Как эвакуируют 300 человек за 90 секунд: правило, тесты и реальные случаи

Когда самолёт горит на земле, у людей внутри есть около полутора минут. Не потому что так решили из удобства, а потому что примерно через 90 секунд после начала пожара салон может мгновенно вспыхнуть целиком. Поэтому каждый новый пассажирский самолёт, прежде чем получить право возить людей, обязан доказать: всех до единого можно вывести наружу за 90 секунд. Даже если в салоне 300, 500 или 800 человек, и даже если половина выходов недоступна.

Это одно из самых жёстких требований в гражданской авиации, и за сухой цифрой стоит продуманная инженерия, изматывающие тренировки экипажа и горький опыт реальных катастроф. Разберём, откуда взялись эти 90 секунд, как самолёт доказывает, что укладывается в них, и почему в жизни всё оказывается сложнее, чем на сертификационном тесте.

Откуда взялись 90 секунд

Цифра не произвольная — она привязана к физике пожара. После аварии, когда топливо горит снаружи и огонь подбирается к салону, есть критический момент, который называется flashover: внезапная вспышка, когда раскалённый воздух и продукты горения в замкнутом пространстве воспламеняются разом, и весь салон за долю секунды превращается в огненную ловушку. Исследования и краш-тесты показали, что в типичном послеаварийном пожаре flashover в среднем наступает примерно через полторы минуты.

Отсюда и правило. Регламенты EASA и FAA (норма 25.803) требуют, чтобы пассажирский самолёт вместимостью больше 44 кресел мог быть полностью эвакуирован за 90 секунд. Это не норматив комфорта, а граница между спасением и гибелью: вывести людей нужно раньше, чем салон станет непригодным для жизни. Изначально, в 1960-х, лимит был две минуты, но после серии испытаний и доработок — улучшения освещения, быстрых трапов, негорючих материалов — его ужесточили до нынешних 90 секунд.

Почему считают только половину выходов

Самое суровое в этом правиле — то, что 90 секунд нужно уложиться, используя лишь половину аварийных выходов. У современного лайнера их много, по обоим бортам, но в тесте открывают только часть.

Логика мрачная, но реалистичная. При настоящем инциденте часть выходов почти наверняка окажется недоступна: с одной стороны бушует пожар, какие-то двери заклинило при ударе, какой-то аварийный трап не раскрылся или повредился. Закладывая в норматив отказ половины выходов, регулятор страхуется от самого вероятного сценария — когда людям приходится выходить не через все двери, а через те, что остались. Если самолёт способен эвакуироваться даже так, у него есть запас прочности на случай реальной беды.

Именно из-за этого правила число и расположение выходов жёстко связаны с числом кресел. Чем плотнее салон, тем больше дверей нужно. Показательным примером является Boeing 737 MAX: в плотной компоновке лоукостера на 197 мест у него есть дополнительная пара выходов за крылом, которой нет у того же самолёта на 166 мест у другого перевозчика. Лишние кресла потребовали лишних выходов, иначе в 90 секунд не уложиться.

Как проходит эвакуация 

Сама эвакуация выглядит так. По команде командира бортпроводник у каждой назначенной двери сначала смотрит в иллюминатор или открывает дверь на несколько сантиметров — нет ли снаружи огня или препятствий. Если путь чист, дверь открывается полностью, и аварийный трап надувается автоматически за несколько секунд. Бортпроводник встаёт у нижнего конца трапа, помогает вставать упавшим и разгоняет поток дальше от самолёта. Пассажиры прыгают без сумок, не садясь — кто сядет, затормозит следующего. Каждая дверь работает как отдельный канал, и задача экипажа — держать все каналы загруженными равномерно, не давая толпе сбиться к одному выходу.

Как проходит сертификационный тест

Чтобы доказать соответствие, производитель проводит натурное испытание — полномасштабную эвакуацию с настоящими людьми. Это дорогое, рискованное и впечатляющее мероприятие, которое проводят один раз для нового типа самолёта.

Условия делают максимально близкими к катастрофе. Самолёт набивают людьми под завязку, до максимальной вместимости. Берут полный штатный экипаж. Детей изображают манекенами. В проходах разбрасывают багаж и пледы, имитируя хаос и препятствия. Свет приглушают. Главное — участники не знают заранее ни какие именно выходы откроются, ни в какой момент начнётся эвакуация: команда застаёт их врасплох, как застала бы в реальной аварии. Аварийные трапы при этом обязаны раскрыться и наполниться воздухом за десять секунд.

Самый масштабный такой тест в истории прошёл в 2006 году для Airbus A380. Из двухпалубного гиганта за 90 секунд через половину дверей — восемь из шестнадцати — вывели 873 человека. Это была первая в истории сертификационная эвакуация двухпалубного лайнера и самая массовая из когда-либо проведённых. A380 испытание прошёл, подтвердив, что даже самый большой пассажирский самолёт мира укладывается в полторы минуты.

Почему всё решает экипаж

Есть распространённое заблуждение, что 90 секунд — это про то, как быстро бегут пассажиры. На самом деле всё решают бортпроводники. Толпа сама по себе превращается в давку у одной двери, пока остальные стоят пустые; в дым и панику никто не побежит без команды. Именно экипаж разворачивает этот хаос в нормальный поток — и без него никакие нормативы не работают.

С Boeing 777-200 вышло как раз так. На сертификационном тесте самолёт с первого раза не уложился — не все 420 участников успели выйти за отведённое время, и испытание пришлось проводить повторно. Разбор показал: дело не в том, что люди медленные, а в том, что экипажу мало просто знать, где выходы и как они открываются, — бортпроводники должны активно управлять потоком, направлять, подгонять, не давать людям сбиться в пробку у одной двери, пока другая свободна. После этого подход к подготовке экипажей ужесточили.

Именно поэтому в реальной эвакуации бортпроводники кричат короткими резкими командами: «Расстегнуть ремни! Оставить всё! Сюда, бегом!» Это не грубость и не паника, а отработанная техника. Спокойный вежливый тон в такой ситуации не работает, а громкие повелительные команды пробивают оцепенение и заставляют людей двигаться. Перед каждым взлётом и посадкой бортпроводники мысленно повторяют свои действия на случай аварии — это часть профессии, рутинная подготовка к тем самым 90 секундам, которые, возможно, никогда не понадобятся.

Почему в жизни всё сложнее теста

Сертификационный тест проходит в почти идеальных условиях, и это его главная слабость. Участники знают, что это учение и что их вот-вот попросят выйти. Многие из них — мотивированные сотрудники производителя. Багаж в проходах ненастоящий и чужой, его не жалко. В реальной аварии всё иначе, и потому настоящие эвакуации часто длятся дольше норматива.

Главный враг реальной эвакуации — ручная кладь. Люди инстинктивно хватают свои сумки, ноутбуки, чемоданы из багажных полок, и каждая такая остановка тормозит весь поток позади. Когда в 2015 году Boeing 777 British Airways загорелся при разбеге в Лас-Вегасе, пассажиры выходили на крыло с чемоданами в руках — кадры обошли весь мир и стали хрестоматийным примером того, чего делать нельзя. Брошенная в проходе сумка может стоить жизни тем, кто сзади, а пробка из людей, тянущихся за багажом, превращает полторы минуты в гибельные пять.

Добавьте к этому панику, темноту, дым, который ест глаза и лёгкие, незнакомый салон, давку — и станет ясно, почему реальные цифры расходятся с тестовыми. Норматив в 90 секунд задаёт планку, но в жизни счёт идёт на то, насколько близко к ней удастся подобраться в хаосе настоящего инцидента.

Когда эвакуация — не лучшее решение

Может показаться, что при любой нештатной ситуации надо немедленно эвакуировать самолёт. На деле решение принимает командир, и иногда самое безопасное — не открывать двери. Сама по себе эвакуация травмоопасна: прыжок на надувной трап с высоты, тем более с верхней палубы A380, регулярно заканчивается переломами и ушибами.

В 2010 году у Airbus A380 авиакомпании Qantas вскоре после взлёта разрушился двигатель, и самолёт вернулся в Сингапур. После посадки командир решил не эвакуировать пассажиров: один двигатель не выключался, из крыла текло топливо, а на земле под бортом была противопожарная пена. В этой обстановке выпускать сотни людей на трапы было опаснее, чем оставить их в салоне. Пассажиров вывели через два часа обычным трапом, и никто не пострадал — взвешенное решение командира оказалось вернее инстинктивного «всех наружу».

Но та же командирская власть несёт и обратную ответственность. В 1980 году у самолёта Saudia в Эр-Рияде в полёте начался пожар в грузовом отсеке. Экипаж посадил машину, но вместо немедленной эвакуации зарулил в конец полосы и промедлил с открытием дверей. Все 301 человек на борту погибли от огня и дыма, не успев выйти. Этот случай — страшная обратная сторона тех же 90 секунд: правило существует именно потому, что промедление убивает, и решение об эвакуации иногда нужно принимать за считаные секунды.

За цифрой «90 секунд» стоит целая система: физика пожара, задавшая срок, инженерия выходов и трапов, дающая шанс уложиться, и обученный экипаж, который этот шанс реализует. Большинство пассажиров никогда не увидит настоящей эвакуации — и именно потому, что вся эта система работает ещё до того, как человек поднимается на борт.