Завтра тренажёр. Все знания уже разложены по шестнадцати урокам — сегодня добавляем последний слой: человека в кабине. Почему пилоты ошибаются, как ловить свои ошибки до последствий, почему в сомнении верят прибору, а не ощущению. А потом — сквозной прогон всего полёта от плана до заруливания, чтобы завтра ничего не было в первый раз.
Главная мысль всего предмета: ни одно событие не происходит по одной причине — всегда цепь. На пути этой цепи стоят барьеры: техника с дублированием, правила, подготовка — и последним стоит твоё решение. Катастрофа случается, когда дырки во всех барьерах совпали; один целый барьер — и цепь обрывается. Поэтому работа пилота — не «не ошибаться никогда» (это невозможно), а держать свои барьеры целыми.
Где искать слабые места, подсказывает модель SHELL: в центре — ты, вокруг — документы (Software), техника (Hardware), среда (Environment) и другие люди (Liveware). Ломается почти всегда не элемент, а стык: не поняла схему, не расслышала диспетчера, не заметила неисправность. Когда «всё вроде исправно, а получается плохо» — проверяй стыки.
Тенерифе случился в том числе потому, что второй пилот не решился оспорить командира. После этой катастрофы родилась культура перекрёстного контроля: любой член экипажа обязан прервать опасное действие. У тебя второго пилота нет — оспорить тебя в кабине некому, значит эту функцию встраиваешь в себя: чек-лист, читаемый глазами, проговаривание вслух и привычка спросить себя, откуда взялась уверенность.
То, чем ты занимаешься весь полёт, называется TEM — управление угрозами и ошибками. Логика цепи: угроза → ошибка → нежелательное состояние самолёта, и разрывать её дешевле всего в начале.
Угрозы приходят извне и делятся на прогнозируемые — погода, рельеф, загрузка, состояние полосы — и неожиданные, которые предвидеть нельзя. Прогнозируемые перехватываются подготовкой; на неожиданные работает только запас — высоты, скорости, топлива, времени. Ошибки делает человек, и их два типа: сделал не то и не сделал вовсе — забыл, пропустил, отложил. Пропуски — самый частый вид, и цена у них несимметричная: при подозрении на утечку топлива пилот включил насос вместо выключения двигателя — «вместо мелкой проблемы огромная». Если ошибку не поймать, цепь доходит до нежелательного состояния самолёта — а оттуда остаётся только выводить.
Почему главный барьер — именно чек-лист: человек одноканален. Мы не делаем несколько дел сразу — мы быстро переключаемся, и каждое переключение стоит внимания: заняты руки — перестала смотреть на приборы. Единственное надёжное лекарство от пропусков — чек-лист, читаемый глазами, а не по памяти, и SOP — стандартный порядок действий, один и тот же в каждом полёте. Меры защиты выстроены в три уровня: отраслевые (ФАПы, РЛЭ), корпоративные (чек-листы и процедуры школы) и личные — те, что ты выстроила себе сама.
«Не было гвоздя — подкова упала… армия разбита, потому что в кузнице не было гвоздя». Каждое звено по отдельности — мелочь. Работа пилота — заметить гвоздь, пока он ещё гвоздь.
Решение принимается не глазами, а тем, что мозг из увиденного собрал. Ошиблось восприятие — ошибётся и решение, причём ты будешь уверена, что всё видела.
На занятии по человеческому фактору это показывают опытами. Картинка с шумом, на которой не видно корову, — пока не скажут, что она там есть: мозг ищет то, что ожидает найти. Названия цветов, написанные другим цветом, — чтение мешает назвать цвет. Слова с перепутанными буквами читаются легко, потому что мозг узнаёт их по первой и последней букве, — отсюда прямой лётный вывод: METAR нельзя читать «наискосок», там значима каждая группа. И слепые пятна: лампочка вне поля зрения не воспринимается — читая планшет, ты не увидишь сработавшего табло.
В воздухе те же механизмы дают конкретные ошибки. Разгон вызывает ложное ощущение набора высоты — это соматогравическая иллюзия: вестибулярный аппарат не отличает ускорение от наклона. Стресс сужает внимание до туннельного зрения — из внимания выпадают целые секторы обзора. А конфликт между вестибулярным аппаратом и зрением — тот самый механизм укачивания — в облаках или дымке приводит к пространственной дезориентации: ощущения говорят одно, самолёт делает другое.
Иллюзии убедительны именно потому, что не ощущаются как иллюзии. Лечится это не силой воли: в сомнительной ситуации верят прибору, а не ощущению. Кажется, что нос задран, — посмотри на авиагоризонт и скорость. Кажется, что крен есть, — посмотри на авиагоризонт. Прибор не имеет вестибулярного аппарата, ему нечем обманываться.
Ошибки восприятия — не единственная ловушка. Вторая — решение, принятое под давлением: времени, людей, собственного «уже собрались».
Давление «надо лететь» ломает этот цикл на втором-третьем шаге: варианты не ищутся, информация подгоняется под уже принятое решение. Тенерифе — ровно этот случай: туман, перегруженный аэродром, у экипажей заканчивалось допустимое рабочее время — и командир начал разбег без разрешения на взлёт, приняв за него слова диспетчера. Бытовой вариант того же давления: техник просит слетать без сгоревшей фары — «Петрович же летал». Итог сценария: птица в лобовое стекло, и разбираться будут не с техником, а с тобой — ты приняла неисправный борт.
Правило 24 часов — никакого алкоголя за сутки до вылета: решения «покататься после застолья» принимаются именно тогда, когда контроль уже снижен. Брифинг до вылета — заранее решить, что будешь делать весь полёт: это перехват угрозы до её появления. И готовность сказать «нет» — не лететь с неисправностью, не лететь в погоду хуже своих минимумов, развернуться. Умение сказать «нет» — такой же барьер, как два магнето.
Теперь — сквозной прогон. Один полёт от решения лететь до заруливания, и на каждом шаге — урок, где всё разобрано подробно. Это твой конспект на завтра и на всю лётную практику.
Завтра инструктор будет называть этапы, и каждый из них уже был в этом списке. Твоя задача на тренажёре — не вспоминать теорию, а узнавать знакомое. Пройдись по списку ещё раз вечером: где чувствуешь пробел — открой урок по ссылке, десяти минут хватит.
Тренажёр — с кабиной G1000, поэтому сегодня вечером пересмотри урок 6: где на PFD скорость, высота и авиагоризонт, как читается лента вместо стрелки. Больше ничего учить не надо — завтра работа руками, а не головой.
Семнадцать уроков позади: самолёт, аэродинамика, двигатель, приборы, скорости, центровка, процедуры, круг, особые случаи, навигация, погода, радиообмен — и сегодня человек в кабине. Ничего из того, что будет завтра, ты не увидишь впервые. Ты готова.
Синдром демобилизации — не сонливость, а падение скорости реакции, когда нечего делать. В большой авиации с этим борются процедурно: проводники обязаны заходить в кабину каждые 30 минут, а на второго пилота, промолчавшего все 14 часов рейса, писали рапорты — молчащий член экипажа опаснее спорящего. В одиночном полёте лекарство одно: мобилизация — это действие, а не настрой. Круг осмотра, контроль приборов, проговаривание — держи себя в работе.
Гипоксия — недостаток кислорода — коварна тем, что первым страдает самоконтроль: человеку кажется, что всё нормально, а реакция уже замедлена, добавляются иллюзии и туннельное зрение. По ФАП-128 выше 3000 м нужно кислородное оборудование; практический потолок Cessna 172S — 14 000 футов (около 4270 м), но без кислорода выше 3000 м лезть нечего. Мозг без кислорода — 4–5 минут до необратимых изменений. Обратная история — гипервентиляция: паника, частое дыхание, вымывание углекислого газа, головокружение и покалывание в пальцах; лечится замедлением дыхания.
После погружения с аквалангом азот остаётся растворённым в крови, и набор высоты превращает его в пузырьки — кессонная болезнь. Правило то же, что и с алкоголем: не менее 24 часов между погружением и полётом.
Укачивание — конфликт между вестибулярным аппаратом и зрением, тот же механизм, что у пространственной дезориентации. Хорошая новость: оно тренируется — привыкание приходит с налётом. Если на первых полётах будет мутить, это не приговор и не редкость.
В авиации работает культура добровольных сообщений: пилот, сам сообщивший о своей ошибке первым, как правило, отделывается разбором и тренажёром; промолчавший, чью ошибку нашли без него, — комиссией вплоть до лишения свидетельства. Смысл не в наказании, а в том, чтобы информация об ошибке дошла до аналитиков раньше, чем ошибка приведёт к событию. Лётчик может ошибаться — скрывать ошибку опаснее, чем совершить.