Это Боинг должен организовывать обучение по действиям при недостоверных показаниях скорости?
Боинг когда создавал MCAS, как минимум должен был переписать под нее инструкцию по недостоверным показаниям, чтобы она отключалась на этапе отключения остальных систем использующих недостоверные показания (автопилота и автомата тяги) и предусмотреть нормальный ее выключатель, а как максимум - спроектировать MCAS всем правилам отказобезопасных, а управление стабилизатором соответственно - отказоустойчивых систем.
по сути - почему вы считаете что отключить автопилот сразу, потом выполнить целиком инструкцию по недостоверным показаниям и лишь потом отключать MCAS это правильный и оптимальный при отказе MCAS порядок действий? Т.е. почему автопилот по той же инструкции важно отключить сразу а MCAS - не важно?
Можно сказать потому что такой вариант действий мог привести к пилотов к успеху, и можно ответить что действия эфиопов тоже могли привести к успеху, если бы они не запутались в инструкции по деактивации MCAS и сначала вернули стабилизатор в нейтральное положение а после выключили мотор (т.е. даже тут Боинг налажал неоправданно оптимистично оценив время необходимое для ручного откатывания стабилизатора не говоря уже о перестановке пунктов). Но оба этих варианта при том что они способны привести к успеху не являются оптимальными с точки зрения безопасности.
Оптимальным является сочетание нормального выключателя, нормальной инструкции, нормального устного инструктажа и выполнение при проектировании принципов отказоустойчивости/отказобезопасности. И если последнее действительно могло потребовать значительных переделок (мизерных в масштабе изменений в новой модели и по большому счету необходимых для нормального прохождения сертификации MCAS как новой системы) то остальное требовало не более чем здравого смысла.
Как MCAS прошел сертификацию в оригинальном дизайне это отдельный очень интересный вопрос (провести ее как подфункцию FCC было очень хитрым, при этом очень не умным и совсем не инженерным решением), но разработал эту систему такой какой она была именно Боинг а не FAA.
Ну тут уже летающие на типе устали объяснять, что криворукость боинга хоть и присутствовала, но абсолютно укладывается в общую логику детских болезней типа.
В вашу логику детских болезней может и укладывается, а в логику регуляторов -нет, что и есть в данном случае определяющий фактор.
По совокупности все вышеперечисленное никак не может быть ни "простой инженерной человеческой ошибкой" ни "детской болезнью" - слишком долго, продуманно, последовательно и многоэтапно она совершалась. Глобальным заблуждением производителя типа "Радиевая косметика от Tho-Radia сделает вашу кожу здоровой" - может быть, но тяжести последствий это не отменяет и по большому счету никого не оправдывает.
Правда что характерно те же люди (пока ещё) в каждой аварии авто не винят автомобиль, хотя всегда винят другого участника, даже если сами въехали ему в зад
Только если у этих людей нет подозрения что имел место отказ тормозов. Наученные горьким опытом судебных тяжб автомобильные производители сами отзывают целые партии своих авто при подозрениях на способные привести к авариям косяки (не оправдываясь кстати тем что все вокруг идиоты и не понимают проблем и тонких душевных порывов крупных производителей в трактовке сертификационных норм). Так что пример вы привели неудачный и к тому же крайне популистский по сути.