Å avgjøre når en tunnel er nedgradert

Tunneler er bygget i lag: ventilasjon, deteksjon, kommunikasjon, belysning, drenering, rømningsveger. En hvilken som helst dag er et av lagene delvis utilgjengelig. En vifte er ute. En pumpe er nede. Et kamera er mørkt. En radioforsterker skiftes.

Prosjekteringen forutsatte at alt virket. Regelverket setter et nivå der tunnelen må stenges. Mellom de to punktene er det driftshverdagen faktisk foregår — og det er den delen en risikorapport fra prosjekteringsfasen sier minst om.

Tunnel Control modellerer tunnelen slik den er akkurat nå, ikke slik den ble prosjektert. Når en barriere er utilgjengelig, er det scenarioene den barrieren var der for å håndtere som beveger seg — og modellen viser hvilke, og hvor mye.

Hvilken barriere, og for hvilket scenario

En ventilasjonsmangel hever ikke all risiko likt. Den slår inn på røykkontroll ved brann, og nesten ikke på en påkjøring bakfra. Modellen holder det spesifikt i stedet for å midle det bort.

Hvor lenge

En vifte ute i to dager og en vifte ute i to måneder er ikke samme beslutning. Den nedgraderte tilstanden modelleres over sin forventede varighet, ikke som ett øyeblikk.

Er mangelen faktisk det som driver det

En mangel kan være til stede uten å være grunnen til at risikoen er forhøyet. Modellen skiller mangelens eget bidrag — hva som endrer seg med og uten den — fra alt annet som tilfeldigvis er sant samtidig.

Dette er delen som rutinemessig utelates. En stengt tunnel reduserer ikke antallet reiser; den omdirigerer dem. Reisene havner på en veg som ofte er lengre, hyppig udelt, av og til uten belysning, og delt med fotgjengere, syklister og motorsyklister som aldri var inne i tunnelen.

Per kilometer kan en vanlig landeveg være et betydelig farligere miljø enn en tunnel — og en omkjøring legger til kilometer. En stenging kan derfor senke risikoen inne i tunnelen og heve den samlede risikoen for reisen. Begge deler kan være sant samtidig, og bare det ene vises hvis du ser på tunnelen alene.

Derfor modelleres omkjøringen som en veg, med sin egen eksponering og sin egen ulykkesrisiko — ikke antatt trygg fordi den er under åpen himmel.

Hvor mye trafikk som faktisk overføres

Ikke all. Noen reiser avlyses, noen var lokale, noen skulle ta den vegen uansett. Den overførte andelen er det som skaper den økte eksponeringen, og den modelleres som en andel i stedet for å antas å være alt.

Ettløpsdrift med toveis trafikk

For en toløpstunnel er det å kjøre begge retninger gjennom ett løp ofte det reelle alternativet til å stenge. Det bærer sin egen risiko — møteulykker — og er bare tilgjengelig hvis tunnelen er registrert som egnet for det. Begge deler sjekkes, ikke antas.

Farlig gods, for seg

En omkjøring som er akseptabel for personbiler, er ikke automatisk akseptabel for en tankbil. Transport av farlig gods behandles som sitt eget spørsmål, fordi konsekvenssiden er en annen og rutevalgene som regel også er det.

Ingen dobbelttelling

Stengingsrisiko og tunnelrisiko deler ledd. Å legge dem naivt sammen teller den samme eksponeringen to ganger og gir et tall som ser stringent ut og er blåst opp. Modellen vokter mot det eksplisitt.

Regelverket sier hva som må skje ved et gitt utstyrsnivå. Det er bindende, og modellen diskuterer ikke med det. Det regelen krever, presenteres som det regelen krever — ikke som en anbefaling, og ikke blandet inn i et risikotall.

Risikomodellen svarer på et annet spørsmål: hva ville hvert alternativ koste i forventet skade? Det svaret vises for seg, med inngangsverdiene og usikkerheten synlig, og det kles aldri opp som regelen.

Som oftest er de to enige, og da er beslutningen enkel. Verdien ligger i tilfellene der de ikke er det.

En uenighet mellom regelen og risikobildet er ikke et problem med modellen. Det er beslutningen — og det er den en forvalter må kunne forsvare i ettertid, overfor en tilsynsmyndighet, en forsikringsgiver eller en gransking.

Driftsbeslutninger tas raskt og settes spørsmålstegn ved langsomt. Spørsmålet kommer måneder senere, i et annet rom, fra noen som ikke var der — og da har begrunnelsen som regel gått hjem med den som hadde vakt.

Fordi beslutningen tas inne i modellen, blir det som lå til grunn liggende sammen med den: hvilke data som var tilgjengelige, hva alternativet ble anslått å koste, hva regelen krevde, og hva som ble besluttet.

Den dokumentasjonen er verdt mer enn hastighet. En forsvarlig beslutning er en du kan forklare et år senere — også en beslutning om å stenge, som ofte er den riktige, og som står sterkere med alternativet skrevet ned ved siden av.

Denne delen av modellen er datasulten, og den sier fra om det i stedet for å fylle hullene stille. Den trenger at omkjøringsruten er registrert, at den overførte trafikkandelen lar seg anslå, og at tunnelens egen egnethet for ettløpsdrift er registrert.

Der de mangler, vises ikke sammenligningen som et selvsikkert tall med en usynlig antakelse under. Den vises som det den er: en sammenligning som ennå ikke kan gjøres, og den konkrete registreringen som ville gjort den mulig.

Det er samme disiplin som ellers i modellen. En manglende inngangsverdi er et funn, ikke noe å dekke over.