Un interruptor de hombre muerto es un interruptor que está diseñado para activarse o desactivarse si el operador humano queda incapacitado, como por ejemplo por muerte , pérdida de conocimiento o pérdida del control corporal. Originalmente se aplicaba a los interruptores de un vehículo o una máquina , pero desde entonces se ha utilizado para describir otros usos intangibles, como en el software informático .
Estos interruptores se utilizan generalmente como una forma de seguridad, ya que detienen una máquina sin operador de una acción potencialmente peligrosa o incapacitan un dispositivo como resultado de un accidente, mal funcionamiento o mal uso. Son comunes en tales aplicaciones en locomotoras , reabastecimiento de combustible de aeronaves , elevadores de carga , cortadoras de césped, tractores, motos acuáticas , motores fuera de borda , motosierras, quitanieves , cintas de correr, motos de nieve , juegos mecánicos y muchos dispositivos de imágenes médicas . En algunas máquinas, estos interruptores simplemente devuelven las máquinas a un estado seguro, como reducir el acelerador a ralentí o aplicar los frenos mientras dejan las máquinas aún en funcionamiento y listas para reanudar el funcionamiento normal una vez que se restablezca el control.
Los interruptores de hombre muerto no siempre se utilizan para detener máquinas y evitar daños; dichos interruptores también se pueden utilizar como un mecanismo de seguridad contra fallas , ya que un interruptor accionado por resorte se puede utilizar para completar un circuito, no solo para romperlo. Esto permite que un interruptor de hombre muerto se utilice para activar un dispositivo dañino, como una bomba o un dispositivo explosivo improvisado . El interruptor que activa el dispositivo solo se mantiene en su posición de "apagado" mediante la presión continua de la mano del usuario. El dispositivo se activará cuando se suelte el interruptor, de modo que si el usuario queda inconsciente o muere mientras mantiene presionado el interruptor, la bomba detonará. El Sistema de Separación de Emergencia de Armas Especiales es una aplicación de este concepto en el campo de las armas nucleares. Una versión más extrema es el programa Mano Muerta de Rusia , que permite el lanzamiento automático o semiautomático de misiles nucleares si se cumplen una serie de condiciones, incluso si todos los líderes rusos murieran. [1]
Un concepto similar son las cartas de último recurso escritas a mano del Primer Ministro del Reino Unido a los oficiales al mando de los cuatro submarinos británicos con misiles balísticos . Contienen órdenes sobre qué hacer si el gobierno británico es destruido en un ataque nuclear. Cuando un Primer Ministro deja el cargo, las cartas se destruyen sin abrir.
Este concepto se ha empleado con datos informáticos, donde información sensible ha sido previamente encriptada y publicada al público, y el "interruptor" es la liberación de la clave de descifrado, como con Vault 7. [ 2]
Un dispositivo relacionado es un interruptor de apagado .
El interés en los controles de hombre muerto aumentó con la introducción de los tranvías eléctricos (tranvías en América del Norte) y, especialmente, los trenes de tránsito rápido electrificados . El primer uso generalizado se produjo con la introducción del coche de seguridad monoplaza Birney (tranvía) producido en masa , aunque el equipo de hombre muerto era bastante raro en los tranvías estadounidenses hasta el exitoso tranvía PCC , que tenía un pedal de hombre muerto operado con el pie izquierdo junto con los pedales de freno y potencia operados con el pie derecho. Este diseño se ha seguido utilizando en algunos tranvías modernos de todo el mundo. En los trenes de vapor convencionales , siempre había una segunda persona con el ingeniero, el fogonero , que casi siempre podía detener el tren si era necesario. [3] Durante muchas décadas, también se asignaron dos personas a las locomotoras eléctricas y diésel , aunque teóricamente una sola persona podía operarlas.
En los sistemas ferroviarios urbanos y suburbanos modernos, el conductor suele estar solo en una cabina cerrada. Los dispositivos automáticos ya se empezaron a utilizar en las nuevas instalaciones del sistema de metro de la ciudad de Nueva York a principios del siglo XX. El accidente de Malbone Street en el sistema de tránsito rápido de Brooklyn en 1918, aunque no fue causado por la incapacidad del conductor, sí impulsó la necesidad de un despliegue universal de tales dispositivos para detener los trenes en caso de incapacidad del operador. Según un historiador del distrito de Manhattan, ha habido al menos tres casos en los que se utilizó con éxito el interruptor del hombre muerto: en 1927, 1940 y 2010. [4]
El estado y el funcionamiento de los interruptores de vigilancia y de hombre muerto pueden registrarse en el registrador de eventos del tren (comúnmente conocido como caja negra ). La práctica moderna en las locomotoras consiste en incorporar las funciones de hombre muerto y de vigilancia bajo el control del avisador o del registrador de eventos. [5]
Muchos interruptores de hombre muerto están montados en la manija de control de un vehículo o máquina y se activan si el operador alguna vez pierde el control. [ cita requerida ]
Los interruptores de palanca se siguen utilizando en los tranvías y trenes modernos. Los controles de hombre muerto conectados neumática o eléctricamente implican modificaciones relativamente simples de la palanca del controlador , el dispositivo que regula la potencia de tracción. Si no se mantiene la presión en el controlador, se aplican los frenos de emergencia del tren. Por lo general, la palanca del controlador es una barra horizontal que gira para aplicar la potencia necesaria para el tren. En la parte inferior de la palanca hay una varilla que, cuando se empuja hacia abajo, entra en contacto con un solenoide o interruptor dentro de la carcasa de control. La palanca se levanta si se quita la presión, lo que libera el contacto de la varilla con el interruptor interno, cortando instantáneamente la potencia y aplicando los frenos.
Aunque existen formas en las que este tipo de control de hombre muerto podría fallar, en la práctica han demostrado ser muy confiables. En algunos equipos anteriores, la presión no se mantenía en todo el controlador, sino en un botón grande que sobresalía del mango del controlador. Este botón también tenía que presionarse continuamente, generalmente con la palma de la mano para que el botón estuviera al ras con la parte superior del mango. Otro método utilizado, particularmente con algunos controladores de tipo palanca, que se giran en lugar de empujarse o tirarse, requiere que el mango de la palanca se gire 90 grados y se mantenga en esa posición mientras el tren está en funcionamiento. Algunos controles de hombre muerto solo funcionan en la posición media y no con presión total (ver válvula piloto ).
En los trenes del metro de Nueva York , por ejemplo, el interruptor de hombre muerto está incorporado al control de velocidad del tren. En el vagón R142A , el conductor del tren debe mantener la palanca en su lugar continuamente para que el tren se mueva.
Un ejemplo de un vehículo de pasajeros que utiliza un interruptor de hombre muerto es el de los vehículos eléctricos Tesla . Cuando el conductor ha activado el sistema de conducción semiautónoma "Autopilot", debe mantener las manos en el volante. Si el conductor quita las manos del volante durante más de 30 segundos, sonará una fuerte alarma dentro del coche para despertar a los conductores dormidos; si el conductor deja las manos fuera del volante durante más de un minuto, el coche activará las luces de emergencia y detendrá el vehículo. Esto se hace porque el sistema Autopilot no es capaz de conducir de forma totalmente autónoma y requiere que el conductor pueda hacerse cargo del funcionamiento del vehículo sin previo aviso, en caso de que el coche encuentre un problema que no sepa cómo resolver. Este sistema utiliza un sensor de par en el volante del vehículo: cuando un conductor simplemente sostiene el volante, sigue aplicando una pequeña cantidad de par al volante, lo que confirma al coche que el conductor está atento; si el conductor gira el volante con más fuerza, todos los controles del vehículo se devuelven al conductor inmediatamente. [6] [7] [8]
Los interruptores de hombre muerto montados en el mango también se utilizan en muchas herramientas manuales y equipos para césped, generalmente aquellos que giran o tienen cuchillas, como sierras, taladros, quitanieves y cortadoras de césped. En las sierras, por ejemplo, incorporan un gatillo de aceleración de presión en el mango. Si el usuario pierde el agarre de la sierra, los resortes en el gatillo de aceleración lo empujarán hacia atrás a la posición de apagado o ralentí, deteniendo la hoja de girar. Algunas herramientas van más allá y tienen un protector de gatillo incorporado en el mango, similar a los seguros de las armas de fuego . Solo cuando el usuario presiona el protector del gatillo primero, este liberará su bloqueo en el gatillo y permitirá que se presione el gatillo. Por lo general, los protectores del gatillo solo se pueden presionar mientras el usuario tiene un agarre firme del mango. [ cita requerida ]
Todas las cortadoras de césped manuales vendidas en los EE. UU. desde 1982 tienen un interruptor de seguridad llamado "control de presencia del operador", que por ley debe detener las cuchillas dentro de los tres segundos posteriores a que el usuario suelte los controles. [9] Unida al mango hay una palanca mecánica conectada por un cable flexible al interruptor de apagado del motor. Mientras corta el césped, el operador siempre debe apretar la palanca contra el mango. Si el operador alguna vez pierde el agarre del mango, la cuchilla se desacoplará o el motor se detendrá, lo que impedirá que las cuchillas giren y (si está equipado) que las ruedas motrices giren. En las cortadoras de césped en las que el motor se detiene, esta configuración del interruptor también actúa como el interruptor de apagado principal del motor; cuando el operador desea detener el motor, puede soltar el interruptor de seguridad intencionalmente. [ cita requerida ]
En algunos vehículos, incluidas las locomotoras diésel-eléctricas de Canadá y los vehículos de Nottingham Express Transit , el controlador de velocidad del tranvía está equipado con un sensor táctil capacitivo para detectar la mano del conductor. [ cita requerida ] Si la mano se retira durante un período de tiempo más que breve, se activan los frenos de la vía . [ cita requerida ] Los guantes, si se usan, deben ser sin dedos para que funcione el sensor táctil. Se proporciona un botón de interruptor de hombre muerto de respaldo en el costado del controlador para usar en caso de que falle un sensor táctil o si hace demasiado frío para quitarse los guantes. [ cita requerida ]
Se puede utilizar un pedal en lugar de una manija. Si bien algunos interruptores de pedal simplemente deben mantenerse presionados para que la máquina funcione (este sistema se encuentra a menudo en las atracciones, donde es probable que el operador permanezca de pie durante un largo período de tiempo mientras la atracción está en movimiento), este método tiene algunas deficiencias. En el desastre del tren Waterfall , al sur de Sydney, Australia, en 2003, el conductor murió repentinamente de un ataque cardíaco y su cuerpo desplomado mantuvo el pedal presionado.
Existen algunas soluciones a este problema que ahora se utilizan en los sistemas de pedales modernos. El pedal puede tener una función de vigilancia incorporada (un dispositivo de vigilancia de hombre muerto , un dispositivo de vigilancia del conductor o DVD ), [10] donde los conductores deben soltar y volver a presionar el pedal en respuesta a una señal audible. Esto evita que se anule por las circunstancias anteriores y es una característica estándar en la mayoría de los sistemas DSD británicos. [11] Si el período del temporizador está comenzando a expirar, se emite una advertencia visual y audible. Si el operador no reconoce la advertencia, se produce una aplicación de freno de penalización .
Algunos tipos de locomotoras están equipados con un pedal de tres posiciones, que normalmente debe mantenerse en la posición intermedia. Esto reduce la probabilidad de desactivarlo accidentalmente, aunque todavía puede ser posible hacerlo deliberadamente. Agregar una función de vigilancia a este tipo de pedal da como resultado un sistema muy seguro. Sin embargo, todavía se proporcionan dispositivos de aislamiento en caso de falla del equipo, por lo que aún es posible una anulación deliberada. Estos dispositivos de aislamiento generalmente tienen sellos de seguridad instalados por ese motivo.
El interruptor de hombre muerto también puede estar ubicado debajo del asiento de un vehículo o máquina y se activa si el operador no está en el asiento manteniendo presionado el interruptor. En los tractores modernos, el interruptor apagará el motor mientras la transmisión esté activada o la toma de fuerza esté girando. En las cortadoras de césped autopropulsadas, el interruptor suele ser más extremo, ya que apagará el motor incluso si la cortadora está estacionada y las cuchillas no están girando. Los interruptores del asiento también se pueden usar para evitar que los niños pequeños arranquen el vehículo, ya que no pesarían lo suficiente para mantener presionado por completo un interruptor ajustado al peso de un adolescente o un adulto.
En los vehículos recreativos, como los barcos, las motos acuáticas y las motos de nieve, y en el panel de control de muchas atracciones , el usuario u operador tiene un cordón o acollador atado a su muñeca o chaleco salvavidas, que a su vez está unido a una llave montada en el interruptor de hombre muerto. Si el conductor se cae del vehículo o el operador al menos se aleja de los controles, el cordón se saldrá del interruptor de hombre muerto, apagando el motor o poniendo la posición del acelerador en "ralentí". En los barcos a motor en particular, este cordón a menudo se llama "cordón de apagado" (para los barcos a motor, no se recomienda el uso alrededor de la muñeca, ya que puede resbalarse sin apagar el motor). [12] [13] Si el timonel cae por la borda o se ve obligado a alejarse de los controles, el motor se apaga. Esto evita que el barco continúe con potencia pero fuera de control, con el riesgo de lesiones a cualquier persona dentro o fuera del agua, incluidos los pasajeros que pueden haberse caído o aún pueden estar en el barco, y daños por colisión a cualquier propiedad en el camino de este barco fuera de control; Esto, a su vez, evita o limita los daños que pueda sufrir la embarcación al chocar con otros objetos. Es una práctica común y peligrosa anular el cordón de seguridad fijándolo a una parte de la embarcación en lugar de al operador, por comodidad. Esto ha sido la causa de accidentes, algunos de los cuales fueron fatales o provocaron la pérdida de extremidades. [14]
Algunos carros de equipaje en los aeropuertos y cintas de correr para hacer ejercicio tienen esta característica. En el caso de las cintas de correr, el interruptor de seguridad suele constar de un imán externo conectado a un cable que se sujeta al usuario. Si el usuario se cae o se aleja sin apagar la cinta de correr, el interruptor corta la corriente a la cinta de correr.
En seguridad de la información , los cables de seguridad también se utilizan en los ordenadores para apagar la máquina si el usuario se separa de ella. [15] [16]
El Mando Aéreo Estratégico desarrolló un interruptor de seguridad para sus bombarderos nucleares, conocido como Sistema de Separación de Emergencia de Armas Especiales (SWESS), que garantizaba que la carga nuclear detonase en caso de que la tripulación quedase incapacitada por una acción enemiga. El propósito de este dispositivo, a diferencia de otros ejemplos mencionados anteriormente, era letal en lugar de a prueba de fallos . Una vez armado, el sistema detonaría las armas nucleares a bordo si el avión caía por debajo de un nivel predeterminado, [17] normalmente debido a un derribo.
La principal falla de seguridad del sistema básico de hombre muerto es la posibilidad de que el dispositivo de operación se mantenga permanentemente en su posición, ya sea deliberada o accidentalmente. El control de vigilancia se desarrolló para detectar esta condición al requerir que el dispositivo de hombre muerto se suelte momentáneamente y se vuelva a aplicar a intervalos cronometrados. También se ha propuesto introducir un sistema similar en los controles de crucero de los automóviles . [18]
Las versiones de software de los interruptores de hombre muerto generalmente solo las utilizan personas con conocimientos técnicos y pueden cumplir varios propósitos, como enviar un mensaje almacenado, una notificación a amigos o eliminar y cifrar datos. El "no evento" que los activa puede ser casi cualquier cosa, como no iniciar sesión durante 7 días consecutivos, no responder a un correo electrónico automático, ping , un teléfono con GPS habilitado que no se mueve durante un período de tiempo o simplemente no escribir un código dentro de unos minutos después del arranque de una computadora . Un ejemplo de un interruptor de hombre muerto basado en software es uno que se inicia cuando se inicia la computadora y puede cifrar o eliminar datos especificados por el usuario si un usuario no autorizado alguna vez obtiene acceso a la computadora protegida. El Administrador de cuentas inactivas de Google [19] permite al titular de la cuenta nominar a otra persona para que acceda a sus servicios si no se usan durante un período prolongado (el valor predeterminado es tres meses). Algunas soluciones disponibles para el público utilizan el creciente mercado de dispositivos móviles. En lugar de enviar un correo electrónico automático, enviarán una notificación push directamente al dispositivo móvil, [20] [21] y podrán alertar a familiares y amigos de una manera mucho más conveniente.
Muchas naves espaciales utilizan una especie de interruptor de hombre muerto para protegerse contra fallas del sistema de comando. Se establece un temporizador que normalmente se reinicia al recibir cualquier comando válido (incluido uno cuya única función es reiniciar el temporizador). Si el temporizador expira, la nave espacial ingresa a un algoritmo de "pérdida de comando" que recorre una secuencia predefinida de modos de hardware o software (como la selección de un receptor de comando de respaldo) hasta que se recibe un comando válido. La nave espacial también puede ingresar a un modo seguro para protegerse mientras espera más comandos.
Aunque tiene algunas similitudes con un interruptor de hombre muerto, este tipo de dispositivo (un temporizador de pérdida de comando) no es en realidad un interruptor de hombre muerto, porque tiene como objetivo recuperarse de una falla de hardware en lugar de la ausencia de operadores humanos. Generalmente se lo llama temporizador de vigilancia y también se usa ampliamente en sistemas de control de energía nuclear. Los componentes del sistema en una nave espacial que la ponen en un modo seguro o hacen que ejecute comportamientos predeterminados cuando no se recibe ningún comando dentro de una ventana de tiempo predefinida pueden considerarse un interruptor de hombre muerto, pero el hardware o software que intenta recibir un comando de operadores humanos a través de un canal alternativo es un sistema de comunicaciones de recuperación automática o adaptativo, no un interruptor de hombre muerto. La Voyager 2 se recuperó de una falla del receptor de comandos con un temporizador de pérdida de comandos. [22]
En la mayoría de los trenes, un nivel básico de protección lo proporciona una "palanca de seguridad" o pedal. Si el conductor se enferma y lo suelta, se cortará la corriente y se iniciará una aplicación de freno de emergencia para detener el tren.
Las normas de seguridad más recientes no consideran que esto sea suficiente, ya que el conductor puede caerse sobre la palanca del hombre muerto y seguir sosteniéndola aunque no sea capaz de controlar el tren. Los trenes modernos superan este riesgo añadiendo un sistema de vigilancia [23] al sistema del hombre muerto. Un timbre o campana suena cada minuto aproximadamente para alertar al maquinista o al ingeniero. Si no responden moviendo un controlador o soltando y volviendo a aplicar la palanca del hombre muerto, el sistema iniciará automáticamente una aplicación de freno de emergencia. La mayoría de los principales sistemas ferroviarios del mundo utilizan este equipo, tanto en sus operaciones de carga como de pasajeros. También se utiliza en el R143 y otros vagones del metro de la ciudad de Nueva York mientras funcionan con CBTC . En los EE. UU., las locomotoras más antiguas producidas antes de 1995 no llevaban originalmente esta característica, pero dada la naturaleza modular del sistema, no es raro encontrarlas instaladas posteriormente. [ cita requerida ]
Algunos aviones utilizan el control de vigilancia para minimizar la hipoxia , descendiendo a menor altitud si el piloto no responde. [24]
En 2019, el Garmin G3000 se convirtió en el primer sistema de aviónica para aviación general capaz de desviar automáticamente una aeronave al aeropuerto más cercano y hacerla aterrizar en caso de que el piloto no pueda interactuar con los controles de la aeronave o no responda a las indicaciones del sistema. Esta capacidad de automatización ha sido posible gracias a los avances en las tecnologías informáticas, de control y de navegación, y es de particular importancia en el ámbito de la aviación general, ya que los aviones privados suelen estar pilotados por un solo piloto.
El término "interruptor del hombre muerto" se utiliza a veces para describir una forma de chantaje defensivo o expediente de seguro en el que se amenaza con la liberación de material perjudicial si algo le sucede a una persona. [25]
Los pasajeros de un tren entrante de Knoxville & Ohio River Railroad viajaron varias millas esta tarde con la mano de un cadáver en el acelerador del motor. El tren salió de Buckeye, Tennessee, a tiempo y se dirigió a Careyville, la siguiente estación. Cuando el ingeniero AC Young atravesó esta última ciudad, el bombero Matlock supo que algo andaba mal y se acercó al lado del ingeniero de la locomotora. Encontró a Young muerto y detuvo el tren de inmediato. Hay una herida en el lado izquierdo de la cabeza del ingeniero, y se supone que un trozo de roca cayó del costado de un corte alto en las montañas y lo mató instantáneamente.
El tren corrió quizás ocho millas después de que Young muriera.
