Wortlaut

Il 16 ottobre 2007 nella nuova galleria di base del Lötschberg si è verificato un incidente causato dal sistema ETCS installato nella galleria. In seguito a questo fatto, chiediamo al Consiglio federale di rispondere alle seguenti domande in merito al funzionamento del sistema di sicurezza dei treni ETCS:

1. Com'è possibile che un computer fisso ETCS perda i comandi ricevuti invece di trasmetterli?

2. Com'è possibile che un percorso già disposto sia svincolato e sostituito da un percorso antagonista senza la verifica che il comando di arresto d'emergenza, una volta trasmesso, sia stato ricevuto ed eseguito dal treno in corsa?

3. Com'è possibile che difetti di questa portata non siano stati rilevati durante la procedura di omologazione?

4. Le interfacce tra il computer fisso ETCS e la cabina di manovra sono state definite correttamente?

5. Quali difetti ulteriori del sistema ETCS sono venuti alla luce?

6. Entro quale data il sistema ETCS sarà in grado, secondo il Consiglio federale, di funzionare senza perturbazioni?

Stellungnahme des Bundesrates

Con rapporto del 22 novembre 2007 l'Ufficio federale dei trasporti (UFT) ha informato in dettaglio la Delegazione di vigilanza NFTA sul deragliamento verificatosi il 16 ottobre 2007. Le risposte seguenti si limitano pertanto allo stretto essenziale, mentre per i dettagli si rinvia alle considerazioni contenute nel rapporto, tuttora valide.

1. La ragione era dovuta a un difetto di software presentato dalla centrale di tratta ETCS (RBC), che poteva manifestarsi unicamente in una determinata situazione operativa. Il difetto è stato immediatamente eliminato.

2. Vedi risposta alla domanda n. 1.

3. L'UFT ha esaminato se i processi seguiti dal fornitore erano adatti a individuare carenze sul piano della sicurezza e se questi processi sono stati osservati. Benché i processi fossero stati rispettati, il difetto non era noto, ragion per cui l'UFT non aveva motivo di non rilasciare l'omologazione.

4. L'interfaccia non è definita a livello europeo. La sua definizione spetta al fornitore. L'apparato di manovra e la centrale RBC provengono dallo stesso fornitore, che ha debitamente fornito la prova che le interfacce sono state correttamente definite. La ragione per cui il difetto non è stato individuato durante il processo di sviluppo svolto dal fornitore è oggetto di accertamenti effettuati congiuntamente dal fornitore e dall'UFT.

5. Durante gli esami dell'interoperabilità e i test sulle tratte svolti nell'ambito dell'introduzione del sistema ETCS in Svizzera, i prodotti di diversi fabbricanti hanno evidenziato svariati difetti. Ad eccezione di tre casi, si trattava però di difetti irrilevanti ai fini della sicurezza. A una parte dei difetti si è già ovviato, mentre per il resto sono in corso i relativi lavori. La sicurezza è in ogni caso garantita dall'adozione delle necessarie misure sostitutive.

6. Il sistema ETCS è pienamente operativo sia sulla nuova tratta Mattstetten-Rothrist e su quella potenziata Derendingen-Inkwil sia nella galleria di base del Lötschberg. Sulla nuova tratta e su quella potenziata circolano ogni giorno fino a 250 treni con il sistema ETCS, mentre nella galleria il loro numero ammonta a circa 100 convogli. Il sistema ha mostrato un alto livello di affidabilità.

Risposta del Consiglio federale.