西班牙高铁相撞致至少69死：系统故障、人工放行与治理责任待查

据ABC News Australia报道，西班牙两列高速列车在首都马德里以南相撞，造成至少69人死亡、数十人受伤，西班牙已开始为期三天的哀悼。这个曾被视为世界铁路安全领先者的国家，在同一年里遭遇两起致命事故。事故留下的核心问题不只是设备是否失灵：计算机系统故障后为何仍有人工放行，谁制定了授权规则，又该由谁对国有运营商的安全治理负责。

西班牙交通部长奥斯卡·普恩特称，计算机系统故障使六列列车停在马德里至塞维利亚之间约60公里的轨道上，另有列车在获得人工许可后继续行驶。报道没有披露许可由谁签发、依据哪些现场信息、是否经过复核，也没有说明被放行列车与两列相撞列车之间的关系。现有材料可以确认计算机系统故障与人工许可同时出现，却不足以认定获准行驶的列车就是碰撞列车，也不能认定人工放行直接造成碰撞。

报道还指出，同一高速铁路网络今年1月发生两列列车相撞，造成46人死亡，两车当时载有约400名乘客；这是该网络自1992年开通以来首次致命事故。不到一年，第二次事故造成至少69人死亡，凸显了这个曾被广泛称道的安全体系与现实结果之间的落差。问题已经不只是事故是否罕见，而是先进的安全体系为何会在短期内连续暴露致命风险。

该国高速铁路网由国有运营商RENFE运营。ABC News Australia援引悉尼大学研究欧洲交通系统的里科·梅尔克特的话说，欧洲列车控制系统（ETCS）具有防止列车超速、识别潜在碰撞等安全功能。此次事故中，ETCS究竟是完全没有运行、部分不可用，还是因其他系统故障而失效，目前仍不清楚。

梅尔克特说：“这次事故的问题在于出现了信号系统失效。”他指出，系统失灵后需要设置手动安全措施和治理结构，防止类似事件，而目前看来这些安排并未到位。他补充说，从目前情况看，系统故障似乎引发了手动操作或信号处置，但ETCS的具体状态仍待查明。

据ABC News Australia援引的欧盟数据，欧洲铁路死亡率在过去十年总体下降，上一年度没有记录死亡或重大事故；2023年的系列事故曾令相关数字上升。西班牙在2022年至2024年间的每百万列车公里死亡率处于欧洲较低水平。这些数据衡量的是日常运行的总体表现，却无法单独回答：计算机系统故障后，谁有权让列车继续行驶，授权依据是什么，哪个环节本应中止运行。

梅尔克特认为，欧洲每天运行的列车数量庞大、旅客数以百万计，因此从统计上看铁路仍然安全，但一次事故依然可能带来灾难性后果。他同时强调，铁路越依赖自动化，就越需要额外安全程序和治理结构相配套。这些常态指标显示日常风险总体受控；具体事故中，谁在何种信息基础上批准列车继续行驶，自动化与人工处置之间是否存在断点，仍必须逐项查明。

对RENFE的审查不能笼统停留在“设备故障”。作为国有运营商，其管理层、调度体系、技术维护和授权程序都属于必须核查的责任环节；公共部门对国有企业的监督也应进入调查范围。人工许可依据什么信息、由谁批准、是否经过风险复核，以及系统降级后原有规则能否实际阻止危险动作，既关系到这场灾难是否可能避免，也检验着公共安全责任是否真正落实。

现阶段，ETCS的具体状态、人工许可与碰撞之间的因果关系，以及设备、维护、授权和管理各环节的责任，仍须由调查厘清。把这次灾难吸收进“欧洲铁路总体安全”的平均值，或用“一次人工许可”代替对系统故障、维护、授权和治理结构之间断点的核验，都不足以解释致命风险为何会在一个被视为领先的安全体系中暴露。