西班牙托莱多省——费尔南多·塞科原本只是想乘坐高速列车回家。
10月28日，星期三早晨，他登上了从马德里开往塞维利亚的列车。列车上午8时发车，沿着连接西班牙首都与南部安达卢西亚地区的高速铁路行驶。
大约半小时后，列车突然停了下来。
62岁的塞科最初感到恼火。他以为这不过是一次令人厌烦的铁路延误。过了一会儿，列车重新启动，并逐渐加速。
随后，一声巨响改变了一切。
列车追尾撞上另一列停在同一条轨道上的高速列车。巨大的撞击使车厢扭曲，部分车厢脱轨，散落在托莱多省乌尔达附近的田野与路堤上。
塞科与其他幸存乘客从后部车厢逃出，来到铁路旁的田地。他们看见前方的车厢已经严重变形，一些乘客被困在金属残骸之间。
塞科后来向《纽约时报》描述，一根铁轨贯穿车厢，造成骇人的破坏。
他和其他幸存者赶去帮助伤者。有人从损毁的列车中寻找可以搬动的部件，把它们当作临时担架。乘客中的医生则在附近的扁桃树林间救治受伤者。
塞科说，事故刚发生时，现场一度异常安静。许多受害者已经失去意识，另一些人因为伤势过重无法呼救。
直到幸存者开始搬运伤员，哭喊声才逐渐响起。
截至10月29日晚，事故已造成69人死亡。卡斯蒂利亚-拉曼恰自治区政府表示，当地医院曾接收110名伤者，其中60人已经出院，另有50人仍在住院治疗，部分伤势严重。
官方一度出现不同的死亡人数统计。负责铁路事故调查的机构曾短暂发布74人的数字，随后更正为69人。西班牙政府确认，69人是当时有效的官方死亡人数。
这已成为西班牙近年来最严重的铁路灾难之一。
而尤其令人震惊的是：事故发生之前，铁路安全系统已经发现异常并让列车停车，悲剧却仍然没能避免。
一场始于8时30分的事故
根据西班牙交通部长奥斯卡·普恩特公布的初步情况，事故的起点并不是两列列车突然失控，而是铁路信号及自动防护系统出现故障。
10月28日上午8时30分左右，马德里至塞维利亚高速铁路上的LZB列车控制系统发生异常。
这一系统能够持续监测列车运行状态，并向列车传递行驶许可、速度和制动方面的信息。它是这条1992年投入运营的高速铁路所使用的重要安全设施之一。
故障发生后，约63公里路段上的六列列车被迫停车，其中包括后来相撞的两列列车。
按照安全原则，当自动防护系统失效时，铁路运行不能简单恢复到正常状态。调度人员必须通过备用程序，确认轨道占用情况，并对列车速度和运行权限施加限制。
但接下来发生的事情，正是调查人员需要查明的核心。
致命碰撞前的23分钟
根据西班牙交通部初步说明、调度录音及Renfe事故公告整理，均为当地时间。
- 08:30｜安全系统故障LZB系统出现异常，相关区段六列列车停车，调度中心开始协调恢复运行。
- 08:36｜Renfe列车获准继续行驶马德里阿托查调度中心通知后方AVE列车重新连接安全系统，并按正常行驶方式恢复运行，而非按照更严格的目视限速程序运行。
- 08:41｜前方Iryo列车报告异常Iryo列车司机表示列车停在乌尔达车站入口附近。调度中心也向其发出恢复运行的指令，但列车未能成功启动。
- 08:48｜再次报告仍然停车Iryo司机再次联系调度中心，说明列车无法重启安全系统，仍停在轨道上。后方AVE列车没有及时收到有效停车警告。
- 08:53｜追尾发生Renfe列车撞上前方仍然停驶的Iryo列车，造成大量人员伤亡。
时间线反映目前披露的事件顺序。调度员个人责任、故障根源以及各项安全保护措施是否正常工作，仍有待司法及独立技术调查确定。
在这23分钟里，铁路系统原本有不止一次阻止事故发生的机会。
最初，安全系统通过停车防止列车继续进入危险区段。
随后，调度中心本应确认前方线路安全，再允许列车运行。
即使后方列车已经恢复行驶，当Iryo司机第二次报告无法启动时，调度中心仍有机会警告后方司机停车。
这些安全环节为何接连未能发挥作用，是目前调查的关键。
调度中心知道前方有车，却没有叫停后方列车
西班牙《国家报》取得的调度录音，为了解事故经过提供了更具体的证据。
上午8时36分，后方Renfe列车的司机向马德里阿托查调度中心报告，列车的安全系统发生通信故障。
调度员要求司机断开并重新连接LZB系统，然后恢复行驶。按照录音，司机还特别确认是否可以按正常速度继续运行，调度员给予了肯定答复。
问题在于，前方约25公里处的Iryo列车仍然停在同一条轨道上。
西班牙交通部长普恩特指出，在这种情况下，列车不应被允许按正常方式行驶。如果确实需要在备用模式下恢复运行，也应当依照更严格的安全程序，限制速度并要求司机随时准备停车。
上午8时41分，Iryo列车司机与调度中心通话，说明列车停在乌尔达车站入口附近，安全系统无法正常恢复。
七分钟后，司机再次报告仍然无法开动列车。
这时，后方Renfe列车已经在接近。
根据目前披露的录音，调度中心并未及时向Renfe列车发出有效的停车警告。五分钟后，事故发生。
普恩特将允许Renfe列车正常行驶的决定形容为难以解释，认为这违反了应当采取的安全操作程序。
不过，政府的初步判断并不是事故调查的最终结论。
西班牙国民警卫队和独立运输事故技术调查机构正在分别调查相关情况。调查范围不仅包括调度员发出了什么指令，还包括系统故障原因、列车实际运行速度、车载安全设备状态、通信过程和调度中心当时掌握的信息。
也就是说，即使最终证实存在人为操作失误，仍然需要查明为何整个铁路安全体系没能阻止一次错误操作发展成重大灾难。
铁轨旁的临时救护站
列车相撞后，附近居民很快赶到了现场。
来自耶韦内斯镇的亚哈迪·穆罕默德·毛卢德向《纽约时报》回忆，得知事故发生后，他将饮用水装进汽车，赶去帮助受困乘客。
田野和铁路路堤之间原本有围栏。附近的农场工人剪开围栏，让幸存者能够逃离轨道，在田地中寻找安全位置。
一些乘客和居民使用临时拼凑的担架，将伤员送往便于急救人员接近的地方。
77岁的安东尼奥·德拉科尔特当时坐在Renfe列车的一节后部车厢里。撞击发生时，他被突然惊醒，身体猛烈前倾。他后来回忆，一段铁轨刺入车厢，坐在他附近的一名乘客不幸遇难。
消防员、医护人员、警察和救援直升机随后陆续抵达。
根据西班牙内政部公布的信息，超过800名军人和警察参与了事故救援及相关工作。搜救队使用起重机移动损毁车厢，并派出搜救犬寻找受困人员和遇难者。
法医人员同时开展遇难者身份确认工作，受害者家属则在附近设置的接待场所等待消息。
西班牙前就业与社会保障大臣法蒂玛·巴涅斯（Fátima Báñez）也在遇难者之列。她原本计划前往塞维利亚参加商业活动。西班牙雇主组织已证实她的死讯。
西班牙政府宣布从10月29日起全国哀悼三天。
国王费利佩六世前往托莱多探望伤者，并呼吁采取措施，防止类似事故再次发生。
九个月内，两次致命事故发生在同一条线路
今年1月，西班牙南部科尔多瓦省阿达穆斯附近，两列高速列车发生相撞事故，造成46人死亡。
10月28日的事故，发生在同一条马德里至塞维利亚高速铁路上，涉及的运营商也同样是国家铁路公司Renfe与私营运营商Iryo。
两起事故的具体机制不同。
1月的事故涉及列车脱轨后与另一列车相撞；此次事故则是在安全系统故障后，一列恢复行驶的列车追尾了前方停驶的列车。
目前没有证据表明两起事故存在相同的直接原因。
但它们共同动摇了公众对西班牙高铁安全性的信心。
西班牙是全球高速铁路网络规模最大的国家之一，仅次于中国。1992年开通的马德里至塞维利亚线路，是西班牙高速铁路建设的起点，也是该国现代交通基础设施的重要象征。
高铁不仅连接主要城市，也支撑着旅游业和区域经济发展。去年，西班牙高速铁路系统运送了约4500万名旅客。
同一条线路在九个月内发生两次重大致命事故，因而不仅是运输安全问题，也成为国家公共服务能力与政府治理责任受到质疑的事件。
问题可能不只在一名调度员
目前，西班牙政府倾向于将这次事故的直接原因指向调度操作失误。
但铁路工会提醒，不能因为发现了人为错误，就停止追问更深层的制度问题。
他们指出，今年1月事故之后，工会已经要求政府加强铁路安全管理、维护投入和风险评估，但相关谈判未能取得令人满意的进展。
10月29日，铁路工作人员举行了此前已经计划好的罢工，要求落实安全改进措施。
工会担心，如果政府将全部责任归结于一名调度员，就可能忽视系统故障、工作流程、人员培训及备用安全机制中的潜在缺陷。
西班牙主要工会之一CCOO的代表佩帕·帕埃斯提出的核心问题是：真正需要查明的，不仅是某个人为什么犯错，还包括为什么一次人为失误足以造成如此严重的后果。
这是现代铁路安全管理中的一项基本原则。
高速铁路通常依赖多层保护机制，包括自动列车防护、线路占用监测、调度权限管理、驾驶员确认程序和紧急制动措施。
理想情况下，某个环节失效，并不应立即导致灾难。其他安全层应当及时发现异常，阻止列车进入危险区段。
因此，调查需要回答几个具体问题：LZB系统为何发生故障？调度中心为何未能确认前方列车已经离开？备用行车程序为何未被严格执行？司机能否获得更清晰的线路状态信息？在最后五分钟里，是否还有其他自动或人工措施能够避免碰撞？
这些问题的答案，关系到未来应当如何修改安全系统，而不只是确定由谁承担责任。
大选前一个月，铁路安全成为政治危机
这场事故发生在西班牙全国选举前约一个月。
根据已公布的安排，西班牙计划于11月29日举行提前大选。首相佩德罗·桑切斯领导的左翼政府此前已经因住房成本、移民政策以及腐败争议面临政治压力。
如今，铁路安全成为新的争论焦点。
桑切斯在事故现场表示，一个像西班牙这样的国家，不应在同一年内经历两起严重高速铁路事故。他承诺彻底调查事故原因，并加强铁路安全措施。
反对党人民党领导人阿尔韦托·努涅斯·费霍要求政府作出全面解释，也批评交通部长过早将责任集中在调度员身上的做法。
事故发生后，主要政党暂停了部分竞选活动。
目前尚无法判断，这场灾难最终会如何影响选民的选择。铁路安全的责任认定需要技术调查，而选举中的政治判断则可能受到更多经济和社会因素影响。
但两者之间已经产生联系。
对于西班牙政府而言，恢复公众对铁路系统的信任，可能比追究单一操作失误更加困难。
西班牙需要的不只是一次事故调查
事故发生后，Renfe宣布启动受害者和家属援助机制，并在马德里至安达卢西亚高速铁路交通中断期间安排替代运输服务。
从10月30日起，该公司开始提供部分替代出行方案，提醒旅客根据最新公布的班次安排旅程。
随着救援工作逐渐转向遗体确认、技术调查和事故责任认定，69名遇难者的家庭也将面临漫长的等待。
一些家庭希望了解亲人在最后时刻经历了什么；另一些家庭则需要知道，是否有人本来能够阻止灾难发生。
10月28日上午8时30分，铁路系统检测到故障，让列车停车。二十三分钟后，两列列车却撞在一起。
这个时间差，可能成为整个调查中最令人难以接受的事实。
因为事故并不是发生在完全没有预警的情况下。
安全系统已经发出异常信号，司机已经与调度中心联系，前方列车也已经报告无法启动。
最终没有发挥作用的，是这些信息之间本应建立的安全联系。
对西班牙来说，查明谁发出了错误指令固然重要，但更重要的是确保下一次发生技术故障时，即便有人判断失误，也不会再次付出数十条生命的代价。
评论