La regla de las dos personas es un mecanismo de control diseñado para lograr un alto nivel de seguridad para materiales u operaciones especialmente críticas. Según esta norma, el acceso y las actuaciones requieren la presencia de dos o más personas autorizadas en todo momento.
Según la Instrucción de la Fuerza Aérea de EE. UU. (AFI) 91-104, "el concepto de dos personas" está diseñado para evitar el lanzamiento accidental o malicioso de armas nucleares por parte de un solo individuo. [1]
En el caso de las tripulaciones de lanzamiento de misiles Minuteman , una vez que se recibe una orden de lanzamiento, ambos operadores deben aceptar que es válida comparando el código de autorización en la orden con un Autenticador Sellado (un sobre sellado especial que contiene un código de verificación). Estos autenticadores sellados se guardan en una caja fuerte que tiene dos cerraduras separadas . Cada operador tiene la llave de una sola cerradura, por lo que ninguno puede abrir la caja fuerte por sí solo. Además, cada operador tiene una de dos claves de inicio; una vez verificado el pedido, deberán introducir las llaves en las ranuras del panel de control y girarlas simultáneamente. Como precaución adicional, las ranuras para las dos teclas de lanzamiento están ubicadas lo suficientemente separadas para que sea imposible que un operador pueda alcanzarlas a ambas a la vez. Para protección adicional, la tripulación del misil en otro centro de control de lanzamiento debe hacer lo mismo para que se lancen los misiles. Por tanto, se necesitan un total de cuatro claves para iniciar un lanzamiento.
En un submarino , tanto el oficial al mando como el oficial ejecutivo deben acordar que la orden de lanzamiento es válida y luego autorizar mutuamente el lanzamiento con su personal de operaciones. En lugar de que otra parte confirme el lanzamiento de un misil, como en el caso de los misiles balísticos intercontinentales terrestres , un tercer oficial, el oficial de armas, también debe confirmar el lanzamiento. Además, el juego de llaves se distribuye entre el personal clave del submarino y las llaves se guardan en cajas fuertes (cada uno de estos tripulantes tiene acceso únicamente a su llave). Algunas llaves se guardan en cajas fuertes especiales a bordo que están aseguradas con cerraduras de combinación . Nadie a bordo tiene la combinación para abrir estas cajas fuertes; la clave de desbloqueo viene como parte de la orden de lanzamiento ( Mensaje de acción de emergencia ) de la autoridad superior. [2]
El periodista Ron Rosenbaum ha señalado que, una vez emitida la orden, el proceso se centra exclusivamente en autenticar la identidad de los comandantes y la autenticidad de la orden, y no existen salvaguardias para verificar que la orden o la persona que la emite sea realmente cuerdo . [3] En particular, el Mayor Harold Hering fue dado de baja de la Fuerza Aérea por hacer la pregunta: "¿Cómo puedo saber que una orden que recibí para lanzar mis misiles provino de un Presidente en su sano juicio?" [3]
La regla de las dos personas sólo se aplica en los silos de misiles y submarinos; no hay ningún control sobre la autoridad exclusiva del presidente estadounidense para ordenar un lanzamiento nuclear. [4]
La integridad de dos personas (TPI) es la medida de seguridad que se toma para evitar el acceso de una sola persona al material de claves y manuales criptográficos de COMSEC . TPI se logra de la siguiente manera: [5]
En ningún momento una persona podrá tener en su poder las combinaciones o claves para acceder en solitario a un contenedor de seguridad o equipo criptográfico que contenga material COMSEC. Una persona tampoco puede tener posesión exclusiva de material COMSEC que requiera seguridad TPI. [5]
Una zona exclusiva es un área que debe contar con dos o más personas calificadas o autorizadas en todo momento. [6] Las personas deben mantener contacto visual entre sí y con los componentes que requieren la designación de área de zona prohibida. Dicha zona puede contener un componente criptográfico, hardware de sistema de armas bajo prueba, un arma nuclear, controles de armas activos u otra información o dispositivo crítico.
En la política de la Fuerza Aérea de los Estados Unidos (USAF) relativa a armas críticas, una zona prohibida es un área en la que está prohibida la entrada de una sola persona no acompañada. El concepto de dos personas requiere la presencia de al menos dos personas con conocimiento de las tareas a realizar; además, cada individuo debe ser capaz de detectar un procedimiento incorrecto o no autorizado por parte de otros en relación con la(s) tarea(s). [7]
La regla de las dos personas se utiliza en otras aplicaciones críticas para la seguridad donde se requiere la presencia de dos personas antes de que se pueda realizar una operación potencialmente peligrosa. Esta es una práctica de seguridad común, por ejemplo, en laboratorios y talleres mecánicos. En tal contexto, la seguridad adicional puede ser menos importante que el hecho de que si un individuo resulta herido el otro puede pedir ayuda. Como otro ejemplo, los bomberos que operan en un entorno peligroso ( es decir , incendio en una estructura interior, zona HAZMAT, también conocida como IDLH , o "inmediatamente peligroso para la vida o la salud") funcionan como un equipo de al menos dos personas. Generalmente hay más de un equipo en el mismo entorno, pero cada equipo opera como una unidad.
Las claves duales requieren la autorización de dos partes distintas antes de realizar una acción concreta. La forma más simple de seguridad con doble llave es una cerradura que requiere dos llaves para abrirse, cada una de las cuales está en manos de una persona diferente. La cerradura sólo podrá abrirse si ambas partes acuerdan hacerlo al mismo tiempo. En 1963, Canadá aceptó tener ojivas nucleares estadounidenses W-40 bajo control de doble clave en suelo canadiense, para ser utilizadas en los misiles canadienses BOMARC .
De manera similar, muchos bancos implementan alguna variante de la regla de las dos personas para asegurar grandes sumas de dinero y artículos valiosos. Según este concepto, desbloquear la bóveda requiere dos personas con llaves diferentes si la bóveda está asegurada por un sistema de bloqueo con llave. Para las bóvedas de bancos aseguradas con cerraduras de combinación, dos o más empleados pueden recibir una parte de la combinación. Ninguno de ellos conoce la combinación completa y todos deben estar físicamente presentes para poder abrir la bóveda.
Como una extensión del fundamento más amplio de la regla de las dos personas, las regulaciones para algunas empresas u organizaciones sin fines de lucro pueden requerir la firma de dos ejecutivos en los cheques. Estas reglas hacen que sea más difícil para un individuo que actúa solo defraudar a la organización.
Algunos sistemas de software imponen una regla de dos personas según la cual ciertas acciones (por ejemplo, transferencias bancarias de fondos ) solo pueden realizarse si son aprobadas por dos usuarios autorizados. Esto ayuda a evitar errores costosos y dificulta la comisión de fraude o malversación de fondos . Si bien estos requisitos son comunes en los sistemas financieros, también se utilizan en controles de infraestructura crítica, como reactores nucleares para generación de energía eléctrica, y operaciones peligrosas, como instalaciones de investigación de riesgos biológicos .
Finalmente, el testimonio de dos testigos es valioso en diversas situaciones para disuadir un acto ilícito o una acusación falsa de uno, o para probar que ocurrió un acto ilícito.
En algunas instalaciones correccionales, a los reclusos se les puede dar una designación de regla de dos personas, lo que significa que se debe utilizar un mínimo de dos oficiales correccionales para trasladar a ese recluso en particular, principalmente debido a razones disciplinarias o posibles problemas de seguridad de los oficiales.
A finales de marzo de 2015, muchas autoridades de aviación civil y/o aerolíneas hicieron obligatorias las cabinas de los aviones en vuelo como "zonas para dos personas" o "zonas no solitarias" como resultado del accidente del vuelo 9525 de Germanwings . [8] [9] [10] [11] [12] Al principio de la investigación de ese accidente, se creyó a partir del audio de la grabadora de voz de la cabina , y luego respaldado por la información de la grabadora de datos de vuelo , que el copiloto se estrelló deliberadamente. la aeronave después de cerrar con llave la puerta de la cabina cuando el capitán salió para ir al baño. [13]