Et tog som ikke finnes stenger banen: Hvor robust er infrastrukturen når systemet tar feil?

Gjøvikbanen holdes stengt etter at systemet registrerte et ikke-eksisterende tog. At sikkerhet går foran drift er riktig. Men langvarig stenging peker mot et annet spørsmål: hvor raskt kan en digital feil bevises å være nettopp det?

Aftenposten/NTB meldte 13. september at Gjøvikbanen vil holdes stengt til 19. september fordi systemet viser et tog som ikke finnes. Sikkerhetsmessig er konservativ håndtering forståelig: ingen bør anta at sporet er tomt når signalsystemet sier noe annet.

Men når en feilindikasjon kan stenge kritisk transportinfrastruktur i flere dager, er redundans og feildiagnostikk også en samfunnssak.

Dette vet vi

• Gjøvikbanen ble stengt av sikkerhetshensyn etter registrering av et ikke-eksisterende tog.
• Stengingen var varslet å vare til 19. september.
• Saken gjelder en sikkerhetskritisk situasjon der systemets informasjon ikke kan ignoreres.

Konsekvensene

• Når et digitalt system ikke raskt kan overprøves, kan en teknisk feil stenge kritisk infrastruktur i timer eller dager.
• Manglende manuell verifikasjon kan gjøre transportsystemet sårbart for både programfeil, sensorfeil og feilregistreringer.
• Passasjerer og godsaktører bærer kostnaden mens ansvaret fordeles mellom systemleverandør, infrastrukturforvalter og operatør.

Dette bør besvares

• Hvilket system skapte feilindikasjonen, og finnes det en uavhengig metode for å verifisere sporet raskere?
• Hvor mange tilsvarende feil er registrert de siste årene?
• Har modernisering gjort systemene mer robuste eller mer avhengige av få, sentrale komponenter?
• Hva er samfunnskostnaden ved nedetid sammenlignet med kostnaden ved redundans og reserveprosedyrer?

Kilder