Studium przypadku

Zderzenie w powietrzu nad Überlingen (2002): studium przypadku TCAS, konfliktu ATC i reakcji pilotów

Studium przypadku zderzenia w powietrzu nad Überlingen z 2002 roku, oparte na niemieckim raporcie końcowym BFU, z naciskiem na resolution advisories TCAS, nocną zmianę w Zurich ACC i awarie sprzętu, a także na to, czego piloci uczą się o wykonywaniu i zgłaszaniu TCAS RA.

1 lipca 2002 roku Tupolev Tu-154M linii Bashkirian Airlines i Boeing 757-200 linii DHL zderzyły się w pobliżu Überlingen w Niemczech, gdy oba samoloty znajdowały się pod kontrolą Zurich ACC. Na dzień 6 listopada 2026 roku dochodzenie jest od dawna zakończone: niemiecki BFU opublikował końcowy raport w maju 2004 roku, wskazując zbyt późno wydane polecenie ATC, reakcję załogi Tu-154 sprzeczną z ich TCAS resolution advisory oraz systemowe nieprawidłowości w nocnej obsadzie, procedurach i dostępności technicznej.
Raport końcowy opublikowany w maju 2004 r. przez Niemiecki Federalny Urząd Badania Wypadków Lotniczych, BFU.
Stanowisko kontrolera w wieżowym pomieszczeniu ATC
Ta sprawa przypomina, że unikanie kolizji zależy zarówno od działań w kokpicie, jak i od odporności systemu ATC stojącego za częstotliwością.

Najważniejsze fakty

Date and local time1 July 2002, 23:35:32 local time, 21:35:32 UTC
Aircraft typeTupolev Tu-154M and Boeing 757-200
RegistrationRA-85816 and A9C-DHL
Operator and type of operationBashkirian Airlines passenger flight 2937 and DHL cargo flight 611
Route or purpose of the flightMoscow-Domodedovo to Barcelona, and Bergamo to Brussels
Phase of flightCruise
People on board71 in total
OutcomeMid-air collision, both aircraft destroyed, 71 fatalities
Investigating authority and case numberGerman BFU, AX001-1-2/02
Report statusFinal report published, May 2004

Co się stało

Na krótko przed zderzeniem oba samoloty leciały poziomo na FL 360 i zbliżały się do siebie w przestrzeni powietrznej Zurich ACC. BFU odtworzyło przebieg zdarzeń na podstawie FDR, CVR, zapisanych danych TCAS, zarejestrowanego RT oraz danych radarowych.

  1. Ruch staje się istotny: Między około 21:33 a 21:34:41 UTC załoga Tu-154 omawiała ruch widoczny na wyświetlaczu TCAS i próbowała ustalić, gdzie się znajduje. O 21:34:42 TCAS wygenerował traffic advisory, TA, a załoga wywołała ten ruch.
  2. ATC wydaje spóźnione zniżanie: O 21:34:49, siedem sekund po TA, Zurich ACC nakazało Tu-154 przyspieszyć zniżanie do FL 350 z powodu ruchu przecinającego tor. Załoga Tu-154 natychmiast zaczęła wykonywać to polecenie.
  3. TCAS wydaje przeciwne polecenia: O 21:34:56 TCAS wygenerował skoordynowane resolution advisories w obu samolotach. Tu-154 otrzymał RA nakazujący wznoszenie, a Boeing 757 otrzymał RA nakazujący zniżanie.
  4. Dwie załogi rozchodzą się w działaniu: Załoga DHL zastosowała się do RA i zniżała się. W Tu-154 drugi pilot wywołał, że TCAS nakazuje wznoszenie, lecz dowódca, instruktor na prawym fotelu, odpowiedział, że ATC prowadzi ich w dół. Tu-154 kontynuował zniżanie.
  5. ATC wzmacnia błędny kierunek: O 21:35:03, gdy załoga Tu-154 nadal omawiała konflikt, kontroler powtórzył polecenie zniżania. Według BFU to powtórzone polecenie utwierdziło załogę w decyzji o dalszym zniżaniu.
  6. Zderzenie: O 21:35:32 UTC samoloty zderzyły się w pobliżu Überlingen. Oba rozbiły się na ziemię na północ od miasta.

Co odkryli śledczy

BFU zidentyfikowało dwie bezpośrednie przyczyny. Po pierwsze, kontroler nie zauważył na czas zbliżającej się utraty separacji, a polecenie zniżania dla Tu-154 nadeszło tak późno, że wymaganego oddzielenia od 757 nie można już było zapewnić. Po drugie, załoga Tu-154 wykonała instrukcję ATC dotyczącą zniżania i kontynuowała to po tym, jak TCAS nakazał im wznoszenie, co było sprzeczne z wygenerowanym RA.
Raport wskazał również przyczyny systemowe. BFU stwierdził, że integracja ACAS/TCAS II z systemem lotnictwa była niewystarczająca, a procedury ICAO, krajowe, producenta i operatora nie były ustandaryzowane oraz były częściowo niekompletne lub sprzeczne. Mówiąc prosto, techniczna logika TCAS mówiła jedno, ale zestaw zasad i materiały szkoleniowe nie zawsze mówiły to wystarczająco jasno w tym samym miejscu i tymi samymi słowami.
Tej nocy w Zurich ACC sytuacja była pogorszona. Planowane prace konserwacyjne wpłynęły na kilka systemów. Wizualny STCA, krótkoterminowy alarm o konflikcie na ekranie, był niedostępny, a po 21:23 bezpośrednie linie telefoniczne do sąsiednich jednostek ATC nie były już dostępne. BFU ustalił również, że pobliskie jednostki kontroli nie zostały poinformowane o planowanych pracach związanych z sektorowaniem.
Obsada personelu była kolejnym ważnym elementem ustaleń. Podczas nocnej zmiany jeden kontroler obsługiwał wszystkie zadania kontroli ruchu lotniczego, podczas gdy drugi kontroler odpoczywał. BFU stwierdziła, że kierownictwo i dział zapewnienia jakości nie zadbały o ciągłą obsadę wszystkich otwartych stanowisk pracy w nocy i przez lata tolerowały praktykę, w której jeden kontroler pracował sam podczas okresów małego ruchu.
Główna lekcja BFU dotycząca TCAS była jasna: gdy tylko zostanie wydane RA, załoga powinna zastosować się do niego bez wahania, nawet jeśli pionowe polecenie ATC mówi coś przeciwnego.

Łańcuch wydarzeń

Ten wypadek nie był jednym pojedynczym błędem. Był to łańcuch, w którym osłabione wsparcie ATC, późne rozpoznanie konfliktu, niejednoznaczna doktryna proceduralna i decyzja załogi pod presją czasu zbiegły się w tym samym momencie.
  1. Późny obraz konfliktu: Kontroler nie wykrył problemu separacji wystarczająco wcześnie. Gdy wydano spóźnione polecenie zniżania, prawie nie było już marginesu czasu na bezpieczne rozwiązanie ATC.
  2. Ograniczona sieć bezpieczeństwa: Wizualny STCA nie był dostępny, bezpośrednie linie telefoniczne do koordynacji z sąsiednimi jednostkami były wyłączone, a w pokoju kontroli trwały prace konserwacyjne. Te zabezpieczenia miały pomagać kontrolerowi wcześniej dostrzec i rozwiązać konflikt.
  3. Praca jednoosobowa: Jeden kontroler pracował, podczas gdy drugi odpoczywał. Oznaczało to, że jedna osoba musiała jednocześnie skanować, koordynować, komunikować się i zarządzać zdegradowanymi systemami.
  4. Sprzeczne sygnały: Załoga Tu-154 otrzymała instrukcję zniżania od ATC, a następnie sprzeczny RA wznoszenia z TCAS. W środowisku o wysokim autorytecie polecenie kontrolera miało dużą wagę, zwłaszcza że nadeszło pierwsze.
  5. Powtórzona instrukcja ATC: Drugie polecenie zniżania od ATC wzmocniło decyzję załogi o kontynuowaniu zniżania. BFU uznał to za jedną z przyczyn, dla których załoga nie przeszła na komendę TCAS.
  6. Niejasna doktryna RA: BFU stwierdziło, że ówczesne procedury międzynarodowe i operatora nie były wystarczająco jasne w kwestii natychmiastowego, bezwarunkowego stosowania się do RA i niezwłocznego zgłoszenia radiowego. Ma to znaczenie, ponieważ TCAS jest zaprojektowany jako ostatnia linia obrony, a nie jeden z wielu sygnałów.
Zestaw słuchawkowy wiszący na wolancie zaparkowanego samolotu szkoleniowego
Dla pilota w trakcie szkolenia trwała lekcja z Überlingen dotyczy tego, co robić przez radio i co zrobić najpierw, gdy TCAS i ATC się nie zgadzają.

Czego można się z tego nauczyć

Uczeń-pilot raczej nie zetknie się z dokładnie takim scenariuszem linii lotniczej na dużej wysokości, ale wartość szkoleniowa jest bardzo bezpośrednia. Leży on na styku łączności, czynnika ludzkiego, prawa lotniczego i dyscypliny operacyjnej: wiedzieć, która instrukcja ma pierwszeństwo, działać niezwłocznie i jasno powiedzieć ATC, co się robi.
  1. Stosuj się do RA: Zalecenie bezpieczeństwa BFU po wypadku było takie, że piloci powinni stosować się do TCAS RA niezależnie od sprzecznej instrukcji ATC, chyba że wykonanie byłoby jeszcze bardziej niebezpieczne. Praktyczna lekcja jest prosta: jeśli TCAS wydaje resolution advisory, nie jest to już kwestia preferencji. To natychmiastowy manewr.
  2. Zgłoś to przez radio: BFU podkreśliło, że ATC może przestać wydawać sprzeczne instrukcje pionowe tylko wtedy, gdy pilot zgłosi RA na czas. W szkoleniu właśnie tutaj ważna jest standardowa frazeologia: krótka, jasna transmisja, taka jak zgłoszenie TCAS RA, mówi kontrolerowi, dlaczego nie wykonujesz ostatniego zezwolenia.
  3. Spodziewaj się presji autorytetu: Załoga Tu-154 miała problem z czynnikami ludzkimi, a także techniczny. ATC zauważyło konflikt, powtórzyło zniżanie i wydawało się oferować rozwiązanie. Piloci potrzebują procedur na tyle silnych, by przełamać tę presję, gdy system antykolizyjny nakazuje coś przeciwnego.
  4. Znaj ostatnią siatkę bezpieczeństwa: TCAS jest zaprojektowany jako ostatnia linia obrony, gdy separacja już się załamała albo zaraz się załamie. Oznacza to, że trzeba traktować go inaczej niż traffic call lub sugestię. Nie porównuje się go ze zwykłą kontrolą pionową, tylko wykonuje plan ucieczki wbudowany w system.
Najważniejszy wniosek: jeśli TCAS wyda RA, najpierw wykonaj RA i natychmiast zgłoś to do ATC

Ćwicz to, co przerwałoby łańcuch

Te cele nauczania z programu PPL obejmują powyższe punkty. Ćwicz każdy z nich z lekcjami, scenariuszami radiowymi i pytaniami ćwiczeniowymi.

  1. 1
    Air Law 2.b.ii.4

    Uczeń powinien być w stanie wyjaśnić różnicę między instrukcjami i informacjami FIS a tymi od ATC (np. informacje o ruchu vs zalecenie omijania vs polecenie omijania).

  2. 2
    Air Law 2.b.i.2

    Uczeń powinien potrafić wymienić swoje prawa i obowiązki dotyczące komunikacji z ATC, w szczególności powtarzanie (read-backs), przestrzeganie oraz ewentualne odmówienie wykonania poleceń.

  3. 3
    Human Performance and Limitations 2.b.ii.6

    Uczeń powinien być w stanie wskazać, że w sytuacjach dużego obciążenia lub sytuacjach awaryjnych wskaźnik błędów wzrasta.

  4. 4
    Air Law 2.b.i.3

    Uczeń powinien być w stanie opisać rolę i zadania ATC w odniesieniu do separacji.

Mewa Roger ze złotym kluczem
Ćwicz, zanim będzie potrzebne

Załóż darmowe konto i przepracuj te cele nauczania z lekcjami, scenariuszami radiowymi i pytaniami ćwiczeniowymi.

Źródła