Утром 28 октября 2026 года под испанским Толедо скоростной поезд AVE на полном ходу столкнулся с хвостом состава Iryo, остановившегося на путях. В результате крушения погибли 69 человек, что сделало катастрофу у поселка Урда самой тяжелой железнодорожной аварией в Европе за последнее десятилетие. Для Испании это уже третье смертельное ЧП на рельсах за год и второе крупное столкновение экспрессов на южной «севильской» магистрали. Ранее, в январе, аналогичная авария в Адамусе у Кордовы унесла жизни 46 пассажиров. Серия трагедий нанесла мощный удар по репутации местной высокоскоростной сети, которая традиционно считалась эталоном надежности и технологического прогресса, предметом гордости местных транспортных чиновников. Официальное следствие по факту крушения под Толедо только началось, однако эксперты сходятся во мнении, что причиной, скорее всего, стал комплексный сбой. Многоуровневая автоматическая система безопасности, призванная полностью исключить влияние человеческого фактора на скоростных линиях, в критический момент не сработала.

За минуты до катастрофы

Около половины девятого утра на высокоскоростной магистрали (ВСМ) Мадрид — Севилья полностью отключилась система сигнализации LZB. Эта немецкая технология автоматической защиты непрерывно транслирует в кабину данные о свободных участках пути и регулирует скорость, позволяя поездам безопасно разгоняться до штатных 300 км/ч. Без электронных подсказок машинисты фактически теряют контроль над дорожной обстановкой, поэтому составы на пострадавшем перегоне вынужденно остановились, включая частный экспресс Iryo и шедший следом государственный AVE. Судя по записям переговоров, опубликованным информационным агентством EFE, диспетчерский центр ADIF (государственной компании-оператора железнодорожной инфраструктуры Испании) на мадридском вокзале Аточа приказал машинисту AVE перезагрузить бортовой компьютер и продолжать движение по наземным светофорам. Подобный резервный режим предусмотрен регламентом, однако он строго обязывает вести состав «по видимости» со скоростью не более 40 км/ч, гарантирующей полную остановку перед любым внезапным препятствием.

Спустя несколько минут машинист стоящего поезда Iryo передала диспетчерам, что ее состав все еще заблокирован перед входным светофором станции Урда, а автоматика по-прежнему «мертва».

Центральный пост принял эту информацию, но шедший следом поезд AVE о ней почему-то не предупредил. Более того, бортовая электроника AVE также сигнализировала о занятом перегоне впереди, но машинист все равно получил от диспетчера повторное устное разрешение ехать дальше «нормальным ходом». За 17 минут AVE набрал скорость около 200 километров в час и на полном ходу протаранил хвост неподвижного состава Iryo. От страшного удара почти все вагоны Iryo сошли с рельсов, три последних рухнули под откос. Промежуточный отчет следователей указывает на фатальную цепочку неверных команд и технических сбоев, полностью аннулировавших многоуровневую защиту линии. Главный вопрос следствия заключается в том, как и почему диспетчерская служба направила один скоростной экспресс на путь, уже занятый другим.

Первые аварии года

Прежде чем искать причины катастрофического сбоя под Толедо, стоит напомнить, что трагедия в Урде стала далеко не первым системным сбоем года, приведшим к таким тяжелым последствиям. 18 января 2026 года в Андалусии, неподалеку от города Адамус, скоростной поезд Iryo сошел с рельсов, после чего его вагоны выбросило на соседние пути прямо под идущий навстречу состав Alvia государственной компании Renfe. Катастрофа унесла жизни 46 человек. Авария произошла все на той же старейшей в стране ВСМ Мадрид — Севилья. Парадокс ситуации заключался в том, что этот аварийный участок только что пережил масштабную комплексную реконструкцию стоимостью €700 миллионов. Комиссия по расследованию железнодорожных происшествий (CIAF) при этом связала январское крушение с внезапным разрушением рельса в районе сварного стыка, полностью исключив технические неисправности в самих поездах. Подобный дефект невозможно разглядеть из кабины локомотива, хотя, согласно экспертным заключениям, критическая трещина образовалась на путях почти за сутки до крушения.

Как выяснило агентство Reuters, еще в августе профсоюз машинистов SEMAF направлял официальное письмо руководству ADIF, предупреждая о критическом износе севильской магистрали.

В ходе расследования аудиторы CIAF также обнаружили серьезные несоответствия в надзорных документах о качестве сварки, которые предоставила проверяющая компания AYESA. Поставщик рельсов, металлургический гигант ArcelorMittal, от комментариев отказался, пообещав ответить на вопросы следователей только после публикации финального отчета.

Всего через два дня после трагедии в Адамусе аналогичный сход поезда произошел в Гелиде под Барселоной, что унесло жизнь еще одного человека, помощника машиниста. И хотя природа этих инцидентов различна, их объединяет общая деталь. Высокотехнологичные автоматические барьеры защиты не сработали ни в одном из случаев, несмотря на освоенные астрономические бюджеты и многочисленные имевшиеся предупреждения.

Катастрофа под Адамусом

Три барьера

В штатном режиме безопасность на испанских ВСМ обеспечивают три независимых барьера. Первый и самый продвинутый уровень — цифровая система LZB, которая непрерывно рассчитывает дистанцию до идущего впереди состава и блокирует любое превышение скорости. При отказе электроники движение переводится на боковую сигнализацию по наземным светофорам. В этот момент активируется второй слой в виде полуавтоматической системы ASFA. Ее напольные датчики считывают путевые метки и принудительно включают экстренное торможение, если состав пытается проскочить на красный свет. Финальным рубежом выступает диспетчер центра управления, отслеживающий положение поездов на интерактивной карте. Если переводить на автомобильный язык, эта схема выглядит как связка из адаптивного круиз-контроля, системы автоматического торможения и дорожного патруля. Когда автоматика исправна, столкновение поездов на одном пути исключено.

Во время крушения под Толедо последовательно отказали все три барьера.

После компьютерного сбоя и отключения LZB диспетчерская служба в Мадриде взяла управление на себя, но вместо перевода линии на безопасный ручной режим со скоростью до 40 км/ч выдала устную команду двигаться полным ходом. Глава Министерства транспорта Оскар Пуэнте позже назвал данное распоряжение необъяснимым, поскольку на экранах мониторов стоящий состав Iryo был отчетливо виден. Почему в этот момент не сработал локомотивный барьер ASFA, установленный на обоих поездах, следствию еще предстоит выяснить после расшифровки черных ящиков. Однако эксперты уже называют главную уязвимость сети. В аварийных ситуациях автоматические алгоритмы отключаются, и вся ответственность перекладывается на плечи людей, работающих в чрезвычайном режиме.

Электроника из девяностых

Магистральная электроника LZB на линии Мадрид — Севилья непрерывно эксплуатируется с 1992 года. Для компьютерной системы три десятилетия — возраст почтенный. Стареющий немецкий комплекс планировали полностью заменить современным европейским радиостандартом ERTMS второго уровня, избавившись от уязвимых кабелей в путевом полотне. На других скоростных направлениях королевства эта технология давно работает, но на старейшей южной трассе официальный дедлайн обновления, назначенный на апрель 2026 года, сорвали из-за затянувшихся бюрократических споров при госзакупках. Всего за три недели до трагедии в Толедо генеральный директор частного перевозчика Iryo Фабрицио Фавара заявлял в Сенате страны, что регулярные системные отказы LZB надолго парализуют его составы на перегонах. Руководитель открыто назвал такую автоматику безопасной, но безнадежно устаревшей.

О проблеме знали, она повторялась, но к ней привыкли.

В социологии этот феномен называют нормализацией отклонений. Термин ввели после расследования гибели американского шаттла «Челленджер», когда технические неполадки, не приводившие к мгновенной катастрофе, со временем начали восприниматься персоналом как допустимая рабочая рутина. На испанской железной дороге регулярные аварийные остановки экспрессов из-за пропадания сигнала тоже превратились в обыденность, и регламенты безопасности стали выполняться машинистами и диспетчерами механически. Опыт показывает, что затяжной переходный период, при котором старое аналоговое оборудование пытаются принудительно состыковать с новыми цифровыми протоколами, оказывается гораздо опаснее работы любой из систем по отдельности. Использование временных схем и постоянная работа на стыке двух разных технологий размывают концентрацию людей.

Путь, оборудованный системой LZB

Модель Ризона

При полном отказе автоматики управление движением неизбежно переходит в ручной режим, поэтому первая же официальная версия следствия после катастрофы на прошлой неделе предсказуемо коснулась человеческого фактора. Член Ассоциации инженеров путей сообщения Рамиро Аурин сразу назвал ошибку оператора ключевой причиной трагедии. На утекших в прессу записях переговоров слышно, что диспетчерский центр в Аточе был критически перегружен. Несколько сотрудников говорили одновременно, пытаясь развести множество застрявших из-за веерного отключения LZB поездов, и дежурный оператор, механически зачитывая устную инструкцию, вполне мог перепутать строки в сложной нормативной таблице регламентов.

Впрочем, диспетчер оказался лишь последним звеном в долгой цепи фатальных сбоев.

Британский психолог Джеймс Ризон когда-то сравнил многоуровневую систему безопасности с ломтиками швейцарского сыра. Катастрофа происходит только тогда, когда случайные отверстия в нескольких слоях защиты внезапно совпадают, образуя сквозной «просвет». При крушении под Толедо к моменту диспетчерской ошибки два предыдущих технологических барьера уже оказались полностью сняты. Интересно, что за час до трагедии другой машинист, получив из Мадрида точно такое же некорректное распоряжение идти «полным ходом», вовремя поправил диспетчера и самостоятельно снизил скорость до предписанных 40 км/ч. Человек действительно способен стать последним рубежом обороны, однако строить на этом безопасность скоростных перевозок категорически нельзя. Возлагать всю вину на конкретного сотрудника выгодно, ведь у халатности в таком случае всегда есть конкретное имя и должность. Но у изношенной инфраструктуры, сорванных сроков модернизации и коллективного привыкания к системным сбоям фамилий нет, хотя именно они превращают секундную оплошность в трагедию с десятками жертв.

Защита от дурака

Абсурдность ситуации заключается в том, что современный транспорт устроен с точностью до наоборот. Инженеры изначально проектируют железные дороги так, чтобы минимизировать любые проявления человеческой воли. В технической среде этот алгоритм жестко зафиксирован в концепции fail-safe, требующей, чтобы при абсолютно любом цифровом или механическом сбое система автоматически переходила в максимально безопасное состояние. Светофор при обрыве кабеля обязан загораться красным, а скоростной экспресс при потере связи должен немедленно активировать экстренное торможение. Вся классическая идея железнодорожных блок-участков держится на том, что на определенном отрезке пути физически не может находиться более одного состава. Такая «защита от дурака» призвана заблокировать действия персонала в аварийном режиме, то есть физически не позволить человеку совершить глупость.

Однако во время «пробки» под Толедо безопасное состояние автоматики оказалось слишком неудобным для диспетчеров.

Движение на южном направлении полностью парализовано, график флагманских экспрессов рухнул, из-за чего на центральный пост в Мадриде легло колоссальное психологическое давление. В подобные моменты у операторов неизбежно возникает опасный соблазн подменить абсолютную безопасность сиюминутной эффективностью, ведь запустить поезда вслепую кажется более простым выходом, чем на долгие часы «заморозить» транспортную систему стоимостью в десятки миллиардов евро. Стандартное правило движения «по видимости» рассчитано на быструю реакцию машиниста, однако из-за сложного рельефа обзор из кабины локомотива редко превышает 400 метров. При этом несущемуся на скорости 200 км/ч тяжелому составу AVE для полной остановки требовалось минимум полтора километра путей. Выдав разрешение на разгон в условиях отключенной автоматики, диспетчерская служба фактически доверила жизни сотен пассажиров исключительно памяти и внимательности уставшего сотрудника.

Скорость как политический проект

Технологический тупик, при котором безопасность сотен пассажиров внезапно начинает зависеть от внимательности одного человека, возник не вчера. Его первопричина кроется в фундаментальном финансовом перекосе. За сорок лет Испания построила крупнейшую в Европе и вторую в мире после Китая сеть высокоскоростных магистралей общей протяженностью около 4000 километров. По данным Еврокомиссии, только в период с 2018 по 2022 год Мадрид ежегодно вливал в эту инфраструктуру в среднем по €1,5 миллиарда, больше любой другой страны ЕС. Проблема заключалась в том, что на содержание инфраструктуры, своевременное обновление и модернизацию защитных систем уходило лишь около 16% от этой гигантской суммы. Все остальные средства поглощало бесконечное строительство новых веток. Львиную долю этих строек щедро субсидировал Брюссель.

Согласно отчетам Европейской счетной палаты, Испания забрала себе почти половину всех профильных грантов союза, более €11 миллиардов.

Европейские аудиторы давно отмечали, что решения о расширении железнодорожной сети принимались местными властями зачастую из политических соображений, а расчеты реальной окупаемости оставались пустой формальностью. Например, участок от Вента-де-Баньос до Леона изначально признали экономически невыгодным, но все равно сдали в эксплуатацию. При этом нагрузка на востребованные магистрали росла лавинообразно. В 2025 году скоростными поездами в стране воспользовались рекордные 44,5 миллиона ч