西班牙高铁年内两起致命事故：自动停车后为何仍收到“正常”续行指令

据德国之声报道，10月28日，公共运营商Renfe的高速列车在马德里至塞维利亚线追撞停驶的Iryo列车。碰撞发生在托莱多省乌尔达附近，两列车上约有540人；截至报道时，至少68人死亡、100多人受伤。这是西班牙今年第二起致命高铁事故。

交通部长奥斯卡·普恩特在ADIF控制中心介绍情况：乌尔达站控制系统因计算机故障，一段63公里线路一度没有可用的控制系统，故障触发红色信号和自动停车；ADIF控制中心人员接手了通信。普恩特说，8时36分，Renfe列车接到“正常”续行指令，他称这一决定“不可解释”。从8时36分到碰撞，列车约行驶25公里，历时约17分钟，速度可能超过100公里。

这仍是部长在新闻发布会上说明的时间线，并非正式调查结论。Renfe和Iryo均未就事故原因置评，正式调查也尚未确认事故原因和责任归属。如果普恩特所述得到核实，调查就不能止于“电脑故障”：必须查清续行指令来自何处、经过谁复核，以及红色信号和自动停车已经生效后，放行决定如何形成并传至列车。

这起事故涉及ADIF、Renfe和Iryo，但三方职责不同：ADIF负责铁路基础设施的管理和维护，Renfe是公共运营商，Iryo是私营运营商。部长说明的是控制中心的操作过程；现有报道未说明续行指令由谁发出、谁确认。三方都与事故链有关，但责任必须按证据和职责认定，不能平均分摊。

《Railway Gazette International》执行编辑尼克·金斯利对德国之声说：“高铁安全的关键，是设计安全系统，尤其是信号和列车控制系统，让列车不会相撞。这绝不应该发生。”他说，确定完整事件顺序可能需要数周乃至数月。对高速铁路而言，信号和列车控制本应是防止两列车占用同一区段的最后屏障；调查若只记录设备失灵，却不解释屏障为何被越过，就无法回答制度责任。

今年1月18日，同一条马德里至塞维利亚线路在科尔多瓦附近发生脱轨及相撞，造成46人死亡、100多人受伤；初步调查认为轨道断裂先于脱轨发生。已知情况不同，不能据此认定两起事故同源。金斯利表示，调查人员将关注二者是否存在相似之处。对10月事故，需要核验自动停车和信号保护在追撞中实际发挥的作用；对1月事故，则要查清轨道断裂、脱轨与相撞之间的因果顺序。

德国之声称，西班牙高速铁路网络在1992年启用后曾长期保持无致命事故纪录。不到一年内，同一线路发生两起死亡人数分别为46人和至少68人的事故，改变了这一安全记录。调查因此不能只追问一条指令为何发出，还必须检查设备状态、维护、信号保护、操作规程和指令复核能否形成有效制约。

政治问责仍待责任链厘清。首相佩德罗·桑切斯表示，事故将得到调查，并承诺处理暴露出的失败；面对记者关于是否辞职的提问，普恩特没有作答。正式调查需要还原设备状态、操作顺序和授权关系；技术时间线只是责任判断的起点，不能替代对监管职责以及ADIF、Renfe和Iryo各自责任的认定。

决定责任归属的关键，是把技术时间线与指令链叠在一起：8时36分的续行信息由谁发出、谁确认，控制中心记录是否与部长陈述一致，以及控制系统为何能在红灯状态下形成放行。如果安全屏障可以在自动停车生效后被越过，问题就不再只是设备偶发失灵，而是发令、复核和监督机制是否共同失守。