System Failure

System Failure (Abkürzung SF^[1], auf Deutsch vereinzelt Systemfehler^[2]) wird im europäischen Zugbeeinflussungssystem ETCS eine bei potenziell sicherheitsrelevanten Fehlern gewählte Betriebsart bezeichnet.

Nach ETCS-Spezifikation wechselt das ETCS-Fahrzeuggerät in diese Betriebsart, wenn ein gravierender Fehler, der die Sicherheit beeinträchtigten könnte, erkannt wird. (“ERTMS/ETCS on-board equipment mode entered when a fatal failure which could affect safety is found.”)^[1]

SF ist einer von 17 Modes der aktuellen ETCS-Spezifikation.^[3] Er ist in den Leveln 1, 2, 3 und NTC verfügbar.^[4] In SF stehen nur wenige ETCS-Funktionen zur Verfügung.^[5] Das Fahrzeuggerät soll eine ständige Zwangsbremsung auslösen.^[4] Darüber hinaus soll das Fahrzeug beim Wechsel in SF der Infrastruktur die Position mitteilen.^[5] Der Triebfahrzeugführer trägt hingegen keine Verantwortung.^[4]

Von 12 der 17 Modes kann nach SF gewechselt werden. Um SF zu verlassen, kann das Fahrzeuggerät lediglich entweder abgeschaltet (Mode No Power) oder isoliert werden (Mode Isolation).^[6] Nach einem System Failure kann es ferner passieren, dass das zuvor verwendete Mobilfunknetz dem ETCS-Fahrzeuggerät nicht mehr bekannt ist und zunächst eine Verbindung zu einem voreingestellten Netz aufgebaut wird.^[7]

Berichtete Vorfälle

Wechsel in die Betriebsart System Failure sind in der Literatur nur vereinzelt dokumentiert.

Eine im Juni 2019 in verschiedenen ETCS-Zentralen (RBC) in der Schweiz umgesetzte Softwareänderung führte bei drei Triebfahrzeugtypen, die alle durch Alstom ausgerüstet wurden, beim Wechsel nach Level 2 zu einem System Failure. Triebfahrzeugführer mussten anschließend nach Rücksprache mit dem Fahrdienstleiter einen Fahrzeugreset durchführen und die ETCS-Daten neu eingeben, bevor die Fahrt fortgesetzt werden konnte. (Bis zur nächsten ETCS-Halttafel wurde in der Betriebsart Staff Responsible gefahren.). Der Fehler wurde ausgelöst, wenn im gleichen Rechnerzyklus der ETCS-Fahrzeugausrüstung der Levelwechsel sowohl durch das RBC als auch durch Balisen kommandiert wurde. Zur Vermeidung des Problems wurde zunächst die Geschwindigkeit herabgesetzt und später Balisen verschoben.^[8]

2020 wurden in der Schweiz auf einer mit ETCS Level 2 betriebenen Strecke auffallend viele ETCS-Fahrzeugstörungen beobachtet, bei denen das Fahrzeug aufgrund einer Balisenkanalstörung in SF wechselte, es anschließend zu einem Verbindungsverlust und einer Zwangsbremsung kam. Als Ursache gilt eine benachbarte Amateurfunkanlage. Betroffen waren ausschließlich Fahrzeugausrüstungen von Siemens.^[9]

Siehe auch

• Trip (ETCS)

Weblinks

• ETCS-Spezifikation auf der Homepage der Europäischen Eisenbahnagentur (ERA)

Einzelnachweise

1. ↑ ^{a b} ETCS-Spezifikation, Subset 023, Version 3.3.0 Glossary of Terms and Abbreviations. (PDF) 13. Mai 2016, archiviert vom Original am 27. November 2022; abgerufen am 21. Januar 2023 (englisch). 
2. ↑ Rainer Eschlbeck: Das European-Train-Control-System (ETCS). In: Deine Bahn. Nr. 6, Juni 2010, ISSN 0948-7263, S. 20–24 (Zweier und letzter Teil einer in Deine Bahn 5/2010 begonnenen Reihe). 
3. ↑ ETCS-Spezifikation, Subset 026, Version 3.6.0, Abschnitt 4.3.2.
4. ↑ ^{a b c} ETCS-Spezifikation, Subset 026, Version 3.6.0, Abschnitt 4.4.5
5. ↑ ^{a b} ETCS-Spezifikation, Subset 026, Version 3.6.0, Abschnitt 4.5
6. ↑ ETCS-Spezifikation, Subset 026, Version 3.6.0, Abschnitt 4.6.2
7. ↑ ETCS-Spezifikation, Subset 026, Version 3.6.0, Abschnitt 3.5.6.3
8. ↑ Neue Probleme mit ETCS in der Schweiz. In: Eisenbahn-Revue International. Nr. 10, Oktober 2019, ISSN 1421-2811, S. 529. 
9. ↑ Fremdverursachte ETCS-Störungen. In: Eisenbahn-Revue International. Nr. 3, März 2021, ISSN 1421-2811, S. 150.