西班牙高铁事故已致68人死亡，原因却只是调度员的一次低级失误|renfe|西班牙|设备故障|调度员|铁路|高铁事故

最近刷到西班牙那场高铁追尾的新闻，看完心里堵了好半天。好好的出行坐个高铁，一整车人就这么遇上无妄之灾，68条鲜活的命说没就没，翻完整篇通报我都傻了。直接原因离谱到我反复确认了三遍，居然真的就是调度员那点常人想不通的低级操作。

事发地在西班牙中部托莱多省乌尔达镇附近，马德里直通塞维利亚的高铁主干线上。当地时间10月28日快到上午9点，国营Renfe一列南下的AVE高铁，直接撞上了同方向停在轨道上的私营Iryo故障列车。两趟车加起来拉了544名旅客，撞击的力道直接把好几节车厢甩出轨道，翻进了铁路边种满橄榄树的林子里，场面惨到交通大臣公布详情的时候声音都在抖。

事故的时间线离谱到普通人想破头，当天早上8点半左右，这段63公里长区间的LZB信号系统直接电脑故障，全线列车都被自动强制刹停。管基础设施的国企Adif直接接手人工调度，8点36分就给后面那趟Renfe高铁放了行，连个限速通知都没往下发。Renfe车上的人拿到放行指令直接踩油门加速，速度飙到每小时200公里上下，前面停着的Iryo列车半条让行提示都没收到，8点53分追尾就实打实发生了。

两节车厢直接被撞成废铁滚下路堤，西班牙交通大臣普恩特事后用了“无法解释”四个字来形容这次放行决定，任谁看这事都透着一股子离谱劲儿。疑点都明摆着，整条线路信号刚崩，所有车都被逼停的前提下，调度员既没确认前车具体位置，也没给后车下任何限速要求，直接放车按正常速度跑。这已经不是粗心能洗的程度了，分明是把要十二分小心处理的特殊降级运行场景，随手当成了日常通行来操作。

现在警方和铁路事故调查委员会正在挨个找相关人员问话，不少人看到新闻第一反应都懵，现在的高铁不都吹得全是全自动防护吗，前车明晃晃停在轨道上，后车就算调度放行了，车上的ATP系统也该自动识别障碍紧急刹车才对啊。这就得说到当时的特殊情况，LZB系统宕机之后，这段线路直接切到了人工指挥的降级模式，自动防护那层保险直接被摘掉，所有安全压力全压在调度员一个人身上。

给大家补个冷知识，这个LZB系统是德国上世纪70年代搞出来的列车自动防护系统，西班牙的高铁基本全用这套方案。现在这套设备已经用了几十年，核心部件早就老化得不成样，软件兼容性也跟不上现在的新需求，最近几年在欧洲好几个国家故障率都蹭蹭往上涨。欧盟本来要推新一代ERTMS信号标准，升级进度慢得像蜗牛爬，西班牙拖得尤其靠后。

这事还扯出西班牙高铁运营的老毛病，线路信号调度全归国企Adif管，列车运营权早就全部放开给市场化主体了。现在西班牙高铁主干线上同时跑着国营Renfe、私营Iryo还有法国资本背景的Ouigo三家公司，全都共用同一套调度系统。市场化的好处确实明摆着，2021年高铁市场放开之后，马德里到巴塞罗那的票价直接降了四成多，客流量差不多翻了倍。藏在底下的代价也慢慢冒了头，不同运营商的车辆性能、通信制式、应急流程全都不一样，调度员要同时顾着三家的车队，信息传得弯弯曲曲，出漏洞的概率自然大了好多。

其实今年西班牙铁路已经敲过好几次警钟，今年1月18日晚上7点40分左右，一列Iryo的高速列车在科尔多瓦省阿达穆斯附近脱轨，车厢直接冲进对向轨道，和迎面开过来的Renfe列车撞在一起。那次事故就造成了46人死亡上百人受伤，是西班牙十多年来最严重的铁路事故。阿达穆斯事故才过去两天，巴塞罗那郊外又发生通勤列车脱轨事件，司机当场遇难，37个人受伤。

短短两天连爆两起重大事故，当时就把西班牙铁路安全问题顶到了欧洲各大媒体头版，桑切斯政府在议会被质询的时候拍胸脯承诺要全面检讨铁路安全，追加预算升级信号系统。九个月过去，当初说要落地的改进措施没见着几个，10月28日这场追尾直接把所有遮羞布全撕了下来，首相桑切斯当场宣布全国哀悼三天。他自己都承认，一个国家一年内连续出两起重大高铁事故，这个结果说什么都没法给民众交代。更闹心的是11月底西班牙就要举行全国选举，这场悲剧直接被卷进了政治博弈的漩涡里。

不少人现在都在问，68个人怎么就死在了一场完全可以避免的追尾里，目前的死亡数字还存在继续上升的可能。两趟车全是设计时速300公里以上的高铁，车体用的都是轻量化铝合金材料，追尾那一下的能量释放猛得吓人，前车尾部车厢直接被撕开，后车头几节直接冲出路基，摔到差不多5米深的边坡底下。上百名伤者现在还在托莱多省的几家医院抢救，不少人伤情特别危重，西班牙红十字会和军方应急部队全都扑到了现场，近800名救援人员第一时间赶到了事发现场。

当地不少村民自发开着车把轻伤的伤者送到附近的诊所，法医在铁路边搭了临时鉴定点，挨个核对遇难者的身份，橄榄林边当时排队的人站了好长一排。这场事故很容易让人想起2013年7月24日圣地亚哥-德孔波斯特拉的那场灾难，那次是司机在限速弯道前接电话走神没减速，列车以每小时179公里的速度冲进限速80公里的弯道，80人遇难，至今还是西班牙最惨的高铁事故。十三年时间过去，人为失误又一次变成了直接夺人命的推手，从圣地亚哥到乌尔达，教训其实全是串在一起的。

高速铁路的安全设计本来就该建立在“人一定会犯错”的前提上，靠自动化、冗余设计、多重校验把人为失误的窟窿兜住。一旦自动防护系统被摘掉，哪怕只有十几分钟的空窗期，风险都会被放大到普通人根本承受不起的地步，安全这事半点儿侥幸都碰不得。拿日本新干线举个例子，1964年通车到现在，新干线因为列车事故导致旅客死亡的记录是零。核心操作就是ATC自动控制系统全程不下线，就算调度员脑子抽了想手动放行，车载设备也会严格按照前方信号自动执行制动，这种宁可停驶也不冒险的工程理念，花的成本确实高，换回来的是几十年零死亡的亮眼成绩。

欧盟这两年一直在推统一的ERTMS Level 3信号系统，核心思路就是让列车位置、速度、安全间隔全靠车载无线通信实时同步，尽量减少对地面信号和人工调度的依赖。西班牙现在的ERTMS升级进度，落在了德国法国意大利后面一大截。这次事故估摸着会倒逼欧盟委员会下死命令加大改造的施压力度，明眼人都能看出来，这件事短期内肯定会推动好几件事落地。西班牙肯定会先针对LZB降级运行场景下的调度规程紧急修订，强制要求人工放行必须附带严格的限速要求。欧盟层面大概率也会出台针对多运营商共线调度的信息同步新规，把各家的信息链路捋顺。11月底西班牙大选，交通安全议题肯定会被反对党拿来当主攻的靶子，桑切斯政府接下来的日子肯定不好过。