Kto odpowiada za bezpieczeństwo lotu – pilot czy kontroler?

Za bezpieczeństwo lotu zawsze odpowiada przede wszystkim pilot, a kontroler ruchu lotniczego odpowiada za bezpieczny i płynny ruch statków powietrznych w swojej przestrzeni. Obie role się uzupełniają, ale odpowiedzialność prawna i faktyczna za prowadzenie samolotu spoczywa na dowódcy statku powietrznego. Jeśli chcesz lepiej zrozumieć, gdzie kończą się kompetencje pilota, a zaczynają zadania kontrolera, przeczytaj dalszą część artykułu.

Jak podzielone są role pilota i kontrolera?

W każdym locie pasażerskim czy rekreacyjnym działa ten sam podział: pilot jest dowódcą statku powietrznego, a kontroler ruchu lotniczego zarządza ruchem w powietrzu i na lotnisku. Pilot decyduje o konfiguracji samolotu, prędkości, wysokości, użyciu instalacji pokładowych czy zakończeniu lotu w sytuacji zagrożenia. Kontroler – pracujący na wieży, zbliżaniu czy w centrum kontroli obszaru – dba o separację między maszynami i bezpieczne prowadzenie ich po trasach oraz drogach startowych.

Na lotnisku sprawa wygląda bardzo jasno. Pilot, wywoływany znakiem wywoławczym samolotu (w przykładowej korespondencji jest to GriPlane), zgłasza intencje: uruchomienie silnika, kołowanie, zajęcie pasa, start czy lądowanie. Kontroler, np. „City Wieża”, wydaje zezwolenia i instrukcje, ale nie przejmuje sterów. To pilot musi ocenić, czy w danych warunkach jest w stanie bezpiecznie je wykonać – w razie wątpliwości ma prawo odmówić i poprosić o inną procedurę.

W przestrzeni dolotowej do dużego portu kontroler zbliżania – w naszym przykładzie „Metropolis Zbliżanie” – prowadzi samoloty po określonych punktach nawigacyjnych (Delta, Charlie, Echo, punkt TUSIN i inne), ustala kolejność lądowania oraz wysokości. To on zarządza ruchem w sektorze, ale nadal to pilot ustawia tryby autopilota, kontroluje stan zdrowia załogi, konfigurację klap, prędkość i użycie instalacji tlenowej.

W prawie lotniczym dowódca statku powietrznego odpowiada za prowadzenie lotu i bezpieczeństwo osób na pokładzie, a służby ruchu lotniczego – za separację i uporządkowanie ruchu w swojej przestrzeni.

Za co odpowiada pilot w czasie lotu?

Dowódca statku powietrznego odpowiada za cały cykl lotu – od przygotowania przedstartowego po zatrzymanie samolotu na stanowisku. W praktyce oznacza to wykonanie przeglądu przedlotowego, ocenę pogody, masy i wyważenia, zaplanowanie trasy (z punktami jak Punkt TUSIN, NOMIX czy LUVOD) oraz właściwe użycie instalacji pokładowych, w tym tlenowej na większych wysokościach. Pilot decyduje, czy jego umiejętności i warunki techniczne samolotu pozwalają na dany profil lotu.

Dobrym przykładem jest incydent z udziałem samolotu SP-SMED – lekkiej maszyny CTLSi Turbo Experimental. Raport pokazał, że pilot miał uprawnienia do lotu według VFR, ale poprosił kontrolera o zmianę charakteru lotu na IFR, mimo że nie posiadał odpowiednich kwalifikacji. Kontroler wydał zgodę, jednak odpowiedzialność za złożenie takiego wniosku pozostaje po stronie pilota. To on powinien znać zakres własnych uprawnień i nie prosić o tryb lotu, którego nie może legalnie wykonywać.

W tym samym zdarzeniu ważną rolę odegrało przygotowanie samolotu. Założona przez pilota maska tlenowa nie podawała tlenu, ponieważ zawór na rozdzielaczu przewodów był zamknięty, a w worku gromadził się wydech – dwutlenek węgla. Skutkiem była hiperkapnia, a następnie hipoksja na wysokości około FL248 (około 7500 m). To element przeglądu, za który odpowiada pilot – w raporcie wskazano niewłaściwe wykonanie sprawdzenia aparatury tlenowej przed lotem na dużą wysokość.

Jeśli pilot czuje się gorzej, podejrzewa usterkę lub widzi nieprawidłowości w działaniu instalacji, ma nie tylko prawo, ale i obowiązek przerwać wznoszenie, obniżyć lot lub zawrócić. Takie działania mogą stać w sprzeczności z wcześniejszym zezwoleniem kontroli, ale bezpieczeństwo załogi i pasażerów stoi wyżej niż plan ruchu w sektorze. Kontroler, poinformowany o problemie, ma dostosować ruch pozostałych statków powietrznych do działań pilota.

Jakie decyzje należą wyłącznie do pilota?

Niektóre decyzje w locie są zarezerwowane dla dowódcy i żadna służba ruchu lotniczego nie może go ich pozbawić. Dotyczy to zwłaszcza sytuacji nagłych, takich jak utrata orientacji, problemy zdrowotne na pokładzie czy awaria instalacji. Pilot może wtedy ogłosić stan zagrożenia, poprosić o priorytetowe lądowanie, zmienić trasę albo zdecydować o locie na najbliższe lotnisko wyposażone w odpowiedne służby ratunkowe.

W incydencie opisanym w Raporcie 2025/0025 pilot po założeniu działającej maski tlenowej i zejściu na niższą wysokość odzyskał świadomość sytuacyjną i zdecydował o lądowaniu na lotnisku startu – Katowice Muchowiec (EPKM). Kontroler sugerował EPKT, gdzie dostępna była „profesjonalna pomoc”, ale wybór destynacji pozostał po stronie dowódcy. Kontroler może doradzić, wskazać opcje, podać odległość i położenie lotnisk, jednak ostateczna decyzja co do lotniska lądowania należy do załogi samolotu.

Do wyłącznych decyzji pilota należą też: przerwanie podejścia (go-around), gdy ocena warunków lub konfiguracji jest niekorzystna, rezygnacja ze startu przy podejrzeniu usterki czy użycie maksymalnej mocy w celu uniknięcia zderzenia w powietrzu. W takich działaniach kontroler ma raczej rolę wspierającą – zapewnia wolną przestrzeń, podaje wektory i wysokości, ale nie może zabronić działań obronnych.

Jakie błędy pilota wskazała komisja PKBWL?

PKBWL, analizując zdarzenie z 14 maja, bardzo precyzyjnie opisała, gdzie zawiodły decyzje pilota. Wśród ustaleń znalazły się trzy elementy: niewystarczające przygotowanie aparatury tlenowej do lotu na duże wysokości, prośba o lot IFR bez posiadanych uprawnień i przekroczenie prędkości powyżej VNE podczas zaburzeń psychofizycznych. W raporcie zaznaczono, że po założeniu maski zapewniającej przepływ tlenu oraz obniżeniu wysokości lotu pilot odzyskał pełną świadomość i wylądował bez następstw.

Komisja podkreśliła też, że źródłem hipoksji i hiperkapnii była właśnie konfiguracja maski tlenowej – zawór przypisany do fotela pilota pozostał zamknięty, przez co do maski nie dopływał tlen. To nie jest element, za który odpowiada kontroler zbliżania czy wieża, lecz część standardowego check-listu przed lotem na poziomach takich jak FL190–FL250. Z punktu widzenia odpowiedzialności za bezpieczeństwo lotu, jest to kolejny argument, że rdzeń odpowiedzialności leży po stronie pilota.

Za co odpowiada kontroler ruchu lotniczego?

Kontroler ruchu lotniczego – na przykład pracujący na pozycji „City Wieża” – ma jasno zdefiniowane zadania związane z ruchem statków powietrznych w swojej strefie. Jego głównym celem jest utrzymanie separacji między samolotami, czyli zachowania określonych przepisami odległości pionowych i poziomych. Dzięki temu dwa statki powietrzne nie znajdą się zbyt blisko siebie ani w powietrzu, ani na pasie startowym. Kontroler zarządza też priorytetami w ruchu, kolejnością na starcie i do lądowania oraz kierunkiem użycia pasa.

Na przykładzie dialogu z GriPlane widać schemat działania. Pilot zgłasza gotowość do kołowania, a wieża wydaje instrukcje: „kołuj do pozycji oczekiwania przed pasem 27 przez Alfa”, następnie „zajmij pas 27 i oczekuj”. Później pada zezwolenie na start z podaniem kierunku i siły wiatru. Wszystkie te komunikaty są obowiązujące, ale kontroler bazuje na założeniu, że pilot jest w stanie fizycznie i technicznie je wykonać. Jeśli pilot zauważy przeszkodę na pasie lub parametry samolotu są nieprawidłowe, powinien zareagować – nawet gdy ma zgodę na start.

W przestrzeni podejścia kontroler, taki jak „Metropolis Zbliżanie”, koordynuje ruch po trasach prowadzących do lotniska. Wydaje polecenia typu „utrzymuj 3000 stóp, leć przez Delta–Charlie–Echo”, „wejdź w krąg do pasa 27, zgłoś baseleg”, „kolejność 1”. To on ustala, który samolot będzie pierwszy lądował, a który ma wydłużyć krąg. Mimo to w każdym momencie to pilot decyduje o prędkości, konfiguracji i tym, czy w danej fazie lotu czuje się na tyle pewnie, by kontynuować podejście.

Jak działa kontroler w sytuacji zagrożenia?

Raport PKBWL dobrze pokazuje, jak daleko sięga odpowiedzialność kontrolera w sytuacji, gdy pilot traci częściowo zdolność logicznego działania z powodu hipoksji. Kontroler zbliżania obserwował lot SP-SMED na zobrazowaniu radarowym, zauważył zaburzoną korespondencję i powolny spadek wysokości z FL248. Gdy od 17:53 przez kilka minut nie było odpowiedzi na wywołania, uznał sytuację za dwustronną utratę łączności, powiadomił nadzór SUP ATM i zorganizował sektor tak, by zmniejszyć obciążenie częstotliwości.

Po odzyskaniu łączności kontroler wydał pilotowi instrukcję zejścia do FL100, dopytał o potrzebną pomoc („Do you need assistance?”), wskazał położenie lotniska EPKM i zasugerował lądowanie na EPKT, gdzie czekały służby. Reagował też na parametry lotu – zwrócił uwagę na zbyt wysoką prędkość zniżania (około 7000 ft/min) i poprosił o jej zmniejszenie do 1000 ft/min. Takie działanie mieści się w jego odpowiedzialności: ciągłe monitorowanie sytuacji i proponowanie rozwiązań zwiększających margines bezpieczeństwa.

W podsumowaniu raportu PKBWL stwierdziła, że separacje, a tym samym bezpieczeństwo ruchu lotniczego w przestrzeni kontrolowanej, były zapewnione przez cały czas lotu. To oznacza, że kontroler poprawnie spełnił swój obowiązek – ruch wokół SP-SMED był tak zorganizowany, by jego chwilowa niedyspozycja nie spowodowała kolizji z innymi statkami powietrznymi. To właśnie ta część odpowiedzialności spoczywa na służbach ruchu lotniczego.

Kontroler odpowiada za ruch w swojej przestrzeni i na lotnisku, ale nie za stan zdrowia pilota, przygotowanie samolotu do lotu ani decyzję o podjęciu lub kontynuowaniu lotu.

Co pokazuje incydent SP-SMED o granicach odpowiedzialności?

Zdarzenie z lotem SP-SMED na FL248 dobrze ilustruje, że bezpieczeństwo lotu to połączenie poprawnie wykonanych obowiązków pilota i kontrolera. Raport 2025/0025 opublikowany przez PKBWL wskazał, że przyczyną zdarzenia była hiperkapnia i hipoksja pilota spowodowana niewłaściwym użyciem instalacji tlenowej oraz lotem na wysokości wymagającej wspomagania tlenem bez działającej maski. To czynniki leżące po stronie przygotowania i nadzoru pilota nad instalacją w kabinie.

Jednocześnie w podsumowaniu podkreślono, że kontroler prawidłowo reagował na sytuację, wspierał i asekurował pilota aż do odzyskania przez niego pełnej świadomości sytuacyjnej. Korespondencja była utrudniona, ale krl nie zrezygnował z prób kontaktu, zadawał krótkie pytania, wydawał jasne instrukcje i sugerował lotnisko, na którym pilot mógłby liczyć na większe wsparcie medyczne. Ten obraz pokazuje, że kontroler jest ochroną „na zewnątrz” – zarządza otoczeniem samolotu, natomiast wnętrze kabiny i stan załogi pozostają domeną pilota.

Ciekawym elementem jest też fakt, że mimo tak poważnych zakłóceń nie sformułowano zaleceń dotyczących bezpieczeństwa dla służb ruchu lotniczego. To znak, że według komisji procedury i działania kontrolera były zgodne z obowiązującymi standardami. Główne wnioski dotyczyły przygotowania samolotu i decyzji dowódcy o profilach wysokościowych oraz o proszeniu o lot IFR bez uprawnień. Na pytanie „kto odpowiada za bezpieczeństwo lotu” odpowiedź w tym przypadku była jednoznaczna: pilot, przy aktywnym, ale jednak pomocniczym wsparciu kontroli.

Jak w tym kontekście rozumieć „zezwolenia” kontrolera?

W korespondencji radiowej często pada słowo „zezwalam”: „zezwalam startować”, „zezwalam lądować”, „zezwalam na wejście w przestrzeń kontrolowaną do FL110”. Dla osoby spoza lotnictwa może to brzmieć tak, jakby kontroler brał odpowiedzialność za sam fakt wykonania manewru. W praktyce każde takie zezwolenie jest zgodą na wykonanie czynności z punktu widzenia ruchu i separacji, ale nie zwalnia pilota z oceny zdatności samolotu, pogody czy własnego stanu psychofizycznego.

Jeśli pilot uważa, że nie jest w stanie bezpiecznie wystartować, wylądować czy wznosić się na daną wysokość, może i powinien odmówić wykonania instrukcji i poprosić o inną. Ten mechanizm działa w obie strony – kontroler nie może zmusić samolotu do startu, tak jak pilot nie może wymusić danej ścieżki, jeśli nie mieści się ona w realnych możliwościach zorganizowania ruchu w danym sektorze. To współpraca, ale z wyraźnie zaznaczoną odpowiedzialnością dowódcy za ostateczne „tak” lub „nie”.

Czy technologia zmienia podział odpowiedzialności?

Nowoczesne technologie często wprowadzają do lotnictwa analogie znane z inteligentnych domów – jak w przypadku urządzeń typu Sonoff R5, które w roli „pilota” czy „kontrolera scen” sterują innymi sprzętami. W lotnictwie zaawansowana automatyka, systemy FMS czy autopilot przejmują część zadań pilota, a złożone systemy kontroli radarowej wspomagają pracę kontrolera. Mimo to prawo lotnicze nie zmienia fundamentu: za decyzje odpowiada człowiek, nie urządzenie.

W kokpicie działają liczne alerty ostrzegające przed zbyt wysoką prędkością, zbyt stromym zniżaniem czy utratą ciśnienia kabinowego. W opisywanym incydencie nawet najlepsza elektronika nie zastąpiłaby poprawnego sprawdzenia zaworu maski tlenowej przez pilota. Podobnie po stronie służb ruchu lotniczego systemy radarowe i komputerowe ułatwiają planowanie separacji, ale to kontroler – na przykład na stanowisku „Metropolis Zbliżanie” – ocenia priorytety i wydaje instrukcje głosowe.

W 2026 roku coraz więcej systemów w lotnictwie działa w trybie mocno zautomatyzowanym, jednak wszystkie procedury szkolenia i przepisy podkreślają jedną rzecz: pilot i kontroler pozostają ostatnim ogniwem, które ma szansę zatrzymać łańcuch zdarzeń prowadzący do wypadku. W raporcie SP-SMED widać to bardzo wyraźnie – uratowało sytuację ręczne założenie działającej maski tlenowej, obniżenie wysokości oraz świadome, stopniowe zniżanie pod kontrolą człowieka po obu stronach radiowej łączności.