El interruptor de hombre muerto es un interruptor que está diseñado para activarse o desactivarse si el operador humano queda incapacitado, como por ejemplo por muerte , pérdida del conocimiento o pérdida del control corporal. Originalmente aplicado a interruptores de un vehículo o máquina , desde entonces ha pasado a usarse para describir otros usos intangibles, como en software de computadora .
Estos interruptores se utilizan generalmente como una forma de seguridad donde detienen una máquina sin operador de una acción potencialmente peligrosa o incapacitan un dispositivo como resultado de un accidente, mal funcionamiento o mal uso. Son comunes en aplicaciones como locomotoras , repostaje de aviones , montacargas , cortadoras de césped, tractores, motos acuáticas , motores fuera de borda , motosierras , quitanieves, cintas de correr, motos de nieve , atracciones y muchos dispositivos de imágenes médicas . En algunas máquinas, estos interruptores simplemente devuelven las máquinas a un estado seguro, como reducir el acelerador a ralentí o aplicar los frenos mientras dejan las máquinas todavía en funcionamiento y listas para reanudar el funcionamiento normal una vez que se restablece el control.
Los interruptores de hombre muerto no siempre se utilizan para detener máquinas y evitar daños; Estos interruptores también se pueden utilizar como dispositivo de seguridad , ya que un interruptor accionado por resorte se puede utilizar para completar un circuito, no sólo para romperlo. Esto permite utilizar un interruptor de hombre muerto para activar un dispositivo dañino, como una bomba o un dispositivo explosivo improvisado . El interruptor que activa el dispositivo sólo se mantiene en su posición "apagado" mediante la presión continua de la mano del usuario. El dispositivo se activará cuando se suelte el interruptor, de modo que si el usuario queda inconsciente o muere mientras mantiene presionado el interruptor, la bomba detonará. El Sistema de Separación de Emergencia de Armas Especiales es una aplicación de este concepto en el campo de las armas nucleares. Una versión más extrema es el programa Dead Hand de Rusia , que permite el lanzamiento automático de misiles nucleares si se cumplieran una serie de condiciones, incluso si todos los dirigentes rusos murieran.
Un concepto similar son las cartas manuscritas de último recurso del Primer Ministro del Reino Unido a los oficiales al mando de los cuatro submarinos británicos con misiles balísticos . Contienen órdenes sobre qué medidas tomar si el gobierno británico es destruido en un ataque nuclear. Después de que un primer ministro deja su cargo, las cartas se destruyen sin abrir.
Este concepto se ha empleado con datos informáticos, donde la información confidencial se ha cifrado previamente y se ha hecho pública, y el "interruptor" es la liberación de la clave de descifrado, como ocurre con Vault 7 . [1]
Un dispositivo relacionado es un interruptor de apagado .
El interés por los controles de hombre muerto aumentó con la introducción de los tranvías eléctricos (tranvías en América del Norte) y, especialmente, los trenes de tránsito rápido electrificados . El primer uso generalizado se produjo con la introducción del Birney One-Man Safety (tranvía) producido en masa , aunque el equipo de hombre muerto era bastante raro en los tranvías estadounidenses hasta el exitoso tranvía PCC , que tenía un hombre muerto operado con el pie izquierdo. pedal junto con los pedales de freno y de potencia accionados con el pie derecho. Este diseño se ha seguido utilizando en algunos tranvías modernos de todo el mundo. En los trenes de vapor convencionales , junto al maquinista siempre había una segunda persona, el bombero , que casi siempre podía detener el tren si era necesario. [2] Durante muchas décadas también se asignaron dos personas a las locomotoras eléctricas y diésel , aunque en teoría una sola persona podía manejarlas.
En los sistemas ferroviarios urbanos y suburbanos modernos, el conductor suele estar solo en una cabina cerrada. A principios del siglo XX ya se estaban empezando a implementar dispositivos automáticos en instalaciones más nuevas del sistema de metro de la ciudad de Nueva York . El accidente de Malbone Street en el sistema de tránsito rápido de Brooklyn en 1918, aunque no fue causado por la incapacidad del conductor, sí estimuló la necesidad de un despliegue universal de tales dispositivos para detener los trenes en caso de discapacidad del operador. Según un historiador del distrito de Manhattan, ha habido al menos tres casos en los que el interruptor del hombre muerto se utilizó con éxito: en 1927, 1940 y 2010. [3]
El estado y el funcionamiento tanto del interruptor de vigilancia como del de hombre muerto pueden registrarse en el registrador de eventos del tren (comúnmente conocido como caja negra ). La práctica locomotora moderna consiste en incorporar las funciones de hombre muerto y de vigilancia bajo el control del alertador o del registrador de eventos. [4]
Muchos interruptores de hombre muerto están montados en la palanca de control de un vehículo o máquina y se activan si el operador alguna vez pierde el control. [ cita necesaria ]
Los interruptores de manija todavía se utilizan en tranvías y trenes modernos. Los controles de hombre muerto conectados neumática o eléctricamente implican modificaciones relativamente simples de la manija del controlador , el dispositivo que regula la potencia de tracción. Si no se mantiene la presión sobre el controlador, se aplican los frenos de emergencia del tren. Normalmente, la manija del controlador es una barra horizontal que se gira para aplicar la potencia requerida al tren. Adjunta a la parte inferior del mango hay una varilla que, cuando se empuja hacia abajo, hace contacto con un solenoide o interruptor dentro de la carcasa del control. La manija salta si se elimina la presión, liberando el contacto de la varilla con el interruptor interno, cortando instantáneamente la energía y aplicando los frenos.
Aunque hay formas en las que este tipo de control del hombre muerto podría fallar, en la práctica han demostrado ser muy fiables. En algunos equipos anteriores, la presión no se mantenía en todo el controlador, sino en un botón grande que sobresalía del mango del controlador. Este botón también tenía que presionarse continuamente, generalmente con la palma de la mano, de modo que el botón quedara al ras con la parte superior del mango. Otro método utilizado, particularmente con algunos controladores tipo palanca, que se giran en lugar de empujar o tirar, requiere que la manija de la palanca se gire 90 grados y se mantenga en esa posición mientras el tren está en funcionamiento. Algunos controles de hombre muerto sólo funcionan en la posición media y no con presión total (ver válvula piloto ).
En los trenes modernos del metro de Nueva York , por ejemplo, el interruptor de hombre muerto está incorporado en el control de velocidad del tren. En el vagón R142A , el operador del tren debe mantener continuamente la palanca en su lugar para que el tren se mueva.
Un ejemplo de vehículo de pasajeros que utiliza un interruptor de hombre muerto son los vehículos eléctricos Tesla . Cuando el conductor haya activado el sistema de conducción semiautónoma "Autopilot", deberá mantener las manos en el volante. Si el conductor quita las manos del volante durante más de 30 segundos, sonará una fuerte alarma dentro del coche para despertar a los conductores dormidos; Si el conductor deja las manos alejadas durante más de un minuto, el automóvil encenderá las luces de advertencia de emergencia y lo detendrá. Esto se hace porque el sistema Autopilot no es capaz de conducir de forma totalmente autónoma y requiere que el conductor pueda hacerse cargo del manejo del vehículo sin previo aviso, en caso de que el automóvil encuentre un problema que no sepa cómo resolver. Este sistema utiliza un sensor de par en el volante del vehículo: cuando un conductor simplemente sostiene el volante, sigue aplicando una pequeña cantidad de par al volante, lo que confirma al coche que el conductor está atento; Si el conductor gira el volante con más fuerza, todos los controles del vehículo se devuelven al conductor inmediatamente. [5] [6] [7]
Los interruptores de hombre muerto montados en manijas también se usan en muchas herramientas manuales y equipos de jardinería, generalmente aquellos que giran o tienen hojas como sierras, taladros, quitanieves y cortadoras de césped. En las sierras, por ejemplo, incorporan un gatillo de aceleración en el mango. Si el usuario pierde el agarre de la sierra, los resortes en el gatillo del acelerador la empujarán nuevamente a la posición de apagado o inactivo, evitando que la hoja gire. Algunas herramientas van más allá y tienen un guardamonte integrado en el mango, similar a los seguros de las armas de fuego . Solo cuando el usuario presiona el guardamonte primero, liberará el bloqueo del gatillo y permitirá que se presione el gatillo. Por lo general, los guardamontes solo se pueden presionar mientras el usuario tiene un agarre firme del mango. [ cita necesaria ]
Cada cortacésped de empuje vendido en Estados Unidos desde 1982 tiene un interruptor de hombre muerto llamado "control de presencia del operador", que por ley debe detener las cuchillas dentro de los tres segundos posteriores a que el usuario suelta los controles. [8] A través del mango hay una palanca mecánica conectada por un cable flexible al interruptor de apagado del motor. Mientras corta el césped, el operador siempre debe apretar la palanca contra el mango. Si el operador alguna vez pierde el agarre del mango, la cuchilla se desconectará o el motor se detendrá, lo que impedirá que las cuchillas giren y (si está equipado) que las ruedas motrices giren. En cortacéspedes donde el motor se detiene, esta configuración de interruptor también actúa como interruptor de parada principal del motor; cuando el operador quiere parar el motor, puede soltar intencionadamente el interruptor de hombre muerto. [ cita necesaria ]
En algunos vehículos, incluidas las locomotoras diésel-eléctricas de Canadá y en los vehículos Nottingham Express Transit , el controlador de velocidad del tranvía está equipado con un sensor táctil capacitivo para detectar la mano del conductor. [ cita necesaria ] Si se retira la mano durante más de un corto período de tiempo, se activan los frenos de la pista . [ cita necesaria ] Los guantes, si se usan, deben ser sin dedos para que funcione el sensor táctil. Se proporciona un botón de interruptor de hombre muerto de respaldo en el costado del controlador para usar en caso de que falle un sensor táctil o si hace demasiado frío para quitarse los guantes. [ cita necesaria ]
Se puede utilizar un pedal en lugar de un mango. Mientras que algunos interruptores de pedal simplemente deben mantenerse presionados para que la máquina funcione (este sistema se encuentra a menudo en atracciones, donde es probable que el operador permanezca de pie durante un largo período de tiempo mientras la atracción está en movimiento) , este método tiene algunas deficiencias. En el desastre del tren Waterfall , al sur de Sydney, Australia, en 2003, el conductor murió repentinamente de un ataque cardíaco y su cuerpo desplomado mantuvo el pedal pisado.
Existen algunas soluciones a este problema que ahora se utilizan en los sistemas de pedales modernos. El pedal puede tener una función de vigilancia incorporada (un dispositivo de vigilancia de hombre muerto , un dispositivo de vigilancia del conductor o un DVD ), [9] donde los conductores deben soltar y volver a presionar el pedal en respuesta a una señal audible. Esto evita que las circunstancias anteriores lo anulen y es una característica estándar en la mayoría de los sistemas DSD británicos. [10] Si el período del temporizador comienza a expirar, se emite una advertencia visual y audible. Si el operador no reconoce la advertencia, se produce una aplicación del freno de penalización .
Algunos tipos de locomotoras están equipadas con un pedal de tres posiciones, que normalmente debe mantenerse en la posición media. Esto reduce la probabilidad de derrotarlo accidentalmente, aunque aún es posible hacerlo deliberadamente. Añadir una función de vigilancia a este tipo de pedal da como resultado un sistema muy seguro. Sin embargo, todavía se proporcionan dispositivos de aislamiento en caso de falla del equipo, por lo que aún es posible una anulación deliberada. Estos dispositivos de aislamiento suelen tener precintos de seguridad instalados por ese motivo.
El interruptor de hombre muerto también puede ubicarse debajo del asiento de un vehículo o máquina y se activa si el operador no está en el asiento manteniendo presionado el interruptor. En los tractores modernos, el interruptor apagará el motor mientras la transmisión esté activada o la toma de fuerza esté girando. En las cortadoras de césped con operador a bordo, el interruptor suele ser más extremo y apaga el motor incluso si la cortadora de césped está estacionada y las cuchillas no giran. Los interruptores de los asientos también se pueden utilizar para evitar que los niños pequeños arranquen el vehículo, ya que no pesarían lo suficiente como para mantener presionado por completo un interruptor ajustado al peso de un adolescente o un adulto.
En vehículos recreativos como botes, motos acuáticas y motos de nieve, y en el panel de control de muchas atracciones , el usuario u operador tiene un cordón o cordón sujeto a su muñeca o chaleco salvavidas, que a su vez está sujeto a una llave montada en el interruptor de hombre muerto. Si el conductor se cae del vehículo o el operador al menos se aleja de los mandos, se desconectará el cable del interruptor de hombre muerto, apagando el motor o poniendo el acelerador en posición "ralentí". En los barcos a motor, en particular, este cable suele denominarse "cordón de corte" (en barcos a motor no se recomienda su uso alrededor de la muñeca, ya que puede deslizarse sin cortar el motor). [11] [12] Si el timonel cae por la borda o se ve obligado a alejarse de los controles, el motor se apaga. Esto evita que la embarcación continúe bajo potencia pero fuera de control, poniendo en riesgo a cualquier persona dentro o fuera del agua, incluidos los pasajeros que puedan haberse caído o que todavía estén en la embarcación, y causar daños por colisión a cualquier propiedad en el camino de esta salida. de barco de mando; esto a su vez evita o limita los daños al propio barco al golpear otros objetos. Es una práctica común y peligrosa anular el cordón de seguridad fijándolo a una parte de la embarcación en lugar del operador; por conveniencia. Esto ha sido causa de accidentes, algunos de los cuales fueron mortales o provocaron la pérdida de extremidades. [13]
Algunos carritos de equipaje en los aeropuertos y cintas de correr tienen esta característica. En el caso de las cintas de correr, el interruptor de hombre muerto suele consistir en un imán externo unido a un cable que se engancha al usuario. Si el usuario se cae o se aleja sin apagar la máquina para correr, el interruptor corta la energía a la cinta para correr.
En seguridad de la información , los cables de corte también se utilizan en las computadoras para apagar la máquina si el usuario se separa de ella. [14] [15]
El Comando Aéreo Estratégico desarrolló un interruptor de hombre muerto para sus bombarderos nucleares, conocido como Sistema de Separación de Emergencia de Armas Especiales (SWESS), que garantizaba que la carga nuclear detonara en caso de que la tripulación quedara incapacitada por la acción enemiga. El propósito de este dispositivo, a diferencia de otros ejemplos mencionados anteriormente, era mortal en lugar de seguro . Una vez armado, el sistema detonaría las armas nucleares a bordo si el avión cayera por debajo de un nivel predeterminado, [16] generalmente debido a un derribo.
El principal fallo de seguridad del sistema básico de hombre muerto es la posibilidad de que el dispositivo de mando quede permanentemente en su posición, ya sea de forma deliberada o accidental. El control de vigilancia se desarrolló para detectar esta condición exigiendo que el dispositivo del hombre muerto se suelte momentáneamente y se vuelva a aplicar a intervalos determinados. También ha habido una propuesta para introducir un sistema similar en los controles de crucero de los automóviles . [17]
Las versiones de software de los interruptores de hombre muerto generalmente solo las utilizan personas con experiencia técnica y pueden servir para varios propósitos, como enviar un mensaje almacenado, una notificación a amigos o eliminar y cifrar datos. El "no evento" que los desencadena puede ser casi cualquier cosa, como no iniciar sesión durante 7 días consecutivos, no responder a un correo electrónico automatizado, ping , un teléfono con GPS que no se mueve durante un período de tiempo, o simplemente no escribir un código a los pocos minutos de arrancar la computadora . Un ejemplo de un interruptor de hombre muerto basado en software es uno que se inicia cuando la computadora arranca y puede cifrar o eliminar datos especificados por el usuario si un usuario no autorizado alguna vez logra acceder a la computadora protegida. El Administrador de cuentas inactivas de Google [18] permite al titular de la cuenta designar a otra persona para que acceda a sus servicios si no se utilizan durante un período prolongado (el valor predeterminado es tres meses). Algunas soluciones disponibles para el público utilizan el creciente mercado de dispositivos móviles. En lugar de enviar un correo electrónico automatizado, enviarán una notificación automática directamente al dispositivo móvil [19] [20] y podrán alertar a familiares y amigos de una manera mucho más conveniente.
Muchas naves espaciales utilizan una especie de interruptor de hombre muerto para protegerse contra fallas en el sistema de comando. Se establece un temporizador que normalmente se reinicia al recibir cualquier comando válido (incluido uno cuya única función sea restablecer el temporizador). Si el temporizador expira, la nave espacial ingresa un algoritmo de "pérdida de comando" que recorre una secuencia predefinida de modos de hardware o software (como la selección de un receptor de comando de respaldo) hasta que se recibe un comando válido. La nave espacial también puede entrar en modo seguro para protegerse mientras espera más comandos.
Si bien tiene algunas similitudes con un interruptor de hombre muerto, este tipo de dispositivo (un temporizador de pérdida de comando) no es en realidad un interruptor de hombre muerto, porque su objetivo es recuperarse de una falla de hardware en lugar de la ausencia de operadores humanos. Generalmente se le llama temporizador de vigilancia y también se utiliza ampliamente en sistemas de control de energía nuclear. Los componentes del sistema en una nave espacial que la ponen en modo seguro o hacen que ejecute comportamientos predeterminados cuando no se recibe ningún comando dentro de un período de tiempo predefinido pueden considerarse un interruptor de hombre muerto, pero el hardware o software que intenta recibir un comando de operadores humanos a través de un canal alternativo es un sistema de comunicaciones adaptativo o de recuperación automática, no un interruptor de hombre muerto. La Voyager 2 se recuperó de una falla en el receptor de comando con un temporizador de pérdida de comando. [21]
En la mayoría de los trenes, un nivel básico de protección lo proporciona una "manija de hombre muerto" o un pedal. Si el conductor se enferma y lo suelta, se cortará la energía y se iniciará una aplicación del freno de emergencia para detener el tren.
Las normas de seguridad más recientes no consideran que esto sea adecuado, ya que el maquinista puede caer sobre el mango del hombre muerto y seguir manteniéndolo presionado aunque no sea capaz de controlar el tren. Los trenes modernos superan este riesgo añadiendo un sistema de vigilancia [22] al sistema de hombre muerto. Un timbre o una campana suena aproximadamente cada minuto para alertar al maquinista o al ingeniero. Si no responden moviendo un controlador, o soltando y luego volviendo a aplicar la palanca de hombre muerto, el sistema iniciará automáticamente una aplicación del freno de emergencia. La mayoría de los principales sistemas ferroviarios del mundo utilizan este equipo, tanto en sus operaciones de carga como de pasajeros. También se utiliza en el R143 y otros vagones del metro de la ciudad de Nueva York mientras están bajo operación CBTC . En Estados Unidos, las locomotoras más antiguas producidas antes de 1995 no tenían originalmente esta característica, pero dada la naturaleza modular del sistema, no es raro encontrarlas adaptadas. [ cita necesaria ]
Algunos aviones utilizan el control de vigilancia para minimizar la hipoxia , descendiendo a una altitud menor si el piloto no responde. [23]
En 2019, el Garmin G3000 se convirtió en la primera suite de aviónica de aviación general capaz de desviar automáticamente una aeronave al aeropuerto más cercano y aterrizarla en caso de que un piloto no interactúe con los controles de la aeronave o no responda a las indicaciones del sistema. Esta capacidad de automatización ha sido posible gracias a los avances en las tecnologías informáticas, de control y de navegación y es de particular importancia en el entorno de la aviación general, ya que los aviones privados a menudo son pilotados por un solo piloto.
El término "interruptor del hombre muerto" se utiliza a veces para describir una forma de chantaje defensivo o expediente de seguro en el que se amenaza con la liberación de material dañino si algo le sucede a una persona. [24]
Los pasajeros de un tren entrante de Knoxville & Ohio River Railroad recorrieron varias millas esta tarde con la mano de un cadáver en el acelerador del motor.
El tren salió de Buckeye, Tennessee, a tiempo y llegó hasta Careyville, la siguiente estación.
Cuando el ingeniero AC Young corrió por esta última ciudad, el bombero Matlock supo que algo andaba mal y se acercó al lado del motor del ingeniero.
Encontró a Young muerto e inmediatamente detuvo el tren.
Hay una herida en el lado izquierdo de la cabeza del ingeniero, y se supone que un trozo de roca cayó desde la ladera de un corte alto entre las montañas y lo mató instantáneamente.
El tren recorrió unos ocho kilómetros después de la muerte de Young.
