港鐵中環站列車相撞事故

立法會鐵路事宜小組委員會委員、實政圓桌召集人田北辰表示，港鐵日前發生的列車相撞意外而影響服務所衍生的罰款為2500萬，形容金額已達上限，是史無前例，認為是符合社會期望；並表示每卡列車成本4000萬至5000萬元，若加上罰款金額，相信對港鐵造成上億元的經濟損失，認為今次港鐵可向涉事的新信號系統承辦商索償。[4]

港鐵凌晨4時公布，荃灣綫來往尖沙咀站和中環站服務暫停，清晨5時改為來往金鐘站和中環站暫停，而來往荃灣站和金鐘站維持3分半鐘一班車。[27]到在早上7時表示，列車出事時正測試新信號系統，荃灣綫金鐘至中環服務全日暫停；[14]並呼籲荃灣綫往中環站的乘客，可於金鐘站轉乘港島綫往中環站；欲搭乘荃灣綫乘客，亦可於中環站搭乘港島綫往金鐘站轉乘荃灣綫；[8]而事發後警方一度封閉部分港鐵中環站出入口，並派警員把守維持秩序。

2019年3月18日，早上7時許，港鐵車務總監劉天成表示，是次中環站事故與測試新訊號系統有關，在找出事故原因前，會全面暫停夜間新訊號系統測試；[8]並解釋道，其中一列涉事列車的兩個轉向架偏離路軌，因需時復修，荃灣綫中環站至金鐘站無法提供服務。[28][29]到傍晚，港鐵常務總監金澤培表示，承辦商泰雷茲（Thales）曾使用模擬系統重組事故經過，初步發現軟件出現問題，承辦商已派出專家來港協助調查。港鐵會全面暫停所有新信號系統列車測試。[30][31]

泰雷茲於事故發生當日發表聲明，表示知悉事故發生，並向受傷司機感到抱歉。[32]

泰雷茲持有49%股份的上海電氣泰雷茲，在2019年3月19日下午5時發表聲明，指由於香港採用的信號系統中，軌旁單元擁有特殊的三重冗餘架構﹐在測試過程中，系統切換到第三重冗餘後，列車在雙渡綫岔區相撞。泰雷茲已確認問題和這獨特的三重冗餘架構有關；而中國大陸的信號系統沒有採用三重冗餘架構，因此事件不會影響中國大陸的城市軌道交通安全。[33]同日晚上，泰雷茲在其微博公眾號泰雷茲創新說中發表聲明，並承諾在3月22日前提供第一份報告。[34]

2019年3月19日，在出席亞太鐵路大會時，泰雷茲加拿大分公司設計首席——米哈伊·伦古（），稱會配合港鐵調查，並且對事故感到遺憾，但不願透露更多資料。[35]而泰雷茲集團副總裁（運輸及技術）——阿毛里·卓丹（），再度對意外致歉並強調公司會盡可能協助港鐵處理問題。[32]

事發後當日早上约9時，政府表示高度關注兩列列車發生相撞的事故，運輸及房屋局局長陳帆要求港鐵公司徹底調查事故原因，並要求港鐵公司董事局主席馬時亨，召開緊急董事局會議。[3]並表示「由於今日港鐵列車服務會受影響，運輸署一直密切監察交通情況，亦已經要求和協調各公共交通營辦商加強服務。」[36]

機電工程署署長薛永恒亦到現場視察，指現行系統仍然安全；署方會集中調查為何備用系統發生故障，以及失去保護功能的原因，並已要求港鐵就事故提交報告。[37]

意外發生翌日，行政長官林鄭月娥出席行政會議前會見傳媒時表示，政府高度關注事件，已委派機電工程署深入調查。她批評港鐵對意外責無旁貸，「若正施工的工程未能確保安全，我們將難以開通鐵路；同樣地，新的訊號系統在測試穩妥之前，亦不應投入服務。」[38]

香港工程師學會控制自化及儀器儀表分部前主席張子惇表示，整件事件十分「奇怪」，指出「（車長）的肉眼會看到前面有另外一架列車，就好像駕駛汽車一樣，你看到對面線有車，正常都不會撞過去」；估計結果不是人手操作而成，而是可能因為信號系統的軟件或硬件出錯造成意外。[39]

2019年7月5日，港鐵公布調查報告，認為事故成因是由於工程人員對軟件進行修改期間出現3項軟件編程的執行錯誤，導致軟件出現問題。

港鐵報告中指出其他幾個事故誘因問題——

• 當日進行新信號系統演練時，是34列列車同時運行，並非演練程序原先擬定的4列列車，增加了軟件問題浮現的可能性；[40]
• 新信號系統承辦商未有將相關安排於內部軟件開發文件中列明，亦無作特定測試、風險評估及安全分析，包括在實驗室進行的驗證模擬測試及實地測試，以驗證該設計改動屬可行；[41]
• 存在三項軟件編程執行錯誤，分別是——
  1. 為符合合約要求中，關於「主電腦系統、副電腦系統和備用電腦系統需避免出現共同模式故障」條款，供應商於2017年7月修改軟件，將主電腦系統或副電腦系統傳送數據至備用電腦系統時的部分數據剔除，當中包括防止撞車的「相互衝突區域數據」；[41]
  2. 被剔除的防止撞車的「相互衝突區域數據」，未能在後備電腦系統取代主電腦系統後自動重新產生，也未能在後備電腦系統自動重新產生「相互衝突區域數據」，並且在該情況下能取代主電腦系統；[41]
  3. 軟件設計及開發人員建立的軟件邏輯配置出錯，並無阻止後備電腦系統於沒有防止撞車的「相互衝突區域數據」的情況下，成功取代主電腦系統。[41]

2019年7月5日同日，機電工程署亦公布其聘請海外鐵路安全專家所作的獨立調查。結果顯示，事故原因是新信號系統系統承辦商修改軟件期間出現錯誤，與港鐵調查報告一致。[42][43]根據機電署調查，新信號系統處設計和開發階段，承辦商修改軟件期間程式出現編寫錯誤，導致主區間電腦切換至暖備用區間電腦後無法建立中環站的渡線軌道數據，列車自動保護系統因而未能發揮作用，無法防止兩列列車同時進入中環站的渡線軌道，導致列車相撞。[9][43]

此外，署方又表示已仔細審視港鐵調查委員會於2019年6月17日提交的調查報告，信納港鐵調查委員會就事故成因的調查結果，即系統承辦商一連串的執行錯誤，令新信號系統軟件出現程式編寫錯誤；而此結果與機電署獨立調查的結果吻合。[42][44]

港鐵回應報告時形容太信任承辦商，承辦商已更換軟件設計及開發團隊，港鐵也會加強監督，強調在政府同意前不會試車，又預計2019年內成功更換系統的機會不大。港鐵亦表明會根據與政府協定的服務表現安排，預留金額撥作下年車費優惠之用。[41]

港鐵車務總監劉天成向傳媒講解報告內容時表示：系統信號是由加拿大泰雷茲集團分公司根據港鐵要求設計，理應清楚其責任，如進行演練及測試等。而劉天成及行政總裁金澤培亦數度提及：「（港鐵）是不是太依賴（承建商）了呢？」[註 9]又承認：「即使不是我們（港鐵）造成，（我們）亦有責任監督及改善。」[註 10][41]

香港鐵路工會聯合會認同港鐵調查報告；並促請港鐵在測試新信號系統時增撥資源，防止意外發生。[41]

機電工程署認為承辦商的設計有別於其現有信號系統，但該非標準設計所帶來的潛在風險並未完全包括在承辦商的風險評估內；而該非標準設計所帶來的潛在風險在承辦商亦未有在實地測試前，在可行範圍下為暖備用區間電腦作最大程度的模擬測試。[42][43][45][46][44]

機電工程署知悉港鐵調查委員會向承辦商及港鐵提出的多項建議，認同建議針對修正編程錯誤問題及加強新信號系統的開發及測試過程，以避免同類事故再次發生；[46]並同時認為——因應新信號系統的獨特性和非標準設計，港鐵在系統測試過程中應加強警覺性及避免過度依賴承辦商；而署方會密切監察港鐵落實改善措施，在完成改善措施及該署經審視認為新系統安全後，及本署經審視認為新系統安全後，政府方會容許港鐵恢復荃灣線新信號系統的行車測試工作。[9][43][45][46][44]

立法會議員田北辰說道，事件的本質與原來計算方法的原意有不同，因為乘客仍然能夠透過轉乘港鐵其他綫到達目的地，而非出現某條綫路停運的狀況，相信是次罰款機制要動「大手術」；並建議日後不能只考慮服務延誤時間，亦要考慮在事故期間減少的客量。[4]

事發後港鐵派出近百員工連續兩日搶修，不過有工程部員工透露連續工作48小時、超時工作32小時後，公司只計算10小時超時工作。另獲發100元超市禮券作讚揚。員工批評港鐵待薄員工，不能補償員工的損失。[47]

Facebook專頁「MTR Secrets」上載一張港鐵車務部管理層在中環站的合照，並高舉勝利手勢。有網民感到不滿，認為管理層只懂領功，沒有深刻反省事故；[48][49]而港鐵董事局主席馬時亨發生事故後被市民發現坐飛機到上海打高爾夫球，有網民認為不太妥當和不負責任。[50]