Helikopterikentät ja turvallisuusbyrokratia: kärpästä tykillä?

Bayesilainen riskianalyysi sairaaloiden lentopaikkojen sammutusvaatimuksista

riskianalyysi
bayeslainen päättely
terveydenhuolto
turvallisuus
Author

Kristian Vepsäläinen

Published

May 8, 2026

Tilanne lyhyesti

Suomessa on 13 sairaalan lentokenttää, joille lääkäri- ja pelastushelikopterit ovat voineet laskeutua. Traficom päivitti helmipaikkamääräyksen maaliskuussa 2024, ja se tuli pakolliseksi 1.1.2025 alkaen. Tilanne nyt: täysin vaatimusten mukaisia lentopaikkoja on kaksi — Espoon Jorvi ja Oulun OYS.

Kallein uusi vaatimus on kiinteä sammutusjärjestelmä (DIFFS, Deck Integrated Fire Fighting System). Helsingin Meilahteen se maksaa 8 miljoonaa euroa, ja Meilahden kenttä sulkee ovensa remontin ajaksi useiksi kuukausiksi. Mikkelin, Lahden ja mahdollisesti Tampereen, Kuopion ja Turun kentille muutos on yksinkertaisesti liian kallis.

Tämä on oivallinen tilaisuus kysyä datalta: onko vaatimus perusteltu suhteessa riskiin?


Mihin riskiin määräys vastaa?

DIFFS-järjestelmä on suunniteltu torjumaan sairaalarakennuksen katolla tapahtuvan helikopteripalon uhkaa. Ajatus on selvä: jos helikopteri syttyy laskeutumisessa, palo ei leviä sairaalaan.

Kansainvälisessä kirjallisuudessa tätä spesifistä skenaariota — sairaalan kattokentällä syttyvä palo — ei juuri dokumentoida, koska se on harvinainen. Sen sijaan tiedetään seuraavaa:

HEMS-onnettomuuksien jakauma kansainvälisesti

HEMS-onnettomuuksien tapahtumaympäristö. Laskeutumisonnettomuudet ovat hyvin harvinaisia. Suurin osa onnettomuuksista tapahtuu lennon aikana, ei laskeutumispaikalla.

Keskeinen havainto: Tutkimuskirjallisuus osoittaa, että HEMS-onnettomuuksien pääasialliset riskitekijät ovat huono sää, pimeys, ja tuntematon maasto — ei sairaalakentän sammutuskapasiteetti. 22 vuoden USA-aineistossa (182 onnettomuutta) palonvaara korostui onnettomuuden seurauksena, ei aiheuttajana laskeutumistilanteessa.


Bayesilainen riskiarvio: mikä on todennäköisyys?

Lasketaan tapahtumapuu (fault tree) tyyppisesti:

P(katastrofaalinen sairaalapalo | DIFFS puuttuu) =
P(laskeutuminen) × P(onnettomuus laskeutuessa | laskeutuminen) × P(tulipalo | onnettomuus) × P(leviää sairaalaan | tulipalo)

Bayesilainen tapahtumaketjun todennäköisyydet. Jokaisessa vaiheessa todennäköisyys pienenee voimakkaasti.
Simuloitu vuosiriski katastrofaaliselle sairaalakentällä alkavalle palolle
Kohde Mediaaniriski / vuosi 90% luottamusvälin yläraja
Meilahti (235/v) 3.39e-05 1.93e-04
Mikkeli (12/v) 1.73e-06 9.86e-06
Tampere/Kuopio/Turku (arvio 30/v) 4.33e-06 2.46e-05

Kustannus-vaikuttavuus: mitä eurolla saa?

Riskin torjumiselle voidaan laskea kustannus per estetty tapaus (Cost per Prevented Incident, CPI).

Kustannus-vaikuttavuusanalyysi eri kohteissa. Mikkelin DIFFS-vaatimus ei läpäise minkään järjestelmän kustannustehokkuuskynnystä.

Tulkinta: Riippuen priorien valinnasta, Meilahden kustannus per estetty tapaus on lähellä teollisuuden prosessiturvallisuuden hyväksyttyä kynnystä — ei kaukana järjestä, vaikka kallis. Mikkelin ja vastaavien pienten kenttien luvut ylittävät kaikki tunnetut yhteiskunnalliset kustannustehokkuuskynnykset.


Vaihtoehtoinen riski: mitä tapahtuu kun kenttä suljetaan?

Tässä on analyysin tärkein osa, joka julkisesta keskustelusta puuttuu lähes kokonaan.

Kun sairaalakenttä suljetaan, helikopteri joko:

  1. laskeutuu kauemmas ja potilas kuljetetaan ambulanssilla loppumatkan, tai
  2. lentokuljetuksesta luovutaan kokonaan ja käytetään maantieyhteys.

Lappilaisessa kontekstissa johtajaylilääkäri Taskila sanoi suoraan: “Kun lentopaikka ei ole käytössä, se sitoo ensihoitoyksiköitä ja potilaan siirto sairaalaan voi viivästyä.”

Viivästymisen vaikutus aivohalvaus- ja sydänpotilaan selviytymiseen. Jokainen 10 minuutin lisäviive on merkittävä.

Odotetut vaikutukset vuositasolla

Vertailu: DIFFS-järjestelmän estämä odotettu riski vs. kenttäsulun aiheuttama odotettu lisähaitta vuositasolla.

Sammuttaako vaatimus oikean tulen?

Tässä on keskeinen ongelma: turvallisuusmääräys kohdistuu pienen luokan riskiin, mutta täytäntöönpano itse luo toisen, potentiaalisesti suuremman riskin.

Tämä ei ole ainutlaatuista. Sama ilmiö tunnistetaan turvallisuustieteessä risk compensation tai safety paradox -ilmiönä: tiukentamalla yhtä turvallisuusnormia voidaan siirtää riskiä toisaalle.

Yhteenvetokuva: riskin siirtyminen. DIFFS-vaatimus pienentää yhden harvinaisen riskin, mutta voi kasvattaa toisen.

Johtopäätökset

1. Riski on harvinainen mutta ei nolla

HEMS-onnettomuudet sairaalan kattokentillä ovat maailmanlaajuisesti harvinaisia. Kansainvälisessä kirjallisuudessa ei löydy yhtään dokumentoitua tapausta, jossa sairaalapalo olisi alkanut helikopterin laskeutumisesta ja levinnyt sairaalarakennukseen DIFFS:n puuttuessa. Tämä ei tarkoita, ettei riski ole olemassa — tarkoittaa, että se on erittäin pieni.

2. Traficom sovelsi normia ilman proporsionaalisuusharkintaa

ICAO-normi on laadittu ensisijaisesti offshore-alustoja varten, joissa palo-olosuhteet ovat aivan erilaiset. Suomen kansallinen soveltaminen ei erottele kenttien käyttövolyymia, sijaintia tai rakennustekniikkaa — kaikki saavat saman vaatimuksen.

Mikkeli 10–15 laskeutumista/v saa saman normin kuin Meilahti 235 laskeutumista/v. Tämä ei ole riskipohjainen sääntely — tämä on kategorinen sääntely.

3. Kenttäsulku ei ole riskitöntä

Mikäli Meilahden kenttä on kiinni 6 kuukautta, arviolta 40–50 kiireellistä potilasta saa lisäviiveen. Pieni osa heistä — kirjallisuuden perusteella suuruusluokkaa 0–3 potilasta — saa siitä merkittävän kliinisen haitan. Tämä riski on suurempi tai saman suuruinen kuin DIFFS:n estämä paloturvallisuusriski.

Lapissa pitkien välimatkojen takia lisäviiveen vaikutus on suurempi kuin Helsingissä.

4. Kustannus-vaikuttavuus on heikko erityisesti pienillä kentillä

Mikkelin tyyppisillä kentillä kustannus per estetty tapaus ylittää kaikki yhteiskunnalliset kustannustehokkuuskynnykset kymmenistä satoihin kertoihin. Suomalainen terveydenhuolto voisi samoilla euroilla ostaa huomattavasti enemmän terveyttä muualta.

5. Tämä on tuttu ongelma: kärpästä tykillä

Sama rakenne toistuu suomalaisessa turvallisuusregulaaatiossa:

  • Itämeren turvallisuusteatteri: massiiviset haitat matkustajille harvoin toteutuvien skenaarioiden varalle
  • Maaseudun ensiapuvapaaehtoiset: tiukat lainsäädännön tulkinnat estävät vapaaehtoisien käytön, kun riski on jo matala mutta hyöty konkreettinen
  • Sairaaloiden helikopterikentät: globaalisti tuntematon riskiluokka saa offshore-tason sammutusvaatimuksen

Yhteinen nimittäjä on sääntelylogiikka, joka optimoi yhtä pistearvoa (paloturvallisuus) sen sijaan, että se optimoisi jakaumaa (kokonaisriski potilaille ja henkilökunnalle).

Maailma on jakauma. Myös turvallisuusriskit ovat jakaumia.


NoteAineisto ja metodit

Tässä analyysissä käytetyt luvut perustuvat:

  • FinnHEMS-tilastot: YLE-artikkeli (14.5.2025), FinnHEMS Vuosikertomus 2022
  • HEMS-onnettomuusaineisto: Baker ym. (2006) NTSB/USA; Hinkelbein ym. (2010) PMC; Air Medical Journal (2024)
  • Kliiniset viiveestimaaatit: Saver ym. JAMA (2006) AVH; De Luca ym. Circulation (2004) STEMI
  • Kustannusreferenssit: Liikenneviraston TARVA-ohjeistus; VTT prosessiturvallisuusraportti

Bayesilainen simulaatio on tehty R:llä (Monte Carlo, N=100 000). Priorivalinnat on kuvattu koodissa. Kaikki estimaatit ovat epävarmoja — siksi tuloksena esitetään jakaumat, ei pisteitä.


Kristian Vepsäläinen on itsenäinen data science -konsultti Siilinjärveltä. Hän auttaa organisaatioita tekemään parempia päätöksiä datan ja jakaumalähtöisen ajattelun avulla.
Ota yhteyttä: kristianvepsalainen.com