La regla de las dos personas es un mecanismo de control diseñado para lograr un alto nivel de seguridad para operaciones o materiales especialmente críticos. Bajo esta regla, el acceso y las acciones requieren la presencia de dos o más personas autorizadas en todo momento.
Según la Instrucción de la Fuerza Aérea de Estados Unidos (AFI) 91-104, "el concepto de dos personas" está diseñado para evitar el lanzamiento accidental o malicioso de armas nucleares por parte de un solo individuo. [1]
En el caso de las tripulaciones de lanzamiento de misiles Minuteman , una vez que se recibe una orden de lanzamiento, ambos operadores deben estar de acuerdo en que es válida comparando el código de autorización en la orden con un Autenticador Sellado (un sobre sellado especial que contiene un código de verificación). Estos Autenticadores Sellados se almacenan en una caja fuerte que tiene dos cerraduras separadas . Cada operador tiene la llave de una sola cerradura, por lo que ninguno puede abrir la caja fuerte solo. Además, cada operador tiene una de las dos llaves de lanzamiento; una vez que se verifica la orden, deben insertar las llaves en las ranuras del panel de control y girarlas simultáneamente. Como precaución adicional, las ranuras para las dos llaves de lanzamiento están ubicadas lo suficientemente separadas como para que sea imposible que un operador alcance ambas a la vez. Para mayor protección, la tripulación en otro centro de control de lanzamiento debe verificar el código de autorización y girar sus llaves para que se lancen los misiles. Por lo tanto, se requieren un total de cuatro llaves para iniciar un lanzamiento.
En un submarino , tanto el oficial al mando como el oficial ejecutivo deben estar de acuerdo en que la orden de lanzamiento es válida y luego autorizar mutuamente el lanzamiento con su personal de operaciones. En lugar de que otra parte confirme el lanzamiento de un misil como en el caso de los ICBM terrestres , un tercer oficial, el oficial de armas, también debe confirmar el lanzamiento. Además, el juego de llaves se distribuye entre el personal clave en el submarino, y las llaves se guardan en cajas fuertes (cada uno de estos miembros de la tripulación tiene acceso solo a su llave). Algunas llaves se almacenan en cajas fuertes especiales a bordo que están aseguradas con cerraduras de combinación . Nadie a bordo tiene la combinación para abrir estas cajas fuertes; la clave de desbloqueo viene como parte de la orden de lanzamiento ( Mensaje de acción de emergencia ) de la autoridad superior. [2]
El periodista Ron Rosenbaum ha señalado que, una vez que se emite la orden, el proceso se centra exclusivamente en autenticar la identidad de los oficiales al mando y la autenticidad de la orden, y no existen garantías para verificar que la orden o la persona que la emite esté realmente en su sano juicio . [3] Cabe destacar que el mayor Harold Hering fue dado de baja de la Fuerza Aérea por preguntar: "¿Cómo puedo saber que una orden que recibo para lanzar mis misiles vino de un presidente en su sano juicio?" [3]
La regla de las dos personas sólo se aplica en los silos de misiles y los submarinos; no hay control sobre la autoridad exclusiva del presidente estadounidense para ordenar un lanzamiento nuclear. [4]
La integridad de dos personas (TPI) es la medida de seguridad que se toma para evitar el acceso de una sola persona al material de codificación y a los manuales criptográficos de COMSEC . La TPI se logra de la siguiente manera: [5]
En ningún momento una persona podrá tener en su poder las combinaciones o claves para acceder en solitario a un contenedor de seguridad o equipo criptográfico que contenga material COMSEC. Tampoco podrá una persona tener en su posesión exclusiva material COMSEC que requiera seguridad TPI. [5]
Una zona de exclusión es un área que debe contar con dos o más personas calificadas o autorizadas en todo momento. [6] Las personas deben mantener contacto visual entre sí y con el componente o los componentes que requieren la designación de zona de exclusión. Dicha zona puede contener un componente criptográfico, hardware de sistemas de armas bajo prueba, un arma nuclear, controles de armas activos u otra información o dispositivos críticos similares.
En la política de la Fuerza Aérea de los Estados Unidos (USAF) en materia de armas críticas, una zona de exclusión es un área a la que está prohibido el ingreso de una sola persona sin compañía. El concepto de dos personas requiere la presencia de al menos dos personas con conocimiento de la(s) tarea(s) que se realizarán; además, cada persona debe ser capaz de detectar un procedimiento incorrecto o no autorizado por parte de cualquier otra persona en relación con la(s) tarea(s). [7]
La regla de las dos personas se utiliza en otras aplicaciones críticas para la seguridad en las que se requiere la presencia de dos personas antes de que se pueda realizar una operación potencialmente peligrosa. Esta es una práctica de seguridad común, por ejemplo, en laboratorios y talleres de máquinas. En un contexto así, la seguridad adicional puede ser menos importante que el hecho de que si una persona resulta herida, la otra puede pedir ayuda. Como otro ejemplo, los bomberos que operan en un entorno peligroso ( es decir , incendio en una estructura interior, zona HAZMAT, también conocida como IDLH , o "inmediatamente peligrosa para la vida o la salud") funcionan como un equipo de al menos dos personas. Normalmente hay más de un equipo en el mismo entorno, pero cada equipo opera como una unidad.
Las llaves dobles requieren la autorización de dos partes distintas antes de que se realice una acción determinada. La forma más sencilla de seguridad con llave doble es una cerradura que requiere dos llaves para abrirse, cada una de las cuales está en manos de una persona diferente. La cerradura solo se puede abrir si ambas partes están de acuerdo en hacerlo al mismo tiempo. En 1963, Canadá aceptó tener bajo control de llave doble las ojivas nucleares estadounidenses W-40 en suelo canadiense, para ser utilizadas en los misiles canadienses BOMARC .
De manera similar, muchos bancos implementan alguna variante de la regla de las dos personas para proteger grandes sumas de dinero y objetos de valor. Según este concepto, para abrir la bóveda se necesitan dos personas con llaves diferentes si la bóveda está protegida por un sistema de cerradura con llave. En el caso de las bóvedas bancarias protegidas por cerraduras de combinación, se puede dar a dos o más empleados una parte de la combinación a cada uno. Ninguno de ellos conoce la combinación completa y todos deben estar físicamente presentes para abrir la bóveda.
Como una extensión de la lógica más amplia de la regla de las dos personas, las regulaciones para algunas empresas u organizaciones sin fines de lucro pueden requerir las firmas de dos ejecutivos en los cheques. Estas reglas hacen que sea más difícil para una persona que actúe sola defraudar a la organización.
Algunos sistemas de software aplican una regla de dos personas según la cual ciertas acciones (por ejemplo, transferencias bancarias de fondos ) solo pueden realizarse si cuentan con la aprobación de dos usuarios autorizados. Esto ayuda a prevenir errores costosos y dificulta la comisión de fraudes o malversaciones de fondos . Si bien estos requisitos son comunes en los sistemas financieros, también se utilizan en los controles de infraestructuras críticas, como reactores nucleares para la generación de energía eléctrica, y operaciones peligrosas, como instalaciones de investigación de riesgos biológicos .
Finalmente, el testimonio de dos testigos es valioso en diversas situaciones para disuadir un acto ilícito o una acusación falsa, o para demostrar que ocurrió un acto ilícito.
En algunos centros penitenciarios, a los reclusos se les puede dar una designación de regla de dos personas, lo que significa que se debe utilizar un mínimo de dos oficiales penitenciarios para trasladar a ese recluso en particular, principalmente debido a razones disciplinarias o posibles problemas de seguridad de los oficiales.
A finales de marzo de 2015, muchas autoridades de aviación civil y/o aerolíneas hicieron que las cabinas de los aviones en vuelo fueran obligatoriamente "zonas para dos personas" o "zonas sin acompañantes" como resultado del accidente del vuelo 9525 de Germanwings . [8] [9] [10] [11] [12] Al principio de la investigación de ese accidente, se creyó a partir del audio de la grabadora de voz de la cabina , y más tarde respaldado por la información de la grabadora de datos de vuelo , que el copiloto estrelló deliberadamente el avión después de cerrar la puerta de la cabina cuando el capitán se fue al baño. [13]