西班牙高铁事故已致68人死亡，原因却只是调度员的一次低级失误

西班牙这场高铁追尾，看完报道心里真的不是滋味。68个人就这么没了，背后的直接原因，说出来让人难以置信——调度员的一次错误放行。

这些年看过不少铁路事故，越看越明白一个理：高铁出事，关键不在跑多快，而在安全链条哪一环先断。西班牙这次，偏偏断在了最要命的那一环。

事发地点在西班牙中部托莱多省乌尔达镇附近，马德里直通塞维利亚的高铁主干线上。当地时间10月28日上午快9点，国营Renfe一列南下的AVE高铁，撞上了同方向、因故障停车的私营Iryo列车。

两趟车加起来载了544名旅客。撞击一下子把好几节车厢甩出轨道，翻进了铁路边的橄榄林。西班牙交通大臣奥斯卡·普恩特公布了关键时间点。

当天上午8点30分左右，这段长约63公里的区间LZB信号系统电脑故障，所有列车被自动制动停下。基础设施管理方Adif接手人工调度，大约8点36分给Renfe那趟高铁放了行，而且没下任何限速要求。

Renfe列车得到指令后一路加速，速度拉到了每小时200公里上下。前方Iryo列车还停在红灯那头，一点让行提示都没收到。8点53分，追尾就这么发生了。

两节车厢被撕成金属废铁，滚下路堤。普恩特用了＂无法解释＂四个字来形容这个放行决定。疑点很集中。

区间信号刚坏，整条线所有车都被强制停住，调度员在没确认前车位置、没下限速指令的前提下，直接放后车按正常速度跑。这已经不是粗心能解释的了，更像是把本该最谨慎处理的降级运行场景，当成了日常操作。

警方和铁路事故调查委员会目前正在逐人问询。有朋友可能疑惑，现代高铁不是号称全自动防护吗？按常理，前车停在轨道上，后车就算被错放，车载ATP也该识别前方占用、强制紧急制动才对。

问题就出在LZB宕机之后，这段线路切到了人工指挥的降级模式。自动防护这层保险被摘掉，全部压力压回调度员一个人肩上。这里得单说一个技术细节。

LZB是德国上世纪70年代研发的列车自动防护系统，西班牙高铁普遍沿用这套方案。设备已经用了几十年，核心部件老化，软件兼容性也跟不上，近些年故障率在欧洲多个国家都往上冒。

欧盟推的新一代ERTMS标准升级进度本来就慢，西班牙也不例外。另一个被盯上的问题，是西班牙高铁独特的运营结构。线路、信号、调度全由国有的Adif负责，列车运营则完全放开给市场。

目前西班牙高铁干线上同时跑着国营Renfe、私营Iryo以及法国资本背景的Ouigo三家公司，它们共用同一套调度系统。市场化的好处确实实打实。

2021年高铁市场开放以来，马德里到巴塞罗那票价下降四成多，客流量近乎翻倍。可代价也慢慢露头：不同运营商的车辆性能、通信制式、应急流程都有差别，调度员要同时伺候三家车队，信息链拉得更长，犯错的缝隙也拉得更宽。

西班牙高铁今年其实已经敲过一次警钟。今年1月18日晚上7点40分左右，一列Iryo的高速列车在科尔多瓦省阿达穆斯附近脱轨，车厢冲进对向轨道，和迎面开来的Renfe列车撞在一起。

那次事故造成46人死亡，上百人受伤，是西班牙十多年来最严重的铁路事故。阿达穆斯事故过后才两天，巴塞罗那郊外又出了通勤列车脱轨事件，司机当场遇难，37人受伤。

短短两天连爆两场重大事故，当时就把西班牙铁路安全问题顶上了欧洲媒体的头版。桑切斯政府在议会接受质询时承诺全面检讨铁路安全，追加预算升级信号系统。

九个多月过去，承诺真正落地的部分很有限。10月28日这场追尾出来之后，首相桑切斯宣布全国哀悼三天。

他自己也承认，一个国家一年内连续发生两起重大高铁事故，这种结果没法让人接受。更麻烦的是，11月底西班牙就要举行全国选举，这场悲剧注定会被卷进政治漩涡。

回到事故本身。很多人关心一个问题：68个人为什么会死在一场本可以避免的追尾里？目前死亡数字还可能继续往上走。

两趟车都是设计时速300公里以上的高铁，车体用的是轻量化铝合金，追尾那一下能量释放极其猛烈。前车尾部车厢直接被撕开，后车头几节冲出路基，摔到大约5米深的边坡下边。

上百名伤者还在托莱多省几家医院抢救，不少人伤情危重。西班牙红十字会和军方应急部队全都投入了救援，近800名救援人员第一时间赶到现场。

当地村民自发开车把轻伤者送到附近诊所，法医在轨旁搭了临时鉴定点，一个个核对遇难者身份，橄榄林边一度排起了长队。这场事故让我们想起2013年7月24日圣地亚哥-德孔波斯特拉的那场灾难。

那次是司机在限速弯道前接电话走神，没减速，列车以每小时约179公里冲进限速80公里的弯道，80人罹难，至今还是西班牙最惨的高铁事故。十三年过去，人为失误又一次成了直接夺命的推手。

从圣地亚哥到乌尔达，教训其实一条线下来。高速铁路的安全设计必须建立在人会犯错这个前提上，用自动化、冗余、校验把人为失误这一关兜住。

一旦自动防护被摘掉，哪怕只有十几分钟的窗口，风险都会被放大到承受不起的地步。安全这件事，从来没有侥幸可讲。拿日本新干线对比一下。

1964年通车到现在，新干线因列车事故导致旅客死亡的记录是零。核心做法就是ATC自动控制系统全程不下线，哪怕调度员想手动放行，车载设备也会严格按照前方信号自动制动。这种宁可停车也不冒险的工程理念，成本确实高，换来的是几十年零死亡。

欧盟这两年一直在推统一的ERTMS Level 3信号系统，核心思路是让列车位置、速度、安全间隔通过车载无线通信实时同步，减少对地面信号和人工调度的依赖。西班牙的ERTMS升级进度落在了德国、法国、意大利后面。

这次事故估计会倒逼欧盟委员会加大改造施压力度。我们个人判断，这起事故短期内会推动三件事落地。

第一，西班牙针对LZB降级运行场景下的调度规程紧急修订，强制要求人工放行必须附带严格限速。

第二，欧盟层面可能出台针对多运营商共线调度的信息同步新规。

第三，11月底西班牙大选，交通安全议题会被反对党拿来主攻，桑切斯政府压力会非常大。68条命换回来的，不该只是一份厚厚的事故调查报告。

高铁跑得越快，留给人反应的时间就越短，留给技术兜底的空间就越贵。市场化能压低票价、改善服务，但那张写着＂安全＂二字的底牌，没有谁有资格伸手去动。这个秋天，橄榄林边那段铁轨，应该被全球铁路同行记很久很久。