facts:
Sachverhalt:
A.a. Die 1958 geborene A._ verunfallte in den Jahren 1989, 1991, 1997 und 1998. Mit unangefochten in Rechtskraft erwachsener Verfügung vom 13. August 2003 gewährte ihr die Allianz Suisse Versicherungs-Gesellschaft AG (nachfolgend Allianz; früher Helvetia Unfall) ab 1. Februar 2003 eine Invalidenrente bei einem Invaliditätsgrad von 80 % und einem versicherten Verdienst von Fr. 70'000.- sowie eine Integritätsentschädigung bei einer 40%igen Integritätseinbusse.
A.b. Im Rahmen einer am 23. September 2011 eingeleiteten Rentenrevision holte die Allianz diverse Arztberichte und ein interdisziplinäres Gutachten des Schweizerischen Instituts für Versicherungsmedizin (SIVM), Zürich, vom 24. Dezember 2012 ein. Mit Verfügung vom 12. Juni 2013 führte sie aus, im Gegensatz zum Zeitpunkt der ursprünglichen Rentenfestsetzung sei der wesentlich veränderte Gesundheitszustand nicht mehr adäquat kausal zu den versicherten Unfällen vom 30. Dezember 1989, 18. Mai 1991 und 11. Mai 1998; sie stelle ihre Leistungen per 31. Mai 2013 ein. Auf Einsprache der Versicherten hin stellte sie die Leistungen per 30. Juni 2013 ein; im Übrigen wies sie die Einsprache ab (Entscheid vom 28. Mai 2014).
B.
Dagegen führte die Versicherte beim Sozialversicherungsgericht des Kantons Zürich Beschwerde. Sie reichte ein zu Handen der IV-Stelle des Kantons Zürich erstelltes interdisziplinäres Gutachten des Zentrums für medizinische Begutachtung (ZMB), Basel, vom 4. Mai 2015 ein; am 6. Juli 2015 beantwortete das ZMB Fragen der IV-Stelle. Die Vorinstanz hob den Einspracheentscheid mit der Feststellung auf, dass die Versicherte weiterhin Anspruch auf die 2003 zugesprochene Rente habe (Entscheid vom 24. September 2015).
C.
Mit Beschwerde beantragt die Allianz die Aufhebung des kantonalen Entscheides; eventuell sei die Sache zur rechtsgenüglichen medizinischen Abklärung zurückzuweisen.
Die Versicherte schliesst auf Beschwerdeabweisung. Das Bundesamt für Gesundheit verzichtet auf Vernehmlassung. Mit Verfügung vom 3. März 2016 wies das Bundesgericht das Gesuch um aufschiebende Wirkung der Beschwerde ab.

considerations:
Erwägungen:
1.
Mit der Beschwerde kann eine Rechtsverletzung nach Art. 95 f. BGG gerügt werden. Das Bundesgericht wendet das Recht von Amtes wegen an (<ref-law>). Dennoch prüft es - offensichtliche Fehler vorbehalten - nur die in seinem Verfahren beanstandeten Rechtsmängel (Art. 42 Abs. 1 f. BGG; <ref-ruling> E. 2.2.1 S. 389).
Im Beschwerdeverfahren um die Zusprechung oder Verweigerung von Geldleistungen der Unfallversicherung ist das Bundesgericht nicht an die vorinstanzliche Feststellung des rechtserheblichen Sachverhalts gebunden (Art. 97 Abs. 2 und Art. 105 Abs. 3 BGG).
2.
Die Vorinstanz hat die rechtlichen Grundlagen über den für die Leistungspflicht des obligatorischen Unfallversicherers erforderlichen natürlichen und adäquaten Kausalzusammenhang zwischen dem Unfall und dem Gesundheitsschaden im Allgemeinen (<ref-ruling> E. 2.1 S. 111) sowie bei psychischen Unfallfolgen im Besonderen (<ref-ruling>) richtig dargelegt. Gleiches gilt betreffend die Rentenrevision (<ref-law>; vgl. <ref-ruling> E. 3 S. 132), die Wiedererwägung bei einer vergleichsweise festgelegten Versicherungsleistung (<ref-law>; <ref-ruling>, 138 V 147), die Zulässigkeit der substituierten Begründung der Wiedererwägung anstelle der Revision (<ref-ruling> E. 2 S. 369; SVR 2014 IV Nr. 39 S. 137 E. 3.2.1 [9C_121/2014]), den Beweisgrad der überwiegenden Wahrscheinlichkeit (<ref-ruling> E. 6 S. 221) und den Beweiswert von Arztberichten (<ref-ruling> E. 5.1 S. 232, 125 V 351 E. 3a S. 352). Darauf wird verwiesen.
3.
Soweit die Allianz letztinstanzlich auf ihre Ausführungen im Einspracheentscheid vom 28. Mai 2015 sowie in den vorinstanzlichen Rechtsschriften verweist, ist dies unzulässig (<ref-ruling>; SVR 2010 UV Nr. 9 S. 35 E. 6 [8C_286/2009]).
4.
Streitig ist zunächst, ob die Rente wiedererwägungsweise aufgehoben werden kann.
4.1. Die Vorinstanz erwog im Wesentlichen, die Rentenzusprache vom 13. August 2003 sei gestützt auf einen Vergleich erfolgt. Die Allianz erachte die Wiedererwägung als zulässig, weil sie nicht ein einzelnes Element der Rentenbemessung herausgegriffen und nachträglich als zweifellos unrichtig qualifiziert habe, sondern deren zwei. Damit kehre sie den Sinn des Urteils <ref-ruling> mit der darin angeführten gesamthaften Betrachtungsweise in sein Gegenteil. Im strittigen Einspracheentscheid vom 28. Mai 2014 habe die Allianz ausgeführt, wie der Invaliditätsgrad aufgrund der im Jahre 2003 vorhandenen Akten - und allenfalls ergänzenden Abklärungen - und der versicherte Verdienst hätte ermittelt werden müssen. Ebendies habe sie damals nicht getan, sondern - aus welchen Gründen auch immer - beide Grössen vergleichsweise festgelegt. Wenn sie heute zur Ansicht gelange, dies sei falsch gewesen, genüge dies nicht, um den damaligen Fallabschluss als zweifellos unrichtig erscheinen zu lassen. Der Umstand, dass die Invalidenversicherung der Versicherten seit August 2000 wiederholt eine ganze Invalidenrente bei einem Invaliditätsgrad von 100 % zugesprochen habe, sei ein Indiz dafür, dass der von der Allianz vergleichsweise festgelegte Invaliditätsgrad von 80 % nicht gänzlich unplausibel gewesen sei. Anders wäre es nur, wenn die natürliche Unfallkausalität einzelner Beeinträchtigungen sehr viel zurückhaltender zu bejahen gewesen wäre. Dies sei aber eine Frage des (medizinischen) Ermessens, die sich - abgesehen von krassen Ausnahmen - nicht wiedererwägungsweise erneut (oder erstmals) aufwerfen lasse. Solche Ausnahmen seien vorliegend nicht ersichtlich und würden auch nicht geltend gemacht. Gleiches gelte für die adäquate Kausalität insbesondere psychischer Beschwerden. Zusammenfassend könne der im Jahre 2003 erfolgte vergleichsweise Fallabschluss nicht als zweifellos unrichtig qualifiziert werden, weshalb eine Wiedererwägung nicht in Frage komme.
4.2. Die Allianz rügt, die Rentenzusprache vom 13. August 2003 habe auf keiner verlässlichen medizinischen Grundlage basiert. Insbesondere sei keine Abklärung darüber erfolgt, ob und wenn ja welche Verweisungstätigkeit der Versicherten zumutbar gewesen wäre. Damit sei der Untersuchungsgrundsatz verletzt worden, was praxisgemäss zur anfänglichen zweifellosen Unrichtigkeit führe. Weiter sei damals das Valideneinkommen, das auf einem Vollzeitpensum basiert habe, als versicherter Verdienst eingesetzt worden, obwohl die Versicherte nie ein Vollzeitpensum, sondern ein Teilzeitpensum von 60 % bzw. 80 % ausgeübt habe. Dieses Vorgehen sei im Lichte des <ref-ruling> E. 3b S. 171 und der Empfehlung Nr. 1/91 der ad-hoc-Kommission Schaden UVG unzulässig gewesen. Damit sei die Rentenzusprache vom 13. August 2003 in der gesamtheitlichen Betrachtung zweifellos unrichtig gewesen.
4.3. Im Rahmen der Rentenzusprache vom 13. August 2003 holte die Allianz einen Bericht des Dr. med. B._, Spezialarzt FMH Physikalische Medizin und Rehabilitation spez. Rheumaerkrankungen, vom 22. April 1999 ein; dieser führte aus, diesen Herbst sollte die Versicherte ihre Umschulung zur Alexander-Technik fertig haben und dann eine Tätigkeit anfangen mit zuerst 50 %, dann steigend. Weiter stützte sich die Allianz auf ein für die IV-Stelle des Kantons Zürich erstelltes Gutachten des Psychiaters Dr. med. C._ vom 3. Dezember 1999. Dieser legte dar, ab 1. Oktober 1999 sei aufgrund der posttraumatischen Anpassungsstörung von einer 50%igen Arbeitsfähigkeit auszugehen; langfristig sei mit einer weiteren Besserung und voller Arbeitsfähigkeit zu rechnen; er schlage vor, die Sache in einem Jahr zu prüfen.
Zwar äusserten sich diese Ärzte nicht hinreichend zur Frage, ob sich die postulierten Arbeitsunfähigkeiten von je 50 % aus somatischer und psychiatrischer Sicht nur auf die von der Versicherten ausgeübten oder auch auf angepasste Arbeitstätigkeiten bezogen. Hieraus kann die Allianz indessen nichts zu ihren Gunsten ableiten. Die Vorinstanz stellte nämlich richtig fest, dass die IV-Stelle des Kantons Zürich der Versicherten mit Verfügung vom 17. August 2001 ab 1. August 2000 eine ganze Invalidenrente bei einem Invaliditätsgrad von 100 % zusprach. In dieser Verfügung wurde ausgeführt, die Abklärungen hätten ergeben, dass sich der Gesundheitszustand der Versicherten seit Mai 2000 verschlechtert habe; aus rheumatologischer und psychiatrischer Sicht sei ihr ab diesem Zeitpunkt die Ausübung jeglicher Tätigkeiten nicht mehr zumutbar. Diese Verfügung war der Allianz im Zeitpunkt ihrer rentenzusprechenden Verfügung vom 13. August 2003 bekannt. Sie macht nicht geltend, die IV-Stelle habe damals den Untersuchungsgrundsatz verletzt oder unfallfremde Gesundheitsschäden in einem Ausmass berücksichtigt, welches mit der vergleichsweisen Festlegung eines 80%igen Invaliditätsgrades durch die Allianz zweifellos unvereinbar gewesen sei. Ihre Rentenverfügung vom 13. August 2003 kann somit aufgrund der damaligen Sach- und Rechtslage nicht als zweifellos unrichtig erachtet werden (vgl. <ref-ruling> E. 3.1 S. 79, 138 V 147 E. 3.3.2).
4.4. Offen bleiben kann demnach, ob der versicherte Verdienst isoliert betrachtet als offensichtlich unrichtig zu betrachten wäre. Denn selbst wenn dies zuträfe, würde dies allein keine Wiedererwägung der gestützt auf den Vergleich zugesprochenen Invalidenrente rechtfertigen (vgl. auch <ref-ruling> E. 4 S. 82).
5.
Umstritten ist weiter, ob die Rente mittels Revision nach <ref-law> aufzuheben ist.
5.1. Die Vorinstanz liess offen, ob die adäquate Unfallkausalität der psychischen Beschwerden als Revisionsgrund in Frage komme. Denn die Allianz habe im strittigen Einspracheentscheid vom 28. Mai 2014 selber ausgeführt, die Adäquanz sei schon im Jahre 2003 nicht gegeben gewesen. Sie habe mithin gar nicht geltend gemacht, diesbezüglich liege ein Revisionsgrund vor. Die Verneinung einer Leistungspflicht wäre somit lediglich mit der substituierten Begründung vertretbar, die Adäquanz sei bei der Rentenzusprache im Jahre 2003 zweifellos unrichtig beurteilt worden; dies sei aber nicht der Fall (vgl. E. 4.1 hievor). Diese Feststellungen der Vorinstanz werden nicht substanziiert bestritten. Diesbezüglich erübrigen sich somit Weiterungen.
5.2. Strittig ist, ob sich die Arbeitsfähigkeit der Versicherten seit der Rentenzusprache vom 13. August 2003 erheblich verbessert hat.
5.2.1. Die Vorinstanz führte aus, gemäss dem interdisziplinären (psychiatrischen, neurologischen, neuropsychologischen und orthopädischen) SIVM-Gutachten vom 24. Dezember 2012 hätten sich die Nacken- und Kopfschmerzen laut den Angaben der Versicherten eher verschlechtert; eine valide Verlaufsbeurteilung der neuropsychologischen Störungen sei aufgrund der verfügbaren Vorbefunde nicht möglich. Die Gutachter stellten mithin keine Verbesserung des Gesundheitszustandes seit 2003 fest. Die natürliche Unfallkausalität der Beschwerden sei bejaht worden. Sie hätten eine 50%ige Arbeitsfähigkeit in angepassten Tätigkeiten aus orthopädischer Sicht, eine Teilarbeitsfähigkeit aus neurologischer Sicht und eine Arbeitsfähigkeit von 0 % im ersten Arbeitsmarkt aus psychiatrischer Sicht attestiert.
5.2.2. Im Zeitpunkt der vergleichsweisen Rentenzusprache durch die Allianz vom 13. August 2003 wurde seitens der IV-Stelle davon ausgegangen, die Ausübung jeglicher Tätigkeiten sei der Beschwerdegegnerin nicht mehr zumutbar (vgl. E. 4.3 hievor).
Die SIVM-Gutachter kamen am 24. Dezember 2012 zum Schluss, aus somatischer Sicht sei der Versicherten eine sehr leichte, wechselbelastende, kognitiv wenig anspruchsvolle, d.h. auf Routine bauende Tätigkeit mit geringem Eigen- und Fremdgefährdungspotential medizinisch theoretisch teilzeitig zumutbar. Aus psychiatrischer Sicht käme allerdings nur eine niederprozentige Arbeitstätigkeit in Frage, die im häuslichen Rahmen und in freier Zeiteinteilung durchgeführt werden könnte, z.B. als Buchhalterin für Einzelpersonen oder kleine Unternehmen. Interdisziplinär gingen sie von drei Stunden am Tag aus. Der Vorinstanz ist im Ergebnis beizupflichten, dass damit kein Revisionsgrund nach <ref-law> vorliegt. Denn die SIVM-Gutachter führten gleichzeitig aus, die Arbeitsfähigkeit sei wahrscheinlich seit 1. Februar 2001 unverändert. Damit läuft ihre Bewertung der Arbeitsfähigkeit auf eine unterschiedliche Beurteilung eines im Wesentlichen gleich gebliebenen Sachverhalts hinaus, die im revisionsrechtlichen Kontext unbeachtlich ist (<ref-ruling> E. 2.3 S. 11; Urteil 9C_522/2015 vom 23. Februar 2016 E. 2). Die Beschwerde ist demnach auch diesbezüglich abzuweisen.
6.
Die unterliegende Allianz trägt die Verfahrenskosten (Art. 66 Abs. 1, Art. 68 Abs. 2 BGG).

rulings:
Demnach erkennt das Bundesgericht:
1.
Die Beschwerde wird abgewiesen.
2.
Die Gerichtskosten von Fr. 800.- werden der Beschwerdeführerin auferlegt.
3.
Die Beschwerdeführerin hat die Beschwerdegegnerin für das bundesgerichtliche Verfahren mit Fr. 2'800.- zu entschädigen.
4.
Dieses Urteil wird den Parteien, dem Sozialversicherungsgericht des Kantons Zürich und dem Bundesamt für Gesundheit schriftlich mitgeteilt.
Luzern, 11. Mai 2016
Im Namen der I. sozialrechtlichen Abteilung
des Schweizerischen Bundesgerichts
Der Präsident: Maillard
Der Gerichtsschreiber: Jancar


facts:
Faits :
A.
A.a. Entre 2008 et 2009, B._ SA a fait construire à C._ dans la zone industrielle D._ un immeuble commercial dont la conception requerrait la pose de panneaux de verre de 5,47 m de hauteur, de 2,62 m de largeur et d'un poids de 1'100 kg, sur deux façades entières présentant une inclinaison de 23 degrés par rapport à la verticale. Cette tâche ne peut être qu'effectuée par des entreprises spécialisées au moyen d'un système de préhension de charge par le vide et d'un palonnier à contre-poids supportant ce système, le tout élevé par une grue. Le système de préhension par le vide proprement dit est normalement essentiellement composé de deux groupes de ventouses permettant la préhension et de deux agrégats " redondants " reliés par des tuyaux aux deux groupes de ventouses et à deux vannes de décharge. Ce système est fixé sur un châssis métallique.
La société E._ SA, à F._, qui réalisait la structure métallique de l'ouvrage, a mandaté l'entreprise G._, à H._, raison individuelle dont X._ est le titulaire et qui est spécialisée dans la pose de panneaux de verre grands et lourds. L'entreprise avait déjà utilisé le système précité, qui était nécessaire à la pose de vitrages lourds inclinés ou dont le logement était difficile d'accès. Ne disposant pas du matériel nécessaire pour ce chantier, elle a loué une grue et un palonnier à contre-poids à l'entreprise I._ AG et à l'entreprise J._ AG un système de porte-ventouses permettant de lever 1'400 kg au maximum.
Il s'agissait d'un système porte-ventouses fabriqué par la société K._ AG, à L._, spécialiste en la matière, et acheté par J._ AG en janvier 2004. Le porte-ventouse a toutefois été modifié, à savoir que les deux vannes de décharge ont été désolidarisées du châssis et les tuyaux allongés, au motif que les panneaux de verre devaient être hissés à une hauteur de plusieurs mètres. En outre, le palonnier ne comportait qu'un seul circuit et non pas deux, c'est-à-dire que les deux agrégats et les deux tuyaux aboutissant aux deux vannes de décharge ont été réunis en un seul agrégat et une seule conduite aboutissant à une seule vanne. La vanne en question, laissée " flottante ", n'était par ailleurs pas pourvue des indications " dépression " ( saugen) et " libération de charge " ( lösen) correspondant aux deux positions possibles du levier de la vanne.
En vue de l'exécution des travaux précités, G._ a loué les services de M._, employé de l'entreprise individuelle N._, à O._, également spécialisée dans la pose de vitrages lourds. X._ et M._ se connaissaient puisqu'ils avaient travaillé ensemble pour le compte de la société P._. M._ était spécialisé dans le maniement des systèmes de préhension de charge de type porte-ventouses, tel que celui utilisé sur le chantier de C._.
X._, responsable de la pose des panneaux en verre sur le chantier, n'avait pas exigé qu'un palonnier à deux circuits soit utilisé pour la pose des vitrages, ni que les panneaux en verre soient assurés contre les chutes au moyen d'un équipement de sécurité mécanique, comme par exemple des sangles.
A.b. Les 7 et 8 janvier 2009, X._, ses employés, à savoir Q._, grutier, R._ et S._, tous deux vitriers, et M._ ont travaillé sur le chantier. M._ fonctionnait comme machiniste, c'est-à-dire commandait et manipulait le système de préhension de charge de type porte-ventouses au moyen de la vanne de " dépression " et le palonnier à contre-poids mobile au moyen d'une télécommande. Quinze vitrages ont ainsi été posés, chacun effectuant toujours la même tâche.
Le 9 janvier 2009, vers 7h45, la même équipe a repris son activité. X._ et M._ ont appliqué les ventouses contre un premier panneau de verre. X._ s'est rendu à l'arrière du palonnier à contrepoids, pendant que Q._ s'occupait de la grue et que R._ et S._ se tenaient chacun d'un côté du vitrage pour le stabiliser. X._ et ses employés ont alors entendu M._ dire en suisse allemand " le levier est faux ". Après lui avoir demandé ce qu'il se passait, X._, Q._, R._ et S._ ont entendu M._ leur répondre: " c'est en ordre ".
La manoeuvre a ainsi repris. M._ a actionné le contrepoids du palonnier. Puis, le grutier a dégagé le panneau de verre de son support et a ensuite levé la charge pendant que R._ et S._ faisaient pivoter le panneau de verre pour le mettre en position verticale. M._ est alors monté sur une échelle appuyée contre le châssis du système pour contrôler que le panneau de verre était bien bloqué en position verticale. Il est ensuite redescendu et a repassé devant le panneau de verre. A ce moment-là, X._, Q._, R._ et S._ ont vu le panneau de verre glisser lentement, toucher le sol sans se briser, rester un instant en équilibre, puis tomber sur M._, sans que l'avertisseur acoustique prévu en cas de décompression au-delà de la valeur limite et non voulue dans les ventouses ne se déclenche. X._ a crié à M._, peu avant que le panneau de verre ne touche le sol " attention la vitre tombe! ". Ce dernier est cependant resté immobile et a été tué sur le coup.
B.
B.a. Le 16 mai 2013, T._, directeur de l'Institut U._, architecte ETS, a déposé un rapport d'expertise.
Le spécialiste a estimé qu'il était très probable que la température ambiante au moment des faits ne soit pas en lien avec l'accident du 9 janvier 2009. En outre, comme la vitre avait pu être levée, on pouvait partir du principe qu'au moment de l'accident, il n'y avait pas de givre sur la surface du verre.
Selon l'expert, le défaut de perception, par les personnes présentes, de l'avertisseur acoustique avant l'accident permet de croire que la vanne de décharge était positionnée sur « lösen » (libérer), des pertes de vide dues à de petites voies de fuite dans le système ayant très probablement entraîné au final la chute du verre. En effet, habituellement, la vitre ne se détache immédiatement des ventouses que dans le cas où elle est fissurée ou lorsque la vanne est en position " lösen " et que - simultanément - le bouton rouge de la machine est pressé de manière continue, déclenchant ainsi l'avertisseur acoustique. S'il n'est pas appuyé sur le bouton rouge, la position " lösen " a pour seul effet de ne plus actionner les pompes qui génèrent le vide, ce vide étant petit à petit comblé par des infiltrations d'air, ce qui réduit progressivement l'adhérence des ventouses et permet à la vitre de glisser lentement. L'expert a conclu que la mauvaise manipulation de la vanne de décharge citée par les personnes impliquées avait eu une influence capitale dans l'accident. Les inscriptions manquantes « lösen » (libérer) et « saugen » (saisir) sur la vanne de décharge, ainsi que la commande non fixée de la vanne de décharge ont, selon lui, favorisé l'erreur de manipulation sur le palonnier à ventouses utilisé.
L'expert a par ailleurs constaté que l'appareil utilisé ne correspondait pas au palonnier à ventouses d'origine, tel que produit initialement par la société K._ AG. Etant donné que l'appareil correspondait à un palonnier à un seul circuit et non pas à un palonnier à deux circuits, le mauvais positionnement de la vanne de décharge suffisait pour que la vitre se détache du palonnier à ventouses; en revanche, sur un palonnier à ventouses à deux circuits, il y a deux vannes de décharge à positionner sur « lösen » (libérer). L'expert a précisé que, dans l'hypothèse de l'utilisation d'un palonnier à un seul circuit, les verres devaient être assurés contre les chutes au moyen d'un équipement de sécurité mécanique, respectivement avec des sangles, selon la norme européenne SN EN 13155+A2, reprise par la Suisse en vertu de l'art. 4a LSIT (loi fédérale du 19 mars 1976 sur la sécurité d'installations et d'appareils techniques; RS 819.1). Toutefois, selon l'expert, en raison de l'inclinaison des façades sur lesquelles les vitres devaient être posées, cette exigence n'était presque pas applicable pour ce projet de construction, étant donné que les verres étaient déposés sur le bas et qu'ainsi les sangles ne pouvaient plus être retirées. L'expert a relevé que ces circonstances justifiaient d'autant plus l'utilisation d'un palonnier à ventouses à deux circuits.
B.b. Le 17 septembre 2015, T._ a déposé un complément d'expertise (complément I), après avoir pris des renseignements auprès de la société K._ AG, qui lui a confirmé que des étiquettes munies des mentions " lösen "et " saugen " étaient posées sur l'ensemble des installations de préhension, tant avant le décès de M._ qu'après celui-ci.
S'agissant de l'installation litigieuse, l'expert a précisé que celle-ci était à l'origine constituée d'un palonnier à ventouses à deux circuits indépendants avec deux robinets sphériques à trois voies avec valves, munis d'un manostat à pression posé de manière fixe, ainsi que d'une pompe pneumatique à membranes de réserve. Après les modifications opérées, qui ne peuvent pas être datées, le palonnier à ventouses ne fonctionnait alors plus qu'à un seul circuit, les deux robinets sphériques à trois voies ayant été réunis en un unique robinet sphérique à trois voies avec valves, le manostat étant flottant (et non pas fixé) et non étiqueté.
L'expert a encore précisé que, lorsque le robinet sphérique à trois voies se trouvait sur la position " lösen ", aucune alarme ne retentissait lorsque les ventouses perdaient peu à peu leur force de préhension, au contraire d'une position sur " saugen ". Il a par ailleurs expliqué que la seule exigence de la norme européenne s'agissant de la libération de la charge était qu'elle devait être actionnée par une commande à double action, exigence qui était remplie sur l'installation litigieuse. L'expert a enfin relevé que le module d'apprentissage d'utilisation des palonniers à ventouses édité par la SUVA ne concernait que les installations à un circuit avec un second dispositif de levage (par exemple par des sangles), précisant que ce dispositif de levage ne pouvait pas être utilisé lors de la phase de retournement, ni lors de la phase d'installation des verres.
B.c. Le 5 novembre 2015, l'expert a déposé un deuxième complément (complément II), dont il ressort que le second dispositif de levage de retenue à action positive (sangles) aurait pu être mis en place avant que M._ ne monte sur l'échelle pour procéder au contrôle. L'expert a néanmoins expliqué qu'en réalité, un tel dispositif n'était que rarement utilisé sur des installations à un circuit, étant donné que celui-ci devait être ôté juste avant la mise en place du panneau de verre, à savoir au moment le plus crucial. Pour l'expert, même si l'utilisation d'une installation à un circuit avec un second dispositif de levage était possible en l'espèce, la position et l'enlèvement de ce dispositif après le retournement de la charge et avant la mise en place du plateau de verre présentait toujours un risque, étant donné que des personnes se trouvaient alors aux abords de la charge.
B.d. Le 2 décembre 2015, l'expert a déposé un troisième complément (complément III). Pour le spécialiste, les affirmations concernant l'étiquetage et figurant dans son premier rapport devaient être relativisées, dès lors qu'il avait visualisé un palonnier à ventouses relativement nouveau dont le fonctionnement du système de préhension par le vide s'effectuait au moyen d'une poignée qui ne portait pas d'inscription.
C.
C.a. Par jugement du 1er avril 2011, le Tribunal de police de l'arrondissement de La Côte a reconnu X._ coupable d'homicide par négligence. Il lui a infligé une peine pécuniaire de dix jours-amende, le montant du jour-amende étant fixé à 150 fr., et a suspendu l'exécution de cette peine pendant une durée de deux ans. En outre, il a accordé à A._, la mère de la victime, des indemnités pour dommages-intérêts et tort moral.
C.b. Statuant le 5 septembre 2011, la Cour d'appel pénale du Tribunal cantonal vaudois a rejeté l'appel formé par X._ et confirmé le jugement du 1er avril 2011.
Par arrêt du 12 juillet 2012 (6B_715/2011), la Cour de droit pénal du Tribunal fédéral a admis le recours de X._, a annulé l'arrêt précité et a renvoyé la cause à la cour cantonale pour nouveau jugement.
C.c. A la suite de l'arrêt de renvoi du Tribunal fédéral, la Cour d'appel pénale du Tribunal cantonal vaudois a, par jugement du 11 octobre 2013, annulé le jugement du 1er avril 2011 rendu par le Tribunal de police et lui a renvoyé la cause pour nouvelle instruction et nouveau jugement au sens des considérants.
Par jugement du 21 décembre 2015, le Tribunal de police de l'arrondissement de La Côte a condamné X._, pour homicide par négligence, à une peine pécuniaire de dix jours-amende, le montant du jour-amende étant fixé à 150 fr., a suspendu l'exécution de la peine et a fixé un délai d'épreuve de deux ans. Sur le plan civil, il a condamné l'intéressé à payer à A._, la mère de la victime, une somme de 4'380 fr. 60 à titre de dommages-intérêts et une somme de 20'000 fr. à titre de réparation du tort moral, ces valeurs étant échues, ainsi que la somme de 17'810 fr. 15 à titre d'indemnité pour les dépenses obligatoires de la procédure.
C.d. Par jugement du 13 juin 2016, la Cour d'appel pénale du Tribunal cantonal vaudois a admis l'appel formé par X._ et réformé le jugement du 21 décembre 2015 en ce sens qu'elle a libéré l'appelant du chef de prévention d'homicide par négligence et renvoyé A._ à agir devant le juge civil en ce qui concerne ses conclusions civiles à l'encontre de X._.
D.
Contre ce dernier jugement, A._ dépose un recours en matière pénale devant le Tribunal fédéral. Elle conclut, principalement, à la condamnation de X._ pour homicide par négligence à une peine pécuniaire de dix jours-amende, à 150 fr. le jour, avec sursis pendant deux ans, ainsi qu'au versement d'une somme de 4'300 fr. 60 à titre de dommages-intérêts, d'une somme de 20'000 fr. à titre de réparation du tort moral et d'une somme de 17'810 fr. 15 à titre d'indemnité pour les dépenses obligatoires de la procédure. A titre subsidiaire, elle demande l'annulation du jugement attaqué et le renvoi de la cause à la cour cantonale pour nouveau jugement.
L'intimé a conclu au rejet du recours et a sollicité l'assistance judiciaire. La cour cantonale et le ministère public ont renoncé à se déterminer. La recourante et l'intimé ont déposé des observations complémentaires.

considerations:
Considérant en droit :
1.
1.1. Selon l'art. 81 al. 1 let. a et b ch. 5 LTF, la partie plaignante est habilitée à recourir au Tribunal fédéral si elle a participé à la procédure de dernière instance cantonale et si la décision attaquée peut avoir des effets sur le jugement de ses prétentions civiles.
En l'espèce, la recourante est la mère de la victime, qui est décédée lors de l'accident de chantier du 9 janvier 2009. Les 11 juin 2009 et 14 septembre 2010, elle a déposé une plainte pénale et s'est constituée partie plaignante. Elle a pris des conclusions civiles sur le fond et a participé à toute la procédure. Enfin, le renversement du jugement attaqué peut avoir des effets sur ses prétentions civiles, lesquelles ont été rejetées. En conséquence, elle a bien la qualité pour recourir.
1.2. Le Tribunal fédéral statue en principe sur la base des faits établis par l'autorité précédente, sauf si ceux-ci ont été retenus de façon manifestement inexacte - ce qui correspond à la notion d'arbitraire (<ref-ruling> consid. 4.3 p. 63) - ou en violation du droit au sens de l'<ref-law> (cf. art. 105 al. 1 et 2 LTF) et si la correction du vice est susceptible d'influer sur le sort de la cause (<ref-law>). Lorsque le recourant entend s'en prendre aux faits ressortant de l'arrêt attaqué, il doit établir de manière précise la réalisation de ces conditions. A défaut, il n'est pas possible de tenir compte d'un état de fait divergent de celui qui est contenu dans l'acte attaqué. En particulier, le Tribunal fédéral n'entre pas en matière sur des critiques de type appellatoire portant sur l'état de fait ou sur l'appréciation des preuves (<ref-ruling> consid. 2.4 p. 368).
2.
La recourante soutient que la cour cantonale a libéré à tort l'intimé du chef d'accusation d'homicide par négligence.
2.1. Selon l'<ref-law>, celui qui, par négligence, aura causé la mort d'une personne sera puni d'une peine privative de liberté de trois ans au plus ou d'une peine pécuniaire. Agit par négligence quiconque, par une imprévoyance coupable, commet un crime ou un délit sans se rendre compte des conséquences de son acte ou sans en tenir compte. L'imprévoyance est coupable quand l'auteur n'a pas usé des précautions commandées par les circonstances et par sa situation personnelle (<ref-law>).
2.2.
2.2.1. Le tribunal de première instance a reconnu l'intimé coupable d'homicide par négligence. Il a considéré qu'il n'était pas exclu que l'utilisation d'une machine conforme à la norme SN EN 13155+A2 aurait permis - selon le cours ordinaire des choses et l'expérience de la vie - d'éviter la survenance de l'accident qui s'est produit. Il a ainsi considéré qu'en utilisant un palonnier à ventouses à un circuit sans second dispositif de levage de retenue à action positive (sangles), les normes de sécurité avaient été violées par l'intimé, ce qui constituait la violation d'une règle de prudence. Selon le tribunal de première instance, la violation était fautive parce que rien ne justifiait de s'écarter des dispositions normatives contraignantes, pas même des contraintes pratiques et de rapidité qui peuvent avoir cours sur un chantier.
Pour le tribunal de première instance, la victime avait commis une erreur de manipulation du levier posé sur la valve flottante, en passant le levier sur la position " lösen ", alors qu'il était initialement sur la position " saugen ". Toutefois, la fausse manipulation de la vanne n'était pas de nature à rompre le lien de causalité entre l'accident et le manquement reproché à l'intimé, même si cette erreur était difficilement compréhensible de la part de la victime, spécialisée dans le maniement des systèmes de préhension de charge tel que celui utilisé sur le chantier et qui avait en outre travaillé les deux jours précédents avec l'engin. En effet, la vanne de décharge était flottante, sans permettre de repères visuels fixes, si bien que la position du levier pouvait aisément, et même par un professionnel aguerri, être confondue, ce d'autant plus que les inscriptions " saugen " et " lösen " ne figuraient pas sur le levier. Pour le tribunal de première instance, le système utilisé présentait ainsi un risque de confusion qui n'était pas imprévisible, au point de reléguer à l'arrière-plan la faute de l'intimé.
2.2.2. La cour cantonale a libéré l'intimé du chef de prévention d'homicide par négligence. Elle a aussi admis que l'intimé avait violé les normes de sécurité en utilisant un palonnier à ventouses à un seul circuit, sans double valve de décharge ni sangles (jugement attaqué p. 25). Mais, elle a considéré que l'inobservation de la règle de prudence consistant à exiger la pose de sangles n'était pas en rapport de causalité naturelle et adéquate avec la survenance de l'accident. En effet, la victime avait procédé, après le retournement de la vitre, au double contrôle du fonctionnement du palonnier à ventouses et de l'adhérence du plateau de verre avant la pose des sangles, tel qu'exigé par l'expert, mais n'avait pas relevé d'irrégularité, de sorte que la vitre aurait très bien pu tomber lors de la pose des sangles. En outre, la fausse manipulation de la victime qui avait mis la vanne en position " lösen " était de nature à rompre le lien de causalité entre l'accident et les différents manquements reprochés à l'intimé.
3.
Pour qu'il y ait homicide par négligence, il faut tout d'abord, d'une part, que l'auteur ait violé les règles de prudence que les circonstances lui imposaient pour ne pas excéder les limites du risque admissible et, d'autre part, qu'il n'ait pas déployé l'attention et les efforts que l'on pouvait attendre de lui pour se conformer à son devoir (<ref-ruling> consid. 2.1 p. 64).
3.1. La norme européenne SN EN 13 155 pose les règles de prudence à observer lors de l'utilisation des palonniers à ventouses afin de réduire le nombre d'accidents. La mesure la plus importante revendique la " redondance ": lorsque l'aspiration diminue ou disparaît totalement, un dispositif de sécurité antichute supplémentaire doit s'actionner. Il s'agit généralement d'un second circuit sous vide, également capable de supporter la charge nominale avec un double système de sécurité. Selon la norme, avec une installation mono-circuit, la charge devrait en plus être assurée mécaniquement, par exemple par des sangles.
3.2. En l'espèce, il est admis - et non contesté - que l'intimé a utilisé un palonnier à ventouses à un seul circuit sans double valve de décharge et qu'il n'a pas accroché de sangles, de sorte qu'il a violé son devoir de prudence (cf. jugement attaqué p. 25 consid. 3.4.1). Il s'agit de déterminer si la violation de ce devoir de prudence (utilisation d'une installation mono-circuit sans pose de sangles) est en rapport de causalité avec la survenance de l'accident.
4.
4.1. Un comportement est la cause naturelle d'un résultat s'il en constitue l'une des conditions sine qua non (<ref-ruling> consid. 6.1 p. 167; <ref-ruling> consid. 2c/aa p. 23). La constatation du rapport de causalité naturelle relève du fait, ce qui la soustrait au contrôle du Tribunal fédéral. Il y a toutefois violation du droit fédéral si l'autorité cantonale méconnaît le concept même de la causalité naturelle (ATF <ref-ruling> consid. c/aa p. 23).
Lorsque la causalité naturelle est retenue, il faut encore se demander si le rapport de causalité peut être qualifié d'adéquat, c'est-à-dire si le comportement était propre, d'après le cours ordinaire des choses et l'expérience de la vie, à entraîner un résultat du genre de celui qui s'est produit (<ref-ruling> consid. 6.1 p. 168; <ref-ruling> consid. 5.1 p. 147). Il s'agit-là d'une question de droit que le Tribunal fédéral revoit librement.
4.2.
4.2.1. La cour cantonale a considéré que l'inobservation de la règle de prudence consistant à exiger la pose de sangles après le retournement de la vitre et avant sa mise en place n'était pas en rapport de causalité naturelle et adéquate avec la survenance de l'accident. D'une part, elle a expliqué que la victime avait effectué le double contrôle préconisé par l'expert et qu'elle n'avait détecté aucune défectuosité; dès lors, la vitre aurait très bien pu tomber lors de la pose des sangles et écraser la victime à ce moment. D'autre part, la cour cantonale a relevé que l'erreur de manipulation de la victime qui avait mis la vanne en position " lösen " était propre à rompre le lien de causalité. En effet, selon la cour cantonale, cette erreur de manipulation était totalement imprévisible et s'imposait comme la cause la plus probable et la plus immédiate de l'événement considéré, reléguant à l'arrière plan tous les autres facteurs qui auraient pu contribuer à l'amener, à savoir notamment les manquements de l'intimé.
4.2.2. La recourante reproche à la cour cantonale d'avoir versé dans l'arbitraire en retenant que la victime avait procédé au double contrôle du fonctionnement du palonnier à ventouses et à l'adhérence du plateau de verre. Selon la recourante, si ce contrôle avait été effectué, l'accident ne se serait très certainement pas produit, car la victime aurait alors, avant la pose des sangles, constaté que la vitre perdait de l'adhérence.
Pour sa part, l'intimé soutient que ses collaborateurs procédaient systématiquement à des tests pour chaque verre d'une certaine importance, en faisant une trace sur la vitre (à l'aide d'un ruban autocollant ou d'un feutre) et en regardant si le verre descendait lorsqu'ils le levaient un petit peu. Il explique que ce contrôle aurait lieu à titre initial et non après la phase de retournement de la charge en position verticale.
4.3.
4.3.1. Selon l'expert, l'utilisation d'un palonnier à deux circuits avec double vanne de décharge était plus appropriée pour le chantier en question. En effet, le positionnement et l'enlèvement des sangles présentaient toujours un risque, étant donné que des personnes se trouvaient alors aux abords de la charge. Afin d'éviter le plus possible de mettre en danger des personnes lors des phases de retournement et d'installation de la vitre, l'expert a préconisé un contrôle du fonctionnement du palonnier à ventouses et de l'adhérence du plateau de verre avant la pose des sangles, conformément aux instructions contenues dans le module d'apprentissage (jugement attaqué, p. 25 s.; complément II du rapport d'expertise, p. 8 s.).
A cet égard, les instructions dans le " Module d'apprentissage Palonniers à ventouses " de la SUVA prévoient ce qui suit:
1. Contrôle fonctionnel (selon la notice d'instructions)
.a. mise en marche de la pompe (les soupapes doivent être fermées)
.b. création du vide
.c. arrêt de la pompe
.d. vérification du manomètre: vide constant ? En cas de réduction du vide: chercher les fuites
2. Utilisation du palonnier
.a. pose de chaque ventouse
.b. vérification de l'adhérence
Il ressort du module 2b que la vérification de l'adhérence des ventouses se fait par le tirage d'un trait avec un feutre sous les ventouses, celui-ci permettant de constater, à tout moment, un glissement des vitres.
4.3.2. Selon l'état de fait cantonal, la victime a vérifié que le levier était en bonne position et il a cru à tort que tel était le cas (et dit: " c'est en ordre ") (jugement attaqué p. 26). Or, contrairement à ce que soutient la cour cantonale, ce contrôle ne correspond pas au double contrôle exigé par l'expert et le " Module d'apprentissage Palonniers à ventouses " de la SUVA. Il ne ressort pas de l'état de fait cantonal que la victime a contrôlé le fonctionnement du palonnier à ventouses et l'adhérence de la vitre. En particulier, il n'est pas établi qu'elle a tracé sur la vitre un trait (à l'aide d'un ruban autocollant ou d'un feutre) pour vérifier que celle-ci ne glisse pas. Partant, en retenant sur la base de l'état de fait cantonal que la victime avait effectué le contrôle préconisé par l'expert, la cour cantonale a versé dans l'arbitraire. Toutefois, pour que le grief d'arbitraire soit admis, encore faut-il que la correction du vice soit susceptible d'influer sur le sort de la cause (<ref-law>).
Si le double contrôle préconisé par l'expert avait été effectué, l'accident ne se serait certainement pas produit, car la victime aurait alors, avant la pose des sangles, constaté, d'une part, que le palonnier à ventouses ne fonctionnait plus correctement, et, d'autre part, que la vitre perdait de l'adhérence puisque le trait effectué avec le feutre sous les ventouses n'était plus au bon endroit. Dès lors, on aboutirait vraisemblablement à la conclusion que la violation du devoir de prudence consistant à utiliser un palonnier à ventouses à un seul circuit, sans double valve de décharge ni sangles serait dans un rapport de causalité adéquate avec la survenance de l'accident. Par conséquent, l'admission du double contrôle préconisé par l'expert, en contradiction avec l'état de fait, influe sur le sort de la cause. Le grief tiré de l'<ref-law> doit donc être admis, le jugement attaqué annulé et la cause renvoyée à la cour cantonale pour nouveau jugement sur ce point.
4.4. La recourante fait grief à la cour cantonale d'avoir retenu, de manière manifestement inexacte, qu'une machine à deux vannes de libération de charge n'aurait pas permis d'éviter la survenance de l'accident.
L'expert a déclaré qu'il aurait fallu utiliser un palonnier à deux circuits avec double vanne de décharge. La cour cantonale a toutefois exposé que, même dans ce cas, l'accident aurait eu lieu, car " rien n'indique que [la victime] n'aurait pas veillé à ce que la position des leviers soit la même sur les deux vannes, même dans l'hypothèse où cette position aurait été fausse " (jugement attaqué p. 27). Comme mentionné sous le considérant 5.3.5 ci-dessous, le jugement attaqué doit être annulé, à charge notamment pour la cour cantonale de réexaminer si l'erreur de manipulation de la victime était prévisible et était donc propre à rompre le lien de causalité. Dans le cadre de ce nouvel examen, elle devra également déterminer si la victime pouvait se tromper deux fois si elle avait utilisé une machine à deux vannes de libération de charge.
5.
La recourante reproche également à la cour cantonale d'avoir retenu à tort que, dans tous les cas, il y aurait eu rupture du lien de causalité.
5.1. Il y a rupture du lien de causalité, l'enchaînement des faits perdant sa portée juridique, si une autre cause concomitante, par exemple une force naturelle, le comportement de la victime ou d'un tiers, constitue une circonstance tout à fait exceptionnelle ou apparaît si extraordinaire, que l'on ne pouvait pas s'y attendre. Cependant, l'imprévisibilité d'un acte concurrent ne suffit pas en soi à interrompre le rapport de causalité adéquate. Il faut encore que cet acte ait une importance telle qu'il s'impose comme la cause la plus probable et la plus immédiate de l'événement considéré, reléguant à l'arrière-plan tous les autres facteurs qui ont contribué à l'amener et notamment le comportement de l'auteur (<ref-ruling> consid. 4.4.2 p. 265; <ref-ruling> consid. 6.1 p. 168; <ref-ruling> consid. 5.2 p. 148).
5.2.
5.2.1. La cour cantonale a considéré que la mention expresse et écrite des positions " saugen "et " lösen " n'était pas obligatoire et qu'aucune prescription de nature obligatoire ne prévoyait l'usage d'une valve fixe et, partant, l'interdiction d'utiliser une valve flottante. Pour la cour cantonale, l'erreur de manipulation de la victime devait donc être qualifiée de circonstance tout à fait exceptionnelle ou si extraordinaire que l'on ne pouvait pas s'y attendre. Elle s'imposait comme la cause la plus probable et la plus immédiate de l'événement considéré, reléguant à l'arrière-plan tous les autres facteurs qui avaient pu contribuer à l'amener, à savoir notamment le comportement de l'intimé.
5.2.2. La recourante reproche à la cour cantonale d'avoir versé dans l'arbitraire en retenant que ni les prescriptions légales ni les règles de prudence auraient exigé l'utilisation d'une valve fixe et l'inscription des mentions " saugen " et " lösen " sur le levier. A l'appui de son grief, elle se réfère à la Directive européenne relative aux machines, qui exige que les organes de commande soient clairement identifiables et placés pour permettre une manoeuvre sûre, sans hésitation ni perte de temps et sans équivoque. Elle cite également différents témoins, qui ont déclaré que le défaut de marquage et la valve flottante étaient propres à entraîner un risque de confusion, témoignages que la cour cantonale aurait arbitrairement écartés.
Pour sa part, l'intimé fait valoir que le module d'apprentissage de la SUVA ne présente aucune inscription pour les deux positions du levier actionnant la vanne de décharge; il ajoute qu'il en va de même pour la prétendue exigence que ce levier soit fixé sur le cadre du palonnier.
5.3.
5.3.1. Les règles de l'art sont considérées comme reconnues lorsque leur exactitude théorique a été attestée par la science, qu'elles sont établies et que, d'après la grande majorité des spécialistes qui les appliquent, elles ont fait leurs preuves dans la pratique (FRANÇOIS CHAIX, in Commentaire romand, Code des obligations, 2e éd., 2012, n° 4 ad <ref-law>; GAUCH/CARRON, Le contrat d'entreprise, 1999, n° 846). Dire s'il existe dans un cas particulier une règle professionnelle, un usage ou une règle de l'art et en définir le contenu relèvent du fait (<ref-ruling> consid. 3.1 p. 124 in fine; <ref-ruling> consid. la p. 27). L'existence de telles règles ou usages peut ainsi être établie par tout moyen de preuve, en particulier sur la base d'une expertise (CHAIX, op. cit., n° 4 ad <ref-law>; cf. arrêt 4A_428/2007 du 2 décembre 2008, consid. 3.1).
5.3.2. En l'espèce, le témoin V._, ingénieur sécurité SUVA a déclaré: " Pour éviter toute forme de confusion, il est absolument obligatoire que soient mentionnées les indications " dépression " et " libération de charge " dans la langue nationale des utilisateurs. Le marquage de commande est une systématique sur toute installation technique ".... " Cette exigence est également inscrite dans la directive " machine " européenne , qui est également valable en Suisse par l'intermédiaire de la LSPro (Loi sur la sécurité des produits), anciennement LSIT (loi sur la sécurité des installations techniques). C'est une certitude " (jugement du tribunal de police du 21 décembre 2015, p. 8 et 9).
5.3.3. Selon l'art. 4 de la loi fédérale sur la sécurité d'installations et d'appareils techniques (aLSIT), applicable au moment de l'accident, le Conseil fédéral devait définir les exigences essentielles de sécurité et de santé, en tenant compte du droit international correspondant. Avec l'ordonnance sur la sécurité d'installations et d'appareils techniques (aOSIT), applicable au moment de l'accident, il a transposé en droit suisse la directive CE n° 98/37 du 22 juin 1998 concernant le rapprochement des législations des Etats membres relatives aux machines (directive relative aux machines (art. 2 al. 1 aOSIT), prévoyant que " les exigences essentielles de sécurité et de santé visées à l'annexe I de la directive relative aux machines s'appliquent aux machines " (art. 3 al. 1 aOSI).
L'art. 1.2.2 de l'annexe I de ladite directive qui concerne les organes de commande précise ce qui suit:
" Organes de commande
Les organes de commande doivent être:
- clairement visibles et identifiables et, le cas échéant, faire l'objet d'un marquage approprié,
- placés pour permettre une manoeuvre sûre, sans hésitation ni perte de temps et sans équivoque,
- conçus de façon que le mouvement de l'organe de commande soit cohérent avec l'effet commandé,
- disposés en dehors des zones dangereuses sauf, si nécessaire, pour certains organes, tel qu'un arrêt d'urgence, une console d'apprentissage pour les robots,
- situés de façon que leur manoeuvre ne puisse engendrer de risques supplémentaires,
- conçus ou protégés de façon que l'effet voulu, s'il peut entraîner un risque, ne puisse se produire sans une manoeuvre intentionnelle,
- fabriqués de façon à résister aux efforts prévisibles. Une attention particulière sera apportée aux dispositifs d'arrêt d'urgence qui risquent d'être soumis à des efforts importants. "
5.3.4. Pour le surplus, différents témoins ont reconnu que le défaut d'inscription de type " saugen " et " lösen " créait un risque énorme de confusion lors de la manipulation de la machine.
L'expert T._ a expliqué que l'erreur de manipulation de la vanne de décharge par la victime a " été favorisée par les inscriptions manquantes (lösen et saugen) sur la vanne de décharge ainsi que la commande non fixée de la vanne de décharge " (jugement attaqué, consid. 4.2. p. 17).
S._, ouvrier de l'intimé, n'a pas pu dire sur quelle position se trouvait la vanne telle que représentée sur la photo qui lui était présentée aux débats de première instance, dans la mesure où il ne distinguait pas le haut du bas de la manette (jugement du Tribunal de police du 1er avril 2011, p. 20; jugement du Tribunal cantonal du 5 septembre 2011, p. 21).
Interpellé par la Présidente sur la position exacte du levier sur la photo, l'intimé n'a pas pu dire si le levier était en position " saugen " ou " lösen ", car cela dépendait d'où venaient les tuyaux et notamment de leur rattachement à la citerne. Si le levier allait en direction du tuyau qui était rattaché à la citerne, cela équivalait à la position " saugen ". Si le levier allait en direction des tuyaux rattachés aux ventouses, cela équivalait à la position " lösen " (jugement du Tribunal de police du 21 décembre 2015, p. 17).
5.3.5. Il ressort de l'ensemble de ces éléments que les prescriptions légales et les règles de prudence exigent que les organes de commande fassent l'objet d'un marquage approprié et que, dans le cas d'espèce, le défaut de marquage et l'utilisation d'une valve flottante créaient un risque de confusion. Toutefois, sans aucune référence à ces témoignages, la cour cantonale a retenu que ni les prescriptions légales ni les règles de prudence n'exigeaient l'utilisation de vannes fixes et l'inscription des mentions " saugen " et " lösen " sur le levier. En écartant sans aucune motivation les témoignages de l'ingénieur sécurité de la SUVA qui se référait à la Directive européenne sur les machines, du collègue de travail de la victime et de l'intimé, elle a versé dans l'arbitraire. Ces éléments de fait sont déterminants pour juger de la rupture du lien de causalité et sont donc propres à influer sur l'issue du litige (<ref-law>). A cet égard, les considérations de la cour de céans dans son arrêt du 12 juillet 2012, rendu dans cette même cause (6B_715/2011), ne sont pas déterminantes, dans la mesure où l'on ignorait alors que la machine litigieuse avait été modifiée, que la vanne avait été laissée " flottante " et qu'elle n'était par ailleurs pas pourvue des indications " dépression " (saugen) et " libération de charge " (lösen). Le grief d'arbitraire doit donc être admis, le jugement attaqué doit être annulé sur ce point et la cause renvoyée à la cour cantonale pour qu'elle examine à nouveau le caractère prévisible et extraordinaire de l'erreur de manipulation de la victime.
6.
Le recours doit être admis, le jugement attaqué annulé et la cause renvoyée à l'autorité cantonale pour nouveau jugement dans le sens des considérants.
Dans le cas d'espèce, il peut être statué sans frais. La recourante qui obtient gain de cause peut prétendre à une indemnité de dépens à la charge de l'intimé et du canton de Vaud. La demande d'assistance judiciaire de l'intimé doit être admise au vu de sa situation financière et une indemnité appropriée doit être accordée à son conseil d'office, à charge de la caisse du Tribunal fédéral (<ref-law>). L'intimé est rendu attentif au fait qu'il devra rembourser cette dernière, s'il peut ultérieurement le faire (<ref-law>).

rulings:
Par ces motifs, le Tribunal fédéral prononce :
1.
Le recours est admis, le jugement attaqué est annulé et la cause est renvoyée à l'autorité cantonale pour nouveau jugement.
2.
Il n'est pas perçu de frais judiciaires.
3.
Une indemnité de 3000 fr., à verser à la recourante à titre de dépens, est mise pour moitié à la charge du canton de Vaud et pour moitié à la charge de l'intimé.
4.
La demande d'assistance judiciaire de l'intimé est admise pour la procédure devant le Tribunal fédéral.
5.
Me Eric Stauffacher est désigné comme avocat d'office de l'intimé et une indemnité de 1'000 fr., supportée par la caisse du Tribunal fédéral, lui est allouée à titre d'honoraires.
6.
Le présent arrêt est communiqué aux parties et à la Cour d'appel pénale du Tribunal cantonal du canton de Vaud.
Lausanne, le 22 novembre 2017
Au nom de la Cour de droit pénal
du Tribunal fédéral suisse
Le Président : Denys
La Greffière : Kistler Vianin

region: Federation


facts:
Nach Einsicht
in die Zwischenverfügung der IV-Stelle des Kantons Aargau vom 25. Juli 2016, worin an der angeordneten polydisziplinären Begutachtung, dem Fragenkatalog sowie den begutachtenden Ärzten festgehalten wurde,
in den Entscheid des Versicherungsgerichts des Kantons Aargau vom 14. Februar 2017, mit welchem die dagegen erhobene Beschwerde abgewiesen wurde, soweit darauf eingetreten werden konnte,
in die am 27. März 2017 hiegegen eingereichte Beschwerde in öffentlich-rechtlichen Angelegenheiten, mit der A._ beantragen lässt, in Aufhebung des angefochtenen Entscheids bzw. der Verfügung vom 25. Juli 2016 sei auf die erneute Begutachtung zu verzichten und ihm rückwirkend eine ganze Invalidenrente zuzusprechen,

considerations:
in Erwägung,
dass das Bundesgericht von Amtes wegen und mit freier Kognition prüft, ob ein Rechtsmittel zulässig ist (<ref-ruling> E. 6 S. 320; <ref-ruling> E. 1.1 S. 3 und 134 III 115 E. 1 S. 117 sowie 379 E. 1 S. 381),
dass sich die Beschwerde gegen einen Zwischenentscheid im Sinne von Art. 92 f. BGG richtet, folgt doch die Qualifikation des angefochtenen Gerichtsentscheids der Rechtsnatur des Anfechtungsobjekts im kantonalen Prozess (<ref-ruling> E. 2.1 S. 277),
dass gerichtliche Zwischenentscheide, die sich mit Verfügungen des Invaliden- oder des Unfallversicherers über die Einholung von medizinischen Gutachten befassen, vor Bundesgericht - auch mit Blick auf die Verfahrensgrundrechte nach BV und EMRK - nur soweit selbstständig anfechtbar sind, als sie den (formellen) Ausstand einer sachverständigen Person betreffen (<ref-law>; <ref-ruling> E. 3.1 S. 278 mit Hinweisen und 318),
dass der Beschwerdeführer keine formellen Ausstandsgründe geltend macht, sondern im Wesentlichen rügt, eine neuerliche Begutachtung sei zur Beurteilung der beantragten Rentenerhöhung weder notwendig noch ihm zumutbar,
dass materielle Einwendungen - wie diejenige zur Notwendigkeit der Begutachtung - dem Bundesgericht nicht schon im Rahmen eines Zwischenverfahrens zur Beurteilung vorgelegt werden können (statt vieler: Urteile 9C_474/2014 vom 14. Juli 2014 E. 2.1; 9C_285/2014 vom 30. Mai 2014 E. 2),
dass, soweit der Beschwerdeführer geltend macht, eine Begutachtung sei ihm nicht zumutbar, auf die Rechtsprechung zu verweisen ist, wonach der angefochtene Entscheid über die Anordnung einer Begutachtung auch unter dem Aspekt der Zumutbarkeit keinen nicht wieder gutzumachenden Nachteil bewirkt (<ref-law>; Urteil 9C_474/2014 E. 2.2),
dass letztlich die ärztlichen Sachverständigen die medizinische Frage beantworten müssen, ob - und gegebenenfalls unter welchen Rahmenbedingungen - eine Begutachtung verantwortbar ist (Urteile 9C_474/2014 vom 14. Juli 2014 E. 2.2; 9C_922/2015 vom 24. Dezember 2015 E. 2 mit Hinweisen),
dass im Beschwerdeverfahren grundsätzlich nur Rechtsverhältnisse zu überprüfen und zu beurteilen sind, zu denen die Vorinstanz vorgängig verbindlich - in Form einer Verfügung oder eines Entscheids - Stellung genommen hat (<ref-ruling> E. 2.1; <ref-ruling> E. 1a S. 414 mit Hinweisen),
dass über den Rentenanspruch des Beschwerdeführers noch nicht entschieden wurde, weshalb auf sein Vorbringen, es sei ihm rückwirkend eine ganze Invalidenrente zuzusprechen, ebenfalls nicht einzutreten ist,
dass die Beschwerde nach dem Gesagten offensichtlich unzulässig und deshalb im Verfahren nach <ref-law> unter Auferlegung reduzierter Gerichtskosten zu erledigen ist (<ref-law>),

rulings:
erkennt die Präsidentin:
1.
Auf die Beschwerde wird nicht eingetreten.
2.
Die Gerichtskosten von Fr. 300.- werden dem Beschwerdeführer auferlegt.
3.
Dieses Urteil wird den Parteien, dem Versicherungsgericht des Kantons Aargau und dem Bundesamt für Sozialversicherungen schriftlich mitgeteilt.
Luzern, 1. Mai 2017
Im Namen der II. sozialrechtlichen Abteilung
des Schweizerischen Bundesgerichts
Die Präsidentin: Pfiffner
Der Gerichtsschreiber: Williner


facts:
Fatti:
A.
Con sentenza del 29 settembre 2015 il Giudice della Pretura penale ha riconosciuto A._ autore colpevole di grave infrazione alle norme della circolazione, per avere, a Piotta, il 17 agosto 2014, causato un serio pericolo per la sicurezza, circolando con un'autovettura Mercedes alla velocità di 124 km/h (dedotto il margine di tolleranza), accertata dalla polizia mediante un apparecchio radar, malgrado il limite vigente di 80 km/h. L'imputato è stato condannato alla pena pecuniaria di 60 aliquote giornaliere di fr. 420.-- ciascuna, per complessivi fr. 25'200.--, sospesa condizionalmente per un periodo di prova di tre anni, alla multa di fr. 2'000.-- e al pagamento delle spese processuali. Il Giudice della Pretura penale ha contestualmente stabilito che, in caso di mancato pagamento, la multa sarà sostituita con una pena detentiva di 20 giorni.
B.
Adita dall'imputato, con sentenza del 28 gennaio 2016 la Corte di appello e di revisione penale (CARP) ha sostanzialmente confermato il giudizio di primo grado. Ha nondimeno stabilito in due anni il periodo di prova della sospensione condizionale e fissato in cinque giorni la pena detentiva sostitutiva in caso di mancato pagamento della multa.
C.
A._ impugna questa sentenza con un ricorso in materia penale al Tribunale federale, chiedendo di riformarla nel senso di proscioglierlo dall'imputazione di grave infrazione alle norme della circolazione e di porre gli oneri processuali delle precedenti istanze a carico dello Stato del Cantone Ticino. In via subordinata, chiede che la sentenza impugnata sia annullata e che gli atti siano rinviati alla Corte cantonale per un nuovo giudizio sulla base delle considerazioni del Tribunale federale.
Non sono state chieste osservazioni sul gravame, ma è stato richiamato l'incarto cantonale.

considerations:
Diritto:
1.
Presentato dall'imputato, che ha partecipato alla procedura dinanzi alla precedente istanza, le cui conclusioni sono state disattese (art. 81 cpv. 1 lett. a e b n. 1 LTF), e diretto contro una decisione finale (<ref-law>), resa in materia penale (<ref-law>) da un'autorità cantonale di ultima istanza (<ref-law>), il ricorso in materia penale, tempestivo (<ref-law>), è sotto i citati aspetti ammissibile.
2.
2.1. Il ricorrente precisa di non contestare i fatti oggetto d'imputazione. Né egli contesta che il superamento di 44 km/h del limite di velocità di 80 km/h costituisce in concreto una grave infrazione alle norme della circolazione ai sensi dell'<ref-law>. Ribadisce per contro di avere agito in uno stato di necessità. Rileva di avere accusato, all'altezza di Ambrì, un improvviso malessere con forti dolori allo stomaco, nausea e dissenteria. In quelle condizioni, a conoscenza dei luoghi, ha quindi preso la decisione di accelerare per recarsi nei pressi di una cabina elettrica situata nelle immediate vicinanze. Evidenzia come le condizioni stradali fossero ottimali, adducendo che quella adottata sarebbe stata l'unica soluzione da lui prospettabile in quel momento. Secondo il ricorrente, considerato che "non vedeva l'ora di arrestarsi per liberarsi, sarebbe peraltro insensato credere che, se egli avesse ritenuto possibile accostare prima, non lo avrebbe fatto". Contesta che vi fosse la possibilità di fermarsi prima, giacché sulla destra della carreggiata non vi sarebbe stato uno spazio sufficiente per accostare il veicolo, mentre sullo spiazzo situato sul lato sinistro, nei pressi di una catasta di legna, non avrebbe beneficiato di alcuna privacy.
2.2. Sia l'<ref-law>, relativo allo stato di necessità esimente, che l'<ref-law>, concernente lo stato di necessità discolpante, presuppongono che l'autore abbia commesso un atto punibile per preservare un bene giuridico proprio o un bene giuridico altrui da un pericolo imminente e non altrimenti evitabile. Il pericolo è imminente quando non è né passato né futuro, bensì attuale e concreto (<ref-ruling> consid. 3a). L'impossibilità di evitare altrimenti il pericolo implica una sussidiarietà assoluta (cfr. sentenza 6B_176/2010 del 31 maggio 2010 consid. 2.1 e rinvio, in: JdT 2010 I 565 segg.). La questione di sapere se questa condizione è realizzata deve essere esaminata sulla base delle circostanze concrete del caso in esame (<ref-ruling> consid. 4; sentenza 6B_176/2010, citata, consid. 2.1).
Secondo la giurisprudenza, nel caso di un superamento importante del limite di velocità, come nella fattispecie, uno stato di necessità può essere ammesso soltanto con grande riserbo (<ref-ruling> consid. 1a; sentenze 6B_7/2010 del 16 marzo 2010 consid. 2 e 1C_4/2007 del 4 settembre 2007 consid. 2.2). Di massima, un eccesso di velocità considerevole può essere giustificato da uno stato di necessità solo quando sono in discussione beni giuridici particolarmente importanti come la vita e l'integrità della persona. Anche in simili casi occorre però dare prova di ritegno, giacché un superamento rilevante del limite di velocità può comportare un pericolo concreto per un numero imprecisato di persone, che sovente non si realizza soltanto per un semplice caso (<ref-ruling> consid. 1a). Il riconoscimento di uno stato di necessità entra perciò in considerazione segnatamente in casi in cui il conducente deve portare il più rapidamente possibile all'ospedale un paziente che presenta gravi sintomi di malattia, oppure quando egli stesso soffre di un problema di salute tale da metterne in pericolo la vita, che impone un immediato trasferimento all'ospedale (cfr. <ref-ruling>). In questi casi sono infatti in questione la vita e l'integrità fisica della persona (cfr. sentenze 6B_7/2010, citata, consid. 2 e 1C_4/2007, citata, consid. 2.2).
2.3. La Corte cantonale ha accertato che, all'inizio del paese di Ambrì, il ricorrente ha iniziato ad accusare dei problemi di stomaco, che, subito dopo l'area di servizio autostradale di Piotta, sono degenerati in un attacco di vomito e dissenteria. Ha quindi ritenuto che nel tratto di strada in cui è stato constatato l'eccesso di velocità, egli si è trovato in una situazione di pericolo imminente. Ha infatti considerato che una persona colpita da conati di vomito e dissenteria mentre guida, si espone al rischio di perdere il controllo del veicolo e di mettere quindi a repentaglio la propria incolumità e quella degli altri utenti della strada. La Corte cantonale ha tuttavia rilevato che tale pericolo poteva essere evitato senza infrangere la legge, siccome il ricorrente avrebbe potuto rallentare e fermarsi il più presto possibile all'insorgere del malessere, anziché accelerare e compiere una manovra di sorpasso azzardata. Ha in particolare ritenuto ch'egli poteva per esempio accostare sulla striscia di prato a destra della carreggiata, oppure poteva arrestarsi nello spiazzo dinanzi alle cataste di legna presenti sul lato sinistro della strada, dove avrebbe anche potuto appartarsi.
Il ricorrente sostiene che non vi sarebbe stata alcuna possibilità di arrestarsi sulla destra, giacché il punto indicato dalla Corte cantonale sarebbe situato diverse decine di metri prima di quello in cui ha iniziato la manovra di accelerazione. Adduce inoltre che nello specifico luogo l'arresto del veicolo sarebbe stato possibile unicamente per l'esistenza di una rientranza della recinzione metallica che delimita il vicino sedime autostradale. Ritiene inoltre che accanto alle cataste di legna, egli "non avrebbe goduto con ogni evidenza di alcun tipo di privacy, con conseguente evidente e grave lesione del suo onore". Con queste generiche argomentazioni, il ricorrente non sostanzia tuttavia l'impossibilità di fermarsi prima della cabina elettrica prescelta, che egli stesso riconosce essere situata a una distanza da 170 m a 230 m dal tratto in cui ha commesso l'infrazione. In particolare, adducendo semplicemente che la sosta nell'ampio spiazzo a fianco della catasta di legna non sarebbe stata ottimale sotto il profilo della riservatezza, egli non esclude che sarebbe comunque stato possibile arrestarsi in quel luogo, sebbene non ottimale. In tali circostanze, la Corte cantonale ha negato a ragione l'adempimento del requisito della sussidiarietà assoluta. Nella fattispecie, il ricorrente si è certo trovato in una situazione disagevole, tuttavia non equiparabile alla necessità di un trasferimento d'urgenza all'ospedale perché la sua vita sarebbe stata in pericolo. Non si giustificava quindi di commettere una grave infrazione alle norme della circolazione, che ha comportato un pericolo rilevante per la vita e l'integrità degli altri utenti della strada.
3.
3.1. Il ricorrente critica la commisurazione della pena, rimproverando alla Corte cantonale di avere escluso a torto uno stato di grave angustia. Sostiene di essersi trovato in una situazione prossima allo stato di necessità e di non avere scorto una via d'uscita alternativa a quella di compiere l'infrazione. Ribadisce inoltre che, anche nell'ipotesi in cui avesse preso in considerazione la possibilità di accostare a lato della strada, la sua sfera privata sarebbe stata tutelata soltanto nel posto da lui scelto, presso la cabina elettrica, siccome più appartata. Il ricorrente sostiene inoltre che i giudici cantonali non avrebbero considerato le sue condizioni personali, in particolare il fatto ch'egli sarebbe incensurato. A suo dire, al riguardo non potrebbe essere tenuto conto delle sue dichiarazioni relative a due precedenti condanne "per velocità" non risultanti dall'estratto del casellario giudiziale. Esse sarebbero state da lui rilasciate dinanzi alla polizia senza beneficiare dell'assistenza di un interprete, nonostante fosse di madrelingua tedesca. Ritiene quindi ingiustificata la multa aggiuntiva di fr. 2'000.--, fondata su motivi di prevenzione speciale e generale, postulandone la riduzione a un importo massimo di fr. 500.--.
3.2. Giusta l'<ref-law>, il giudice commisura la pena alla colpa dell'autore. Tiene conto della vita anteriore e delle condizioni personali dell'autore, nonché dell'effetto che la pena avrà sulla sua vita (cpv. 1); la colpa è determinata secondo il grado di lesione o esposizione a pericolo del bene giuridico offeso, secondo la riprensibilità dell'offesa, i moventi e gli obiettivi perseguiti, nonché, tenuto conto delle circostanze interne ed esterne, secondo la possibilità che l'autore aveva di evitare l'esposizione a pericolo o la lesione (cpv. 2).
Questa norma conferisce al giudice un ampio potere di apprezzamento. Il Tribunale federale interviene solo quando il giudice cantonale cade nell'eccesso o nell'abuso del potere di apprezzamento, ossia laddove la pena esca dal quadro legale, sia valutata in base a elementi estranei all'<ref-law>, oppure appaia eccessivamente severa o clemente (<ref-ruling> consid. 5.3.1; <ref-ruling> consid. 2.1; <ref-ruling> consid. 6.1 e rinvii).
Secondo l'<ref-law>, il giudice attenua la pena se l'autore ha agito in stato di grave angustia. Ciò si realizza quando una situazione analoga ad uno stato di necessità spinge l'autore a commettere l'atto punibile, vale a dire quando l'angustia raggiunge un grado particolarmente elevato, tale da indurre l'interessato a ritenere che la commissione del reato sia l'unica via d'uscita. L'angustia può essere di natura materiale o psichica (<ref-ruling> consid. 2; <ref-ruling> consid. 4a).
3.3. La precedente istanza ha ritenuto che il superamento del limite di velocità commesso dal ricorrente (di 44 km/h su un tratto stradale in cui vigeva un limite di 80 km/h) configura una colpa oggettivamente grave. Ha negato ch'egli avesse agito in uno stato di grave angustia, giacché invece di fermarsi immediatamente ai primi segni di malessere, ha deciso di proseguire il viaggio per raggiungere la cabina elettrica posta alcune centinaia di metri più avanti. I giudici cantonali hanno accertato che, nonostante il malore che lo aveva colto, il ricorrente ha avuto il tempo di ragionare su quanto gli stava accadendo e di scegliere, tra le varie opzioni a disposizione, il luogo dove appartarsi, tant'è ch'egli ha dichiarato dinanzi agli agenti di polizia di avere superato il limite di velocità perché stava cercando una toilette. Hanno quindi concluso che l'angustia non era così grave da compromettere la sua autonomia decisionale e obbligarlo a commettere il reato.
Ciò che l'autore sapeva, voleva o ha preso in considerazione sono questioni di fatto (<ref-ruling> consid. 8.5 e rinvii) che vincolano di principio il Tribunale federale, tranne quando i fatti sono stati accertati in modo manifestamente inesatto o in violazione del diritto (cfr. <ref-law>). Il ricorrente non si confronta con gli esposti accertamenti, spiegando con una motivazione conforme alle esigenze dell'<ref-law> per quali motivi sarebbero manifestamente insostenibili o in chiaro contrasto con gli atti. Si limita in sostanza ad addurre di avere guardato soltanto in avanti, in direzione della cabina elettrica, e di non avere visto altre possibilità di arresto, che peraltro non sarebbero state ottimali sotto il profilo della riservatezza. In tali circostanze, egli si scosta dai fatti accertati senza dimostrarne l'arbitrio. Come visto, la Corte cantonale ha stabilito, in modo vincolante per il Tribunale federale, che il ricorrente ha avuto il tempo di ragionare ed ha consapevolmente scelto di non fermarsi subito, ma di proseguire oltre per raggiungere un luogo più distante. In tali circostanze, non ha quindi violato l'<ref-law> ritenendo che lo stato di angustia non fosse così grave da indurlo a commettere il reato quale unica via d'uscita.
3.4. Contrariamente all'affermazione del ricorrente, la CARP non ha poi fondato la multa di fr. 2'000.-- su uno specifico rischio di recidiva, riconoscendo anzi esplicitamente l'assenza di una prognosi negativa. Il richiamo generico di due precedenti condanne per eccessi di velocità, evocate dal ricorrente nell'interrogatorio dinanzi alla polizia, ma eliminate dal casellario giudiziale, non è stato preso in considerazione dalla Corte cantonale per una valutazione della prognosi e non ha di per sé comportato conseguenze giuridiche a suo scapito (cfr. <ref-ruling> consid. 2.10). I giudici cantonali hanno semplicemente giustificato la multa facendo riferimento agli scopi di prevenzione generale e speciale della sanzione. L'<ref-law> consente infatti di infliggere, oltre alla pena pecuniaria condizionalmente sospesa, una multa ai sensi dell'<ref-law>. Questa possibilità, nell'ambito di reati di massa, permette di infliggere una sanzione percepibile per l'imputato; tiene altresì conto delle esigenze di prevenzione generale e speciale, incrementando il ridotto potenziale di prevenzione della sola pena pecuniaria con la condizionale (cfr. <ref-ruling> consid. 7.3.1 pag. 74 seg.). Alla luce di queste precisazioni, rilevato che il cumulo di una pena pecuniaria con la condizionale con una multa è di principio ammissibile, il ricorrente non dimostra che la CARP avrebbe commisurato la pena abusando del proprio potere di apprezzamento.
4.
Ne segue che il ricorso deve essere respinto nella misura della sua ammissibilità. Le spese giudiziarie seguono la soccombenza e sono quindi poste a carico del ricorrente (art. 66 cpv. 1LTF).

rulings:
Per questi motivi, il Tribunale federale pronuncia:
1.
Nella misura in cui è ammissibile, il ricorso è respinto.
2.
Le spese giudiziarie di fr. 2'000.-- sono poste a carico del ricorrente.
3.
Comunicazione al patrocinatore del ricorrente, al Ministero pubblico e alla Corte di appello e di revisione penale del Cantone Ticino.


facts:
Sachverhalt:
A.
Mit nachträglicher Anmeldung vom 30. Juli 2015 leitete die A._ AG ein Verzollungs- und Mehrwertsteuerverfahren ein für im Jahre 2013 vorgenommene Reparatur- und Wartungsarbeiten an einem Zivilflugzeug Gulfstream G550 P4-PPP. Tags darauf eröffnete die Zollkreisdirektion Basel, Sektion Zollfahndung, eine Zollstrafuntersuchung gegen unbekannt im Zusammenhang mit möglichen unangemeldeten Reparatur- und Wartungsarbeiten an einem Flugzeug. Am 23. August 2016 eröffnete sie konkret eine Zollstrafuntersuchung gegen die A._ AG wegen des Verdachts auf Nichtanmeldung von Reparaturen und Wartungen eines Luftfahrzeugs bei der Einreise in die Schweiz, die den Tatbestand der Widerhandlung gegen das Zoll- sowie das Mehrwertsteuergesetz erfülle. Gestützt auf einen Durchsuchungsbefehl vom 24. August 2016 stellte die Zollfahndung am 8. September 2016 verschiedene Unterlagen wie Papiere und Aufzeichnungen aus den Geschäftsräumen der A._ AG sicher. Nachdem die A._ AG Einsprache gegen die Durchsuchung erhoben hatte, erlaubten die Zollbeamten ihren Vertretern, die dem Anwaltsgeheimnis unterliegende Anwaltskorrespondenz sowie Aufzeichnungen über Flugbewegungen, die in keinem sachlichen Zusammenhang mit der Zollstrafuntersuchung standen, aus den Unterlagen zu entfernen. Die übrigen sichergestellten Dokumente wurden auf Gesuch der A._ AG versiegelt.
B.
Am 20. Oktober 2016 gelangte die Eidgenössische Zollverwaltung, Oberzolldirektion, an die Beschwerdekammer des Bundesstrafgerichts mit dem Antrag, die Zollverwaltung sei zu ermächtigen, die mit Beschluss vom 8. September 2016 bei der A._ AG sichergestellten Papiere zu entsiegeln und zu durchsuchen. Mit Beschluss vom 23. März 2017 hiess die Beschwerdekammer des Bundesstrafgerichts das Entsiegelungsgesuch gut und ermächtigte die Zollverwaltung, die sichergestellten Papiere zu entsiegeln und zu durchsuchen.
C.
Dagegen führt die A._ AG beim Bundesgericht Beschwerde in Strafsachen. Sie beantragt, den Beschluss der Beschwerdekammer des Bundesstrafgerichts vom 23. März 2016 aufzuheben und die sichergestellten Dokumente an sie zurückzugeben. In prozessualer Hinsicht ersuchte sie um Gewährung der aufschiebenden Wirkung. Zur Begründung wird im Wesentlichen ein unzulässiger Eingriff in verschiedene Menschen- und Grundrechte (Schutz der Privatsphäre nach <ref-law>, Wirtschaftsfreiheit gemäss <ref-law>, Schutz des Privatlebens nach Art. 8 EMRK) und dabei namentlich das Ungenügen des angerufenen öffentlichen Interesses sowie die Missachtung des Verhältnismässigkeitsprinzips (insbes. gemäss Art. 36 Abs. 2 und 3 BV) geltend gemacht. Ergänzend beruft sich die A._ AG auf einen Verstoss gegen Bundesgesetzesrecht (Strafprozessordnung sowie Verwaltungsstrafrecht).
Die Eidgenössische Zollverwaltung, Oberzolldirektion, schliesst auf Abweisung der Beschwerde, soweit darauf einzutreten sei. Das Bundesstrafgericht verweist, ohne Antrag zu stellen und ohne weitere Ausführungen, auf seinen Beschluss vom 23. März 2017 und hält daran fest.
Die A._ AG äusserte sich am 20. Juni 2017 nochmals zur Sache.

considerations:
Erwägungen:
1.
1.1. Gegen Entsiegelungsentscheide, die gestützt auf das Verwaltungsstrafrecht des Bundes ergehen, steht die Beschwerde in Strafsachen an das Bundesgericht (<ref-law>) offen. Die angefochtene Verfügung schliesst das Strafverfahren nicht ab (Art. 90 f. BGG); es liegt ein selbstständig eröffneter Zwischenentscheid im Sinne von <ref-law> vor, der jedoch anfechtbar ist, da die Entsiegelung der sichergestellten Unterlagen für die Beschwerdeführerin einen nicht wieder gutzumachenden Nachteil im Sinne von <ref-law> bewirken kann (vgl. <ref-ruling> E. 1 S. 248; <ref-ruling>).
1.2. Die Beschwerdeführerin nahm vor der Vorinstanz am Verfahren teil und hat ein rechtlich geschütztes Interesse an der Aufhebung oder Änderung des angefochtenen Entscheids. Sie ist damit zur Beschwerde legitimiert (<ref-law>).
1.3. Das Bundesgericht überprüft Entscheide über strafprozessuale Zwangsmassnahmen mit freier Kognition. Die nach <ref-law> (für vorsorgliche Massnahmen) vorgeschriebene Beschränkung der Rügegründe und das Rügeprinzip im Sinne von <ref-law> sind nicht anwendbar. Diese in Anwendung der Strafprozessordnung (insbes. Art. 196 lit. a-c i.V.m. <ref-law>) entwickelte Rechtsprechung (vgl. <ref-ruling> E. 2.2 S. 59 f.) gilt analog für Zwangsmassnahmen unter Einschluss der Entsiegelung sichergestellter Objekte im Verfahren des Verwaltungsstrafrechts (Urteil des Bundesgerichts 1B_243/2016 vom 6. Oktober 2016 E. 2.1).
1.4. Das Bundesgericht legt seinem Urteil den von der Vorinstanz festgestellten Sachverhalt zugrunde (<ref-law>), es sei denn, dieser sei offensichtlich unrichtig, d.h. willkürlich, erhoben worden oder beruhe auf einem erheblichen Verstoss gegen Verfahrensrecht (vgl. Art. 97 Abs. 1 und Art. 105 Abs. 2 BGG; Urteil des Bundesgerichts 1B_243/2016 vom 6. Oktober 2016 E. 2.2). Solche Ausnahmetatbestände sind hier nicht ersichtlich, weshalb auf die tatsächlichen Feststellungen der Vorinstanz abzustellen ist.
2.
2.1. Nach Art. 46 Abs. 1 VStrR können unter anderem Gegenstände, die als Beweismittel von Bedeutung sein können (lit. a), sowie Gegenstände und andere Vermögenswerte, die voraussichtlich der Einziehung unterliegen (lit. b), beschlagnahmt werden. Gemäss Art. 48 Abs. 1 VStrR dürfen Wohnungen und andere Räume insbesondere dann durchsucht werden, wenn es wahrscheinlich ist, dass sich Gegenstände oder Vermögenswerte, die der Beschlagnahme unterliegen, oder Spuren der Widerhandlung darin befinden. Die Durchsuchung erfolgt aufgrund eines schriftlichen Befehls des Direktors oder Chefs der beteiligten Verwaltung (Art. 48 Abs. 3 VStrR). Ein solches Vorgehen ist auch zulässig im Rahmen von Fiskaluntersuchungen (vgl. etwa BGE <ref-ruling>) unter Einschluss von solchen im Zusammenhang mit der Einziehung der Mehrwertsteuer (vgl. das Urteil des Bundesgerichts 1B_243/2016 vom 6. Oktober 2016 E. 3.1) sowie von Zöllen. Soweit das Verwaltungsstrafrecht des Bundes einzelne strafprozessuale Fragen nicht abschliessend regelt, sind die Bestimmungen der Strafprozessordnung (StPO) grundsätzlich analog anwendbar (Urteil des Bundesgerichts 1B_243/2016 vom 6. Oktober 2016 E. 3.1).
2.2. Art. 49 VStrR regelt die Durchführung der Durchsuchung. Grundsätzlich hat diese im Beisein der berechtigten, d.h. in der Regel der verdächtigten, Person zu erfolgen. Vor der Durchsuchung von Papieren im Verwaltungsstrafverfahren ist dem Berechtigten wenn immer möglich Gelegenheit zu geben, sich über deren Inhalt auszusprechen; erhebt er dagegen Einsprache, so werden sie versiegelt und verwahrt, und es entscheidet die Beschwerdekammer des Bundesstrafgerichts über die Zulässigkeit der Durchsuchung (vgl. Art. 50 Abs. 3 VStrR).
2.3. Versiegelte Unterlagen dürfen entsiegelt und durchsucht werden, wenn ein hinreichender Tatverdacht (vgl. <ref-law>) und Grund zur Annahme besteht, dass sich darunter einschlägiges Beweismaterial befindet. Privatgeheimnisse sind möglichst zu schonen (Art. 50 Abs. 1 VStrR) und offensichtlich irrelevante Unterlagen vorher auszusondern (Urteil des Bundesgerichts 1B_243/2016 vom 6. Oktober 2016 E. 3.3).
2.4. Bei der Versiegelung, der Entsiegelung und der allenfalls daran anschliessenden Beschlagnahme (vgl. zum Ablauf das Urteil des Bundesgerichts 1B_65/2014 vom 22. August 2014) als dem eigentlichen Verwaltungsstrafprozess vorgeschalteten Verfahrensschritten sind nicht dieselben strikten strafprozessualen Grundsätze zu wahren wie im Verwaltungsstrafverfahren selbst. Insbesondere gelten nicht die gleichen Anforderungen an das erforderliche Beweismass und an die rechtliche Beurteilung der zur Diskussion stehenden Handlungen. Auch kann die tatsächliche Bedeutung der versiegelten Unterlagen, deren genauer Inhalt als solcher noch nicht bekannt ist, zwangsläufig noch nicht abschliessend beurteilt werden. So genannte "fishing expeditions" ohne genügende und konkrete Verdachtsgrundlage sind zwar ausgeschlossen. Der Nachweis strafbarer Handlungen muss aber noch nicht vorliegen, sondern dazu soll die Beschlagnahme und die Durchsuchung der Unterlagen und Gegenstände ja gerade dienen. Es muss immerhin aufgrund einer vorläufigen Einschätzung von einer gewissen Wahrscheinlichkeit der Strafhandlungen, der Massgeblichkeit der fraglichen Unterlagen und Objekte sowie der rechtlichen Bedeutung derselben ausgegangen werden können; gleichzeitig darf es dabei für die Zulässigkeit einer Beschlagnahme oder Entsiegelung auch sein Bewenden haben (Urteil des Bundesgerichts 1B_243/2016 vom 6. Oktober 2016 E. 3.5).
3.
3.1. Die Beschwerdeführerin rügt eine unzulässige Beweisausforschung ("fishing expedition"). Bereits die Massgeblichkeit der erstellten Reparatur- und Wartungsarbeiten aus dem Jahre 2013 als Rechtsverstoss sei umstritten, nachdem die Zollanmeldung nachträglich erfolgt sei. Darüber hinaus schliesse die Zollverwaltung aus dieser einen möglichen Widerhandlung ohne zusätzliche sachliche Gründe auf weitere Rechtsverstösse. Das sei bundesrechtswidrig.
3.2. Es ist unbestritten, dass im Jahr 2013 am fraglichen Flugzeug Wartungs- und Reparaturarbeiten vorgenommen worden waren, welche die Beschwerdeführerin erst 2015 nachträglich angemeldet hat. Dazu läuft ein Verfahren auf Widerhandlung gegen das Zoll- und das Mehrwertsteuergesetz des Bundes. Die Durchsuchung der Geschäftsräume und Versiegelung der hier fraglichen Unterlagen der Beschwerdeführerin steht in engem Zusammenhang mit der entsprechenden zoll- und steuerrechtlichen Untersuchung. Im Durchsuchungsbefehl vom 24. August 2016 heisst es unter der Rubrik "Grund" (für die Durchsuchung) wörtlich:
"... Aus der bisherigen Untersuchung ging hervor, dass das vorgenannte Luftfahrzeug im Dezember 2013 auf den Namen der Firma A._ AG in den freien inländischen Verkehr überführt wurde. Ferner wurde festgestellt, dass der Firma A._ AG Wartungs- und Unterhaltskosten in Rechnung gestellt wurden. Es besteht der hinreichende Verdacht, dass die zoll- und mehrwertsteuerpflichtigen Wartungen und Reparaturen bei der Einreise in die Schweiz nicht zur Einfuhrveranlagung angemeldet wurden und dass sich noch weitere Belege im Zusammenhang mit zusätzlichen, abgabepflichtigen Wartungen und Reparaturen bei der Firma A._ AG befinden."
3.3. Aufgrund der Erkenntnisse der Zollverwaltung bestand jedenfalls hinreichend Anlass für den Verdacht, die Beschwerdeführerin habe die rechtzeitige Anmeldung der unbestrittenermassen vorgenommenen Wartungs- und Reparaturarbeiten verpasst und damit einen möglichen zoll- und mehrwertsteuerrechtlichen Straftatbestand erfüllt. Ob sie ihren gesetzlichen Pflichten insofern allenfalls durch die nachträgliche Anmeldung vom 30. Juli 2015 nachgekommen ist und deshalb nicht strafrechtlich zur Verantwortung gezogen werden kann, ist umstritten, jedoch nicht im vorliegenden Verfahren, sondern erst im Strafprozess selbst zu klären. Im gegenwärtigen Zeitpunkt kann eine Strafhandlung nicht ausgeschlossen werden. Die Versiegelung der fraglichen Unterlagen aus den Geschäftsräumen der Beschwerdeführerin dient zum einen der entsprechenden Strafuntersuchung. Zum anderen macht der Durchsuchungsbefehl deutlich, dass es auch um mögliche "weitere Belege im Zusammenhang mit zusätzlichen, abgabepflichtigen Wartungen und Reparaturen" geht, dass die Durchsuchung also nicht auf die von der Beschwerdeführerin bereits anerkannten Arbeiten beschränkt war. Zwar trifft es zu, wie die Beschwerdeführerin geltend macht, dass die Zollverwaltung nur behauptet, dafür über weitere konkrete Anhaltspunkte zu verfügen, solche aber nicht ausdrücklich nennt und nur allgemeine Zusammenhänge anruft. Im Unterschied zur Untersuchungs- und Sicherheitshaft braucht es für eine Entsiegelung aber keinen dringenden Tatverdacht (vgl. <ref-law>), sondern ein hinreichender Tatverdacht genügt. Es erscheint nicht unzulässig, von einer mutmasslichen Strafhandlung, die nicht von vornherein den Charakter einer absolut einmaligen Tat aufweist, auf die Möglichkeit weiterer Delikte gleicher oder ähnlicher Art zu schliessen. Dies gilt hier umso mehr, als es um denselben Konnex geht, nämlich um mögliche weitere Reparatur- und Wartungsarbeiten an Flugzeugen.
3.4. Die Beschwerdeführerin macht überdies geltend, die Zollverwaltung habe sich gegenüber dem Bundesstrafgericht ausdrücklich geweigert, die angeblichen objektiven Hinweise offen zu legen. Dem hält die Zollverwaltung entgegen, das Bundesstrafgericht führe darüber gesonderte Verfahren, was von der Beschwerdeführerin wiederum bestätigt wird. Zwar trifft damit zu, dass die Vorinstanz das Vorliegen konkreter Anhaltspunkte für weitere mögliche Delikte im Rahmen des angefochtenen Entscheids bzw. im vorliegenden Verfahren selbst nicht geprüft hat. Für die hier zu entscheidende Frage, ob die Vorinstanz zu Recht von einem hinreichenden Verdacht für allfällige weitere steuer- und zollrechtliche Widerhandlungen ausgegangen ist, ist das aber nicht entscheidend. Wohl hätten weitere Anhaltspunkte gegebenenfalls den Tatverdacht stärken können. Er durfte jedoch schon aufgrund der erhärteten Vorgänge im Jahre 2013 als ausreichend beurteilt werden, ohne dass damit eine abschliessende rechtliche Würdigung derselben verbunden ist.
3.5. Damit zusammen hängt der Vorwurf der Beschwerdeführerin, nicht alle der versiegelten Unterlagen seien verfahrenserheblich. Die Zollverwaltung hält dem entgegen, sämtliche sichergestellten Dokumente stünden in sachlichem Zusammenhang mit der Untersuchung.
3.5.1. Nach der Rechtsprechung hat der Entsiegelungsrichter jene Gegenstände auszusondern, die (nach den substanziierten Angaben der Strafverfolger bzw. der betroffenen Inhaber) für die Strafuntersuchung offensichtlich irrelevant erscheinen (<ref-ruling> E. 7.1 S. 229 mit Hinweisen). Jede Person hat insbesondere Anspruch auf Achtung ihres Privat- und Familienlebens und auf Schutz vor Missbrauch ihrer persönlichen Daten gemäss <ref-law> (<ref-ruling> E. 4.3 S. 81). Der Betroffene hat dazu gegenüber den Behörden jedoch ausreichend darzutun, um welche Unterlagen, Korrespondenzen oder Aufzeichnungen es sich angeblich handelt und wo sich diese gegebenenfalls befinden könnten (vgl. das Urteil des Bundesgerichts 1B_243/2016 vom 6. Oktober 2016 E. 8).
3.5.2. Im vorliegenden Fall kommt es auch insoweit entscheidend auf den Untersuchungsgegenstand an. Der vorliegende Durchsuchungsbefehl ermöglicht einen hinreichend begründeten Entsiegelungsentscheid, geht daraus doch mit genügender Klarheit hervor, um welche Tatvorwürfe es sich handelt. Entgegen der Auffassung der Beschwerdeführerin ist dabei davon auszugehen, dass nicht nur mutmassliche Widerhandlungen im Zusammenhang mit den am 30. Juli 2015 nachgemeldeten Arbeiten massgeblich sind, sondern auch mögliche weitere Verfehlungen, womit sich das Spektrum verfahrenserheblicher Unterlagen zwangsläufig erweitert. Überdies ergibt sich aus dem aktenkundigen Protokoll über die Durchsuchung, dass die Zollverwaltung auf eine eigentliche, selbst vorgenommene Durchsuchung der Räumlichkeiten der Beschwerdeführerin verzichtet hat, nachdem diese die später sichergestellten Unterlagen selbst vorgelegt hatte. Vorweg erhielt die Beschwerdeführerin zudem die Gelegenheit, nicht nur die Anwaltskorrespondenz, sondern auch weitere aus ihrer Sicht irrelevante Akten aus den Unterlagen zu entfernen. Dass sie angeblich nicht wissen konnte, woran die Erheblichkeit zu messen war, überzeugt nicht. Aufgrund des Durchsuchungsbefehls war klar erkennbar, dass nicht nur die am 30. Juli 2015 nachgemeldeten Arbeiten, sondern auch mögliche weitere analoge steuer- und zollpflichtige Tatbestände Gegenstand der Untersuchung bildeten. Die Beschwerdeführerin war damit durchaus in die Lage versetzt, zu beurteilen, welche Unterlagen massgeblich sein könnten und welche nicht. Im Übrigen ist damit auch die Notwendigkeit einer zusätzlichen Triage im jetzigen Zeitpunkt nicht erstellt. Das befreit die Behörden jedoch nicht davon, Unterlagen im Verlauf des weiteren Verfahrens freizugeben, soweit sich deren Unwesentlichkeit für das Verwaltungsstrafverfahren ergeben sollte.
3.6. Schliesslich schliesst auch die Möglichkeit einer Zollkontrolle nach Art. 30 f. ZG die verlangte Entsiegelung nicht aus, und zwar unabhängig davon, ob deren Ergebnisse auch ohne Zustimmung der Beschwerdeführerin verwertbar wären oder nicht, was unter den Verfahrensbeteiligten umstritten ist. Da bereits ein Strafverfahren läuft, durfte die Zollverwaltung schon deswegen und unabhängig vom allfälligen Ausgang des Strafverfahrens auf die grundsätzlich einschneidenderen Massnahmen des Verwaltungsstrafrechts zurückgreifen und war nicht zu einer vorgängigen Zollkontrolle mit den entsprechenden weniger einschränkenden Zwangsmitteln verpflichtet.
3.7. Insgesamt läuft das Vorgehen der Zollverwaltung demnach nicht auf eine unzulässige Beweisausforschung hinaus. Die verlangte Entsiegelung beruht auf einer genügenden gesetzlichen Grundlage (Art. 46 ff. VStrR; <ref-law>) und ist mit dem Bundesgesetzesrecht vereinbar. Mit Blick auf die auf einem hinreichenden Tatverdacht beruhende Untersuchung liegt der angefochtene Entscheid sodann im öffentlichen Interesse und ist angesichts der im Spiel stehenden Interessen und des konkreten Vorgehens der Zollverwaltung auch verhältnismässig. Die Entsiegelung der sichergestellten Unterlagen ist zur Ermittlung der fraglichen Straftaten geeignet, erforderlich und der Beschwerdeführerin zumutbar. Zwischen der nachträglichen Anmeldung vom 30. Juli 2015 und der Eröffnung der Zollstrafuntersuchung vom 23. August 2016 gegenüber der Beschwerdeführerin bzw. der Durchsuchung ihrer Räumlichkeiten mit Sicherstellung und Versiegelung bestimmter Geschäftsunterlagen vom 8. September 2016 verstrich zwar einige Zeit ohne erkennbare behördliche Untersuchungstätigkeit. Die Verfahrensdauer hält sich aber noch im zulässigen Rahmen, und die Beschwerdeführerin hat wegen des Zeitablaufs allein keinen erkennbaren Nachteil erlitten. Die Entsiegelung ist daher auch nicht aus diesem Grunde unverhältnismässig. Erweisen sich damit die Voraussetzungen von <ref-law> und Art. 8 Ziff. 2 EMRK als erfüllt, greift der angefochtene Entscheid nicht in unzulässiger Weise in das Grundrecht des Schutzes der Privatsphäre nach <ref-law>, in die Wirtschaftsfreiheit gemäss <ref-law> und in das Recht auf Privatleben nach Art. 8 Ziff. 1 EMRK ein.
4.
Die Beschwerde ist unbegründet und abzuweisen.
Bei diesem Verfahrensausgang wird die unterliegende Beschwerdeführerin kostenpflichtig (Art. 66 Abs. 1, Art. 65 BGG). Eine Parteientschädigung ist nicht zuzusprechen (vgl. <ref-law>).

rulings:
Demnach erkennt das Bundesgericht:
1.
Die Beschwerde wird abgewiesen.
2.
Die Gerichtskosten von Fr. 3'000.-- werden der Beschwerdeführerin auferlegt.
3.
Dieses Urteil wird der Beschwerdeführerin, der Eidgenössischen Zollverwaltung und dem Bundesstrafgericht, Beschwerdekammer, schriftlich mitgeteilt.
Lausanne, 24. August 2017
Im Namen der I. öffentlich-rechtlichen Abteilung
des Schweizerischen Bundesgerichts
Der Präsident: Merkli
Der Gerichtsschreiber: Uebersax