Il 1 luglio 2002, un Tupolev Tu-154M della Bashkirian Airlines e un Boeing 757-200 della DHL si scontrarono nei pressi di Überlingen, in Germania, mentre entrambi erano sotto il controllo di Zurich ACC. Al 6 novembre 2026, l'indagine è da tempo chiusa: il BFU tedesco ha pubblicato il rapporto finale nel maggio 2004, individuando un'istruzione ATC impartita troppo tardi, la risposta dell'equipaggio del Tu-154 contro il loro TCAS resolution advisory e fallimenti sistemici nel personale notturno, nelle procedure e nella disponibilità tecnica.
Fatti chiave
| Date and local time | 1 July 2002, 23:35:32 local time, 21:35:32 UTC |
| Aircraft type | Tupolev Tu-154M and Boeing 757-200 |
| Registration | RA-85816 and A9C-DHL |
| Operator and type of operation | Bashkirian Airlines passenger flight 2937 and DHL cargo flight 611 |
| Route or purpose of the flight | Moscow-Domodedovo to Barcelona, and Bergamo to Brussels |
| Phase of flight | Cruise |
| People on board | 71 in total |
| Outcome | Mid-air collision, both aircraft destroyed, 71 fatalities |
| Investigating authority and case number | German BFU, AX001-1-2/02 |
| Report status | Final report published, May 2004 |
Cosa è successo
Poco prima della collisione, entrambi gli aeromobili erano in volo livellato a FL 360 e stavano convergendo nello spazio aereo di Zurich ACC. La BFU ha ricostruito la sequenza sulla base di FDR, CVR, dati TCAS memorizzati, RT registrata e dati radar.
- Il traffico diventa rilevante: Tra circa le 21:33 e le 21:34:41 UTC, l’equipaggio del Tu-154 discusse il traffico mostrato sul display TCAS e cercò di capire dove si trovasse. Alle 21:34:42, il TCAS generò un traffic advisory, TA, e l’equipaggio segnalò il traffico.
- L’ATC impartisce una discesa tardiva: Alle 21:34:49, sette secondi dopo il TA, Zurich ACC istruì il Tu-154 ad accelerare la discesa a FL 350 a causa di traffico incrociato. L’equipaggio del Tu-154 iniziò immediatamente ad agire su tale istruzione.
- Il TCAS impartisce comandi opposti: Alle 21:34:56, il TCAS generò resolution advisories coordinati in entrambi gli aeromobili. Il Tu-154 ricevette una RA di salita, mentre il Boeing 757 ricevette una RA di discesa.
- I due equipaggi divergono: L’equipaggio DHL seguì la RA e scese. Sul Tu-154, il copilota chiamò che il TCAS indicava di salire, ma il comandante, un istruttore seduto a destra, rispose che l’ATC li stava guidando verso il basso. Il Tu-154 continuò a scendere.
- L’ATC rafforza la rotta sbagliata: Alle 21:35:03, mentre l’equipaggio del Tu-154 stava ancora discutendo il conflitto, il controllore ripeté l’istruzione di scendere. Secondo la BFU, tale istruzione ripetuta confermò all’equipaggio la decisione di continuare la discesa.
- Collisione: Alle 21:35:32 UTC, gli aeromobili si scontrarono vicino a Überlingen. Entrambi precipitarono al suolo a nord della città.
Ciò che hanno scoperto gli investigatori
La BFU ha individuato due cause immediate. In primo luogo, il controllore non ha notato in tempo l'imminente perdita di separazione e l'istruzione impartita al Tu-154 di scendere è arrivata così tardi che non era più possibile garantire la separazione richiesta dal 757. In secondo luogo, l'equipaggio del Tu-154 ha seguito l'istruzione ATC di discesa e ha continuato a farlo dopo che il TCAS aveva indicato loro di salire, in contrasto con l'RA generato.
Il rapporto ha inoltre individuato cause sistemiche. La BFU ha rilevato che l'integrazione di ACAS/TCAS II nel sistema dell'aviazione era insufficiente e che le procedure ICAO, nazionali, del costruttore e dell'operatore non erano standardizzate ed erano in parte incomplete o contraddittorie. In parole semplici, la logica tecnica del TCAS diceva una cosa, ma l'insieme delle regole e il materiale didattico non la esprimevano sempre con sufficiente chiarezza nello stesso posto e con le stesse parole.
Quella notte, al Zurich ACC, la situazione era degradata. I lavori di manutenzione pianificati hanno interessato diversi sistemi. Lo STCA visivo, l'allerta di conflitto a breve termine sullo schermo, non era disponibile e dopo le 21:23 le linee telefoniche dirette verso le unità ATC vicine non erano più disponibili. La BFU ha inoltre rilevato che le unità di controllo vicine non erano state informate dei lavori di settorizzazione pianificati.
L'organico è stato un altro elemento importante dell'accertamento. Durante il turno di notte, un controllore gestiva tutte le attività di controllo del traffico aereo mentre l'altro controllore era a riposo. La BFU ha concluso che la direzione e l'assicurazione qualità non avevano garantito una presenza continua di personale in tutte le postazioni di lavoro aperte di notte e avevano tollerato per anni una prassi in cui un controllore lavorava da solo nei periodi di traffico ridotto.
La catena di eventi
Questo incidente non è stato un singolo errore. È stata una catena in cui il supporto ATC degradato, il tardivo riconoscimento del conflitto, una dottrina procedurale ambigua e una decisione dell'equipaggio sotto pressione temporale si sono allineati nello stesso momento.
- Quadro conflittuale tardivo: Il controllore non ha rilevato abbastanza presto il problema di separazione. Una volta emessa la tardiva istruzione di discesa, non c’era quasi più margine di tempo per una soluzione ATC sicura.
- Rete di sicurezza ridotta: Lo STCA visivo non era disponibile, le linee telefoniche dirette di coordinamento con le unità vicine erano fuori servizio e nella sala di controllo erano in corso lavori di manutenzione. Quelle barriere avrebbero dovuto aiutare un controllore a vedere e risolvere prima un conflitto.
- Operazione con una sola persona: Un controllore lavorava mentre l’altro riposava. Questo significava che una sola persona doveva controllare, coordinare, comunicare e gestire sistemi degradati allo stesso tempo.
- Indicazioni contrastanti: L’equipaggio del Tu-154 ricevette un’istruzione di discesa ATC e poi una RA di salita TCAS contraria. In un contesto ad alta autorità, l’istruzione del controllore aveva un forte peso, soprattutto perché arrivò per prima.
- Istruzione ATC ripetuta: La seconda istruzione di discesa da parte di ATC rafforzò la decisione dell’equipaggio di continuare a scendere. Il BFU lo ha considerato parte del motivo per cui l’equipaggio non passò al comando TCAS.
- Dottrina RA poco chiara: Il BFU ha rilevato che le procedure internazionali e dell’operatore dell’epoca non erano sufficientemente chiare sul rispetto immediato e senza riserve di una RA e sulla tempestiva segnalazione radio. Questo conta perché il TCAS è progettato come ultima linea di difesa, non come uno tra molti segnali.
Cosa imparare da questo
È improbabile che un pilota allievo si trovi ad affrontare questo esatto scenario di linea ad alta quota, ma il valore didattico è molto diretto. Si colloca all'incrocio tra comunicazioni, fattore umano, diritto aeronautico e disciplina operativa: sapere quale istruzione ha la priorità, agire prontamente e dire chiaramente all'ATC cosa si sta facendo.
- Segui la RA: La raccomandazione di sicurezza della BFU dopo l’incidente era che i piloti dovessero obbedire a una TCAS RA indipendentemente da un’istruzione ATC contraria, a meno che il rispetto non fosse più pericoloso. La lezione pratica è semplice: se il TCAS emette una resolution advisory, non si tratta più di una questione di preferenza. È una manovra immediata.
- Segnalalo via radio: La BFU ha sottolineato che l’ATC può smettere di emettere istruzioni verticali in conflitto solo se il pilota segnala la RA in tempo. In termini di addestramento, è qui che conta la fraseologia standard: una chiamata breve e chiara, come comunicare una TCAS RA, dice al controllore perché non stai seguendo l’ultima autorizzazione.
- Aspettati la pressione dell’autorità: L’equipaggio del Tu-154 aveva un problema di human factors oltre che tecnico. L’ATC aveva individuato il conflitto, ripetuto la discesa e sembrava offrire una soluzione. I piloti hanno bisogno di procedure abbastanza solide da superare quella pressione quando il sistema anticollisione ordina il contrario.
- Conosci l’ultima rete di sicurezza: Il TCAS è progettato come l’ultima linea di difesa quando la separazione si è già rotta o sta per farlo. Ciò significa che va trattato in modo diverso da un traffic call o da un suggerimento. Non lo si valuta rispetto al normale controllo verticale, ma si esegue il piano di fuga integrato nel sistema.
Allena ciò che avrebbe spezzato la catena
Questi obiettivi di apprendimento del programma PPL coprono i punti sopra. Allena ciascuno con lezioni, scenari radio e domande di pratica.
- 1Air Law 2.b.ii.4
Lo studente dovrebbe essere in grado di spiegare la differenza tra le istruzioni e le informazioni del FIS e quelle dell'ATC (ad esempio, informazioni sul traffico vs raccomandazione di deviazione vs istruzione di deviazione).
- 2Air Law 2.b.i.2
Lo studente dovrebbe essere in grado di indicare i propri diritti e doveri riguardo alla comunicazione con l'ATC, in particolare i read-back, l'osservanza e, se necessario, il rifiuto di seguire le istruzioni.
- 3Human Performance and Limitations 2.b.ii.6
Lo studente dovrebbe essere in grado di indicare che in situazioni di elevato carico o in situazioni di emergenza il tasso di errore aumenta.
- 4Air Law 2.b.i.3
Lo studente dovrebbe essere in grado di descrivere il ruolo e i compiti dell'ATC in relazione alla separazione.
Allenati prima di averne bisogno
Crea un account gratuito e lavora su questi obiettivi con lezioni, scenari radio e domande di pratica.
