Dat is niet echt een antwoord op mijn vraag: dat het niet wordt gedaan, betekent nog niet dat het niet samen
kan.
Je wil een chloortrein niet volautomatisch door een woonwijk laten rijden lijkt mij.
Wat voegt een machinist hier toe dan? Als het zodanig fout gaat dat die woonwijk gevaar loopt, kan die machinist ook alleen maar hard wegrennen. Daarom zijn wagens en processen zo ontworpen dat er veel meer dan 1 ding/persoon moet falen voordat er een onveilige situatie ontstaat. Zeker bij chloorwagens zijn veiligheidsvoorzieningen redundant uitgevoerd. Crashbuffers, ontsporingsdetectie, dubbele afsluiters etc. Daarbij wordt elke goederentrein voor vertrek door een wagenmeester gecontroleerd. (Deze controle is vergelijkbaar met de APK van een auto.)
Ik ken een paar situaties waar je in relatief zeldzame situaties permanent "groen" kan krijgen terwijl je voor een rood sein staat (zonder dat er sprake is van een storing). En we hadden natuurlijk de beroemde 1100 die bij het berijden van de boog Den Haag CS-HS huppelde met 96 huppelingen per minuut: ook zo kun je je 75 Hz-draaggolf moduleren.
ATB-NG geeft geen MA (rijtoestemming) zoals ETCS dat doet. ETCS geeft een rijtoestemming met een bepaald snelheidsplafond over een beperkte afstand. Heb je die afstand afgelegd en geen nieuwe info ontvangen, dan zet ETCS je stil. ATB-NG geeft een rijtoestemming met een bepaald snelheidsplafond, maar over een
onbeperkte afstand. Komt er geen nieuwe info, dan dwingt het systeem geen remming af. Ook zijn alle NG-bakens actief, dus geen stroom = geen informatie. (Voorafgaand aan voorseinen heeft men daarom extra batterijgevoede bakens geplaatst die permanent een stoptonend sein aankondigen. Het geschakelde baken bij het voorsein voorziet de trein dan van de juiste informatie over de stand van het hoofdsein.)
Het verschil dat hieraan ten grondslag ligt is dat ATB-NG geen betrouwbare odometrie (afstandsmeting) heeft: door slip of glijden weet het voertuig niet exact waar het is.
Voertuigen met ETCS zijn daarom uitgerust met radar-snelheidsmeting, en daarbovenop wordt bij het passeren van elke ETCS-balise de odometrie gecorrigeerd. ETCS-balises zijn passief (transponders): de energie voor de data-overdracht wordt geleverd door het voertuig, en daarmee zijn ze onafhankelijk van externe stroomvoorziening.
Dit alles is niet zo spannend omdat de ATB-installaties ontworpen zijn als achtervang voor een machinist die seinen waarneemt. Het is immers al uitzonderlijk dat een machinist hierin faalt, maar dat tegelijk ook het treinbeïnvloedingssysteem faalt, is helemaal uitzonderlijk.
Je kan daarom niet zomaar dat stukje sein->machinist weglaten. Een ATO zal naar de lichtseinen moeten kijken om hetzelfde veiligheidsniveau te halen.