西班牙高铁追尾至少68死：安全系统失效后，中央控制为何仍放行

据德国之声援引卡斯蒂利亚-拉曼恰地方政府消息称，周三上午，西班牙中部托莱多省乌尔达附近发生高铁追尾：一列Renfe公司的AVE高速列车撞上停驶的Iryo列车，造成两节车厢脱轨。截至发稿，至少68人死亡，另有58人需要住院治疗，救援人员仍在残骸中搜寻幸存者和遗体。两列列车当时均由马德里驶往塞维利亚；地方政府称，车上分别有397名和147名乘客。

据交通部长奥斯卡·普恩特称，约8时30分发生的计算机故障使一段63公里线路的安全系统失效，线路上的列车因此停驶；中央控制中心随后却向Renfe列车下达继续行驶、解除速度限制的指令，尽管停车信号仍然有效。列车于8时53分发生撞击。部长称这项调度指令“不可思议”，并表示司机不应被归责。调查人员尚未确定碰撞时的实际速度；该路段列车的最高时速可达200公里，但这不能替代对撞击速度的调查。

这起事故不能仅被概括为一次计算机故障。故障发生后，线路上的列车曾停驶，中央控制中心却在有效的停车信号下命令Renfe列车继续前进。技术故障与调度决定是相互关联的两个环节：前者关乎安全系统能否可靠降级，后者关乎掌握调度权限者为何可以推翻仍然有效的停车信号。需要查清的是，谁作出了解除限速指令、依据何种权限、是否经过人工确认，以及这一决定如何传递到驾驶室。

更尖锐的背景是，这不是西班牙高速铁路近九个月来的第一次致命事故。1月，安达卢西亚阿达穆兹附近一列高铁脱轨并与迎面驶来的列车相撞，造成46人死亡、逾150人受伤。上一场事故已经动摇公众对西班牙高速铁路网络的信任；此次事故再次把铁路网络安全、调度权限和事故问责推到审视中心。此次事故也是西班牙自2013年造成80人死亡的碰撞以来最严重的一起。

现阶段，至少三个关键环节有待查清：计算机故障为何没有触发更可靠的封锁或降级程序；中央控制中心依据何种权限、是否经过人工确认而解除限速；从系统故障、调度指令到碰撞发生的完整时间线如何衔接。交通部长主张司机不应被归责，这一说法仍待调查结论检验；把调查重点放在系统与调度上，也不能成为替其他环节免责的理由。

西班牙首相佩德罗·桑切斯称对事故感到“震惊”，紧急服务部门正与各级政府协调救援。眼下，搜救和伤员救治仍是最紧迫的任务；与此同时，对公共安全机制的追问不能等待模糊结论。调查应说明，从故障到解除限速，再到撞击发生，每一个关键决定由谁作出、依据什么信息。