Nagrania z pierwszych godzin obiegły świat w ciągu jednego dnia. Widzieliśmy na nich wodę, która w kilkanaście sekund zabierała drogę i zabudowę, i przez chwilę obraz przypominał kadr z filmu katastroficznego. Potem docierało do nas, że nikt tego nie wyreżyserował, że kamera nie stoi w bezpiecznym miejscu i że ludzie widoczni w kadrze uciekają ulicami przed nadchodzącą falą. Strach, który wtedy czuliśmy przed ekranami, był wspólny i jednocześnie nieporównywalny z tym, czego doświadczali ludzie biegnący tamtymi ulicami.
Rodzinom osób, które zginęły, oraz wszystkim, którzy wciąż czekają na wiadomość o bliskich, należą się przede wszystkim wyrazy głębokiego współczucia. Dla tysięcy ludzi w dystryktach Rasuwa, Nuwakot i Dhading to strata, którą trudno opisać czy zmierzyć. Dla wielu z nich jest to dramat wykraczający poza wyobraźnię osób, które czytają o nim z drugiego końca świata. Piszemy o tym na początku, ponieważ w tej historii pierwsze miejsce należy do ludzi.
Fala powodziowa, która 26 sierpnia 2026 roku zeszła doliną Lhende Khola i Bhote Koshi na pograniczu Nepalu i Tybetu, odebrała życie ponad 1000 osobom i pozostawiła tysiące rodzin w niepewności trwającej już drugi tydzień. Według stanu na 7 września 2026 roku nepalskie Ministerstwo Spraw Zagranicznych podawało 1355 odnalezionych ciał oraz około 5000 osób zaginionych, w tym blisko 600 obcokrajowców z 35 państw. Po stronie tybetańskiej agencja Xinhua podała 43 ofiary śmiertelne i 519 osób zaginionych według stanu na 5 września 2026 roku. Bilans pozostaje prowizoryczny, a liczba osób pozostających poza kontaktem różni się od liczby ofiar, ponieważ część zaginionych odnajduje się wraz z przywracaniem zasięgu i przejezdności dróg.
Dalsza część tekstu dotyczy mechanizmu ostrzegania i na tym skupimy naszą uwagę.
Nepalski łańcuch alertowy zadziałał sprawnie i wysłał komunikaty w cztery minuty od otrzymania informacji, jednak punkt startu tego łańcucha przypadł na moment, w którym fala niszczyła już dystrykt Rasuwa. Wczesne ostrzeganie transgraniczne opierało się na porozumieniu międzypaństwowym z 2019 roku, które pozostało bez kanału detekcji działającego w skali minut. Dla osób odpowiedzialnych za ciągłość działania i odporność operacyjną zdarzenie ma wartość diagnostyczną wykraczającą poza kontekst himalajski. Widzę w nim obraz organizacji zależnej od zdarzenia inicjującego, które powstaje poza zasięgiem jej monitoringu, gdzie jedynym zabezpieczeniem pozostaje deklaracja współpracy bez zdefiniowanych progów, punktów kontaktowych i czasów reakcji. Ten sam mechanizm występuje w łańcuchach dostaw ICT, w zależnościach energetycznych i w umowach z dostawcami zewnętrznymi, gdzie obowiązek powiadomienia bywa zapisany i pozostaje nieprzetestowany.
Co dokładnie wydarzyło się 26 sierpnia 2026 roku w dolinie Bhote Koshi?
Rankiem 26 sierpnia 2026 roku masa lodu i skał oderwała się od wysokogórskiego stoku około 20 kilometrów na północny wschód od przejścia granicznego Rasuwagadhi, po tybetańskiej stronie granicy. Rumowisko zablokowało na krótko wąskie koryto Lhende Khola, dopływu Bhote Koshi, po czym zator utracił stabilność i uwolnił falę wody, błota i głazów. Nepalski Narodowy Urząd do spraw Ograniczania Ryzyka Katastrof i Zarządzania Kryzysowego (NDRRMA) ustalił to na podstawie analizy zdjęć Planet Labs. Fala uderzyła najpierw w miejscowość Timure tuż przy granicy, a następnie przeszła systemem Bhote Koshi i Trishuli przez dystrykty Rasuwa, Nuwakot i Dhading. Naczelnik urzędu celnego w Rasuwie opisał ją jako ścianę wody o wysokości sięgającej 100 metrów, która w kilka chwil zmiotła bazar w Timure. Według szacunków Jeffreya Kargela z Planetary Science Institute pierwsze 22 kilometry fala pokonała ze średnią prędkością około 193 kilometrów na godzinę. Dolina pozostawała bez opadów, a drżenie gruntu wzięto początkowo za trzęsienie ziemi. Sygnał sejsmiczny zarejestrowany o 8:37 interpretowano jako wstrząs o magnitudzie 4,4, po czym amerykańska służba geologiczna USGS przypisała go samemu osuwisku, którego energia odpowiadała zdarzeniu o magnitudzie 5,2.
Wstępna ocena szkód i potrzeb (Rapid Damage and Needs Assessment) prowadzona przez stronę nepalską wskazała uszkodzenie około 7570 domów, co dotknęło 32 933 osoby, oraz 48 obiektów administracji publicznej. Uszkodzeniu uległo 55 kilometrów dróg, 37 mostów przejezdnych i 68 mostów wiszących, około 1806 hektarów użytków rolnych, 13 projektów hydroenergetycznych, jedna elektrownia słoneczna i dwie linie przesyłowe. Ocena wskazuje, że zdarzenie objęło moce wytwórcze o wielkości 783 MW. Do 7 września 2026 roku ewakuowano lub uratowano 13 396 osób, w tym ponad 300 obcokrajowców, a cztery osoby wydobyto żywe w ciągu czterech dni poprzedzających tę datę, częściowo z tuneli elektrowni Upper Trishuli. Powyżej granicy utworzyło się jezioro zaporowe o pojemności około dwóch milionów metrów sześciennych, przed którym chińskie służby wodne ostrzegły jako przed źródłem dalszego ryzyka.
LICENCE: CC BY‐SA 3.0 IGO or ESA Standard Licence
(content can be used under either licence)
Dlaczego wczesne ostrzeganie transgraniczne nie zadziałało w dolinie Bhote Koshi?
Ostrzeżenie dotarło za późno, ponieważ detekcja zdarzenia nastąpiła dopiero po wejściu fali na terytorium Nepalu. Informacja o powodzi trafiła do Wydziału Prognoz Powodziowych o 8:56, około 16 minut po przekroczeniu granicy przez falę, drogą przez biuro administracji dystryktu Rasuwa i NDRRMA. Potwierdził to Binod Parajuli, starszy hydrolog wydziałowy, dodając, że komunikaty ostrzegawcze wyszły w ciągu czterech minut od otrzymania zgłoszenia, a więc jeszcze przed dziewiątą. Do tego momentu fala objęła już znaczną część dystryktu Rasuwa.
Dwa elementy tej sekwencji zasługują na uwagę osób projektujących systemy ostrzegania. Pierwszy dotyczy skuteczności samej dystrybucji. Alert wysłany w cztery minuty dotarł do Rasuwy już po przejściu fali, natomiast według Wydziału Prognoz Powodziowych prawdopodobnie uratował setki osób w Nuwakot i dalej w dół rzeki. Parajuli ujął to wprost, mówiąc „zawiedliśmy w Rasuwie”, i jednocześnie wskazując na skuteczność ostrzeżeń wysłanych do obszarów położonych niżej. Zdolność reagowania działała poprawnie, a jej wartość zależała wyłącznie od momentu uruchomienia.
Drugi element dotyczy monitoringu. Automatyczne stacje pomiarowe zainstalowane w górnym biegu Bhote Koshi standardowo wysyłają alerty przy wzroście poziomu rzeki. Tym razem fala nadeszła tak szybko i z taką siłą, że zniszczyła stacje, zanim którakolwiek zdążyła nadać sygnał. Urządzenia rozmieszczone na własnym terytorium znalazły się wewnątrz strefy oddziaływania zdarzenia, które miały wykrywać, i uległy awarii razem z nią. Mieszkańcy doliny pozostali więc bez przesłanki hydrologicznej i technicznej.
Co odróżnia porozumienie o współpracy od działającego mechanizmu alertowego?
Nepal i Chiny podpisały w 2019 roku, podczas wizyty ówczesnego ministra spraw zagranicznych Pradeepa Gyawaliego w Pekinie, memorandum o współpracy w ograniczaniu ryzyka katastrof i reagowaniu kryzysowym. Dokument, zawarty między nepalskim ministerstwem spraw wewnętrznych a chińskim ministerstwem zarządzania kryzysowego, przewidywał współpracę w dziewięciu obszarach, w tym utworzenie platformy wymiany informacji i monitorowanie zagrożeń naturalnych. Porozumienie obowiązywało 26 sierpnia 2026 roku i nie uruchomiło powiadomienia. Dopiero po katastrofie przedstawiciele nepalskiego Departamentu Hydrologii i Meteorologii oraz chińskiej administracji meteorologicznej spotkali się zdalnie, a strona chińska zadeklarowała informowanie Nepalu o wzroście przepływów po swojej stronie granicy.
Kolejność zdarzeń wskazuje różnicę między zobowiązaniem ramowym a mechanizmem operacyjnym. Pierwsze opisuje wolę współpracy i obszary tematyczne. Drugi definiuje próg wyzwalający, kanał, punkt kontaktowy dostępny całodobowo, maksymalny czas potwierdzenia i tryb postępowania przy braku odpowiedzi. Były minister leśnictwa i środowiska Madhav Prasad Chaulagain w rozmowie z agencją PTI ocenił brak terminowej wymiany informacji między państwami jako niepokojący i zauważył, że obie strony uzgodniły poprawę przepływu danych dopiero po katastrofie. Anil Pokhrel, były szef NDRRMA, wskazał z kolei, że powodzie o źródle po stronie chińskiej występowały już wcześniej, a problem nie został potraktowany wystarczająco poważnie.
Kontekst czyni tę różnicę bardziej wymowną. W lipcu 2025 roku, 14 miesięcy wcześniej, ten sam ciek Lhende Khola wezbrał po wypływie jeziora nadlodowcowego położonego około 36 kilometrów na północ od granicy. Zginęło wówczas co najmniej 11 osób, a fala zniszczyła most graniczny Miteri i uszkodziła elektrownię Rasuwagadhi. Zdarzenie z 2025 roku dostarczyło informacji o charakterze zagrożenia, jego lokalizacji i typowym przebiegu. Materiał do zaprojektowania mechanizmu detekcji i alertu istniał od ponad roku, co w moim odczytaniu jest najtrudniejszą częścią tej historii.
W praktyce audytowej odpowiada temu różnica między zapisem umownym a przetestowaną zdolnością. ISO 22301 wymaga, aby ustalenia dotyczące komunikacji w sytuacji zakłócenia były ćwiczone i weryfikowane, a dokumentacja stanowi tylko część tego wymagania. DORA wiąże zapisy kontraktowe z dostawcami zewnętrznymi z obowiązkiem testowania odporności cyfrowej. W obu przypadkach dowodem zgodności jest zapis z przeprowadzonego ćwiczenia, w którym powiadomienie faktycznie dotarło do adresata w założonym czasie.
Jak przenieść ten scenariusz na zarządzanie ciągłością działania w organizacji?
Punktem wyjścia jest inwentaryzacja zależności, w których zdarzenie inicjujące powstaje poza obszarem nadzoru organizacji. Dotyczy to dostawców zlokalizowanych w innej jurysdykcji, podwykonawców drugiego i trzeciego poziomu, węzłów energetycznych i telekomunikacyjnych oraz operatorów, których stan organizacja poznaje wyłącznie z komunikatów. Dla każdej z tych zależności należy ustalić, kto dysponuje informacją o zakłóceniu jako pierwszy, jaką drogą i w jakim czasie ta informacja ma dotrzeć oraz co dzieje się, gdy nie dotrze. Drugi element dotyczy umiejscowienia monitoringu względem strefy oddziaływania. Zniszczenie stacji pomiarowych w górnym biegu Bhote Koshi ma bezpośredni odpowiednik w środowiskach ICT, gdzie systemy monitorujące, kopie zapasowe i kanały powiadamiania bywają zależne od tej samej infrastruktury, której awarię mają wykrywać. Test polega na sprawdzeniu, czy detekcja i powiadomienie przetrwają scenariusz, dla którego zostały zaprojektowane.
Trzeci element to weryfikacja, czy analiza wpływu na działalność obejmuje scenariusze o oknie reakcji liczonym w minutach. Wiele analiz wykonanych rzetelnie dla scenariuszy godzinowych i dobowych milczy na temat zdarzeń, w których nie ma czasu na zwołanie zespołu kryzysowego. Punktem odniesienia dla wartości RTO i RPO w takich scenariuszach pozostają wyniki analizy i wymagania interesariuszy. W polskim porządku prawnym rozdzielam przy tym dwie ścieżki. Podmioty kluczowe i ważne w reżimie ustawy o krajowym systemie cyberbezpieczeństwa odpowiadają za zarządzanie ryzykiem u dostawców, natomiast operatorzy infrastruktury krytycznej działają na gruncie ustawy o zarządzaniu kryzysowym i dyrektywy CER, gdzie punktem ciężkości jest odporność fizyczna i współdziałanie ze służbami. Rozszerzenie skanowania otoczenia, w tym analizy PESTLE, o źródła ryzyka położone po stronie dostawcy lub w innym państwie zmienia moment wykrycia zakłócenia.
Detekcja jako wąskie gardło odporności
Doświadczenie z doliny Bhote Koshi pokazuje, że sprawna dystrybucja alertu ma wartość wyłącznie wtedy, gdy detekcja wyprzedza zdarzenie. Nepalski wydział prognoz wysłał komunikaty w cztery minuty i uratował tym setki osób w dole rzeki, a dla mieszkańców doliny, w której zdarzenie się rozpoczęło, ten sam komunikat przyszedł po fali. Formułuję ten wniosek ze świadomością, że dla rodzin z Rasuwy i Timure żadna analiza techniczna nie odpowiada na to, co utraciły. Organizacje inwestujące w procedury powiadamiania, listy kontaktowe i szablony komunikatów uzyskują pełny zwrot z tych nakładów dopiero po zabezpieczeniu momentu wykrycia, także wtedy, gdy przyczyna leży poza granicą ich nadzoru. Czas reakcji skraca zdefiniowany próg, automatyczna detekcja odporna na własną awarię, wskazany odbiorca i ćwiczenie potwierdzające, że komunikat dociera. Sama deklaracja współpracy pozostawia ten czas bez zmian.
Źródła
- Ministerstwo Spraw Zagranicznych Nepalu, „Daily Situation Update on Bhote Koshi River Floods – 07 September 2026”, wrzesień 2026
- Ministerstwo Spraw Zagranicznych Nepalu, „Daily Situation Update on Bhote Koshi River Floods – 06 September 2026”, wrzesień 2026
- The Kathmandu Post, „Ice avalanche, debris lake may have triggered Bhotekoshi flood”, sierpień 2026
- Nepal News, „Bhote Koshi catastrophe exposes limits of Nepal’s flood warning system”, sierpień 2026
- Firstpost, „Did Nepal’s warning system fail? The alert was sent 16 minutes after the flood crossed the border”, sierpień 2026
- The New Indian Express, „No timely flood warning from China to Nepal, says ex‐minister; warns toll could rise ‘unbelievably’ ”, sierpień 2026
- Reuters, „What triggered the catastrophic flood on the Nepal‐Tibet border?”, sierpień 2026
- The Diplomat, „Flash Flood Devastates China‐Nepal Border Region”, sierpień 2026
- The Kathmandu Post, „New barrier lake in Nepal raises fresh flood threat, China warns”, sierpień 2026
