo mało paliwa niekoniecznie jest bezpieczny.
Nad płynnym paliwem znajduje się przestrzeń zajmowana m.in. przez opary.
W określonych warunkach temperatury i stężenia mieszanka paliwowo-powietrzna może stać się łatwopalna.
Wtedy wystarczy źródło zapłonu.
NTSB podsumowało, że TWA 800 został zniszczony przez eksplozję centralnego zbiornika po zapłonie łatwopalnej mieszanki paliwa i powietrza.
Wypadek pociągnął za sobą znacznie szerszą refleksję nad sposobem zmniejszenia łatwopalności zbiorników.
Jednym z rozwiązań jest zmniejszenie ilości tlenu obecnego w przestrzeni nad paliwem.
To zasada inertowania (obojętnowania).
W wielu nowoczesnych samolotach systemy mogą wzbogacać tę strefę azotem, czyniąc atmosferę znacznie mniej sprzyjającą eksplozji.
NTSB właśnie zaleciło zainteresowanie się systemami pozwalającymi uniknąć obecności wybuchowych mieszanek w zbiornikach oraz rozwiązaniami inertującymi.
Dla pasażera zbiornik paliwa wygląda po prostu jak… zbiornik.
Dla inżyniera to złożony system, w którym należy wziąć pod uwagę temperaturę, opary, elektryczność i wentylację.
TWA 800 brutalnie o tym przypomniał.
Swissair 111: dziwny zapach, który kryje niewidzialny pożar
2 września 1998 roku lot Swissair 111 leci z Nowego Jorku do Genewy.
Samolot to MD-11.
Mniej niż godzinę po starcie piloci czują nietypowy zapach w kokpicie.
Pojawia się trochę dymu.
Początkowo myślą o problemie z systemem klimatyzacji.
Podejmowana jest decyzja o przekierowaniu do Halifax w Kanadzie.
Ale nad sufitem kokpitu, poza ich wzrokiem, pożar już się rozwija.
Sytuacja pogarsza się niezwykle szybko.
Systemy zaczynają zawodzić.
Dym się nasila.
Kilka minut później samolot rozbija się w Atlantyku u wybrzeży Nowej Szkocji.
Kanadyjskie dochodzenie jest ogromne.
Odzyskano około 98% masy samolotu.
Śledczy odbudowują część przedniej strefy MD-11 i konkludują, że łuk elektryczny prawdopodobnie wywołał ogień, który następnie rozprzestrzenił się m.in. przez łatwopalne materiały izolacyjne znajdujące się nad sufitem.
Na pierwszy rzut oka mata izolacyjna wydaje się jednym z najbardziej banalnych elementów samolotu.
Nie wytwarza ciągu.
Nie steruje maszyną.
Nawet nie pojawia się przed oczami pasażerów.
Ale kiedy jest wystawiona na źródło zapłonu, jej zachowanie staje się kluczowe.
Konsekwencje Swissair 111 będą głębokie.
Materiały izolacyjne zostaną usunięte z samolotów, kryteria odporności ogniowej zostaną wzmocnione, wiele instalacji elektrycznych zostanie poddanych inspekcjom, a procedury związane z dymem i pożarami ewoluują. Kanadyjska Rada Bezpieczeństwa Transportu podkreśla m.in. wycofanie mat izolacyjnych MPET i wprowadzenie surowszych kryteriów testowych.
Wypadek wzmocnił również istotną ideę:
dym, którego pochodzenia nie znamy, zawsze musi być traktowany z ogromną powagą.
Ponieważ ogień ukryty za panelem może rozwinąć się znacznie szybciej, niż sobie wyobrażamy.
Katastrofa Concorde’a: mała metalowa listwa kontra najbardziej niezwykły samolot świata
Concorde wydaje się niemal niezwyciężony.
Lata z dwukrotną prędkością dźwięku.
Przelatuje przez Atlantyk w około trzy i pół godziny.
Jego sylwetka jest unikalna.
Jego pasażerowie często należą do prestiżowej klienteli.
Potem nadchodzi 25 lipca 2000 roku.
Lot Air France 4590 ustawia się na pasie 26 prawym w Paryżu-Charles-de-Gaulle.
Kilka minut wcześniej inny samolot zgubił na tym pasie metalową listwę.
Concorde przyspiesza.
Jedna z jego opon najeżdża na część.
Opona zostaje uszkodzona, a odłamki są z ogromną siłą wyrzucane w skrzydło.
Uderzenie przyczynia się do pęknięcia zbiornika.
Paliwo wycieka.
Pod lewym skrzydłem pojawia się ogromny ogień.
Maszyna mimo wszystko startuje, ale nie jest w stanie prawidłowo nabrać wysokości ani przyspieszyć.
Mniej niż dwie minuty później rozbija się w Gonesse.
Raport BEA precyzyjnie opisuje ten łańcuch: metalowa listwa na pasie, zniszczenie opony, wyrzucenie szczątków, pęknięcie zbiornika, wyciek paliwa i pożar pod skrzydłem.
To, co uderza w tej historii, to kontrast.
Z jednej strony jeden z najbardziej wyrafinowanych samolotów, jakie kiedykolwiek zbudowano.
Z drugiej prosta metalowa listwa o długości kilkudziesięciu centymetrów.
Po wypadku flota Concorde zostaje uziemiona.
Maszyna zostanie zmodyfikowana przed wznowieniem lotów komercyjnych: ulepszenie opon, wzmocniona ochrona zbiorników i różne ewolucje mające na celu zmniejszenie ryzyka, że podobne zdarzenie ponownie doprowadzi do katastrofalnego wycieku.
Concorde ostatecznie wraca na niebo w 2001 roku.
Ale jego historia już dobiega końca.
Air France i British Airways ostatecznie wycofają naddźwiękową maszynę w 2003 roku.
Katastrofa nie wyjaśnia sama w sobie tego wycofania: koszty eksploatacji, wiek floty i spadek popytu również odgrywają rolę.
Ale 25 lipca 2000 roku pozostaje dniem, w którym niemal nietykalny wizerunek Concorde’a brutalnie się zmienił.
Air France 447: kiedy automatyzacja znika w najgorszym momencie
W nocy z 31 maja na 1 czerwca 2009 roku lot Air France 447 opuszcza Rio de Janeiro w drodze do Paryża.
Na pokładzie znajduje się 228 osób.
Airbus A330 przelatuje przez Atlantyk.
Na zewnątrz jest noc.
Maszyna leci na dużej wysokości w strefie pogody tropikalnej.
Wtedy rurki Pitota, używane m.in. do pomiaru prędkości samolotu względem powietrza, są chwilowo zakłócone przez kryształki lodu.
Informacje o prędkości stają się niespójne.
Autopilot się rozłącza.
Od tego momentu to już nie komputer utrzymuje trajektorię.
Piloci muszą ręcznie przejąć kontrolę nad A330.
Wykonane działania prowadzą maszynę do wznoszenia, stopniowej utraty prędkości, a następnie wejścia w przeciągnięcie aerodynamiczne.
I to przeciągnięcie nie zostanie prawidłowo zidentyfikowane ani wyprowadzone.
Samolot opada aż do oceanu.
BEA podsumowuje zdarzenie jako chwilowe oblodzenie rurek Pitota, niespójności prędkości, utratę autopilota, a następnie przeciągnięcie maszyny.
AF447 głęboko naznaczy świat szkolenia.
Ponieważ stawia niepokojące pytanie.
Nowoczesne samoloty są niezwykle zautomatyzowane.
To świetna rzecz.
Automatyzacja zmniejsza obciążenie pracą i ogromnie przyczynia się do bezpieczeństwa.
Ale co się dzieje, gdy nagle znika w trudnej sytuacji?
Na dużej wysokości, w nocy, bez widocznego horyzontu, z wieloma alarmami i chwilowo niespójnymi informacjami, problem wcale nie przypomina prostego ćwiczenia wykonywanego w szkole pilotażu.
AF447 przyczynił się do głębokiego przewartościowania szkolenia z pilotażu ręcznego, zarządzania wątpliwymi prędkościami, a przede wszystkim zapobiegania i wyprowadzania z utraty kontroli.
Przypomniał również o czymś fundamentalnym:
przeciągnięcie to nie awaria silnika.
Samolot przeciąga, gdy jego skrzydło osiąga zbyt duży kąt natarcia i nie wytwarza już niezbędnej siły nośnej w ten sam sposób.
Nawet Airbus A330.
Nawet z dwoma działającymi silnikami.
Nawet na wysokości 11 000 metrów.
Zrozumienie, co faktycznie robi samolot za wszystkimi automatami, pozostaje więc niezbędne.
Colgan Air 3407: przeciągnięcie, które wznawia debatę o szkoleniu pilotów
Kilka miesięcy przed AF447, 12 lutego 2009 roku, inny wypadek już wcześniej postawił szkolenie z przeciągnięcia w centrum dyskusji.
Lot Colgan Air 3407 podchodzi do Buffalo w USA na pokładzie Bombardiera Dash 8 Q400.
Prędkość maleje.
System ostrzegania o przeciągnięciu aktywuje się.
Ale zamiast prawidłowo wykonać manewr pozwalający zmniejszyć kąt natarcia, kapitan reaguje w sposób, który pogarsza sytuację.
Maszyna przeciąga i rozbija się.
NTSB podsumowało, że niewłaściwa reakcja kapitana na aktywację stick shakera — systemu powodującego drżenie wolantu w celu ostrzeżenia o nieuchronnym przeciągnięciu — doprowadziła do przeciągnięcia aerodynamicznego, z którego samolot nie wyszedł. Dochodzenie ujawnia również kilka problemów związanych ze szkoleniem, procedurami i zarządzaniem zmęczeniem.
Wypadek wywołuje w USA znacznie szerszą debatę na temat linii regionalnych.
Jakiego doświadczenia wymagać od pilota, zanim będzie mógł przewozić pasażerów?
Jak powinien być szkolony z przeciągnięcia?
W jakich warunkach załogi odpoczywają?
Jak sprawdzić, czy otrzymane szkolenie nie polega tylko na zaliczeniu kontroli, ale faktycznie przygotowuje na nieoczekiwaną sytuację?
Amerykańskie przepisy dotyczące kwalifikacji i doświadczenia pilotów transportowych znacznie ewoluują w kolejnych latach.
Po raz kolejny pytanie wykracza daleko poza sam wypadek.
Nie chodzi już tylko o pytanie:
„Dlaczego ten pilot to zrobił?”
Ale:
„Dlaczego nasz system szkolenia nie zapobiegł tej reakcji?”
Ten niuans jest prawdopodobnie jednym z najważniejszych w całym nowoczesnym bezpieczeństwie lotniczym.
MH370: dzień, w którym świat odkrywa, że samolot pasażerski wciąż może zniknąć
8 marca 2014 roku lot Malaysia Airlines MH370 startuje z Kuala Lumpur do Pekinu.
Samolot to Boeing 777.
W tamtym czasie wiele osób wyobraża sobie już, że każdy samolot komercyjny może być śledzony na bieżąco, wszędzie na planecie.
Mamy GPS w naszych telefonach.
Możemy oglądać samolot poruszający się w aplikacji.
Komunikujemy się z satelitami.
Więc kiedy Boeing 777 przewożący 239 osób znika, pytanie wydaje się niemal niemożliwe:
jak można stracić samolot tej wielkości w 2014 roku?
Ważne jest, aby być tutaj bardzo precyzyjnym.
Dokładne przyczyny zniknięcia MH370 wciąż nie zostały ostatecznie ustalone.
Maszyna nie została odnaleziona w całości, więc nieodpowiedzialne byłoby przedstawianie teorii jako faktu.
Ale lot ujawnił opinii publicznej nieznaną rzeczywistość.
Samoloty niekoniecznie były śledzone w sposób ciągły z taką samą precyzją nad wszystkimi obszarami planety.
Radar pierwotny, radar wtórny, ADS-B, transmisje ACARS, komunikacja satelitarna…
Wszystkie te systemy nie mają dokładnie tej samej roli, a ich zasięg nie jest uniwersalny.
Po MH370 Międzynarodowa Organizacja Lotnictwa Cywilnego przyspiesza rozwój Global Aeronautical Distress and Safety System, czyli GADSS, mającego na celu m.in. poprawę śledzenia samolotów i ich lokalizacji w przypadku wystąpienia nieprawidłowej sytuacji.
MH370 nie tylko więc rozpoczął jedne z najrozleglejszych poszukiwań morskich w historii.
Zmienił sposób, w jaki branża myśli o pytaniu, które wydawało się przecież oczywiste:
wiedzieć, gdzie znajduje się samolot.
Czarne skrzynki: cisi świadkowie każdego wypadku
Po niemal wszystkich wypadkach, o których wspomnieliśmy, dwa obiekty szybko stają się niezbędne.
Słynne czarne skrzynki.
I pierwsze zaskoczenie: zazwyczaj nie są czarne.
Są jaskrawopomarańczowe, aby łatwiej było je dostrzec we wraku.
Pierwsza, Flight Data Recorder (rejestrator parametrów lotu), zapisuje dużą liczbę parametrów związanych z działaniem i trajektorią samolotu.
Wysokość.
Prędkość.
Kurs.
Działania na sterach.
Stan różnych systemów.
W zależności od generacji maszyny, nowoczesne rejestratory mogą przechowywać ogromną ilość parametrów.
Druga, Cockpit Voice Recorder (rejestrator rozmów w kokpicie), przechowuje dźwięki z kokpitu.
Rozmowy między pilotami.
Alarmy.
Wymianę radiową.
Czasem nawet pewne hałasy, które stają się istotnymi wskazówkami.
W przypadku AF447 odzyskanie rejestratorów z dna Atlantyku, prawie dwa lata po wypadku, radykalnie popchnęło śledztwo do przodu.
Bez tych danych zrozumienie ostatnich minut lotu może stać się niezwykle trudne.
To również dlatego rejestratory są budowane tak, aby wytrzymać skrajnie surowe warunki.
Nie są niezniszczalne.
Ale są zaprojektowane tak, aby mieć szansę przetrwać to, czego nie przetrwałby niemal żaden inny sprzęt elektroniczny.
Co wszystkie te wypadki mają ze sobą wspólnego
Teneryfa technicznie nie ma prawie nic wspólnego z AF447.
Katastrofa Concorde’a jeszcze mniej przypomina Swissair 111.
TWA 800 dotyczy zbiornika.
Delta 191 dotyczy pogody.
United 173 dotyczy zarządzania paliwem i zasobami ludzkimi.
Jednak nić porozumienia łączy wszystkie te wypadki.
Branża odmówiła uznania, że były one po prostu wynikiem pecha.
Po Turkish Airlines 981 nie ograniczono się do stwierdzenia, że drzwi zostały źle zamknięte.
Zbadano konstrukcję tych drzwi.
Po Teneryfie nie pytano po prostu, który pilot się mylił.
Zbadano komunikację i funkcjonowanie załogi.
Po Delta 191 pytanie nie dotyczyło tylko tego, dlaczego załoga wleciała w burzę.
Należało poprawić wykrywanie samego zjawiska.
Po Swissair 111 zaglądano aż za sufity i do wnętrza materiałów izolacyjnych.
To prawdopodobnie jedna z wielkich sił nowoczesnego lotnictwa.
Szukanie nie tylko błędu, ale także wszystkich powodów, dla których system pozwolił, aby ten błąd stał się katastrofalny.
Dlaczego lotnictwo komercyjne stało się tak bezpieczne?
Wyobraź sobie teraz, że stawiamy obok siebie samolot pasażerski z lat 60. i nowoczesną maszynę.
Z zewnątrz różnice być może nie wydają się rewolucyjne.
Skrzydła.
Silniki odrzutowe.
Kokpit.
Kabina.
Ale za panelami kryje się inny świat.
Nowoczesne samoloty dysponują systemami zdolnymi ostrzec załogę, gdy niebezpiecznie zbliża się do terenu.
Inne monitorują otaczające samoloty i mogą zażądać manewru uniku.
Radary pogodowe są nieskończenie wydajniejsze.
Systemy nawigacyjne są dokładniejsze.
Silniki są bardziej niezawodne.
Procedury konserwacji są niezwykle ustrukturyzowane.
Symulatory pozwalają powtarzać w kółko awarie, których pilot być może nigdy nie spotka w całej swojej karierze.
A przede wszystkim bezpieczeństwo stało się znacznie bardziej proaktywne.
Linie lotnicze mogą analizować dane z tysięcy normalnych lotów, aby dostrzec tendencje, zanim jeszcze doprowadzą one do wypadku.
Lądowanie nieco za szybkie.
Podejście niestabilizowane.
Wysokość często nieprzestrzegana w konkretnym miejscu.
Powtarzające się zdarzenie staje się informacją.
A ta informacja może stać się działaniem zapobiegawczym.
Ostatecznym celem nie jest już tylko uczenie się po katastrofie.
To uczenie się na tyle wcześnie, aby nigdy do niej nie doszło.
Czy podobny wypadek mógłby się jeszcze dzisiaj zdarzyć?
Kuszące byłoby odpowiedzieć „nie”.
Byłoby to nieprawdą.
Lotnictwo pozostaje niezwykle złożoną aktywnością.
Tysiące samolotów startują każdego dnia w najróżniejszych warunkach pogodowych, eksploatowane przez różne linie, w różnych krajach, z ludźmi, którzy pozostają… ludźmi.
Ryzyko zerowe więc nie istnieje.
Ale to, co radykalnie się zmienia, to liczba barier między anomalią a katastrofą.
Weźmy Teneryfę.
Dziś komunikacja radiowa jest znacznie bardziej ujednolicona, CRM jest częścią kultury zawodowej pilotów, a wiele dużych lotnisk dysponuje technologiami nadzoru naziemnego, które nie istniały w 1977 roku.
Weźmy Delta 191.
Wiedza o uskokach wiatru, radarach pogodowych i ostrzeżeniach pokładowych ogromnie wzrosła.
Weźmy TWA 800.
Zasady dotyczące łatwopalności zbiorników i systemów inertowania nie są już tymi z lat 90.
Dokładnie identyczny wypadek staje się więc znacznie trudniejszy do powtórzenia.
I to jest cała zasada.
Nie zawsze da się zapobiec pojawieniu się nowego problemu.
Ale kiedy się pojawia, celem jest sprawienie, aby nie mógł powrócić drugi raz w tych samych warunkach.
Katastrofy, które zmieniły lotnictwo w pigułce
- Wypadek | Rok | Jedna z głównych lekcji
- Turkish Airlines 981 | 1974 | Zabezpieczenie drzwi luku bagażowego i ich systemów ryglowania
- Teneryfa | 1977 | Komunikacja, frazeologia i czynniki ludzkie
- United Airlines 173 | 1978 | Zarządzanie zasobami załogi i globalny nadzór nad sytuacją
- Delta Air Lines 191 | 1985 | Wykrywanie i zarządzanie uskokami wiatru i mikrowybuchami
- United Airlines 232 | 1989 | CRM i zbiorowe zarządzanie ekstremalną awarią
- TWA 800 | 1996 | Zmniejszenie łatwopalności zbiorników
- Swissair 111 | 1998 | Materiały, instalacje i ochrona przeciwpożarowa
- Air France 4590 – Concorde | 2000 | Opony, zbiorniki i ochrona przed szczątkami
- Colgan Air 3407 | 2009 | Szkolenie z przeciągnięcia i kwalifikacje pilotów
- Air France 447 | 2009 | Pilotaż ręczny, niespójne prędkości i wyprowadzanie z przeciągnięcia
- Malaysia Airlines MH370 | 2014 | Globalne śledzenie i lokalizacja samolotów
📖 Artykuły, które mogą Cię zainteresować
Katastrofy lotnicze opowiadają ważną część historii lotnictwa, ale pozwalają również lepiej zrozumieć, jak ewoluowały niektóre maszyny, dlaczego bezpieczeństwo lotnicze tak bardzo wzrosło i dlaczego niektóre maszyny pozostawiły po sobie mroczniejszą reputację niż inne.
✈️ Dlaczego Concorde zniknął? Prawdziwe powody końca mitycznego samolotu
Katastrofa lotu Air France 4590 głęboko naznaczyła historię Concorde’a, ale nie wyjaśnia sama w sobie jego zniknięcia. Koszty eksploatacji, zużycie paliwa, starzenie się floty, spadek popytu… odkryj, dlaczego najszybszy samolot pasażerski świata ostatecznie opuścił niebo w 2003 roku.
Odkryj, dlaczego Concorde zniknął
🛡️ Dlaczego samoloty prawie nigdy się nie rozbijają?
Redundancja systemów, szkolenie pilotów, konserwacja, kontrola lotów, symulatory… za każdym lotem kryje się wiele barier bezpieczeństwa. Odkryj, dlaczego poważne wypadki stały się dziś niezwykle rzadkie w lotnictwie komercyjnym.
Odkryj, dlaczego samoloty prawie nigdy się nie rozbijają
⚠️ Najbardziej niebezpieczne samoloty, jakie kiedykolwiek zbudowano
Wady konstrukcyjne, technologie jeszcze słabo opanowane lub szczególnie trudne początki… niektóre samoloty pozostawiły po sobie znacznie mroczniejszą reputację niż inne. Powrót do tych kontrowersyjnych maszyn, które również, czasem, przyczyniły się do rozwoju całej branży.
Odkryj najbardziej niebezpieczne samoloty, jakie kiedykolwiek zbudowano
✈️ Produkty polecane dla pasjonatów lotnictwa
Chcesz przedłużyć lekturę przedmiotem inspirowanym światem lotniczym? Oto kilka kolekcji stworzonych dla pasjonatów, kolekcjonerów i wszystkich tych, którzy lubią mieć cząstkę lotnictwa blisko siebie.
🛩️ Modele Samolotów
Samoloty pasażerskie, myśliwce, maszyny wojskowe czy modele historyczne… odkryj wybór modeli do uzupełnienia kolekcji, dekoracji biurka lub po prostu wyeksponowania jednego z Twoich ulubionych samolotów.
🔑 Brelok Lotniczy
Dyskretne, łatwe do zabrania wszędzie i bezpośrednio inspirowane światem lotniczym, breloki lotnicze są idealne, aby pokazać swoją pasję na co dzień.
Odkryj nasze Breloki Lotnicze
🖼️ Plakaty Lotnicze
Boeing, Airbus, mityczne samoloty czy lotnictwo wojskowe… znajdź wybór plakatów, aby nadać swojemu wnętrzu prawdziwie lotniczy charakter.
Za każdą katastrofą tysiące lotów, które nigdy nie napotkają tego samego problemu
Następnym razem, gdy wejdziesz na pokład samolotu, prawdopodobnie nic z tego nie przejdzie Ci przez myśl.
I bardzo dobrze.
Będziesz szukać swojego miejsca.
Schowasz torbę do schowka bagażowego.
Załoga zamknie drzwi.
Samolot zacznie kołować.
Potem silniki zwiększą moc.
Ale podczas gdy będziesz patrzeć, jak pas startowy przesuwa się za oknem, niesamowita ilość lekcji wyciągniętych w ciągu ostatniego stulecia będzie podróżować razem z Tobą.
W sposobie, w jaki drzwi są zaryglowane.
W słowach, których piloci używają w komunikacji z wieżą.
W sposobie, w jaki drugi pilot monitoruje kapitana i odwrotnie.
W materiałach ukrytych za ścianami.
W alarmach w kokpicie.
W procedurach na wypadek pożaru.
W monitorowaniu pogody.
W szkoleniu z przeciągnięcia.
W śledzeniu pozycji samolotu.
To czyni historię bezpieczeństwa lotniczego jednocześnie fascynującą i trudną.
Najważniejsze postępy czasem rodziły się z najmroczniejszych dni.
Oczywiście nie chodzi o stwierdzenie, że te katastrofy były konieczne.
Nie były.
Ale kiedy już się wydarzyły, lotnictwo starało się wyciągnąć z nich maksimum wniosków.
I to prawdopodobnie częściowo wyjaśnia, dlaczego pasażer może dziś wsiąść do samolotu, przelecieć przez kontynent, przespać kilka godzin, a następnie wylądować kilka tysięcy kilometrów dalej, nawet nie zastanawiając się nad wszystkim, co pracuje w ciszy wokół niego, aby umożliwić tę podróż.
Bezpieczeństwo lotnicze nie jest wynikiem cudownego wynalazku.
To akumulacja.
Jedno ulepszenie po drugim.
Jedna procedura po drugiej.
Jeden zrozumiany błąd.
Jeden poprawiony system.
Jedna lekcja przekazana następnemu pokoleniu pilotów i inżynierów.
A za wieloma rzeczami, które dziś wydają nam się w samolocie idealnie normalne, często kryje się to samo pytanie zadane przez śledczych wiele dekad wcześniej:
„Jak zrobić, żeby to się nigdy nie powtórzyło?”
🎬 Chcesz dowiedzieć się więcej?
Xavier Tytelman szczegółowo omawia katastrofę Concorde’a z 25 lipca 2000 roku, od ciągu zdarzeń, które doprowadziły do wypadku, aż po jego konsekwencje dla przyszłości samolotu naddźwiękowego.
FAQ: katastrofy lotnicze i ewolucja bezpieczeństwa
Która katastrofa lotnicza najbardziej zmieniła lotnictwo?
Niemożliwe jest wskazanie tylko jednej. Teneryfa głęboko naznaczyła komunikację i czynniki ludzkie, podczas gdy inne wypadki, takie jak TWA 800, Swissair 111 czy Air France 447, miały poważne konsekwencje dla konstrukcji samolotów, wyposażenia czy szkolenia pilotów.
Jaka jest najbardziej tragiczna katastrofa lotnicza w historii?
Zderzenie na Teneryfie z 27 marca 1977 roku między dwoma Boeingami 747 linii KLM i Pan American pozostaje najbardziej tragicznym wypadkiem lotnictwa komercyjnego z udziałem samolotów na ziemi i w locie komercyjnym, z 583 ofiarami.
Do czego służą dochodzenia po wypadku lotniczym?
Dążą one do ustalenia przyczyn i czynników przyczyniających się do wypadku w celu wydania zaleceń dotyczących bezpieczeństwa. Mogą prowadzić do modyfikacji samolotu, procedury, szkolenia, przepisów lub wyposażenia.
Czym jest CRM w kokpicie?
Crew Resource Management grupuje metody mające na celu poprawę komunikacji, podejmowania decyzji, podziału zadań, przywództwa i zarządzania błędami w załodze. Stara się m.in. uniknąć sytuacji, w której zła komunikacja lub zbyt sztywna hierarchia uniemożliwiają członkowi załogi zasygnalizowanie niebezpieczeństwa.
Dlaczego czarne skrzynki są ważne?
Pozwalają śledczym odtworzyć ostatnie minuty lotu. Flight Data Recorder zapisuje wiele parametrów technicznych, podczas gdy Cockpit Voice Recorder przechowuje dźwięki i rozmowy z kokpitu.
Czy nowoczesne samoloty mogą jeszcze przeciągnąć?
Tak. Każdy samolot posiada limit aerodynamiczny. Jeśli kąt natarcia stanie się zbyt duży, skrzydło może przeciągnąć, nawet w nowoczesnym samolocie pasażerskim. Systemy ochrony i szkolenia sprawiają jednak, że sytuacje te są znacznie rzadsze i pozwalają pilotom lepiej im zapobiegać i nimi zarządzać.
Czy katastrofy lotnicze faktycznie czynią samoloty bezpieczniejszymi?
Mogą prowadzić do ważnych ulepszeń, gdy zidentyfikowana zostanie słabość dotychczas źle zrozumiana. Ale nowoczesne lotnictwo stara się przede wszystkim iść dalej, analizując również incydenty i dane z normalnych lotów, aby korygować ryzyka, zanim jeszcze dojdzie do wypadku.
