Tragická kolize regionálního letounu Air Canada Express s hasičským vozidlem na newyorském letišti LaGuardia z 22. března představuje jeden z nejzávažnějších případů narušení aktivní dráhy za poslední roky. Předběžná zjištění amerického úřadu NTSB ukazují, že nešlo o individuální chybu, ale o celý řetězec systémových i lidských selhání, která se v kritickém okamžiku nebezpečně protnula. Opět se prokázal známý příměr o švýcarském sýru.
Z hlediska časové osy je přitom klíčové, že bezpečnostní infrastruktura na první pohled fungovala, byť nikoliv bez problémů. Ve 23:36:51 se na křižovatce dráhy 04 a pojížděcí dráhy D rozsvítila červená světla Runway Entrance Lights, která jednoznačně signalizovala zákaz vstupu na dráhu. V té době se let Jazz 646 nacházel přibližně 2,2 kilometru od tohoto bodu ve výšce zhruba 87 metrů. O pouhých pět sekund později, ve 23:36:56, posádka hasičského vozidla Truck 1 požádala o povolení ke křížení dráhy a místní řídící toto křížení povolil, čímž vznikla zásadní procedurální kolize mezi automatickým systémem a lidským rozhodnutím.
Situace se následně vyvíjela extrémně rychle. Ve 23:37:04 se letadlo nacházelo pouze přibližně 400 metrů před prahem dráhy, ve výšce kolem 40 metrů a ve vzdálenosti zhruba 1,3 kilometru od pojížděcí dráhy D. O tři sekundy později, ve 23:37:07, posádka vozidla Truck 1 potvrdila povolení ke křížení a zahájila pohyb směrem k dráze, zatímco letoun se nacházel přibližně 1,1 kilometru od křížení a ve výšce přibližně 27 metrů nad zemí.
Ve 23:37:20 vydal řídící opakovaně pokyn k zastavení vozidla. V té době letadlo již dosedlo a zahájilo brzdění s vysunutými obraceči tahu. Vozidlo bylo přibližně 30 metrů před vstupem na dráhu a pohybovalo se ke křížení rychlostí kolem 46 km/h. Následně, ve 23:37:21, zhasla červená vstupní světla. Je nutno podotknout, že systém je navržen tak, že světla zhasla asi 2-3 vteřiny před průjezdem letadla příslušným křížením resp. vjezdem na dráhu. O pouhou sekundu později, ve 23:37:22, se příďový podvozek letounu dotkl dráhy ve vzdálenosti přibližně 123 metrů od křížení při rychlosti přesahující 160 km/h, zatímco vozidlo již vjíždělo na dráhu rychlostí přibližně 50 km/h. Kolize byla v tu chvíli nevyhnutelná.
Tato sekvence ukazuje extrémní kompresi času, kdy mezi prvním varováním systému a samotnou kolizí uplynulo přibližně třicet sekund. V takto krátkém časovém okně dochází k zásadnímu omezení schopnosti jakéhokoliv aktéra katastrofu odvrátit
Klíčovým momentem celé události je vznik tzv. „conflicting clearance scenario“, kdy technologická vrstva jednoznačně signalizuje zákaz vstupu na dráhu, zatímco lidská autorita jej povoluje. Pro posádku vozidla operující v režimu nouzového zásahu to vytváří situaci s vysokou kognitivní zátěží, ve které není jasné, který zdroj informace má prioritu.
V praxi pak často dochází k preferenci verbální instrukce, zejména pokud systém není koncipován jako autoritativní. Čtenáři si jistě vzpomenou na tragickou kolizi letadla Boeing 757 společnosti DHL s Tupolevem Tu-154 dne 1. července 2002, kdy došlo k rozporu mezi verbální instrukcí dispečera a pokynem palubního protisrážkového systému TCAS.
Situaci na La Guardia dále eskalovalo selhání komunikace. Pokyn „Stop“ vydaný řídícím několik sekund před kolizí nebyl jednoznačně identifikován jako adresovaný konkrétnímu vozidlu. V prostředí sdílené frekvence, kde paralelně komunikují letadla, více zásahových vozidel a řídící, se taková nejednoznačnost stává kritickým rizikovým faktorem. Absence jasného potvrzení instrukce a nedostatečná koordinace mezi vozidly vedly k tomu, že Truck 1 pokračoval v pohybu směrem k dráze.
Paradoxně přitom technologické systémy fungovaly v podstatě správně, byť systém ASDE-X nedokázal plně sledovat všechna vozidla na ploše, neboť nebyla vybavena odpovídači. Z asi sedmi vozidel v bezprostřední blízkosti krizového místa systém sledoval pouze dvě vozidla. Celá situace způsobila, že věž měla k dispozici neúplný situační obraz a neměla žádná automaticky generovaná varování. Jak se ukazuje, stávající bezpečnostního model je silně závislý na kvalitě vstupních dat. Pokud nejsou všechny objekty spolehlivě detekovány, systém nedokáže plně plnit svou preventivní funkci.
Provozní kontext zároveň naznačuje, že řídicí systém byl vystaven zvýšené zátěži. V době nehody pracovali ve věži dva zkušení řídící, což odpovídalo standardnímu obsazení, nicméně předchozí mimořádná událost vedla k paralelnímu řešení více kritických úloh. Místní řídící tak v určité fázi převzal komunikaci pro více frekvencí současně, což zvyšuje pravděpodobnost chyb v rozhodování i komunikaci.
Celý incident je učebnicovým příkladem rozpadu více bezpečnostních vrstev v extrémně krátkém časovém okně. Technologie signalizovala nebezpečí, ale nedokázala vynutit řešení. Lidský faktor pracoval s neúplnými a protichůdnými informacemi a komunikační systém nezajistil jednoznačný přenos kritických instrukcí.
Vyšetřování zatím nepřináší závěry o vině konkrétních aktérů, ale jasně ukazuje omezení současného bezpečnostního ekosystému. Největším rizikem moderního letectví nejsou jednotlivé chyby, ale jejich souběh v čase. (Foto: NTSB, planes.cz)
Není tam zmíněno, že šofér toho auta se před vjezdem na dráhu zřejmě vůbec nerozhlídnul. I když vjíždím ve městě do křižovatky na zelenou, tak stejně periferně kontroluju i ostatní směry. A to projíždím křižovatky asi víckrát denně než ten hasičák kříží dráhu.
Jel necelých 50km/h, to není žádná závratná rychlost aby neměl čas se rozhlídnout a udělat si obrázek o situaci.
Celkem 2 záznamy
Copyright © 1999-2026 planes.cz | Redakční systém
Naprosto souhlasím, řidič si počínal v tak provozně exponovaném prostoru letiště velmi nezodpovědně. Budu sledovat výsledek zprávy o šetření této nehody.