Boeing 737 MAX: když firemní kultura přepíše zákony aerodynamiky
Snaha ušetřit za přeškolení pilotů a stihnout Airbus vedla k softwaru, o kterém piloti nevěděli. Zemřelo 346 lidí.
- Kdo
- Boeing
- Odvětví
- letectví
- Škoda
- 346 obětí; přes 20 mld USD přímých nákladů
- Závažnost
- 💀💀💀💀💀
- FCKP skóre poučnosti
- 97/100
TL;DR
Boeing pod tlakem konkurence osadil padesát let starý drak 737 novými, většími motory a vzniklou nestabilitu vyřešil skrytým softwarem MCAS, závislým na jediném čidle. Pilotům o něm neřekl, aby se vyhnul nákladnému přeškolování. Dva pády — Lion Air 610 a Ethiopian Airlines 302 — zabily 346 lidí a uzemnily celou flotilu na 20 měsíců.
01Kontext
V prosinci 2010 představil Airbus model A320neo s úspornějšími motory a začal rekordně nabírat objednávky. Boeing stál před volbou: vyvinout zcela nový letoun (dražší, pomalejší cesta), nebo znovu překreslit konstrukci 737 z 60. let. V srpnu 2011 zvolil druhou možnost — 737 MAX.
Větší a úspornější motory se ale pod nízko posazená křídla 737 nevešly, musely se posunout vpřed a výš. To změnilo chování letounu: v určitých režimech měl tendenci zvedat příď víc, než odpovídalo certifikačním pravidlům.
02Rozhodnutí
Místo konstrukčního řešení Boeing problém zamaskoval softwarem: systém MCAS měl v kritických režimech automaticky stlačovat příď dolů. Aby letoun formálně zůstal „stejným typem“ jako starší 737 a aerolinky nemusely platit výcvik na simulátorech (Boeing se zákazníkům smluvně zavázal, že nebude potřeba), systém se do manuálů pro piloty prakticky nedostal — a regulátora FAA o jeho skutečné síle firma neinformovala pravdivě.
03Chyba
MCAS se spoléhal na údaj jediného snímače úhlu náběhu, bez zálohy. Když čidlo selhalo, systém opakovaně a silově tlačil příď letounu k zemi — a piloti, kteří o existenci MCAS nevěděli, s ním bojovali naslepo. 29. října 2018 spadl let Lion Air 610 (189 mrtvých). Boeing i poté trval na tom, že letoun je bezpečný. 10. března 2019 spadl stejným mechanismem let Ethiopian Airlines 302 (157 mrtvých).
Následovalo celosvětové uzemnění flotily od března 2019 do konce roku 2020, zastavení výroby, přímé náklady přes 20 miliard dolarů a v lednu 2021 dohoda s ministerstvem spravedlnosti USA za 2,5 miliardy dolarů za podvod vůči FAA.
04Proč k tomu došlo
Vyšetřování Kongresu popsalo souběh dvou tlaků: závodu s Airbusem a firemní kultury, která po fúzi s McDonnell Douglas v roce 1997 postupně podřídila inženýrství finančním metrikám. Bezpečnostní námitky zaměstnanců se ztrácely, interní komunikace ukázala, že někteří pracovníci měli o programu vážné pochybnosti — a certifikační systém, v němž FAA delegovala část dohledu na samotný Boeing, selhal jako poslední pojistka.
Základní vzorec: kritický systém navržený pod heslem „hlavně žádné vícenáklady a žádné otázky navíc“.
🎓 Poučení zdarma
- Kritické systémy nesmí mít jediný bod selhání — technicky ani organizačně.
- Když inženýři přestanou mít poslední slovo v otázkách bezpečnosti, účet přijde později a bude krutý.
- Náklady, které se snažíte obejít (výcvik, certifikace), jsou často levnější než důsledky jejich obejití.
- Po první katastrofě je popírání nejdražší možná strategie.
- Regulátor, kterému dodáváte podklady sami o sobě, není kontrola — je to zrcadlo.
Zdroje
Máte vlastní fuckup?
Podělte se — klidně anonymně. Někomu ušetříte roky a peníze.
