Der er en analytisk fristelse, når man undersøger institutionelle svigt, til at behandle hvert tilfælde som unikt — som et produkt af særlige omstændigheder, ulykkelige tilfældigheder eller individuelle fejlbedømmelser, der ikke lader sig generalisere. Det er en fristelse, man bør modstå, når evidensen peger i én klar retning.

Havarikommissionen for Civil Luftfart og Jernbane er Danmarks uafhængige undersøgelsesorgan for transportulykker. I sin rapport om nærhændelsen på Storebælt i januar 2021 nåede Havarikommissionen frem til en konklusion, der sjældent formuleres så direkte i offentlige myndighedsrapporter i Danmark: Trafikstyrelsen havde ikke gjort sit arbejde ordentligt. Ikke som en enkelt fejl. Som et mønster af systematisk manglende tilsyn.

Transportminister Benny Engelbrecht reagerede prompte. Han udtalte, at Havarikommissionens vurdering var klar — at Trafikstyrelsen ikke havde løftet sin opgave — og at tilliden til styrelsen havde lidt et knæk. Han bestilte en kritisk gennemgang. Han understregede, at myndighederne skal være "knivskarpe, når det kommer til sikkerhed."

Det var januar 2022.

Få uger forinden — i december 2021 — havde det samme transportministerium udsendt en pressemeddelelse om EASA's netop afsluttede standardiseringsinspektion af dansk luftfartstilsyn. Pressemeddelelsen signalerede, at inspektionen ikke havde afdækket grundlæggende problemer. Den var vildledende. EASA's rapport dokumenterede tretten alvorlige fund, ti af dem i den højeste sikkerhedskritiske klasse. Rapporten blev klassificeret. Offentligheden fik intet at vide.

Den samme minister. Den samme tilsynsmyndighed. Den samme periode. To vidt forskellige reaktioner på to identiske mønstre af tilsynssvigt.

Det er ikke en tilfældighed. Det er en politisk og institutionel bekvemmelighed, der fortjener et skarpt lys.

Jernbanen: Mønsteret der dræbte

For at forstå, hvad der er på spil i luftfartssagen, er det nødvendigt at forstå Storebælts-sagen i detaljer — ikke som et jernbanemæssigt specialspørgsmål, men som en præcis klinisk dokumentation af, præcis hvordan Trafikstyrelsen svigter som tilsynsmyndighed.

Den 2. januar 2019 kørte et IC4-tog fra Odense mod København. Klokken 7:32 passerede toget et modkørende godstog fra DB Cargo på Storebæltsbroen. Fra godstaget løsrev sig et chassis — en såkaldt skammel — der ved høje vindhastigheder var kommet ud af stilling. Chassiset ramte passagertoget. Otte passagerer døde. Atten blev kvæstet.

Havarikommissionen undersøgte ulykken og udgav sin rapport i december 2019. Den dokumenterede, at et specifikt låsedesign i sættevognschassiserne indebar en systemisk risiko, og at denne risiko var identificerbar. Et halvt år efter rapporten — i januar 2020 — indberettede DB Cargo selv til Trafikstyrelsen, at den pågældende låsetype var problematisk. Trafikstyrelsen åbnede en tilsynssag.

Hvad skete der så? Ingenting afgørende. Trafikstyrelsen fulgte sagen fra skrivebordet. De stillede spørgsmål. De accepterede DB Cargos forsikringer om, at låsene var godkendt. De foretog ikke én eneste fysisk inspektion hos operatøren — ikke trods ni registrerede låserelaterede hændelser siden 2019-ulykken, hvoraf seks involverede ukorrekt låste enheder.

Den 12. januar 2021 lukkede Trafikstyrelsen tilsynssagen administrativt. Den 13. januar 2021 — dagen efter — opdagede en bilist et bouncing chassis på et godstog, der kørte over Storebæltsbroen. Toget nåede at blive stoppet ved Nyborg. Det var tæt på.

Havarikommissionens rapport om denne nærhændelse, udgivet januar 2022, var knusende. Trafikstyrelsen havde haft viden om risikoen. Trafikstyrelsen havde accepteret operatørens ord uden selvstændig verifikation. Trafikstyrelsen havde ikke foretaget fysisk tilsyn. Og Trafikstyrelsen havde lukket sagen — dagen inden katastrofen næsten gentog sig.

Rapportens konklusion på dansk er slående i sin kortfattethed: *"Trafikstyrelsen ikke har gjort deres job ordentligt i den her sag."*

Luftfarten: Det samme mønster — men ingen Havarikommission til at sige det

Nu til luftfartssagen. Og her er det afgørende at holde de to fortællinger op mod hinanden med præcision, for ligheder er ikke tilfældige. De er strukturelle.

Fra juni 2018 til september 2019 registrerede Københavns Lufthavn gentagne hændelser med fremmedlegemer på manøvrearealerne — FOD, Foreign Object Debris. Metalfragmenter fra lufthavnens egne banebelysningsarmaturer løsnede sig og havnede på aktive start- og landingsbaner. En intern undersøgelse klassificerede risikoen som kategori A: under ingen omstændigheder acceptabel. Der er dokumentation for, at lufthavnen opererede med en erkendt kategori A-risiko i over otte dage, mens 80.000 passagerer dagligt gennemløb terminalen.

En intern handlingsplan fra 2018 skulle have løst problemet. Den blev ikke implementeret. Hændelserne fortsatte ind i 2019.

Hvad gjorde Trafikstyrelsen? Det samme som med Storebælt-sagen: de accepterede operatørens fremstilling. Den tilsynsansvarlige inspektør — en person uden operationel luftfartsbaggrund — interviewede aldrig de faktiske undersøgere bag den interne rapport. Trafikstyrelsen dannede ifølge tilgængelige oplysninger en art fælles front med lufthavnen mod den kritik, der rejste sig internt. Og de tre interne undersøgere, der havde dokumenteret forholdene, mistede efterfølgende alle tre deres stillinger.

Trafikstyrelsen gennemførte ikke en selvstændig, uafhængig vurdering. De tog operatørens ord for det.

Det er trin for trin det samme mønster som Storebælt.

Det femtrins-svigt der gentager sig

Sammenstiller man de to sager systematisk, tegner der sig et fembenet mønster af regulatorisk svigt, der er identisk på tværs af sektorer og år:

**Trin 1: Den kendte risiko.** I jernbanesagen indberettede DB Cargo selv problemet til Trafikstyrelsen i januar 2020. I luftfartssagen var risikoen dokumenteret internt i CPH fra 2018 og fremgik af skriftlig korrespondance, der nåede topledelsen. Begge gange var risikoen altså ikke skjult. Den var eksplicit og documenteret.

**Trin 2: Operatørens forsikringer.** I jernbanesagen forsikrede DB Cargo, at låsene var godkendt. I luftfartssagen forsikrede CPH, at en intern task force havde vurderet risikoen og fastlagt mitigerende foranstaltninger. Begge forsikringer blev modtaget af Trafikstyrelsen som tilstrækkelig dokumentation.

**Trin 3: Ingen selvstændig verifikation.** Havarikommissionen dokumenterede om jernbanesagen, at Trafikstyrelsen ikke én eneste gang foretog fysisk inspektion hos DB Cargo under hele sagsforløbet. I luftfartssagen interviewede den tilsynsansvarlige inspektør ikke de medarbejdere, der faktisk havde udført undersøgelsen — dem, der kendte substansen. Begge gange erstattede skrivebordsgennemgang den verifikation, der var tilsynets kerneopgave.

**Trin 4: Sagen lukkes.** Jernbanesagens tilsynssag lukkede administrativt den 12. januar 2021. Luftfartssagen blev i praksis henlagt, da Trafikstyrelsen godtog CPH's fremstilling som tilstrækkelig. I begge tilfælde blev der etableret et institutionelt punktum, der signalerede, at myndighedens arbejde var færdigt.

**Trin 5: Hændelsen sker alligevel.** I jernbanesagen: nærhændelsen dagen efter. I luftfartssagen: de fortsatte FOD-hændelser og — i det større perspektiv — en EASA-standardiseringsinspektion, der afdækkede tretten alvorlige fund og et luftfartstilsyn i systemisk krise.

Fem trin. To sektorer. Samme myndighed. Samme resultat.

Tillidsbaseret tilsyn: Ræven vogter gæs

Hvad er den strukturelle forklaring? Ikke som en undskyldning, men som en diagnostisk nødvendighed for at forstå, hvad der rent faktisk er galt.

Det danske tilsynssystem hviler på det, der i faglig sammenhæng kaldes tillidsbaseret sikkerhedsledelse. Operatøren — godstogselskabet, lufthavnen — forventes i høj grad at selvregulere og selvrapportere. Tilsynsmyndighedens rolle er reelt reduceret til at modtage og vurdere det, operatøren fortæller. Fysiske inspektioner er undtagelsen, ikke normen. Uafhængig teknisk verifikation er ressourcekrævende og sjælden.

Eksperter citeret i forbindelse med Storebælt-sagen formulerede problemet præcist: man skal ikke lade ræven vogte gæs. Det er ikke blot en farverig metafor. Det er en præcis beskrivelse af en tilsynsstruktur, der er designet til at svigte i netop de situationer, hvor en kommercielt interesseret operatør har det bedst med at holde tilsynsmyndigheden på armlængdes afstand.

I luftfartstilfældet er problemet yderligere forstærket af en strukturel paradoks: Trafikstyrelsen er på én gang certificeringsmyndighed og tilsynsmyndighed. Den myndighed, der har udstedt lufthavnens certifikat, er den samme myndighed, der skal vurdere, om certifikatindehaveren lever op til kravene. Det er en interessekonflikt, der er bygget ind i selve strukturen — og det er en interessekonflikt, EASA's rapport ADR.DK.10.2021 indirekte dokumenterer konsekvenserne af.

Når en myndighed desuden, som EASA dokumenterede, reelt kun råder over én fuldt kvalificeret medarbejder til at føre tilsyn med samtlige 142 lufthavne i kongeriget — en medarbejder der ydermere ikke har nogen operationel luftfartsbaggrund — er "tillidsbaseret tilsyn" ikke en metode. Det er en tvang dikteret af institutionel underkapacitet.

Ministeren der talte med to tunger

Det mest politisk belastende element i den samlede sag er ikke blot Trafikstyrelsens svigt. Det er transportministerens to vidt forskellige reaktioner på identiske svigt — inden for samme tremåneders periode.

Januar 2022: Transportminister Benny Engelbrecht reagerer på Havarikommissionens jernbanerapport med stærke ord. Trafikstyrelsen har ikke gjort sit arbejde. Tilliden er knækket. Der skal en kritisk gennemgang til. Myndighederne skal være knivskarpe.

December 2021 — uger forinden: Det samme ministerium udsender en pressemeddelelse om EASA's netop afsluttede inspektion af dansk luftfartstilsyn. Pressemeddelelsen signalerer til offentligheden, at ingen grundlæggende problemer er afdækket. EASA's rapport — med tretten fund, ti i den højeste klasse — klassificeres. Den distribueres kun til EU-Kommissionen og Trafikstyrelsen. Offentligheden, Folketing og medier ekskluderes.

Den modsætning er ikke mulig at forklare med administrative tilfældigheder. I jernbanesagen eksisterede der et uafhængigt undersøgelsesorgan — Havarikommissionen — der producerede en offentlig rapport, som ministeren ikke kunne ignorere. I luftfartssagen eksisterede ingen tilsvarende uafhængig dansk instans. EASA's rapport var en EU-rapport med begrænset distribution. Og den blev holdt begrænset.

Ministeren valgte at reagere på den sag, han ikke kunne kontrollere fortællingen om. Og valgte at styre fortællingen om den sag, han kunne.

Det er ikke en rimelig fortolkning af den politiske praksis. Det er den eneste fortolkning, der er konsistent med fakta.

Direktøren afskedigedes — men ikke for dette

Trafikstyrelsens daværende direktør, Carsten Falk Hansen, blev efterfølgende afskediget fra sin stilling. Det skete imidlertid ikke som konsekvens af de dokumenterede svigt i luftfartstilsynet — og ikke som konsekvens af Storebælt-sagen. Det skete i forbindelse med en separat sag om styringen af godkendelsesordningen for flyvelæger.

Det faktum er symptomatisk i sig selv. Den ene tilsynsskandale, der var offentlig nok til at skabe politisk momentum — flyvelægerne — fik konsekvenser. De to tilsynsskandaler, der var alvorligst set fra et sikkerhedsmæssigt perspektiv, og som begge involverede risiko for tab af menneskeliv i stor skala, fik ikke konsekvenser i form af strukturel opfølgning eller personligt ansvar hos den øverste ledelse.

Det efterlader en ubehagelig slutning: I Trafikstyrelsen er konsekvenserne af tilsynssvigt tilsyneladende ikke proportonale med svigtets alvor. De er proportionale med svigtets offentlige synlighed.

Den klassificerede rapport og dens modstykke

Der er endnu en skarp og principielt vigtig forskel på de to sager, som fortjener at blive fremhævet.

Havarikommissionens rapporter om jernbanesagerne er offentlige. De kan læses af enhver. Journalister har kunnet citere fra dem. Politikere har skullet forholde sig til dem. Pårørende har kunnet læse, hvad der faktisk gik galt.

EASA's rapport ADR.DK.10.2021 — der dokumenterer systemisk svigt i det danske luftfartstilsyn med direkte relevans for sikkerheden på Danmarks største lufthavn — er klassificeret. Den har aldrig været offentliggjort. Den er distribueret med begrænsning: kun til EU-Kommissionens generaldirektorat for mobilitet og transport og til den selvsamme myndighed, den kritiserer.

Det er ikke et neutralt administrativt valg. Klassificeringen af en rapport, der er kritisk over for en myndighed, og som den pågældende myndighed selv er modtager af, er en tilsløring — uanset om den formelt er muliggjort af distributionsreglerne for EASA-rapporter.

I jernbanesagen var det Havarikommissionens uafhængighed og offentlige mandat, der tvang sagen frem. I luftfartssagen eksisterer der intet tilsvarende mandat. Det nærmeste, Danmark har, er Havarikommissionen selv — men Havarikommissionen undersøger konkrete hændelser og ulykker, ikke tilsynsmyndigheders systemiske svigt. Den strukturelle revisionsfunktion, der kunne have produceret en offentlig rapport svarende til jernbanerapporterne, eksisterer ikke for luftfartstilsynets vedkommende i dansk ret.

Det tomrum er ikke et uheld. Det er en sårbarhed — og det er en sårbarhed, der i denne sag er blevet udnyttet.

Hvad mønsteret kræver af os

Denne artikel er ikke skrevet for at dokumentere, at Trafikstyrelsen begik fejl i en jernbanesag for fire år siden. Det er allerede dokumenteret af Havarikommissionen. Artiklen er skrevet for at vise, at det mønster, Havarikommissionen identificerede, ikke er jernbanens problem. Det er Trafikstyrelsens problem — som institution, som kultur og som systemisk tilgang til tilsynsopgaven.

Når det samme femtrins-svigt kan dokumenteres i to urelaterede sektorer, i overlappende tidsperioder, med identiske mekanismer — accept af operatørens ord, fravær af selvstændig verifikation, administrativ lukning af sagen inden hændelsen materialiseres — er der ikke tale om uheldige sammenfald. Der er tale om en institutionel adfærd, der er uforenelig med rollen som sikkerhedsmyndighed for kritisk infrastruktur.

Transportminister Engelbrecht sagde i januar 2022, at myndighederne skal være knivskarpe, når det kommer til sikkerhed. Han sagde det om jernbanen. Han undlod at sige det om luftfarten, selv om EASA's rapport lå på hans bords forløber få uger forinden.

Den asymmetri er det centrale politiske spørgsmål, der endnu ikke er besvaret: Hvad er begrundelsen for, at den samme minister, der krævede skærpet tilsyn i jernbanesagen, valgte at styre fortællingen i luftfartssagen — og sikre, at EASA's dokumentation forblev klassificeret og utilgængelig for offentligheden?

Danmark ejer nu sin største lufthavn. Staten er formelt ansvarlig. Den tid, hvor man kunne hævde, at klassificerede EU-rapporter om mangelfuldt luftfartstilsyn er interne regulatoriske anliggender, er forbi.

Spørgsmålet kan ikke længere afvises. Det kræver et svar.