Redning

Passasjerfly: erfaringer fra branner og havarier

Brann under tanking, motorbrann ved port og havari i terreng krever ulik tilkomst. Her er hendelsene ved Værnes, Torp, Stord, Wellington og Manchester, med vekt på hva som påvirket redning og evakuering.

På denne siden

Værnes: ledningsbrann under tanking

Den 20. juli 1999 stod en Braathens Boeing 737-500 på oppstillingsplass ved Trondheim lufthavn Værnes. Mens flyet ble trykktanket med passasjerer om bord, kom det røyk fra området ved påfyllingspanelet i høyre vinge. En tankvognsjåfør så også en liten flamme. Hendelsen er et presist eksempel på hvorfor «brann under tanking» ikke er en fullstendig årsaksbeskrivelse: her var den påviste brannen i flyets elektriske ledningsnett.

Den faktiske tennkilden

Under fylling av Braathens Boeing 737-500 LN-BRD på Værnes 20. juli 1999 oppstod røyk og en liten flamme i ledningsbunten ved trykktankingspanelet på høyre vinge. Undersøkelsen fant at en diode i kretsen til en drivstoffventil var blitt varm, kortsluttet og antent isolasjonen på to ledninger. Ledningene førte strøm når ventilen ble åpnet under tanking, men var ikke strømførende ellers. Brannen var altså elektrisk i et lokalt ledningsnett, ikke en påvist Jet A-1-brann.

Dioden var montert for å hindre feil signal til en drivstoffventil. Da den sviktet, ble elektrisk energi og varme tilført isolasjonen akkurat i området ved tankingspanelet. Det var et helt annet skadeforløp enn brann i drivstoff som var sølt ut på bakken, eller antennelse av drivstoffdamp ved en jordingsfeil. Ledningsbunten lå likevel i en sårbar flyplasskontekst: drivstoffylling, tankbil ved vingen og passasjerer inne i kabinen.

Brannsporet på vingens innside var omtrent 10 cm i diameter. To ledninger hadde smeltet isolasjon; undersøkelser og senere koblingsskjema knyttet skaden til den kortsluttede dioden. Havarikommisjonen fikk opplyst om to lignende tidligere branner. Boeing hadde allerede i mars 1999 utstedt Service Bulletin 737-28-1115 for utskifting av diodetypen på berørte eldre 737-serier. Dette er en historisk flåtehendelse og sier ikke at samme feil finnes i fly i drift nå.

Et lokalt sotspor på rundt 10 cm forteller noe om det observerte skadeomfanget, men ikke alene om potensialet hvis en ledningsbrann fortsetter i et lukket område. Ved en ny hendelse må den aktuelle flytypen, drivstoffsystemets tilstand og dagens tekniske dokumentasjon avgjøre vurderingen. Service Bulletin-nummeret er interessant som forklaring på systemfeilen i 1999, ikke som en påstand om vedvarende feil i nåtidens 737-flåte.

Hvorfor tankbilen ikke var årsaken

Tankbilen hadde omkring 40 000 liter Jet A-1 da hendelsen skjedde. Havarikommisjonen undersøkte begge jordingsvaiernes ledeevne og målte drivstoffets elektriske ledeevne til 128 pS/m, som lå innenfor området oppgitt i 1999-rapporten. Undersøkelsen fant ingen indikasjon på at tankbilen, utstyret eller feil tilkobling forårsaket brannen. Dette skiller den faktiske tennkilden i flyets ledningsnett fra nærliggende, men udokumenterte forklaringer om statisk elektrisitet eller drivstoffet.

Det store drivstoffvolumet var en vesentlig konsekvensfaktor i situasjonsbildet, men ikke kilden til den undersøkte ledningsbrannen. Tallet 128 pS/m og rapportens akseptområde beskriver kontrollen som ble gjort i 1999. De skal ikke brukes som dagens krav til drivstoffkvalitet. Det operative læringspunktet er å skille brensel som finnes i nærheten fra brensel og tennkilde som faktisk deltar i brannen. Det ene sier noe om eksponering og potensial, det andre om målrettede tiltak og etterundersøkelse.

Første tiltak ved vingen

Tankvognsjåføren oppdaget røyk og en liten flamme i vingen. Han stanset fyllingen, koblet fra slangen, varslet cockpit direkte ved å banke på skroget ved det åpne sidevinduet, slokket den lokale ledningsbrannen med tankbilens BE-pulverapparat og flyttet tankbilen bort. Han varslet deretter lufthavnens brann- og havariseksjon over tårnradio. Dette er rekkefølgen som ble beskrevet for hendelsen, ikke en generell prosedyre som erstatter dagens lokale instrukser.

Brannen ble slokket av sjåføren før lufthavnens brann- og redningstjeneste kom fram. Det gjør samspillet mellom den som ser hendelsen først, cockpit, tårn og lufthavnens brannstyrke viktig. Tankvognsjåføren hadde direkte utsyn til det lille brannstedet. Fartøysjefen hadde oversikt over passasjerer og vingen fra cockpit. Ingen av dem satt med hele bildet alene. Når passasjerer er om bord under tanking, kan en slik informasjonslinje påvirke valg av utgang og behovet for rask avstand til tankbilen.

Passasjerer om bord: hvilken vei er trygg?

Om bord var 121 passasjerer og fem besetningsmedlemmer mens flyet ble tanket. Fartøysjefen hadde oversikt over høyre vinge og valgte å føre passasjerene ut gjennom fremre venstre utgang mot terminalen. En bakre passasjertrapp ble også brukt. Håndbagasjen ble liggende om bord, og det ble ikke registrert personskade. Rapporten anslo at evakueringen tok noen få minutter, men oppga ingen målt tid.

Vingens høyre side var hendelsesstedet; passasjerene ble ført ut på venstre side via etablert adkomst til terminalen og en trapp. Fartøysjefen valgte utgangene etter forholdene han faktisk observerte. Dette er ikke en generell regel om at samme utgang alltid skal brukes ved brann under tanking. Poenget for innsatspersonell er å vite hvor brannen er, hvor tankbilen står og hvilke utganger som leder mennesker bort fra hendelsesstedet. Rapporten beskriver også at eldre reisende brukte mer tid på å komme seg ut. Personstrøm og behov for assistanse må være del av situasjonsbildet selv ved en liten brann.

Hva saken lærer flyplassbrannfolk

  • Spør etter brannens system: Er det flyets ledningsnett, drivstoffslange, tankbil, vingetank eller søl på bakken som brenner?
  • Skill årsak fra eksponering: 40 000 liter drivstoff i en tankbil er viktig for konsekvensvurderingen, men forklarte ikke antennelsen her.
  • Få detaljene raskt fra første observatør: En liten flamme ved tankingspanelet er en annen opplysning enn generell «røyk fra vingen».
  • Del informasjon mellom cockpit og bakke: Besetningen trenger opplysninger om nøyaktig brannsted og sikre utganger; brannstyrken trenger status for passasjerer og drivstoffylling.
  • Kontroller etter slokking: Smeltet isolasjon og sot kan være synlige spor etter en elektrisk feil som fortsatt krever teknisk avklaring.

Dette er en historisk norsk gransking fra 1999. Tankingsforskrifter, flymateriell og tekniske modifikasjoner kan ha endret seg. Saken er nyttig for å forstå årsakskjeden og informasjonsbehovet, mens gjeldende lufthavnplaner og flytypespesifikke opplysninger må styre en virkelig innsats. Les også den nyere tekniske analysen av motorbrann i Widerøes DHC-8-400 på Torp.

DHC-8-400: motorbrann ved Torp

Den 19. mai 2004 fikk Widerøes DHC-8-402 LN-WDA motorproblemer kort etter avgang fra Sandefjord lufthavn Torp. Flyet returnerte og landet på én motor. Brannvarslingen for venstre motor stod fortsatt på da flyet kom ned. Hendelsen er et nyttig teknisk eksempel på hvordan en alvorlig flymotorbrann kan utvikle seg uten at flyets vingedrivstoff er brenselet.

Hva som faktisk kunne brenne

På Widerøes DHC-8-402 LN-WDA rommet hver PW150A-motorinstallasjon normalt omkring 24 liter motorolje. For oljen som ble brukt i denne installasjonen, oppga havarikommisjonen flammepunkt 204 °C og selvantennelsestemperatur 382 °C. Den varme oljen hadde også en annen oppgave: i en drivstoff–olje-varmeveksler overførte den varme til drivstoff som var blitt sterkt nedkjølt i vingene under flyging. Drivstoffet ble varmet før det nådde motorens drivstoffkontroll. Tallene og konstruksjonen beskriver dette flyet slik det var utrustet i 2004. De er ikke felles verdier for alle flymotorer.

Flammepunkt er temperaturen der en væske under bestemte prøvingsbetingelser avgir nok damp til at dampen kan antennes av en tennkilde. Selvantennelsestemperatur beskriver antenning uten en separat gnist eller flamme under prøvingsbetingelsene. Ingen av tallene er en sikker grense for et virkelig motorrom: oljetåke, varme flater, luftstrøm og lokale antennelseskilder endrer forløpet. Her var mekanisk skade og trykksatt oljespray sentrale forhold.

Da den skadde varmeveksleren ble trykktestet etter hendelsen, lekket den 5,7 kg olje per minutt ved 100 psi oljetrykk. Oljen kom ut som en fin spray. Dette er en måling i testbenk av en skadet komponent, ikke en målt lekkasjerate under flygingen. Den viser hvor raskt en trykksatt oljekrets kan levere brennbart materiale når en komponent får en gjennomgående sprekk.

Fra kompressorbrudd til brann i motorrommet

Brannen begynte med et utmattingsbrudd i et blad i lavtrykkskompressorens første trinn. Den brå ubalansen skadet motoren mekanisk og ga store vibrasjoner. Drivstoff–olje-varmeveksleren sprakk og motorolje ble sprøytet ut under trykk. Den mest sannsynlige antennelsen var at oljeaerosolen møtte flammer eller svært varme gasser fra motorens eksos ved kompressorsteiling og plutselig motorstans. Eksosarrangementets ejektorvirkning kunne trekke oljen inn mot tennkilden og spre flammen videre inn i motorrommet.

Et brudd i en roterende motordel kan altså gi flere samtidige problemer: tap av skyvekraft, vibrasjon, sekundærskade på rørsystemer, lekkasje og en tennkilde i samme volum. Det gjør det lite presist å omtale en slik hendelse bare som «brann i motor». Innsatsledelsen trenger å vite hvilket system som svikter, hva som fremdeles kan tilføre brenselet, og hvor brannsonen ligger i forhold til luftinntak, eksos og vinge.

Undersøkelsen fant 9 liter olje igjen i motoren etter hendelsen. Omkring 15 liter var dermed borte fra beholdningen, men en del hadde lekket ut uten å brenne. Kjemiske prøver av sot tydet på forbrenning av motorolje. Det ble ikke påvist rester av forbrent Jet A-1 i prøvene. Brannen holdt seg i motorrommet, og brannskillet mot vingen ble ikke skadet. Dette var en alvorlig motorbrann, men det er feil å beskrive den som en bekreftet drivstoffbrann i vingetanken.

Det var ingen direkte forbindelse fra denne brannen til en påvist Jet A-1-brann i vingene. Den skadde motoren var likevel varm og måtte vurderes som farlig ved ankomst. Fravær av synlige flammer utenfra sier lite alene om tilstanden bak motordekslene.

Hvorfor brannalarmen kunne fortsette

Brannvarslingen på dette flyet brukte rørformede detektorsløyfer med helium under trykk og en hydrogenimpregnert titankjerne. Oppvarming av hele sløyfen økte heliumtrykket; motorromssensoren var beskrevet med utløsning ved om lag 243–277 °C områdetemperatur. Ved lokal oppvarming til minst 538 °C kunne hydrogen frigjøres og gi alarm selv om bare en del av røret ble varmet. En separat trykkreaksjon kunne varsle skade og tap av helium. Dette er en systembeskrivelse for den undersøkte installasjonen, ikke universelle alarmgrenser for fly.

Motorens brannvarsel kom ni sekunder etter kompressorbladbruddet. Besetningen stengte motoren og aktiverte begge flyets Halon-flasker, men varselet fortsatte helt til flyet ble gjort strømløst på bakken. Etter undersøkelsen vurderte havarikommisjonen at høy varme hadde deformert en trykkbryter i detektoren. Den kunne dermed fortsette å signalisere brann etter at flammene var borte. Nøyaktig slokketidspunkt kunne ikke fastslås. Det var ingen holdepunkter for aktiv brann ved landing. For innsatspersonell betyr et vedvarende cockpitvarsel en reell usikkerhet som må undersøkes, ikke et bevis for fortsatt forbrenning.

Flyets faste slokkeanlegg og brannvarsling er forskjellige funksjoner. På denne installasjonen var det to Halon-flasker som kunne rettes mot den berørte motoren. Besetningens prosedyre var å bruke den andre flasken dersom indikasjonen vedvarte etter inntil 30 sekunder. Dette beskriver flyets historiske system og besetningens arbeid, ikke en framgangsmåte for bakkemannskaper. Når alarmen ikke kan skilles sikkert fra en skadet sensor, må besetning og bakkestyrker dele observasjoner og planlegge som om faren kan bestå til den er undersøkt.

Innsatsen på bakken: treffer slokkemiddelet riktig rom?

Flyplassens mannskaper påførte først skum gjennom luftinntaket og en bypassåpning i venstre motor. Disse åpningene ledet til motorens innvendige luftvei og en bypasskanal, mens brannen hadde vært i et atskilt motorrom utenfor disse kanalene. Havarikommisjonen vurderte derfor at den første vann- og skumpåføringen ga svært liten kjøling av det brannskadde området. Da motordekslene ble åpnet etter rundt 6–10 minutter, fikk mannskapene tilgang til selve motorrommet. Poenget er å kjenne hvilket fysisk rom en åpning faktisk leder til. Et synlig motorinntak er ikke nødvendigvis adkomst til brannsonen.

Mannskapene så ikke flammer etter landingen, men vann som kom inn i motorrommet fordampet straks. Rapporten oppgir samlet påføring av omtrent 7 000 liter væske under arbeidet. Dette tallet beskriver hendelsen, ikke en norm for motorbrann. Det sentrale læringspunktet er strømningsveien mellom åpning og brannsted. Et middel kan leveres raskt og i betydelig mengde, men likevel ha liten effekt dersom det føres inn i en kanal som ikke står i forbindelse med brannrommet. Flytypespesifikke redningskart, teknisk personell og kunnskap om motordeksler og brannsoner blir derfor operative ressurser.

Havarikommisjonen fant ikke at den forsinkede åpningen av dekslene økte skadeomfanget i akkurat denne hendelsen. Det gjør ikke den første påføringen effektiv i andre hendelser: flyets oppbygning, pågående brann, roterende deler, varm overflate og sikker adgang må vurderes på stedet.

Evakuering og varsling hører til samme hendelsesbilde

LN-WDA ble evakuert fra høyre side mens venstre motor var den berørte. DHC-8-402 hadde ikke evakueringssklier ved dørene. I denne hendelsen var avstanden fra dør til bakken oppgitt til omtrent 1,55 meter bak og 1,24 meter foran. Ingen ble fysisk skadet under evakueringen, men høydene viser hvorfor personer med redusert bevegelighet kan trenge hjelp selv om flyet står normalt på bakken. Avstander og utgangsløsninger må kontrolleres for det konkrete flyet.

Tårnet varslet lufthavnens brann- og redningstjeneste og ga etter hvert opplysninger om antall om bord, forventet landing, berørt motor, rullebane og planlagt evakueringsside. Ambulanser og det kommunale brannvesenet ble likevel varslet sent fordi gammel og ny varslingsplan var blandet sammen. Det fikk ingen konsekvens for utfallet her. Hendelsen viser at varsling av tilleggsressurser må øves og kontrolleres som en del av flyplassens faktiske handlingskjede.

Torp-hendelsen viser at tekniske opplysninger ikke bare er stoff for flymekanikere. For flyplassbrannfolk påvirker de valg av angrepspunkt, tolkning av indikatorer, behovet for kjøling og kontroll, plassering i forhold til evakueringsside og hvem som må varsles. Dette er læring fra én DHC-8-402 i 2004. Ved en ny hendelse må besetningens opplysninger, den aktuelle flytypens redningsdokumentasjon og lufthavnens gjeldende beredskapsplan styre de operative beslutningene.

Stord 2006: rask utrykning, vanskelig adkomst

BAE Systems er fortsatt typesertifikatholder for BAe 146 og Avro RJ. Bruk produsentens tekniske kontaktpunkt for å innhente dokumentasjon om et fly som fortsatt er i drift. På Stord var det en BAe 146-200.

Den 10. oktober 2006 kjørte en BAe 146-200 fra Atlantic Airways utfor baneenden på Stord lufthavn, Sørstokken. Flyet raste ned en bratt skråning, ble påført store skader og kom i brann. Det var 16 personer om bord. Fire omkom og seks ble alvorlig skadet. Havarikommisjonen vurderte at alle i utgangspunktet hadde forutsetninger for å overleve selve utforkjøringen. Den raske brannutviklingen ble avgjørende for muligheten til å komme ut.

Dette er en historisk hendelse med terreng, utstyr og organisering slik de var i 2006. Den beskriver ikke dagens beredskap på Stord. Læringsverdien ligger i hvordan flere forhold virket sammen og begrenset innsatsen.

Fra landingsproblem til drivstoffbrann

Ingen av de seks liftspoilerne felte seg ut etter landing. Vingene fortsatte å lage løft, og hjulene fikk mindre belastning og dårligere forutsetninger for bremsing. Da flygerne oppfattet retardasjonen som bremsesvikt, ble nødbremsene valgt. De manglet beskyttelse mot hjullåsing. Låste hjul på den fuktige banen bidro til svært dårlig friksjon gjennom fenomenet som kalles «reverted rubber hydroplaning».

Undersøkelsen fant ikke tegn til brann mens flyet var på rullebanen. Skadene i terrenget ga drivstofflekkasje og umiddelbar antennelse, mest sannsynlig som følge av elektrisk kortslutning. Brannen fikk tilførsel fra vingetankene. Det var omtrent 7 900 liter drivstoff om bord, men dette tallet er ikke en måling av hvor mye som brant samtidig. Drivstoff kom også inn i kabinen gjennom skader i flyet.

For innsatspersonell er dette et viktig skille: Et fly som fortsatt er uten synlig brann på banen, kan bli en raskt voksende drivstoffbrann når struktur og tanker skades ved den siste delen av utforkjøringen.

Bilene var framme, men middelet fikk for liten effekt

Ved Stord-ulykken i 2006 var første brannbil ved baneenden anslagsvis 45 sekunder etter utforkjøringen. Terrenget holdt bilene omtrent 65 meter fra brannen, nær grensen for utstyrets kastelengde. Jetstrøm fra en motor som fortsatt gikk, motarbeidet strålene. Den raske utrykningen ga derfor ikke tilstrekkelig slokkeeffekt i området der evakueringen foregikk. Avstandene gjelder dette skadestedet og datidens utstyr, ikke en generell ytelsesgrense for flyplassbrannbiler.

Mannskapene begynte umiddelbart med slokking. Et første slangeutlegg på 50 meter rakk til omtrent 12 meter fra vraket og måtte senere forlenges. Både terreng og intens varme gjorde arbeidet vanskelig. Pulver ble også prøvd, men brannen lot seg ikke kontrollere i den kritiske perioden.

Rapportens omtrentlige tidslinje, regnet fra flyet forlot rullebanen, viser hvor raskt forholdene endret seg:

Utvalgte observasjoner ved Stord, rekonstruert fra opptak og rapport
Tid etter utforkjøringObservasjonBetydning for planlegging
Omtrent 13 sekunderFlyet var allerede i brann da videoopptaket startetBrann kan utvikle seg før første bil er i posisjon
Omtrent 45 sekunderFørste bil ved baneenden og slokking startetAnkomst må følges av effektiv levering til brann og redningsområde
Omtrent 1 minutt og 45 sekunderBrannen omfattet mesteparten av skrogetUtganger og tilgjengelige arbeidsområder kan gå tapt raskt
Omtrent 5 minutter og 45 sekunderIndre venstre motor stoppetMotorfare kan vedvare lenge etter at flyet ligger stille
Omtrent 8–13 minutterÉn bil var borte for etterfylling av vannTilførsel og reserve må ses sammen med den pågående innsatsen

Tidene beskriver denne ulykken. De er ikke generelle grenser for når en flykabin blir ulevelig eller for hvor lenge en innsats er forsvarlig.

En motor fortsatte å gå

Indre venstre motor på ulykkesflyet på Stord fortsatte med høy effekt i over fem minutter etter havariet. Besetningen hadde forsøkt å stenge drivstoffet og aktivere motorenes slokkeflasker, men den mekaniske forbindelsen til drivstoffavstengingen for denne motoren var brutt. Luftstrømmen tilførte brannen luft, vanskeliggjorde evakueringen og reduserte slokkeinnsatsens effekt. Et stillestående havarert fly kan altså fortsatt ha en motor i drift selv etter et forsøk på nødavstenging.

Den løpende motoren påvirket både brannen, evakueringen og slokkeinnsatsen. Mannskapet måtte forholde seg til faktisk luftstrøm og motorstatus, selv om besetningen hadde forsøkt normal nødavstenging. Dette er relevant ved alle havarier: En beskjed om at avstenging er utført må ses sammen med observasjonene ute. Et skadet betjeningssystem kan ha brutt forbindelsen mellom håndtak og komponent.

Bare én kabinutgang ble brukt av de overlevende

Fremre venstre kabindør satt fast. Fremre høyre var blokkert mot terrenget. Cockpitdøren var også fastklemt, og flygerne kom ut gjennom venstre cockpitvindu. De ti som overlevde fra kabinen, brukte bakre venstre dør. Høyre utgang bak kunne ikke brukes som følge av brannen.

Flyet lå med nesen ned, slik at passasjerene måtte bevege seg oppover og bakover i en bratt midtgang. Døren bak måtte skyves ut og bakover mot tyngde og luftstrøm. Sklien var koblet fra under forsøket på å få døren opp. Passasjerene måtte hoppe omtrent 3–4 meter ned i ujevnt terreng. Noen ble skadet av andre som kom etter, og de siste som kom ut fikk alvorligere brannskader.

For laget er poenget å vurdere hele uttaksveien: Er døren mulig å åpne? Er det levelig på utsiden? Hvor høyt er det ned? Kan personen komme videre fra landingspunktet? En dør som er markert som nødutgang på kartet, er ikke nødvendigvis en brukbar utgang etter et havari.

Overlevende kan komme fra en annen retning

Brannmannskapene søkte på høyre side av flyet. Brann og terreng hindret søk på venstre side. Da de ikke hadde sett personer evakuere, trodde de først at ingen hadde kommet ut. Flere overlevende kom likevel opp på rullebanen etter å ha gått en annen vei og ble en stund antatt å tilhøre et annet fly.

Politi og ambulanse etablerte samlested og registrerte personer før videre transport. En registreringsfeil ga i flere timer mistanke om at én person fortsatt manglet, og førte til videre søk. Hendelsen viser hvorfor søk, pasienthåndtering og oversikt over personer må dele opplysninger: antall om bord, hvem som er funnet, hvor de kom fra og hvem som er transportert videre. At et lag ikke har sett noen gå ut, er ikke det samme som at ingen har evakuert.

Når lederen må skifte fra detaljarbeid til samordning

I den første fasen var lufthavnens utrykningsleder tett på slokking og klargjøring av utlegg. Da kommunal forsterkning kom, måtte han frigjøre seg fra detaljarbeidet for å gi oversikt og fordele oppgaver. Samtidig ble én person mindre tilgjengelig til det praktiske arbeidet ved flyet. Dette viser en belastning som bør være med i planleggingen av en liten førsteinnsatsstyrke: Oppbyggingen av ledelsen bruker også personell.

Ved overlevering trengs mer enn en beskrivelse av flammene. Meld hva første lag har gjort, hvilke områder som er undersøkt, hva som hindrer innsatsen, og hva laget ikke har kunnet se. På Stord var opplysningen om manglende utsyn til deler av flyet vesentlig for forståelsen av evakueringen. Gi nye styrker avgrensede oppgaver og en kontaktvei, slik at alle ikke begynner med det samme mens andre behov blir liggende.

Etterfylling flytter også personell og utstyr

Da en bil måtte etterfylle, forsvant både kjøretøyet og føreren midlertidig fra førsteinnsatsen. Utstyr som fortsatt lå på bilen, fulgte også med. I en øvelse bør laget derfor prøve hele omdisponeringen: Hvilke utlegg og hvilket nødvendig materiell må være igjen, hvordan opprettholdes gjenværende innsats, og hvem leder etterfyllingen fram til bilen er tilbake i arbeid?

Gjennomfør dette med eget materiell og egne rutiner. Små restmengder som enkelte kjøretøy kunne hente ut av tanken i 2006, er ikke en sikker reserve i en annen bil eller ved en annen oppstilling. Beregn utholdenhet ut fra brukbar mengde og virkelig levering, og avklar ny forsyning før laget blir avhengig av en slik rest.

Den langvarige samordningen omfattet også enkle støtteoppgaver, som å skaffe oppladede sambandsbatterier til dem som arbeidet. Slike oppgaver holder informasjonsflyten i gang uten at ledere må forlate plassen for å lete etter utstyr. Legg strømforsyning, reservebatterier og avløsning inn i øvelsen, særlig når den skal vare utover den første redningsfasen.

Hva bør dette endre i en lokal øvelse?

  • Legg skadestedet utenfor den enkle kjøreflaten. Prøv adkomst fra en baneende eller et annet relevant område med terrenghinder. Vurder kjøretøyets reelle plassering før strålene eller slangeutlegget velges.
  • Kontroller hvor middelet treffer. Avstand til bilen er bare én faktor. Høydeforskjell, hindringer og luftstrøm kan redusere det som når fram til brannflaten eller utgangen.
  • La én planlagt utgang falle bort. Bruk riktig flykart og øv alternativ uttaksvei, høyde til bakken og videre forflytning av en skadet person.
  • Øv uten kontakt mellom cockpit og kabin. Hvem skaffer opplysninger om personer og motorstatus når normal intercom ikke virker? Hvordan formidles bekreftede funn til innsatsledelsen?
  • Ta med etterfylling og personregistrering. Øvelsen bør vise hva som skjer når én bil må hente mer middel og når overlevende kommer til samleplassen fra forskjellige retninger.

Dette er anvendelser av læringspunktene, ikke en påstand om at én annen taktikk ville ha løst Stord-ulykken. Rapporten beskriver mannskaper som gjorde det de kunne under svært krevende forhold. Det viktigste forbedringsarbeidet er å oppdage slike begrensninger i terreng, utstyr og planverk før hendelsen.

ATR 72: motorbrann og evakuering i Wellington

ATRs gjennomgang av evakueringen beskriver også hvordan besetningen vurderte utgangene mot motoren og brannbilene. Den viser hvordan samme dør kan være tilgjengelig på flyet og likevel bli lagt bort på grunn av forholdene utenfor.

Den 1. september 2024 fikk en ATR 72-600 fra Air New Zealand brann i venstre motor under innflyging til Wellington. Flyet landet og stoppet på rullebanen. Besetningen stanset motorene og utløste begge slokkeflaskene til venstre motor. Brannvarslingen fortsatte, og kapteinen beordret evakuering. Alle de 74 personene om bord kom ut.

Hendelsen ble gransket i New Zealand, med sluttrapport i september 2026. Den er relevant for norske brannfolk som læring om motorvarsel, kommunikasjon og evakuering. Flyets innredning, operatørens sjekklister og Wellington lufthavns organisering må likevel ikke fremstilles som norsk standard.

Turbinbladbrudd ga oljelekkasje og brann

Motorbrannen på ATR72-600 ZK-MVL i Wellington i 2024 startet med utmattingsbrudd i et lavtrykksturbinblad. Ubalanse og følgeskader skadet interne tetninger og deler av oljesystemet, slik at olje kom inn i motoren og brant. Forløpet ga lavt oljetrykk, røyk og flammer fra eksosen samt varme som utløste motorens brannvarsel. Flammer ved eksosen må altså ses sammen med motorens tekniske hendelsesforløp og brannrom. Det synlige flammebildet alene bestemmer ikke hvor slokkemiddelet trenger inn.

Motoren hadde bare vært i drift i omtrent fire flytimer etter overhaling. Et annet turbinblad viste også tegn til utmatting. Granskingen kunne ikke fastslå nøyaktig når sprekkene oppsto, men vurderte det som sannsynlig at de var til stede ved overhalingen. Årsaken til at de ikke ble identifisert, ble ikke sikkert fastslått.

Dette er ingen generell påstand om at en nylig overhalt motor er mindre sikker. For brannlaget er den praktiske læringen at opplysningen «nettopp kontrollert» ikke kan overstyre aktuelle tegn som oljetrykksvarsel, røyk, flammer eller unormal motorlyd. Hendelsesbildet må bygges av det som faktisk observeres.

Brannvarselet fortsatte etter at flammene var borte

Granskingen vurderte det som så godt som sikkert at brannen var slokket kort etter at den andre flasken ble utløst. Restvarmen i motorområdet holdt likevel brannvarslingen aktiv i flere minutter. Brannpersonellet på utsiden observerte etter hvert bare en liten mengde røyk, mens pilotene fortsatt hadde brannvarsel i cockpit.

Dette var en annen forklaring enn ved DHC-8-hendelsen på Torp, der en skadet komponent i detektoren kunne holde varselet aktivt. Et vedvarende varsel må undersøkes, men sier ikke alene om årsaken er fortsatt forbrenning, varme eller en skadet detektor. Tilsvarende er fravær av synlige flammer fra én vinkel ikke en full kontroll av motorrommet.

Brannlaget bør formidle konkrete observasjoner: hvilken motor og del som undersøkes, om det ses flammer eller røyk, hvordan forholdene endrer seg og hva som fortsatt er skjermet. Besetningen kan opplyse hvilke systemer som er stanset og hvilke slokkemidler som er utløst. Disse opplysningene må møtes i samme situasjonsbilde.

Viktige meldinger kom ikke fram

Den første nødmeldingen overlappet med en sending fra tårnet og ble ikke hørt. Tårnet observerte likevel røyk og varslet branntjenesten. Etter landing tok begge pilotene av hodetelefonene uten å velge høyttaler. Dermed hørte de ikke meldingen om lite røyk fra motoren eller tårnets oppfølgingsspørsmål. Brannpersonellet fikk heller ikke en egen radiomelding om at evakuering skulle starte.

Laget på bakken måtte derfor skifte fra beredskap for slokking til bistand ved utgangene da passasjerene faktisk begynte å komme ut. Læringen er å bekrefte at en viktig melding er mottatt, og å melde endret plan. «Brannlaget er varslet» dekker ikke automatisk informasjon om valgt evakueringsside, at personer nå er på vei ut eller at et område er kontrollert.

Bruk lufthavnens avtalte samband og kontaktmåte. Wellington hadde egne frekvensmuligheter. De skal ikke oversettes til en antatt lik løsning på norske flyplasser.

Utgangene stilte ulike krav til passasjerene

De fleste forlot flyet gjennom den vanlige døren med innebygd trapp på venstre side bak. De to fremre nødutgangene ble også brukt. Høyre servicedør bak ble ikke brukt, selv om den var tilgjengelig i hendelsen.

De fremre utgangene var små luker av typen som betegnes Type III. Lukepanelet på den aktuelle maskinen veide omtrent 12 kg. Passasjerene måtte opp over en terskel og deretter ned omtrent 1,8 meter til bakken, uten sklie. Flere opplevde åpningen, lukens vekt og høyden som mer krevende enn forventet. Disse målene beskriver oppsettet i hendelsen; dørhøyden endrer seg ved skadet understell eller et fly som ligger skjevt.

Evakueringen tok rundt tre minutter fra evakueringsbeskjeden. Mange tok med håndbagasje til tross for beskjed om å la den ligge. Ved de små utgangene ble det brukt tid på å få sekker og vesker gjennom eller vente på noen som kunne ta imot dem. Køene ga andre tid til å hente bagasje, og dermed ble forsinkelsene forsterket.

For brannlaget betyr dette at bistand ved bakken og tydelig videre føring av personer kan være en egen oppgave. Plasser personell slik at de kan hjelpe innenfor den vurderte risikoen, uten å sperre utgangen eller stille seg under løse luker og gjenstander. Opplysninger om antall evakuerte må følges opp med besetningens kontroll av hvem som fortsatt er om bord.

Å komme ut var ikke slutten på evakueringen

Flere som brukte fremre venstre utgang gikk bakover for å slutte seg til hovedgruppen. Ruten førte dem nær venstre motor og propellområdet som nettopp hadde vært brannpåvirket. Passasjerene samlet seg i flere grupper nær flyet. Brannpersonell måtte både hjelpe ved utgangene og få kontroll på hvor folk gikk videre.

Transport til terminalen var også en oppgave: En buss fantes, men den avtalte sjåføren var ikke på stedet. Passasjerene ble derfor kjørt i flere omganger med andre tilgjengelige kjøretøy. Det tok tid, selv om selve flyet var tømt.

Ved planlegging må en ressurs derfor vurderes som mer enn en gjenstand på en liste. En buss trenger en tilgjengelig sjåfør, en vei fram og et avklart mottakssted. Samleplassen må velges etter vind, røyk, drivstoff, motorer, annen trafikk og behovet for videre hjelp. Avstander fra denne hendelsen skal ikke brukes som faste sikkerhetsavstander.

Øv både slokkeberedskap og personflyt

Bruk hendelsen til å øve tre samtidige oppgaver: kontroll av motorområdet, hjelp ved forskjellige utganger og føring av evakuerte til et sikkert sted. La øvelsen inneholde et cockpitvarsel som fortsetter etter flammenedslag, en manglende kvittering på en melding og en transportressurs uten umiddelbart tilgjengelig fører.

Avklar hvem som beholder nødvendig slokkekapasitet mens andre bistår personer. Alle kan ikke forlate bilene samtidig dersom det fjerner den beredskapen situasjonen krever. Øvelsens resultat bør være en tydeligere lokal fordeling av oppgaver og meldinger, tilpasset bemanningen og flytypene på egen lufthavn.

Manchester 1985: kabinrøyk, trange passasjer og samvirke

Den 22. august 1985 avbrøt en Boeing 737-236 fra British Airtours avgangen i Manchester etter motorhavari. Flyet kom aldri i lufta og ble stanset ved en taksevei. Likevel omkom 55 av de 137 personene om bord. To av de omkomne var kabinansatte. Den britiske sluttrapporten kom i 1988.

Hendelsen viser hvorfor en utvendig flybrann, tilgjengelige utganger og rask utrykning må ses sammen med forholdene inne i kabinen. Besetning og brannmannskaper reddet mange under svært vanskelige forhold. Læringen nedenfor gjelder begrensningene som ble avdekket, ikke en antakelse om at én enkel annen handling ville ha reddet alle.

Motorhavari punkterte en vingetank

Ved Manchester-ulykken i 1985 brøt en del av et forbrenningskammer i venstre motor ut gjennom motoren og skadet et inspeksjonspanel under en vingetank. Drivstoff lekket ut og antente. Da flyet svingte og stanset, la en svak vind på rundt 3 m/s brannen mot bakre del av flykroppen. Vindretningen i forhold til brannsted og skrog ble avgjørende for eksponeringen, selv om vinden var svak som flyoperativ faktor.

Brannen var altså ikke begrenset til et lukket motorrom som kunne sikres ved å stenge motorens drivstofftilførsel. Den hadde en separat tilførsel fra en skadet vingetank. For innsatspersonell er dette forskjellen mellom å slokke det som ses ved motoren og å håndtere den drivstoffkilden som fortsetter å mate brannen. Besetningens nødavstenging og motorens faste slokkeanlegg må ses sammen med den faktiske lekkasjen utenfor motoren.

Svak vind endret angrepet mot skroget

Under utrullingen lå mye av flammebildet bak motoren. Da flyet svingte og stanset, endret den relative vinden seg. Vinden førte brannen mot og under den bakre flykroppen. Sammen med åpninger i skroget og åpne dører påvirket trykkforskjellene også hvordan røyk og branngasser kom inn og beveget seg i kabinen.

For laget er læringen å observere vinden ved flyet og flammenes virkelige kontakt med skroget. «Brann på venstre side» er ikke nok til å beskrive hvor den truer evakueringen. Følg om flammene går under buken, slår over taket eller kommer fram på motsatt side. Meld endringer til dem som vurderer utganger og innvendig innsats.

De senere forsøkene med vinddrevet drivstoffbrann undersøkte deler av denne problemstillingen. Forsøket var ikke en full rekonstruksjon av Manchester, og tidene fra det skal ikke brukes som fasit for ulykken eller andre fly.

Røyk satte personer ut av stand til å komme videre

Den tette, irriterende og giftige røyken ble avgjørende. Passasjerer som hadde kommet et stykke framover i kabinen, mistet orientering og kraft, kollapset eller ble liggende ved passasjer og utganger. At noen var nær en åpen utgang, betydde derfor ikke at de kunne redde seg selv. Et fall eller en fastklemt person kunne også blokkere dem som kom bak.

Granskingen fant ikke belegg for én fullt utviklet overtenning av hele kabinen. Det oppsto flere raske oppflamminger, mens røyk, lokal varme og brannspredning allerede hadde skapt livstruende forhold. Dette er en viktig påminnelse for laget: Man skal ikke vente på et bestemt bilde av overtenning før røykmiljøet vurderes som kritisk.

En gutt ble reddet av en brannmann ved nødutgangen over vingen flere minutter etter stans. Andre overlevende måtte hjelpes fram til skliene. Slike funn understreker behovet for kontroll av selve utgangene, områdene like innenfor og dem som ikke lenger kan forflytte seg. De gir ingen generell tidsgrense for hvor lenge søk er mulig eller forsvarlig.

To åpne dører kunne fortsatt ha én flaskehals

I Manchester-flyets kabin var passasjen mellom de fremre bysseskottene svært smal. Selv etter at begge fremre dører var åpnet, måtte passasjerene gjennom denne ene trange passasjen. Kapasiteten ved dørene kunne dermed ikke utnyttes fullt. Ved en redningsoppgave må hele veien fram til åpningen vurderes, ikke bare antall tilgjengelige utganger. Målet gjelder den aktuelle kabininnredningen og er ikke en generell bredde for flyganger.

Høyre fremre dør satt først fast fordi deler av skliepakken kom i klem. Kabinpersonellet fikk venstre fremre dør i bruk og løste senere problemet på høyre side. Ved nødutgangen over høyre vinge veide den løse luken omtrent 22 kg. Den falt innover og sperret først for passasjeren ved vinduet. Andre måtte hjelpe med å få den unna.

Dette er detaljer fra en eldre 737-konfigurasjon. Nye utgaver kan ha andre luker og åpningsmekanismer. Læringspunktet er likevel konkret: Se på passasjen helt fram til utgangen, plass til å betjene den og hvor løse deler ender. En tilgjengelig åpning på tegningen beskriver ikke alene om personer klarer å finne fram og komme gjennom den i røyk.

Brannlaget må samordne hjelp ved utgangene med besetningen og den pågående evakueringen. Eget personell, slange eller stige må ikke gjøre den eneste fungerende passasjen trangere. Hvis en alternativ adkomst vurderes, må både brannforhold, faktisk åpning, sikker retrett og faren for personene inne inngå.

Kjøretøyene måtte kunne flyttes under innsatsen

Første brannbil var raskt framme etter at flyet stanset, og flere kjøretøy kom til, beskyttet utganger og angrep den utvendige brannen. Men første oppstilling passet ikke nødvendigvis oppgavene som fulgte. Ett lite kjøretøy ble stående i en posisjon som hemmet en større bils mulighet til å komme til og flytte seg. Et annet kjøretøy startet for langt unna og måtte omplasseres.

Dette er relevant på dagens biler også: Første posisjon må gi rask effekt, men laget må fortsette å vurdere sikt, middeltilførsel, nye utganger og plass for neste ressurs. En bil uten gjenværende slokkemiddel kan fortsatt sperre en viktig arbeidsplass. Innsatsledelsen trenger derfor meldinger om både effekt og begrensninger, slik at omplassering blir samordnet.

Rapporten beskrev også en løpende drivstoffbrann som var vanskelig å slå ned. Datidens konkrete bruk av Halon, AFFF og pulver er ikke en produktanbefaling for dagens norske innsats. Læringen er å finne hvor brenselet kommer fra, om det fortsetter å strømme, og om valgt middel og påføring når denne delen av brannen.

Vannforsyningen var endret uten at branntjenesten visste det

Under Manchester-ulykken fikk en brannbil ikke vann fra flere hydranter. Ledningsnettet var under ombygging, og entreprenørpersonell hadde stengt og åpnet ventiler uten å følge kontrollordningen eller informere branntjenesten. Tilførselen ble senere gjenopprettet. Hendelsen viser hvorfor arbeid på slokkevannsnettet må være kjent for dem som bruker det, med avklarte alternativer og bekreftet tilbakeføring.

Et kjøretøy forsøkte flere hydranter uten å få vann og kom tilbake tomt etter betydelig tidsbruk. Etterfylling ved brannstasjonen lyktes, men tok også lang tid. Samtidig måtte innsatsledelsen forholde seg til lite gjenværende vann og behovet for sikker tilførsel til personell som skulle inn i kabinen.

For materiellansvarlig og innsatsleder er dette et daglig driftsspørsmål: Hvordan får vakten beskjed om stengte ledninger, redusert ytelse eller entreprenørarbeid? Hvilket alternativ er kontrollert? Hvem melder at systemet er tilbake i drift? En hydrant på kartet er ikke tilstrekkelig dokumentasjon på tilgjengelig levering. Se også vannforsyning.

Eksterne ressurser ventet ved feil oppmøtepunkt

Oppmøteordningen var nylig endret. Kommunale brannressurser ble sendt til det nye punktet nord på området, mens eskorte ventet ved det gamle punktet i vest. Dette forsinket forsterkningen. Da de kom til flyet, var det også vanskelig å identifisere hvem som ledet lufthavnens innsats og raskt avklare vannbehovet.

Det er enkelt å skrive et nytt oppmøtepunkt i ett dokument. Det er mer krevende å få endringen inn i alle meldinger, kart, sentralrutiner og vaktlag. Øv derfor hele kjeden fra alarm til møtested, innpassering, ledelseskontakt og tildelt oppgave. En bordøvelse kan avdekke ulike stedsnavn. En praktisk øvelse viser om sjåfør og eskorte faktisk finner hverandre.

Bruk hendelsen til å prøve hele redningskjeden

La en lokal øvelse omfatte utvendig brannkontroll, en trang uttaksvei, personer som trenger hjelp ved utgangen og et avvik på vannforsyningen. Legg inn at én bil må omplasseres og at eksterne ressurser kommer til et annet punkt enn forventet. Vurder hvem som holder oversikt og hvordan endringene formidles uten at alle må avbryte sin egen oppgave.

Hendelsen skal ikke brukes til å lære en fast britisk oppstilling fra 1985. Den kan brukes til å kontrollere om dagens lokale løsning henger sammen: middel fram til brannen, tilgjengelig redningsvei, kvalifisert og beskyttet personell, vann til oppgaven og ledelse som kan samle innsatsen når forholdene endrer seg.

Fra hendelse til en bedre øvelse

Værnes-saken kan brukes til å trene første melding og valg av evakueringsside: Hvor ved vingen brenner det, hva står i nærheten, og hvilke utganger fører bort fra faren? Torp-saken kan brukes til å teste om laget finner riktig strømningsvei til et motorrom, og om det klarer å skille en vedvarende varsling fra bekreftede observasjoner. La deltakerne hente opplysningene fra redningskart og besetning, og følg opp hva som faktisk ble kontrollert. Tall for vannmengde, tid eller tekniske grenseverdier i én historisk hendelse skal ikke gjøres til lokale normer.

Til oversikten om større passasjerfly: brann, redning og hendelser.

Boston 2013: APU-batteribrann

På en parkert Japan Airlines 787-8 oppdaget renholdspersonell røyk bak i kabinen. En mekaniker fant flammer ved APU-batteriet i det bakre E/E-rommet. Passasjerer og besetning hadde gått av. Én brannkonstabel fikk lettere skade. Undersøkelsen vurderte at en intern kortslutning i én celle startet termisk rusning som spredte seg til naboceller.

Første brannbil kom raskt fram, ifølge videoen i innsatsundersøkelsen. Batteriet ble likevel ikke tatt ut før lenge etter alarmen, og det avgasset fortsatt da. Ved evaluering er det verdt å registrere når laget kom fram, når det fikk tilgang til brannstedet, og når faren faktisk ble avklart. Rask framkomst kan etterfølges av langvarig teknisk håndtering.

Etter hendelsene i 2013 ble batteriene kapslet inn og avgass ført ut gjennom egne rør. Les Boeing 787 og dagens gassutløp før lokal øving på denne typen.

Gardermoen 2025: batteribrann i håndbagasje

Rundt 50 passasjerer var kommet om bord i SAS-flyet SE-RUR, en A320neo, da det kom røyk fra en koffert. Kabinen ble evakuert. Kabinbesetningen brukte røykhetter og slokkeapparat og bar kofferten ut, der lufthavnas brann- og redningstjeneste tok over. Det blusset opp etter et første slokkeforsøk. Åtte personer ble sendt til sykehus for overvåking etter mulig innånding av brannrøyk. Havarikommisjonens undersøkelse pågår.

På øvelse kan besetningen overlevere en bagasjegjenstand som allerede er flyttet ut. Få med hvor røyken oppsto, hva som er gjort, om aktiviteten kom tilbake og hvem som kan være eksponert. Legg mottaket av evakuerte slik at det kan fungere mens brannlaget følger opp gjenstanden.