Полная картина
Что произошло
Airbus A310 летел из Москвы в Гонконг. Во время крейсерского полёта командир допустил в кресло пилота сначала дочь, затем сына. Когда подросток удерживал штурвал, продолжительное усилие привело к отключению канала автопилота, отвечавшего за крен, при сохранении других каналов автоматики.
Изменение не сопровождалось тем громким и однозначным предупреждением, которого ожидал бы неподготовленный наблюдатель. Самолёт начал медленно наращивать крен. Когда необычное положение стало очевидным, центробежная перегрузка затруднила возвращение пилотов к органам управления.
Экипаж почти восстановил самолёт после крутого снижения, однако последующие действия привели к новому выходу на опасный угол атаки. A310 столкнулся с землёй в Кемеровской области. Погибли 75 человек.
Контекст и механика
Подробное досье
Предыстория, техника и решения разобраны отдельно, чтобы не сводить сложное событие к одной фразе.
Новый тип в период больших перемен
Airbus A310-304 F-OGQS был сравнительно новым для российской гражданской авиации широкофюзеляжным самолётом. Он отличался от привычных советских лайнеров не только компоновкой кабины, но и логикой автоматического управления, индикацией режимов и распределением обязанностей между двумя пилотами. Переход на такую технику требовал не простого переучивания кнопок, а формирования новой модели взаимодействия человека с автоматикой.
Рейс 593 следовал из Москвы в гонконгский аэропорт Кайтак. На борту находились 63 пассажира и 12 членов экипажа. Дальний ночной перелёт выполнялся с усиленным составом пилотов, поэтому командиры сменяли друг друга в креслах. В момент развития события у органов управления находился сменный экипаж, а один из командиров стоял позади левого кресла.
Полёт шёл на эшелоне около 10 100 метров и внешне оставался штатным. Автопилот вёл самолёт по маршруту, погода не создавала критической угрозы, технических отказов до вмешательства в управление не было. Именно спокойствие этапа стало фоном, на котором профессиональная граница кабины была нарушена: в неё пригласили детей командира.
Сначала в левое кресло села дочь. Командир изменял заданный курс средствами автоматики, создавая впечатление, что ребёнок поворачивает самолёт. Затем место занял сын. На этот раз он приложил к штурвалу длительное усилие. Для человека без подготовки штурвал оставался символом полного управления, однако в A310 его движение могло изменить только отдельный канал автоматической системы.
Частичное отключение, которого не ждали
Автопилот A310 управлял самолётом по нескольким каналам. Если пилот прикладывал к штурвалу достаточно большое усилие, муфта канала крена могла разъединиться, позволяя человеку управлять элеронами. При этом автоматическое управление тангажом не обязательно отключалось. Самолёт оказывался в смешанном состоянии: он уже не удерживал крен, но продолжал выполнять часть прежних автоматических функций.
Такой переход не сопровождался общим звуковым сигналом полного отключения автопилота. Информация отображалась визуально, однако внимание людей было направлено на ребёнка и разговор, а не на панель режимов. Медленное начало крена также не выглядело как внезапная авария. За десятки секунд небольшое отклонение стало большим, пока экипаж пытался понять, почему линия маршрута на навигационном дисплее смещается.
Когда крен вырос, автопилот по тангажу стремился удержать высоту и увеличивал угол атаки. Но в крутом развороте для сохранения высоты требуется значительно больше подъёмной силы. Самолёт начал терять скорость и высоту, перегрузка выросла. Это пример опасного взаимодействия: каждая функция автоматики по отдельности работала логично, но в изменившейся конфигурации общий результат становился всё менее безопасным.
Смысл понятия mode awareness — постоянно знать не просто «автопилот включён», а какие именно режимы и каналы активны, какие цели они удерживают и кто фактически управляет каждой осью. Рейс 593 показал, что двоичное представление «автоматика работает или не работает» недостаточно. Частичная передача управления человеку требует столь же ясной индикации и столь же быстрой реакции, как полный отказ.
Две критические фазы вместо одной
К моменту, когда необычный крен был распознан, угол достиг значения, при котором людей прижало перегрузкой. Командир, стоявший за креслом, не мог мгновенно занять нормальное положение. Самолёт перешёл в крутой разворот со снижением. Экипаж одновременно пытался вернуть доступ к органам управления, определить положение по приборам и понять состояние автоматики.
В первой фазе A310 оказался в спиральном снижении. Большой крен создавал высокую перегрузку и быстро увеличивал скорость снижения. Для восстановления нужно было прежде всего уменьшить крен, затем контролировать тангаж и не допустить чрезмерной перегрузки. Экипаж сумел прекратить вращение и вывести самолёт из наиболее крутого положения, что показывает: управление не было полностью потеряно из-за технической поломки.
Однако энергией самолёта распорядились неустойчиво. После выхода нос оказался высоко, скорость начала падать, и возникло второе сваливание. В этот момент команды и управляющие действия снова не соответствовали требуемой последовательности. Попытка немедленно набирать высоту после скоростного снижения понятна психологически, но безопасное восстановление требует сначала стабилизировать угол атаки и скорость.
Запись параметров показывает сложную траекторию с большими углами крена, тангажа и перегрузками. В отдельный момент самолёт приблизился к восстановлению нормального полёта, однако высоты уже не хватало. Через несколько минут после начала отклонения A310 столкнулся с покрытым лесом склоном возле Междуреченска. Конструкция была разрушена, все находившиеся на борту погибли.
Почему история не заканчивается нарушением командира
Допуск детей к органам управления был очевидным и грубым нарушением. Но расследование безопасности не должно останавливаться на моральной оценке. Необходимо понять, почему дисциплина кабины зависела только от самоконтроля одного человека, почему остальные пилоты не прекратили ситуацию и почему изменение режима автоматики оказалось недостаточно заметным для немедленного распознавания.
Организационная культура определяет, может ли член экипажа возразить старшему по должности. Если присутствие семьи командира воспринимается как частное дело, формальная процедура не работает как барьер. CRM требует, чтобы безопасность имела приоритет над иерархией: любое отклонение от правил должно быть названо, подтверждено и прекращено независимо от статуса инициатора.
Технический урок касается интерфейса. Система может быть спроектирована правильно и всё же создавать ловушку, если её режим трудно увидеть в реальной рабочей обстановке. После подобных событий отрасль усилила внимание к annunciation — тому, как самолёт сообщает об изменении режима, — и к тренировкам, где автоматизация ведёт себя неожиданно, но в соответствии со своей внутренней логикой.
Третий урок — подготовка к upset recovery. Пилот должен сначала определить положение, уменьшить угол атаки при угрозе сваливания, убрать чрезмерный крен, а затем плавно восстановить траекторию. Эта последовательность специально тренируется, потому что естественное желание «тянуть от земли» при низком носе может вызвать вторичное сваливание и окончательно исчерпать запас высоты.
Последовательность
Хронология события
Не набор отдельных эпизодов, а одна развивающаяся система: каждый следующий этап наследовал ограничения предыдущего.
- 01
Посторонние у управления
В кабине находились дети командира. Допуск человека без подготовки к органам управления нарушил базовый барьер безопасности ещё до возникновения технически значимого события.
- 02
Частичное отключение автопилота
Усилие на штурвале пересилило сервопривод по крену. Автопилот перестал удерживать заданный крен, но продолжал работать по другим каналам — именно частичность изменения усложнила распознавание.
- 03
Крен увеличивается
Самолёт плавно отклонился от заданного положения. Экипаж обсуждал траекторию, но не сразу связал её с новым режимом автоматики.
- 04
Крутой разворот и снижение
Крен и перегрузка быстро возросли. Пилотам стало физически сложнее занять рабочее положение и выполнить точные управляющие действия.
- 05
Почти восстановленный полёт
Самолёт вышел из спирального снижения, однако большой угол тангажа и падение скорости создали новое сваливание. Последующего запаса высоты не хватило.
- 06
Столкновение с землёй
A310 разрушился в районе Междуреченска. Выживших не было.
Не одна причина
Цепочка факторов
Происшествие возникает, когда несколько слабых мест оказываются на одной траектории.
Нарушение дисциплины
Присутствие и участие неподготовленных людей в управлении уничтожило защиту, которую должна обеспечивать стерильная и профессиональная кабина.
Сложная логика автоматики
Отключился не весь автопилот, а один его канал. Без ясного понимания режимов экипаж продолжал считать, что самолёт удерживает траекторию.
Слабая индикация изменения
Сигнал о пересиливании канала по крену оказался недостаточно заметным в конкретной рабочей ситуации.
Запоздалое восстановление
Когда отклонение распознали, крен, перегрузка и дефицит времени уже резко повысили сложность пилотирования.
Из кабины
Решения и ограничения
Решение оценивается по информации, высоте, времени и состоянию самолёта в тот момент — не по тому, что стало известно позднее.
Что означало «частичное отключение»
Автоматика не исчезла целиком: часть функций оставалась активной. Из-за этого поведение самолёта не совпало ни с обычным автоматическим полётом, ни с ожидаемым полностью ручным управлением.
Почему экипаж поздно увидел крен
Медленное начало, ночной полёт и внимание, направленное не на приборы, позволили отклонению накопиться. В авиации именно такие тихие изменения часто опаснее резкого отказа.
Почему одного исправления оказалось мало
Выход из спирали вернул самолёт к горизонту, но не завершил управление энергией. Большой тангаж быстро погасил скорость и создал вторую критическую ситуацию.
Сводка
Что установлено
- Управляющее воздействие привело к пересиливанию и отключению канала автопилота по крену.
- Экипаж не распознал своевременно изменение режима и рост крена.
- Допуск постороннего к органам управления был исходным недопустимым условием цепочки.
- После первой попытки восстановления самолёт вновь вышел на опасный режим, из которого вывести его до земли не удалось.
После расследования
Что авиация забрала с собой
Урок становится полезным только тогда, когда превращается в процедуру, обучение, конструктивное изменение или новый барьер.
Mode awareness
Обучение работе с автоматикой стало уделять больше внимания не только включению систем, но и ясному ответу на вопрос: какой канал сейчас действительно управляет самолётом.
Дисциплина кабины
Правила доступа и поведения в кабине рассматриваются как технический барьер безопасности, а не вопрос этикета.
Восстановление из необычного положения
Тренажёрная подготовка развивает последовательность: распознать положение, убрать опасный крен, управлять углом атаки и только затем восстанавливать высоту.
Значение сегодня
Автоматика требует постоянного ответа: кто управляет?
Рейс 593 вошёл в учебные материалы как пример mode confusion — расхождения между тем, что делает система, и тем, что, по мнению экипажа, она делает. Современная подготовка заставляет пилота вслух подтверждать активный режим, следить за annunciator и проверять реальное движение самолёта, а не доверять только выбранной кнопке.
История также показывает, что правила кабины — часть конструкции безопасности. Запрет неподготовленному человеку занимать рабочее место нужен не потому, что любой контакт немедленно опасен, а потому, что он переносит систему в состояние, для которого нет распределения ролей, общей модели и гарантированного контроля.
Самый переносимый урок относится к восстановлению. После необычного положения нельзя торопиться вернуть высоту ценой угла атаки. Сначала уменьшают угрозу сваливания, затем крен, затем скорость и только после этого траекторию. Такая последовательность противоречит естественному страху снижения, поэтому её закрепляют многократной практикой.