首先由实施侵权行为的第三人承担赔偿责任，如果铁路运输企业有过错的，应当在能够防止或者制止损害的范围内承担相应的补充赔偿责任。铁路运输企业承担赔偿责任后，有权向第三人追偿。
相关法律可参考：
《最高人民法院关于审理铁路运输人身损害赔偿纠纷案件适用法律若干问题的解释》第十三条 铁路旅客运送期间因第三人侵权造成旅客人身损害的，由实施侵权行为的第三人承担赔偿责任。铁路运输企业有过错的，应当在能够防止或者制止损害的范围内承担相应的补充赔偿责任。铁路运输企业承担赔偿责任后，有权向第三人追偿。
车外第三人投掷石块等击打列车造成车内旅客人身损害，赔偿权利人要求铁路运输企业先予赔偿的，人民法院应当予以支持。铁路运输企业赔付后，有权向第三人追偿。
