西班牙高铁追尾调查：安全系统失效后，中央控制为何发出恢复行驶指令

据德国之声报道，西班牙当地时间周三上午，一列Renfe AVE高铁在托莱多省乌尔达附近追尾一列停驶中的Iryo列车。报道正文援引卡斯蒂利亚-拉曼查自治区政府称，事故造成至少68人死亡，另有58人需要住院治疗；但该报道标题及摘要写的是“至少30人死亡”，死亡数字仍待核实。现场图片显示至少两节严重受损的车厢侧翻，马德里至塞维利亚之间的铁路服务被暂停。

自治区政府称，Renfe列车载有397名乘客，Iryo列车载有147名乘客，共544人。事故发生在马德里以南约140公里处，两列列车当时均由马德里驶向塞维利亚。

据交通部长奥斯卡·普恩特给出的初步时间线，约8时30分，计算机故障使一套安全系统失效，并造成63公里区段内的列车停驶。中央控制中心随后命令Renfe列车恢复行驶，且不受限速约束，尽管停车信号仍然有效。普恩特称这项指令“无法解释”。列车于8时53分发生碰撞；该线路列车最高时速可达200公里，但撞击时的实际速度仍在调查。

按普恩特目前的初步说法，技术系统失效造成列车停驶，控制中心继而发出与有效停车信号冲突的恢复指令。他称列车司机不应被归责；最终责任仍待调查。初步责任审查的重心应落在中央控制的授权、复核和责任链，而不是司机临场操作。

调查需要回答：计算机故障为何使安全系统失效，是否存在后备保护机制以及若存在为何未能制止列车恢复行驶；中央控制依据何种信号状态发出指令，谁负责核验停车信号仍然有效；该指令是否经过复核；列车控制和信号记录能否还原8时53分前后的状态。目前尚无信息说明中央控制中心为何能够发出这项指令。

德国之声还提到，这次事故发生在此前约九个月安达卢西亚阿达穆斯附近的高铁事故之后；前次事故造成46人死亡、逾150人受伤。按德国之声正文所列68人计算，本次事故是西班牙自2013年造成80人死亡的列车碰撞以来最严重的一次。连续重大事故把一个问题推到台前：前次事故后，安全系统、中央调度权限和风险处置流程是否作过调整？如果这些调整没有触及安全系统与调度指令相互冲突的机制，所谓整改就未触及真正的风险点。

首相佩德罗·桑切斯称自己对事故感到“震惊”，并表示紧急部门正与各相关行政区协调救援。最终调查需要分别查清技术故障、调度行为和组织监督三个层次，并用控制记录、信号状态和授权链解释：一列AVE为何会在停车信号仍有效时接到恢复行驶指令。