Signalhaltfall

Als Signalhaltfall bezeichnet man bei den Eisenbahnen das selbsttätige Rückfallen eines Signals von der Fahrt- in die Haltstellung, nachdem der Zug ganz oder teilweise an diesem vorbeigefahren ist.

Das Startsignal am Beginn einer festgelegten Fahrstraße kann im Grunde nur so lange „Fahrt“ zeigen, wie der erste durch die Gleisfreimeldung dafür überwachte Freimeldeabschnitt freigemeldet ist. Mit Befahren des ersten, auch als Haltfallabschnitt oder Löschabschnitt bezeichneten Bereichs hinter dem Startsignal müsste das Startsignal in „Halt“ fallen. Dies kann zu unerwünschten Effekten führen, denen im Zuge der Planung derartiger Anlagen zu begegnen ist.^[1]

Während der normale, durch Vorbeifahrt des Zuges am Signal bewirkte Haltfall als regulärer Haltfall bezeichnet wird, kommt es in seltenen Fällen zu irregulären Haltfällen, in denen ein fahrtzeigendes Signal aus anderen Gründen zurückgenommen wird.

Neben dieser sicherheitsrelevanten Kernfunktion kommt dem Signalhaltfall auch eine wesentliche Bedeutung für die Zuglaufverfolgung zu. Mittels Soll-Ist-Vergleich des Zeitpunkts des Signalhaltfalls kann die Bewegung eines Zuges verfolgt und auf Ankunfts-, Abfahrts- und Durchfahrzeiten zurückgeschlossen werden. Diese Zeiten werden beispielsweise in Dispositionssystemen sowie zur Reisendeninformation verwendet.

Haltfallkriterien

Bei Vorbeifahrt eines Zuges an einem fahrtzeigenden Startsignal einer Fahrstraße muss dieses umgehend auf „Halt“ gestellt werden, um den Zug zu decken. Ist eine Gleisfreimeldeanlage vorhanden, erfolgt die Haltstellung durch Befahren des ersten für die Fahrstraße laufend überwachten Freimeldeabschnitts. Dieser Abschnitt wird als Haltabschnitt oder Löschabschnitt bezeichnet.^[1]

Alternativ kann der Haltfall auch zeitverzögert stattfinden. Fahrstraßenabhängige Rangierfahrt- und Sperrsignale fallen bei Rangierfahrten in der Regel unmittelbar nach der Vorbeifahrt des ersten Fahrzeuges am Signalstandort in die Haltlage. Eine Rücksichtnahme auf Zugbeeinflussungseinrichtungen ist, abgesehen von Ausnahmen wie die Nutzung von Lichtsperrsignalen als Einfahrsignale am Gegengleis nicht erforderlich. Dass die Lokomotive bei einer geschobenen Rangierfahrt derartige Signale passiert, wenn sie bereits wieder die Haltlage einnehmen, ist aufgrund der Besetzung der Spitze durch einen Rangierbegleiter unkritisch.

Eine weitere Möglichkeit liegt in einer verzögerten Wirksamschaltung der Zugbeeinflussung. Ferner können auch weitere, mit dem Stellwerk verbundene Gleisschaltmittel die Haltstellung auslösen.^[1]

Einfahrformsignale in mechanischen Stellwerken müssen solange in Fahrtstellung bleiben, bis der Zug mit Zugschluss die Signalzugschlussstelle passiert hat. Durch die Fahrtstellung eines Einfahrformsignals wird die Relaisgruppe für die Auslösung der elektrischen Streckentastensperre, die die Mitwirkung des Zuges beim Rückblock erzwingt, angeschaltet. Ein zu frühes Rückstellen eines derartigen Signals würde zu einer Blockstörung führen.

Nur bei elektrischen Stellwerken ist ein selbsttätiger Signalhaltfall bei nahezu jedem Signal anzutreffen; bei mechanischen Stellwerken müssen nur die Hauptsignale an Gleisen, die für Durchfahrten zugelassen sind, sowie Gruppenausfahrsignale und dazugehörende Vorsignale mit den dafür nötigen Flügel- bzw. Scheibenkupplungen ausgestattet werden. Die übrigen mechanisch gestellten Haupt- und Vorsignale, das betrifft auch Einfahr- und Blocksignale, gelangen erst beim Zurücklegen des Stellhebels wieder in die Haltlage. Sicherungstechnisch ist das unproblematisch, weil der Abschnitt vom rückgelegenen Hauptsignal gedeckt wird. Mechanische Gleissperrsignale werden unabhängig, ob sie mechanisch oder elektrisch gestellt werden, grundsätzlich nicht mit Flügelkupplungen ausgestattet.

In elektronischen Stellwerken werden die Funktionen des Überwachungsstromkreises durch Software in der Sicherungsebene nachgebildet. Das Fehlen des klassischen Ruhestromprinzips ist ein Grund für die Verdoppelung der entsprechenden Rechner, die unabhängig voneinander parallel zum selben Ergebnis kommen müssen.

Ausgelöst wird der Signalhaltfall entweder durch die Belegungsinformationen der Gleisfreimeldeanlagen oder über Schienenkontakte durch Unterbrechung des Kuppel- oder Überwachungsstromkreises. Er tritt durch Unterbrechen des Überwachungs- oder Kuppelstromkreises ein. Bei Lichtsignalen erfolgt der Haltfall durch den Abfall eines diesen Überwachungsstromkreis auswertenden Sammelrelais, klassisch Signalfreigeber genannt (wobei es herstellertypische Unterschiede gibt), bei Formsignalen wird der Kuppelmagnet der elektrischen Flügelkupplung, die den Signalflügel mit dem Signalantrieb verbindet, stromlos. Der oder die Signalflügel fallen durch die Schwerkraft in die Haltstellung zurück, was diesem Begriff auch seinen Namen^[1] gegeben hat.

Geschichte

Da Formsignale auch von hinten erkennbar sind, galt in der Vergangenheit ein während der Vorbeifahrt des Zuges in Haltlage zurückfallendes Hauptsignal als zurückgenommen. Unter anderem aus diesem Grund hatten bis etwa 1950 gebaute Gepäckwagen einen hochliegenden Zugführerplatz mit Dachaufbau für die Zug-, Strecken- und Signalbeobachtung. Ausfahr- und Blocksignale von Abzweigstellen, die schon vor dem Ersten Weltkrieg für die Selbstdeckung der Züge mit Flügelkupplungen ausgerüstet wurden, wurden deshalb so geschaltet, dass sie erst beim Entblocken des Fahrstraßenfestlegefeldes auf Halt fielen, wenn die letzte Achse die isolierte Schiene der Fahrstraßenauflösung verlassen hatte. Bei nicht modernisierten Stellwerken kommt diese Schaltungsvariante auch heute noch vor. Vergleichbar wirkende Schaltungen gibt es auch in elektromechanischen Stellwerken. Bei Stellwerksmodernisierungen etwa seit 1970 wurde der Haltfall in der Regel auf das Befahren der Zugeinwirkung durch die erste Achse umgestellt.

Bei der Deutschen Reichsbahn wurden die Löschstöße bei Stellwerksneubauten ab etwa 1965 bevorzugt auf Höhe des Signalstandortes angeordnet. Insbesondere von den Führerständen von Dampflokomotiven aus konnte man die Signallöschung an einigen Stellen noch sehen, was anfangs bei den Lokpersonalen zu Irritationen führte. Erst mit der verstärkten Ausrüstung der Strecken mit Ausrüstungen der PZB wurden diese Löschstöße etwa zwanzig bis dreißig Meter hinter die Signalstandorte verlegt.

Haltfallverhinderung

Wann der reguläre Signalhaltfall erfolgt, ist abhängig von der Art des Signals. Während in vielen U- und Stadtbahnnetzen der Signalhaltfall direkt mit der Vorbeifahrt der Zugspitze am Signal stattfindet, muss die Signallöschung bei Vollbahnen so spät erfolgen, dass die Aufnahmeorgane der Fahrzeugeinrichtung der Zugbeeinflussung auch im ungünstigsten Fall die Streckeneinrichtung passiert haben. Ansonsten könnte es zu einer unbeabsichtigten Zwangsbremsung kommen. Nachdem insbesondere im Netz der Deutschen Reichsbahn bei in den 1960er und 1970er Jahren neugebauten Stellwerken die Löschstöße für eine frühzeitige Signallöschung vielfach unmittelbar am Signalstandort angeordnet worden waren, mussten sie mit der Wiedereinführung der punktförmigen Zugbeeinflussung etwa zwanzig Meter hinter den Signalstandort verlegt werden. In einigen Fällen wurde der Signalhaltfall schaltungsmäßig vergleichsweise aufwändig erst durch das Befahren des zweiten Freimeldeabschnittes ausgelöst. Als nachteilig wurde bei der Verlegung der Löschstöße hinter den Signalstandort empfunden, dass damit ein Überfahren eines haltzeigenden Signales um wenige Meter im Stellwerk nicht bemerkt wird. Bei neugebauten Anlagen bei der Deutschen Bahn beginnt der den Haltfall auslösende Abschnitt in der Regel wenigstens 50 m hinter dem Hauptsignal, der dazwischen liegende Abschnitt wird als Haltfallverhinderungsabschnitt^[1] oder Nichthaltfallabschnitt^[1] bezeichnet. Die Gleisfreiheit dieses Abschnittes wird nur punktförmig bei der Fahrstraßeneinstellung geprüft. Wenn der an den Haltfallverhinderungsabschnitt anschließende Löschabschnitt besetzt wird, wird der Haltfall ausgelöst. Dies wird als Haltfallkriterium 1 bezeichnet.

Die Länge des Haltfallverhinderungsabschnitts muss mindestens dem größtmöglichen Abstand zwischen der ersten Achse eines Fahrzeugs und dessen Antenne des Zugbeeinflussungssystems (z. B. Fahrzeugmagnet der PZB) betragen.^[1]

Die maximale Länge des Haltfallverhinderungsabschnitts darf in Deutschland 400 m betragen, da Fahren auf Sicht nach betrieblichen Regeln noch 400 m über das Hauptsignal hinaus erfolgen muss. Bei Blocksignalen, die rein der Zugfolgeregelung dienen und denen im Abstand von höchstens 200 m kein Gefahrpunkt folgt, soll das Gleisschaltmittel, das die Signallöschung bewirkt, in der Regel 50 Meter nach dem Signalstandort folgen.^[1] International sind unterschiedliche Werte dokumentiert, bei den ÖBB beispielsweise wenigstens 25 m, bei der RENFE hingegen 0 bis 6 m (Stand: 1995).^[2]

Eine Besonderheit besteht bei der Ausfahrt aus Bahnhofsgleisen, die durch mehrere Züge besetzt werden können. Kommt der erste ausfahrende Zug mit seiner gesamten Länge im Haltfallverhinderungsabschnitt zum Halt, entsteht durch das nicht in Halt fallende Signal eine Gefährdung, da der Triebfahrzeugführer des zweiten Zuges das „Fahrt“-Signal als für ihn gültig interpretieren könnte. Ein solches Szenario war in Kombination mit schlechter Sicht Ursache für den Eisenbahnunfall von Neufahrn. Der Signalhaltfall sollte in diesen Fällen daher möglichst nach 50 Metern erfolgen, spätestens jedoch nach der kürzestmöglichen Länge des ersten Zuges.^[1]

Regulärer und irregulärer Signalhaltfall

Grundlegend wird zwischen dem regulären (zugbewirkten) Signalhaltfall und dem irregulären (nicht zugbewirkten) Signalhaltfall unterschieden. Der reguläre Haltfall entspricht dabei dem regulären Betriebsablauf, bei dem ein Signal durch den Zug in Halt fällt.

Ein irregulärer Haltfall tritt dagegen ein, wenn die Integrität einer bereits eingestellten Fahrstraße gefährdet wird,^[3][4][1] beispielsweise durch eine Störung eines Elements wie einer Weiche, gleichgültig, ob flankenschutzbietend oder im Fahrweg, oder eine Flankenschutz-Verletzung aufgrund unzulässiger Fahrten, die eine benachbarte Zugfahrstraße gefährden.

Auslöser können ferner Eingriffe durch den Fahrdienstleiter sein (manuelle Haltstellung bzw. Hilfsauflösung).^[1] Auch technische Fail-Safe-Reaktionen wie z. B. Stromausfälle^[5] können Ursache für einen irregulären Haltfall sein. Die Umschaltlücken bei Netzausfall werden jedoch durch Abfallverzögerungen überbrückt. Signale an nicht durchgehenden Hauptgleisen können in diesem Fall bei älteren Stellwerken mehrere Sekunden verlöschen, doch mit dem Anstehen der Spannung von der Netzersatzanlage erscheint ein vorher vorhandener Fahrtbegriff wieder.

Bei einem irregulären Haltfall muss der betroffene Zug auch dann zum Stillstand gebracht werden, wenn er das Startsignal der Fahrstraße bereits passiert hat.^[3] Befindet sich der betroffene Zug zwischen Vor- und Hauptsignal, ist in der Regel der notwendige Bremswegabstand unterschritten, sodass er zumeist nicht mehr vor dem „Halt“ zeigenden Hauptsignal zum Halt gebracht werden kann. Praktisch möglich ist das jedoch nur durch linienförmig übertragende Zugbeeinflussungseinrichtungen.

Eine 2006 erstellte Risikoanalyse, der Betriebsdaten aus zwei Jahren zu Grunde lagen, nennt 4346 Fälle des Überfahrens Halt zeigender Signale, die auf einen vorzeitigen Haltfall zurückzuführen sind. 0,35 Prozent davon entfielen auf einen Haltfall wegen einer konkreten Gefährdung. Dies entspricht 7,6 Fällen pro Jahr bzw. 2,8 Fällen je Milliarde Signalzugfahrten (Zufahrt eines Zugs auf ein Hauptsignal), bei denen ein Hauptsignal aufgrund einer Gefährdung vorzeitig in die Haltstellung gelangt, nachdem ein Zug am Vorsignal vorbeigefahren ist. Ein vorzeitig in Halt gefallenes Hauptsignal (alle Ursachen) wurde im Mittel um 141 m überfahren.^[6]

Haltfallbewertung

Bei ETCS kommt der Haltefallbewertung, d. h. der Unterscheidung zwischen regulärem und irregulärem Haltfall, besondere Bedeutung zu. Ein irregulärer Haltfall unmittelbar vor Vorbeifahrt eines signalgeführten Zuges führt über die vergleichsweise einfache und in Sekundenbruchteilen wirksam werdende PZB zu einer Zwangsbremsung. Im Betrieb mit ETCS Level 2 oder 3 vergehen dagegen mehrere Sekunden, bis der Haltfall des Stellwerks über diverse Schnittstellen übertragen und durch das ETCS-Fahrzeuggerät verarbeitet ist. Dabei geht beispielsweise die Deutsche Bahn von einer Verzögerungszeit von 2,5 s^[7] zwischen der Haltstellung des Lichtsignals und der Verarbeitung der entsprechenden Reaktion auf dem ETCS-Fahrzeuggerät aus.

Damit ergeben sich Fälle, in denen bei einem irregulären Haltfall bei konventioneller Zugbeeinflussung (z. B. PZB) gerade noch eine Zwangsbremsung bei Vorbeifahrt des Zuges am Signal ausgelöst wird, während er mit ETCS aufgrund dieser Verzögerungen schon am Signal vorbeigefahren wäre. Ein auf das Signal bezogener ETCS-Nothaltauftrag würde damit den Zug – unter sonst gleichen Bedingungen – erst hinter dem Signal erreichen und bliebe damit per se wirkungslos. Damit entstehen nach Ansicht von DB Netz mit ETCS in dieser Hinsicht Gefährdungen, die in der konventionellen Technik nicht bestanden und daher zu kompensieren sind. Diese Laufzeitlücke wird für ETCS Level 2 bei DB Netz mit maximal 2,5 Sekunden angenommen. Bei anderen Infrastrukturbetreibern spielt diese Laufzeitlücke hingegen keine Rolle.^[8]

Ist das Stellwerk in der Lage, der ETCS-Zentrale einen irregulären Haltfall hinreichend zuverlässig als solchen zu übermitteln, kann diese einen bereits am Signal vorbeigefahrenen Zug hinter diesem mit einem unbedingten Nothaltauftrag (Unconditional Emergency Stop) anhalten. Viele Stellwerke sind dazu nicht hinreichend in der Lage. Während interne Fehler oder Signalrücknahmen als Ursachen einfach zu erkennen sind, gerät die Erkennung irregulärer Haltfälle insbesondere an Weichen an Grenzen, wenn dem Stellwerk durch die Gleisfreimeldung lediglich die Belegung des Gleisfreimeldeabschnitts der Weiche übermittelt wird, nicht jedoch, durch welchen der diesen begrenzenden Achszählpunkte die Belegung erfolgte. Es besteht damit das Risiko, dass ein tatsächlich irregulärer Haltfall durch eine feindliche Zugfahrt als regulärer Haltfall bewertet wird und eine Sicherheitsreaktion damit unterbleibt.^[8]

Um mit derartigen Stellwerken im ETCS-Betrieb dieselbe Sicherheit wie mit konventioneller Zugbeeinflussung zu erreichen, muss die ETCS-Zentrale daher bei einem Haltfall anhand des letzten, i. d. R. durch Vorbeifahrt an einer am Signal liegenden Balisengruppe ausgelösten, Position Report bewerten, wo sich der Zug befindet und ggf. einen standortabhängigen oder -unabhängigen Nothaltauftrag (Conditional / Unconditional Emergency Stop) an den Zug schicken, um diesen nötigenfalls auch noch kurz hinter dem irregulär in Halt gefallenen Signal anzuhalten.^[8]

Das ETCS-Level-2-Lastenheft von DB Netz sieht vier Verfahren zur Haltfallbewertung vor.^[8]

(c) Foto: Störfix, Lizenz: Creative Commons by-sa 3.0 de

Ein standortabhängiger Nothaltauftrag führt dabei zu einer Zwangsbremsung, wenn die minimale sichere Zugspitze (min safe front end) des Zuges sich noch vor oder derart kurz hinter dem Signal befindet, dass unter Berücksichtigung der Laufzeitverzögerungen von ETCS davon auszugehen ist, dass der Zug mit konventioneller Zugbeeinflussung bei Vorbeifahrt am Signal zwangsgebremst worden wäre.

Aufgrund von Ungenauigkeiten in der ETCS-Odometrie kann es bei kurzen, langsam fahrenden Zügen zu ungewollten Zwangsbremsungen kommen, wenn das Fahrzeug durch Vorbeifahrt mit der letzten Achse am Signal (Haltfallkriterium 2) frühzeitig einen regulären Haltfall auslöst, sich aus ETCS-Sicht die minimale sichere Zugspitze jedoch noch kurz vor dem Signal befindet. Eine Verlegung des Achszählers wenige Meter hinter das Signal kann Abhilfe schaffen. Vorteilhaft ist auch eine besonders präzise Odometrie, die zu einem besonders schmalen Vertrauensintervall führt. Nachteilig sind hingegen besonders kurze technische Laufzeiten.

Die Kompensation der Laufzeitlücke spielt bei anderen Eisenbahninfrastrukturunternehmen (EIU) keine Rolle. Dort wird eine Haltfallbewertung verwendet, um bei zwei aus einem Gleis zur Abfahrt bereitgestellten Zügen fehlerhaft zugeordnete Fahrterlaubnisse zu vermeiden sowie wenn Konstellationen für irreguläre Haltfälle nicht durch die Gleisfreimeldung erkannt werden können. Dazu wird nach einem Haltfall ein bedingter Nothaltauftrag (CES) mit (gegenüber dem Bezugssignal) örtlicher oder (gegenüber dem Haltfall) zeitlicher Verschiebung übermittelt. Unter Abwägung von Risikominimierung oder der Vermeidung von Eigenzwangsbremsungen von Zügen haben verschiedene EIU hierzu verschiedene Festlegungen getroffen.^[8] Auch im Digitalen Knoten Stuttgart soll in Abschnitten ohne Weichen eine vereinfachte Haltfallbewertung umgesetzt werden, in der an Blockkennzeichen ohne darauf folgende Weichen in der ein einfacher CES gesendet wird, ohne die bislang erforderliche weitergehende Prüfung.^[9] Durch das Verfahren mit dem verschobenen CES wird im Betrieb mit ETCS Level 2 ohne Signale abseits Deutschlands und Österreich darauf verzichtet, gesonderte Haltfallverhinderungsabschnitte einzurichten.^[8]

Bei der ETCS-Einführung in Ungarn erwies sich als problematisch, dass der Haltfallabschnitt in der Regel unmittelbar am Signal lag, das Signal damit nach Vorbeifahrt der ersten Achse auf „Halt“ gestellt wird. Regelmäßige unbeabsichtigte Zwangsbremsungen wären die Folge gewesen. Zur Lösung des Problems wurde erwogen, den Signalhaltfall verzögert an die ETCS-Zentrale zu melden oder den Referenzpunkt für die maßgebliche Zugposition vorzuziehen. Da erste Variante als sicherheitlich problematisch galt, wurde die ETCS-Zentrale konfiguriert, bei bedingten Nothaltaufträgen eine vorgezogene Distanz an das Fahrzeuggerät zu übermitteln.^[3]

Nach einer 2019 in der Schweiz aufgetretenen Gefährdung im Zusammenspiel von Haltfallbewertung und fehlerhaft eingestellter Fahrzeugodometrie wurde als Sofortmaßnahme u. a. die Haltfallbewertung auf mehreren betroffenen RBCs deaktiviert.^[10][11]

Haltfallbewertung soll ab 2020 im Gotthard- und Ceneri-Basistunnel zum Einsatz kommen.^[12] Im Zuge der bis 2025 geplanten ETCS-Level-2-Ausrüstung der Ausbaustrecke Leipzig–Berlin soll in Elektronischen Stellwerken eine „Signalhaltfall“-Funktionalität nachgerüstet werden, mit der irreguläre Signalhaltfallgründe erkannt und an das RBC gemeldet werden sollen.^[13][14] Wenn es gelänge, irreguläre Haltfälle zuverlässig als solche zu erkennen, könnte auf die Haltfallbewertung verzichtet und potenziell auf zusätzliche Gleisfreimeldeabschnitte verzichtet werden, die heute im Netz der Deutschen Bahn vielfach erforderlich sind.^[9] Um alle irregulären Haltfälle als solche zu erkennen, müsste durch das Achszählsystem nicht nur die Belegung, sondern auch die Durchfahrtsrichtung an das Stellwerk übermittelt und dort ausgewertet werden.^[8]

Im Netz der Deutschen Bahn soll die Blockteilung ausreichend weit sein, damit ein Position Report zur Haltfallbewertung an einem Signal bzw. Blockkennzeichen zuverlässig gesendet wird, bevor das nächste Signal erreicht und ein neuer Position Report ausgelöst wird. Besonders kurze Blockteilungen führen damit zu Anforderungen an verkürzte Verarbeitungszeiten des ETCS-Fahrzeuggeräts.^[15]

Sonstiges

Der Signalhaltfall löst in rechnergestützten Systemen eine Zuglaufmeldung und eine Zugnummernweiterschaltung aus. Dieser Zeitpunkt weicht von denen im Fahrplan enthaltenen Zeitpunkten für Ankunft, Abfahrt bzw. Durchfahrt ab.^[16] Bei Abweichungen wie Fahrten auf Befehl können Korrekturen durch den Bediener erforderlich sein.^[1] In der Regel können aus dem Zeitpunkt des Signalhaltfalls jedoch Abfahrts-, Ankunfts- und Durchfahrzeiten näherungsweise ermittelt werden.

Auf der niederländischen Hochgeschwindigkeitsstrecke HSL Zuid wird ein Signalhaltfall nach einem unerwarteten Halt eines Zuges im Tunnel nach einer gewissen Zeit automatisch ausgelöst.^[17]

Einzelnachweise

1. ↑ ^{a b c d e f g h i j k l} Ulrich Maschek: Sicherung des Schienenverkehrs. 4. Auflage. Springer Vieweg, Wiesbaden 2018, ISBN 978-3-658-22877-4, S. 25 f., 101, 131, 143 f., 257, 300. 
2. ↑ Colin Bailey: European Railway Signalling. Hrsg.: Institution of Railway Signal Engineers. A & C Black, London 1995, ISBN 0-7136-4167-3, S. 113. 
3. ↑ ^{a b c} Karl Schnabel, Sándor Vajda: Einführung von ETCS Level 2 in Ungarn durch Thales. In: Signal + Draht. Band 107, Nr. 5, 2015, ISSN 0037-4997, S. 12–18. 
4. ↑ Frank Tasch: Verfahrensregeln zum Fahren von Zügen. In: Deine Bahn. Nr. 12, 2015, ISSN 0948-7263, S. 14–18. 
5. ↑ Sonja-Lara Bepperling, Charles Fermaud, Rainer Beck: Systematische und zufällige Fehler für die Risikoanalyse ETCS. In: Signal + Draht. Band 106, Nr. 7, 2014, ISSN 0037-4997, S. 25–28. 
6. ↑ Ulrich Maschek: Eine praktische Risikoanalyse zur Sichtbarkeit auf Hauptsignale. In: Deine Bahn. Nr. 3, März 2008, ISSN 0948-7263, S. 16–22 (Der Artikel beschreibt eine 2006 erstellte Risikoanalyse, die unter anderem aus einer Auswertung zweier (nicht näher bezeichneter) Jahre aus der „Statistik der Unfälle und gefährlichen Ereignisse“ fußt). 
7. ↑ Untersuchung zur Einführung von ETCS im Kernnetz der S-Bahn Stuttgart. (PDF) Abschlussbericht. WSP Infrastructure Engineering, NEXTRAIL, quattron management consulting, VIA Consulting & Development GmbH, Railistics, 30. Januar 2019, S. 259 f., abgerufen am 22. April 2019. 
8. ↑ ^{a b c d e f g} Julius Bolay: Haltfallbewertung unter ETCS. Diplomarbeit. Dresden 13. Mai 2023, S. 21 ff. (PDF). 
9. ↑ ^{a b} Peter Barth, Marc Behrens, Michael Kümmling, Steffen Mehnert, Thomas Nenke, Wolfgang Pieper, Martin Retzmann, Jochen Trinckauf: Innovationskooperation zur LST-Infrastruktur im Digitalen Knoten Stuttgart. In: Signal + Draht. Band 114, Nr. 7+8, August 2022, ISSN 0037-4997, S. 37–46 (online). 
10. ↑ Sicherheitsrelevanter Vorfall mit ETCS L2 auf der Strecke Lausanne – Villeneuve. In: Eisenbahn-Revue International. Nr. 7+8, Juli 2019, ISSN 1421-2811, S. 410. 
11. ↑ Ramon Gander: SBB entdeckt Fehler bei der Zugsicherung und ergreift Sofortmassnahmen. In: sbb.ch. Schweizerische Bundesbahnen, 18. Juli 2019, abgerufen am 20. Juli 2019. 
12. ↑ Walter Fuß, Dagmar Wander, Patrick Sonderegger, Leif Leopold,: Eisenbahnsicherungstechnik in Schweizer Tunneln. In: Signal + Draht. Band 111, Nr. 12, Dezember 2019, ISSN 0037-4997, S. 44–50. 
13. ↑ Erläuterungsbericht zur Entwurfsplanung Neuausrüstung ETCS Level 2 Berlin Lichterfelde Ost (a) – Bitterfeld – Leipzig-Mockau (a) (ohne Leipzig Messe). (ZIP) DB Netz, DB Engineering & Consulting, 1. Juli 2020, S. 346 f., 396, archiviert vom Original am 8. Oktober 2020; abgerufen am 8. Oktober 2020 (Datei 2020_06_30_Zwischenstand_EP_VDE_8_3_Bln-Lpz.pdf in verschachteltem ZIP-Archiv). 
14. ↑ Muyiwa Alalade: Erläuterungsbericht zur Entwurfsplanung Neuausrüstung ETCS Level 2 Berlin Lichterfelde Ost (a) – Bitterfeld – Leipzig-Mockau (a) (ohne Leipzig Messe). (PDF) DB Netz / DB Engineering & Consulting, 4. Dezember 2020, S. 357, 360–363, archiviert vom Original am 31. März 2021; abgerufen am 3. April 2021 (Datei 1_1_20201204_EP_Ber-Lpz_E-Bericht_gez.pdf in verschachteltem ZIP-Archiv). 
15. ↑ Jonas Denißen, Markus Flieger, Michael Kümmling, Michael Küpper, Sven Wanstrath: Optimierung der Blockteilung mit ETCS Level 2 im Digitalen Knoten Stuttgart. In: Signal + Draht. Band 113, Nr. 7+8, August 2021, ISSN 0037-4997, S. 60–67 (PDF). 
16. ↑ Heidi Holland-Nell, Thomas Ginzel, Jörg Demitz: Weiterentwicklung des Eisenbahnbetriebslabors der TU Dresden. In: Signal + Draht. Band 99, Nr. 11, November 2007, ISSN 0037-4997, S. 23–27. 
17. ↑ Bob Janssen: Zuverlässiger Betrieb auf der Hochgeschwindigkeitsstrecke HSL Zuid. In: Eisenbahntechnische Rundschau. Nr. 10, Oktober 2009, ISSN 0013-2845, S. 550–554.