После двух похожих катастроф по всему миру запрещают полеты новейших «боингов». В чем проблема последней модели Boeing 737? Ее можно исправить?

Обновление. 14 марта Росавиация запретила полеты Boeing 737 MAX в воздушном пространстве РФ.

12 марта большинство авиакомпаний по всему миру и целые страны (от Китая до Евросоюза) приостановили полеты новейших самолетов Boeing 737 MAX; остановила эксплуатацию и российская S7, у которой — единственной в стране — есть два самолета этой модификации. Причина запретов — вторая за полгода катастрофа нового лайнера, который Boeing начала поставлять всего два года назад. Утром 10 марта самолет авиакомпании Ethiopian Airlines упал сразу после взлета из аэропорта Аддис-Абебы; на борту находились 8 членов экипажа и 149 пассажиров, в том числе трое россиян. «Медуза» рассказывает, как на новом самолете появилась незнакомая пилотам система и почему Boeing за полгода ее не поправила.

Что известно про авиакатастрофы новых «боингов»?

Пока не объявлены даже предварительные причины падения самолета в Эфиопии, но многие обратили внимание на сходства с катастрофой аналогичного лайнера компании Lion Air в Индонезии, которая произошла 29 октября. Эта катастрофа изучена более детально.

В день катастрофы «боинг» Lion Air совершил два вылета, проблемы появились уже на первом рейсе. После взлета вечером 28 октября из аэропорта Денпасар (Бали) пилоты убрали механизацию и сразу столкнулись с неисправностями: во-первых, приборы командира и второго пилота начали показывать разную скорость, во-вторых, стабилизатор самолета стал менять положение без команды и лайнер начал пикировать. Одновременно у пилотов затряслись штурвалы — так автоматика давала понять, что, по мнению системы, самолет близок к сваливанию.

Экипаж попытался вернуть стабилизатор на место с помощью кнопок на штурвале, но это дало лишь временный эффект — когда пилот отпускал кнопку, система вновь направляла самолет вниз. Потратив несколько минут на борьбу с автоматикой, пилоты отключили электронное управление стабилизатором (как того требует инструкция для подобных ситуаций на всех моделях Boeing 737). После этого стабилизатором управляли вручную специальным колесом. Самолет благополучно завершил рейс в Джакарту; пилоты внесли информацию о неполадках в бортовой журнал, однако почему-то не указали в документе, что в полете возникла проблема со стабилизатором.

Техники проверили самолет, продули датчик определения скорости и допустили лайнер к следующему полету. После вылета из Джакарты новый экипаж столкнулся с теми же проблемами; за несколько минут борьбы с автоматикой пилоты так и не отключили электронное управление стабилизатором; самолет перешел в пике и на большой скорости врезался в море. Погибли 189 человек.

Поправка. Ранее в тексте было написано, что пилоты не указали в бортовом журнале проблемы с определением скорости. На самом деле явным образом не были указаны только проблемы со стабилизатором. Приносим извинения.

Почему автоматика направила самолет вниз?

Через неделю после катастрофы стало известно, что оба экипажа Lion Air столкнулись с работой новой системы, о существовании которой Boeing подробно не рассказывала пилотам в инструкции. The Wall Street Journal писал, что это было сделано, чтобы не перегружать экипажи дополнительной информацией во время переподготовки для нового лайнера.

Это программа Maneuvering Characteristics Augmentation System (MCAS — система улучшения характеристик управления самолетом), которая должна самостоятельно бороться со сваливанием лайнера, если отключен автопилот. MCAS следит за положением и скоростью самолета по датчикам угла атаки (на MAX их два), и, заметив угрозу сваливания, система автоматически сопротивляется попыткам задрать нос. Пилот может вернуть стабилизатор на место, но через пять секунд MCAS (сверившись с показаниями датчиков) опять берет управление на себя. При этом система «верит» в сваливание, даже если на это указывает только один из двух датчиков — так и случилось на самолете Lion Air, где один сломался, а другой продолжал работать нормально.

Недавний рейс Ethiopian Airlines тоже погубила автоматика?

Это неизвестно, расследование только началось. Но параметры этого полета напоминают параметры двух рейсов Lion Air в октябре. По данным Flightradar24, лайнер Ethiopian Airlines начал испытывать проблемы через две минуты после взлета. Вероятно, в этот момент экипаж убрал механизацию (закрылки), что, как известно из описания работы MCAS, активирует работу системы. Самолет неожиданно стал быстро снижаться, но потом вновь вернулся к набору высоты (аналогичные параметры были зафиксированы и перед катастрофой Lion Air). Пилот Ethiopian Airlines сообщил диспетчерам, что у самолета возникли неполадки, а потому он возвращается в аэропорт вылета (власти и авиакомпания не уточнили, разъяснил ли пилот суть неполадок; в октябре экипаж также собирался вернуться в аэропорт). На пилотских форумах пошли слухи, что эфиопский экипаж жаловался на недостоверные показатели скорости (ровно такая же неполадка была и у Lion Air). Лайнер разбился через шесть минут после взлета.

Реакция Boeing на вторую авиакатастрофу также косвенно указывает на проблемы с MCAS. Через день после крушения лайнера Ethiopian Airlines компания рассказала (формально по итогам расследования октябрьской катастрофы в Индонезии), что собирается срочно поправить работу автоматической системы. Если причиной эфиопской катастрофы вновь стала MCAS, то неясно, что помешало экипажу воспользоваться ноябрьской инструкцией Boeing. Менеджеры Ethiopian Airlines утверждают, что пилотов ознакомили с инструкцией; если второй пилот разбившегося рейса был неопытным, то командир имел большой налет.

Опытные пилоты предполагают, что экипаж мог не справиться с ситуацией, столкнувшись сразу с нескольким проблемами:

Что теперь будет с самолетами MAX? А с компанией Boeing?

Запрет на полеты MAX охватил почти весь мир. Некоторые самолеты, летевшие в страны ЕС, пришлось даже разворачивать в воздухе, потому что их отказались принимать в аэропортах назначения после решения о запрете со стороны Европейского авиационного агентства. К вечеру 12 марта к запрету не присоединились авиавласти лишь нескольких стран, в том числе США. Американское Федеральное авиационное агентство, впрочем, обещало принять меры, если получит данные о том, что полеты на MAX небезопасны; пока таких данных у агентства нет. Сомневаются в надежности новой модификации не только авиакомпании, но и политики и инвесторы. Акции Boeing рухнули, а президент Дональд Трамп написал, что самолеты (и не только они) «стали слишком сложными», а потому иногда лучше выбрать «старые и проверенные решения».

Boeing продолжает отрицать, что с самолетами что-то не так. Ненадежные показания скорости и поломки датчиков случаются не только на «боингах», но нечасто, равно как и самопроизвольная работа стабилизатора. Процедуры выхода из таких ситуаций описаны и доведены до пилотов, а значит, как следует из заявлений Boeing, поводов для паники нет. Компания обещала исправить программное обеспечение MCAS еще к январю, но не успела. Теперь новая прошивка ожидается в апреле.

Обновление системы, скорее всего, исправит репутацию серии MAX, но Boeing (если будет доказана вина компании) все равно может серьезно пострадать. Прежде всего, компания может потерять часть важнейшего китайского рынка и понести расходы из-за простоя самолетов. Помимо этого, если причиной катастроф объявят MCAS, родственники погибших пассажиров смогут подать иски о возмещении ущерба.

Обновление. Вечером 13 марта США также запретили полеты Boeing 737 MAX.