Zware treinramp Spanje: Systeemuitval en menselijke fouten
Het zal niemand ontgaan zijn: bij een ernstig treinongeval in Spanje zijn zeker 68 mensen om het leven gekomen en velen zwaargewond geraakt nadat een hogesnelheidstrein op een stilstaande trein botste. De Spaanse minister van Transport, Óscar Puente, bevestigt dat het ongeval werd veroorzaakt door een menselijke fout nadat het automatische beveiligingssysteem was uitgevallen. Een ingrijpende casus over de risico's van handmatige overname en de mens-machine-interactie bij terugvalscenario's.
Het ongeval vond woensdagochtend plaats op het spoor nabij Urda, waarbij in totaal 540 passagiers in de twee betrokken treinen zaten. Uit de eerste onderzoeksresultaten en verklaringen van het Spaanse ministerie van Transport blijkt hoe een noodlottige keten van gebeurtenissen leidde tot de botsing.
Rond 08:30 uur viel het automatische treinbeveiligingssysteem, dat de snelheid en positie van de treinen controleert, uit door een computerstoring. Na het wegvallen van deze technische barrière nam de centrale controlekamer van de spoorwegen de regie over om het treinverkeer handmatig te sturen. Slechts enkele minuten later, rond 08:36 uur, gaf de controlekamer de opdracht aan de machinist van een hogesnelheidstrein van exploitant Renfe om door te rijden, ondanks dat het sein op rood stond. Op datzelfde spoor stond op dat moment een trein van maatschappij Iryo stil voor een rood sein. De Renfe-trein legde op instructie 24 kilometer af over het spoor en bereikte een snelheid van circa 200 kilometer per uur voordat deze op de stilstaande trein botste.
Verwarring in de verkeersleiding
Minister Puente noemde het besluit van de controlekamer om de trein door rood te laten rijden "onbegrijpelijk". Op een persconferentie meldde hij dat de verkeersleiding verschillende strijdige en foutieve bevelen heeft gegeven. Zo meldde de controlekamer aanvankelijk dat alle machinisten in het gebied op normale snelheid kon doorrijden. Eén van de machinisten greep daarop zelf in en adviseerde om uit voorzorg niet sneller te rijden dan 40 kilometer per uur. Desondanks kreeg de Renfe-trein de fatale instructie om op volle snelheid door te rijden.
Vlek op vlek
Het incident illustreert meerdere fundamentele principes uit de veiligheidskunde en risicobeheersing. Allereerst legt het de gevaren bloot van de terugvalmodus. Wanneer een geautomatiseerd veiligheidssysteem uitvalt en de menselijke actor de beveiligingsstaak overneemt, stijgt het risico op menselijke fouten drastisch als protocollen onduidelijk zijn of de druk op de verkeersleiding hoog is.
Het wegvallen van de technische beveiligingslaag werd niet gecompenseerd door een sluitend proces van dubbele verificatie in de controlekamer voordat de opdracht om door rood te rijden werd gegeven.
Tot slot speelde het gebrek aan situationeel bewustzijn een cruciale rol. De controlekamer miste het juiste overzicht van de fysieke bezetting op het spoor, waardoor een onjuist beeld van de werkelijkheid leidde tot een besluit met catastrofale gevolgen.
De Spaanse autoriteiten en de spoorweginspectie doen momenteel uitgebreid onderzoek naar de exacte toedracht, de procedures in de controlekamer en de communicatie tussen de verkeersleiding en de machinisten.
Agenda
Vacatures
Veiligheidskundige voor wetenschappelijk onderwijs en onderzoek bij de faculteit TNW
Auditor Safety Culture Ladder
Auditor Kwaliteit, Veiligheid & Milieu