تصادم أورذا في إسبانيا: نظام الحماية توقف كما صُمم، والخطر بدأ حين عادت القيادة إلى أمر شفهي
ماذا حدث؟
قرابة الساعة 08:30 بالتوقيت المحلي (07:30 بتوقيت غرينتش) من صباح الأربعاء 28 أكتوبر 2026، تعطل نظام التحكم المستمر في القطارات LZB على مقطع طوله 63 كيلومتراً من خط مدريد إشبيلية، بحسب ما قاله وزير النقل الإسباني أوسكار بوينتي في مؤتمر صحفي. وأدى العطل، الذي نسبه الوزير إلى خلل في الاتصال بين الحواسيب، إلى توقف آلي لكل القطارات على المقطع، وعددها نحو ستة.
انتقلت إدارة الحركة عندها إلى مركز التحكم التابع لشركة البنية التحتية Adif في محطة أتوتشا بمدريد. وبحسب الوزير، صدر عند الساعة 08:36 قرار بأن يستأنف قطار رينفي سيره، رغم أن الإشارات كانت تمنع ذلك. ونشرت صحيفة Público نص التسجيل: “افصل وأعد التوصيل واستأنف بسير عادي”. سار القطار نحو 25 كيلومتراً، ثم اصطدم عند 08:53 تقريباً بمؤخرة قطار إيريو رقم 6076 المتوقف عند الكيلومتر 118 بين أورذا ولوس يبينيس، فخرجت عربتان عن القضبان وسقطتا على منحدر.
وصف الوزير القرار بأنه “غير قابل للتفسير”، وقال إن سائقي القطارات غير ملومين. وتتولى لجنة مستقلة للتحقيق في حوادث السكك الحديدية تحديد الأسباب.
الأرقام
- 68 قتيلاً على الأقل بحسب حكومة إقليم قشتالة لا مانشا، وكان الوزير قد ذكر 64 في مؤتمره. وتحدثت الجزيرة عن نحو 80 مصاباً، منهم 15 في حالة حرجة.
- 397 راكباً في قطار رينفي و146 أو 147 في قطار إيريو، بحسب المصدر.
- 63 كيلومتراً طول المقطع الذي فقد حماية LZB.
- 25 كيلومتراً بين القطارين لحظة صدور أمر الاستئناف.
- حتى 200 كم/ساعة سرعة محتملة للقطار في هذا المقطع بحسب الوزير، والسرعة الفعلية قيد الدراسة.
- 40 كم/ساعة حد “السير على مرمى البصر” الذي كان ينبغي تطبيقه، بحسب كتاب قواعد السائقين الذي اطلعت عليه Público.
- ثاني حادث على الخط نفسه وللشركتين نفسيهما هذا العام، بعد تصادم أدامُوث في يناير الذي قُتل فيه 45 أو 46 شخصاً بحسب المصدر.
شرح مبسط: ما هو LZB، وماذا يحدث حين يتعطل؟
LZB نظام ألماني الأصل لحماية القطارات التي تتجاوز سرعتها 160 كم/ساعة، وقد دخل إسبانيا عام 1992 مع افتتاح خط مدريد إشبيلية. يمتد على طول السكة كابل يرسل ويستقبل إشارات، فيعرف الحاسوب الأرضي موقع كل قطار وسرعته، ويرسل إلى كل قطار المسافة الخالية أمامه. ويحسب حاسوب القطار منحنى كبح آمناً، فإذا تجاوزه السائق ولم يستجب للتنبيه، كبح النظام وحده.
الفكرة الجوهرية أن السائق لا يرى إشارات جانبية عند هذه السرعات، بل يقرأ ما يُعرض في المقصورة. فإذا انقطع النظام توقفت القطارات، وهذا تصرف “آمن عند الفشل” كما ينبغي. وبحسب Libertad Digital يتحول التشغيل بعدها إلى نظام احتياطي اسمه ASFA يعتمد على إشارات ضوئية جانبية وسرعات أدنى بكثير، وتصبح قرارات الحركة بيد مشغلي مركز التحكم.
ولنحسب حساباً تقريبياً: لو سار القطار 25 كيلومتراً بسرعة 40 كم/ساعة، لاحتاج نحو 37 دقيقة. أما إذا كان قد انطلق قرابة 08:36 ووقع الاصطدام عند 08:53، فمتوسط سرعته نحو 88 كم/ساعة على الأقل، أي أكثر من ضعف حد السير على مرمى البصر، مع أن الوقت الفعلي للانطلاق لم يُعلن بدقة.
رأي: التصميم الآمن لا ينتهي عند التوقف
القراءة السهلة لهذا الحادث أن “شخصاً أخطأ”، وقد قال الوزير نفسه إن قراراً بشرياً كان وراءه. لكنني أرى أن الاكتفاء بهذا خطأ هندسي. فنظام LZB فعل بالضبط ما صُمم له: حين فقد اليقين أوقف كل شيء. المشكلة بدأت بعد ذلك، في الدقائق التي عادت فيها السلامة إلى أمر شفهي عبر اللاسلكي.
الوضع المتدهور ليس حالة نادرة يمكن تجاهلها، بل هو جزء متوقع من عمر أي نظام. وقال الوزير إن هذا النوع من الأعطال معروف وله بروتوكولات. فإذا كان معروفاً، فلماذا يمكن لكلمتين في مكالمة (“سير عادي”) أن تلغيا كل طبقات الحماية؟ وتذكر Público أن بعض السائقين على المقطع نفسه صححوا الأمر من تلقاء أنفسهم وساروا على مرمى البصر. معنى ذلك أن الحماية الأخيرة كانت حكمة كل سائق على حدة، لا النظام.
أقترح أن نحكم على أي نظام إشارات بسؤال بسيط: ما أسهل خطأ يمكن ارتكابه في الوضع المتدهور، وكم طبقة تمنعه؟ في رأيي يجب أن يكون الاستئناف بعد عطل مقيداً افتراضياً، وأن يحتاج الأمر بسير عادي إلى تأكيد من النظام نفسه أن المقطع خالٍ، لا إلى ثقة مشغل واحد في لوحة عرض. ويجب أن تكون صيغ الأوامر مكتوبة ومحددة، يكررها السائق ويسجلها النظام، لا عبارات حرة.
ولا أظن أن الاستبدال وحده هو الحل. فقد أشارت تقارير إسبانية إلى أن نظام ERTMS الأوروبي الأحدث سيحل تدريجياً محل LZB، وهذا مطلوب. لكن ERTMS نفسه فيه أوضاع تشغيل يتحمل فيها الطاقم المسؤولية حين تغيب المعلومات. التقنية الجديدة تقلل الأعطال، لكنها لا تلغي اللحظة التي يعود فيها القرار إلى البشر.
ويهمنا هذا في المنطقة العربية مباشرة. فلدينا قطارات سريعة تعمل أو تقترب من التشغيل في السعودية والمغرب ومصر، وكلها بُنيت بأنظمة حماية حديثة. لكن السؤال الذي يجب أن يُطرح على كل مشغل ليس “ما نظام الإشارات لديكم؟”، بل “متى تدربتم آخر مرة على تشغيل الخط بعد سقوط هذا النظام، ومن يملك صلاحية إعادة القطارات إلى السرعة الكاملة؟”.
دروس عملية للمهندس
- صمّم للوضع المتدهور كما تصمم للوضع العادي. اكتب سيناريوهات الأعطال وما بعدها، لا الأعطال وحدها.
- اجعل الخيار الآمن هو الافتراضي. بعد أي توقف آلي، يجب أن يكون الاستئناف بقيود، وأن يحتاج رفعها إلى خطوة إضافية موثقة.
- لا تترك نقطة قرار بشرية واحدة. أي أمر يرفع حماية يجب أن يمر بتحقق ثانٍ، بشري أو آلي.
- وحّد لغة الأوامر. العبارات الحرة في الاتصالات التشغيلية مصدر خطر، والصيغ الموحدة مع التكرار والتسجيل تقلله.
- تدرّب على الأعطال. فريق التشغيل الذي لم يتدرب على سقوط النظام سيتعامل معه أول مرة في يوم حقيقي.
المصادر
- ABC News، “‘Inexplicable’ order probed as cause of train crash that killed at least 68: Official” (28 أكتوبر 2026)
- CBS News / AP، “High-speed train crash in Spain leaves at least 68 dead, dozens injured, officials say” (28 أكتوبر 2026)
- الجزيرة الإنجليزية، “Train crash in Spain kills at least 68 people” (28 أكتوبر 2026)
- Público، “Una avería informática y una autorización de marcha bajo investigación: qué se sabe del accidente de Urda” (28 أكتوبر 2026)
- The Objective، “Puente culpa del choque en Urda al centro de control de ADIF y descarta dimitir” (28 أكتوبر 2026)
- Libertad Digital، “¿Qué es el LZB, el sistema que se desactivó antes del accidente de Urda?” (28 أكتوبر 2026)
