Un interruptor de hombre muerto (ver nombres alternativos ) es un interruptor que está diseñado para activarse o desactivarse si el operador humano queda incapacitado, por ejemplo, debido a la muerte , pérdida del conocimiento o si se le quita físicamente el control. Aplicado originalmente a los interruptores de un vehículo o máquina, desde entonces se ha utilizado para describir otros usos intangibles como en el software de computadora.
Estos interruptores se usan generalmente como una forma de protección contra fallas donde detienen una máquina sin un operador de una acción potencialmente peligrosa o incapacitan un dispositivo como resultado de un accidente, mal funcionamiento o mal uso. Son comunes en tales aplicaciones en locomotoras , reabastecimiento de combustible de aviones , ascensores de carga , cortadoras de césped , tractores , motos acuáticas , motores fuera de borda , motosierras , quitanieves , máquinas de rodadura , motos de nieve , atracciones y muchos dispositivos de imágenes médicas . En algunas máquinas, estos interruptores simplemente devuelven las máquinas a un estado seguro, como reducir el acelerador a ralentí o aplicar los frenos mientras dejan las máquinas en funcionamiento y listas para reanudar el funcionamiento normal una vez que se restablece el control.
Los interruptores de hombre muerto no siempre se utilizan para detener las máquinas y evitar daños. Estos interruptores también se pueden usar como un dispositivo de seguridad . También se puede usar un interruptor accionado por resorte para completar un circuito cuando ya no se mantiene presionado. Esto significa que se puede usar un interruptor de hombre muerto para activar un dispositivo dañino, como una bomba o un artefacto explosivo improvisado . El usuario mantiene presionado un interruptor de algún tipo en su mano que arma el dispositivo. El dispositivo se activará cuando se suelte el interruptor, de modo que si el usuario queda fuera de combate o muere mientras mantiene presionado el interruptor, la bomba detonará. El Sistema de separación de emergencia de armas especiales es una aplicación de este concepto en el campo de las armas nucleares. Una versión más extrema es el programa Mano Muerta de Rusia , que permite el lanzamiento automático de misiles nucleares si se cumplen una serie de condiciones, incluso si todos los líderes rusos fueran asesinados.
Un concepto similar son las cartas manuscritas de último recurso del Primer Ministro del Reino Unido a los comandantes de los cuatro submarinos de misiles balísticos británicos . Contienen órdenes sobre qué medidas tomar si el gobierno británico es destruido en un ataque nuclear. Después de que un primer ministro deja el cargo, las cartas se destruyen sin abrir.
Este concepto se ha empleado con datos informáticos, donde la información confidencial se ha cifrado previamente y se ha divulgado al público, y el "cambio" es la liberación de la clave de descifrado, como con los "archivos de seguros" de WikiLeaks . [ cita requerida ]
Fondo
El interés en los controles de hombre muerto aumentó con la introducción de tranvías eléctricos (tranvías en América del Norte) y especialmente trenes de tránsito rápido electrificados . El primer uso generalizado llegó con la introducción de la producción masiva de Birney de un solo hombre Seguridad (tranvía) del coche , aunque el equipo de hombre muerto era bastante raro en los Estados Unidos tranvías hasta que el éxito del tranvía PCC , que había una izquierda-pedal muertos- el pedal del hombre junto con los pedales de freno y de potencia accionados por el pie derecho . Este diseño se ha seguido utilizando en algunos tranvías modernos de todo el mundo. En los trenes de vapor convencionales , siempre había una segunda persona con el maquinista, el bombero , que casi siempre podía detener el tren si era necesario. [1] Durante muchas décadas esta práctica continuó en locomotoras eléctricas y diesel , aunque en teoría una sola persona podría operarlas.
Con los sistemas ferroviarios urbanos y suburbanos modernos, el conductor suele estar solo en una cabina cerrada. Los dispositivos automáticos ya estaban comenzando a implementarse en instalaciones más nuevas del sistema de metro de la ciudad de Nueva York a principios del siglo XX. El accidente de Malbone Street en el sistema de tránsito rápido de Brooklyn en 1918, aunque no fue causado por la incapacidad del conductor, estimuló la necesidad de un despliegue universal de tales dispositivos para detener los trenes en caso de discapacidad del operador. Según un historiador del distrito de Manhattan, ha habido al menos tres casos en los que el interruptor del hombre muerto se utilizó con éxito: en 1927, 1940 y 2010. [2]
El estado y el funcionamiento de la vigilancia y el interruptor de hombre muerto pueden registrarse en el registrador de eventos del tren (comúnmente conocido como caja negra ).
Tipos
Resolver
Muchos interruptores de hombre muerto están montados en la palanca de control de un vehículo o máquina y se activan si el operador alguna vez pierde el control.
Vehículos
Los interruptores de manija todavía se utilizan en los tranvías y trenes modernos. Los controles de hombre muerto conectados neumática o eléctricamente implican modificaciones relativamente simples del mango del controlador , el dispositivo que regula la potencia de tracción. Si no se mantiene la presión en el controlador, se aplican los frenos de emergencia del tren. Normalmente, la manija del controlador es una barra horizontal, girada para aplicar la potencia requerida para el tren. Unida a la parte inferior del mango hay una varilla que cuando se empuja hacia abajo contacta con un solenoide o interruptor dentro de la caja de control. El mango se levanta si se quita la presión, liberando el contacto de la varilla con el interruptor interno, cortando instantáneamente la potencia y aplicando los frenos.
Aunque hay formas en las que este tipo de control de hombre muerto podría fallar, han demostrado ser altamente confiables. En algunos equipos anteriores, la presión no se mantenía en todo el controlador, sino en un botón grande que sobresalía del mango del controlador. Este botón también tenía que presionarse continuamente, generalmente con la palma de la mano, de modo que el botón quedara al ras con la parte superior del mango. Otro método utilizado, particularmente con algunos controladores de tipo palanca, que se giran en lugar de empujar o tirar, requiere que la manija de la palanca se gire 90 grados y se mantenga en esa posición mientras el tren está en funcionamiento. Algunos controles de hombre muerto requieren que el motorista lo mantenga en la posición media en lugar de aplicar toda la presión (ver válvula piloto ).
En los trenes subterráneos modernos de la ciudad de Nueva York , por ejemplo, el interruptor del hombre muerto está incorporado en el control de velocidad del tren. En el vagón R142A , el operador del tren debe mantener continuamente la palanca en su lugar para que el tren se mueva.
Un ejemplo de un vehículo de pasajeros que utiliza un interruptor de hombre muerto está en los vehículos eléctricos Tesla . Cuando el conductor ha activado el sistema de conducción autónoma "Autopilot", debe mantener las manos en el volante. Si el conductor quita las manos del volante durante más de 30 segundos, sonará una alarma fuerte dentro del automóvil para despertar a los conductores dormidos, si el conductor deja sus manos fuera del volante durante más de un minuto, entonces el automóvil activará sus advertencias de peligro. luces y detenga el automóvil. Esto se utiliza porque el sistema de piloto automático no es capaz de conducir completamente por sí mismo y requiere que el conductor pueda hacerse cargo de la operación del vehículo sin previo aviso, en caso de que el automóvil encuentre un problema que no sepa cómo resolver. Este sistema utiliza un sensor de torque en el volante del vehículo, cuando el conductor está sosteniendo el volante, están aplicando una pequeña cantidad de torque al volante, lo que confirma al automóvil que el conductor está atento, si el conductor gira el rueda con más fuerza, todos los controles del vehículo se devuelven al conductor inmediatamente. [3] [4] [5]
Maquinaria
Los interruptores de hombre muerto montados en la manija también se usan en muchas herramientas de mano y equipos de césped, generalmente aquellos que giran o tienen cuchillas, como sierras, taladros y cortadoras de césped. En las sierras, por ejemplo, incorporan un gatillo del acelerador en el mango. Si el usuario pierde el agarre de la sierra, los resortes en el gatillo del acelerador la empujarán hacia afuera a la posición de apagado o inactivo, evitando que la hoja gire. Algunas herramientas van más allá y tienen un guardamonte integrado en el mango, similar a los seguros de armas de fuego . Solo cuando el usuario presiona el guardamonte primero, éste liberará el seguro del gatillo y permitirá que se presione el gatillo. Por lo general, los protectores del gatillo solo se pueden presionar mientras el usuario tiene un agarre firme del mango.
Cada cortacésped manual vendido en los Estados Unidos desde 1982 tiene un interruptor de hombre muerto llamado "control de presencia del operador", que por ley debe detener las cuchillas dentro de los tres segundos después de que el usuario suelta los controles. [6] A través de su mango hay una palanca mecánica conectada por un cable flexible al interruptor de apagado del motor. Mientras corta, el operador siempre debe apretar la palanca contra el mango. Si el operador alguna vez pierde el agarre de la manija, el motor se apagará, lo que evitará que las hojas giren y, si está equipado, que giren las ruedas motrices. Esta configuración de interruptor también actúa como el interruptor de apagado principal del motor. Cuando el operador quiere detener el motor, suelta intencionalmente el interruptor del hombre muerto.
Sensor tactil
En algunos vehículos, incluidas las locomotoras ferroviarias diesel-eléctricas en Canadá, y en los vehículos Nottingham Express Transit , [ cita requerida ] el controlador de velocidad del tranvía está equipado con un sensor táctil capacitivo para detectar la mano del conductor. Si se quita la mano durante más de un breve período de tiempo, se activan los frenos de la oruga . Los guantes, si se usan, deben ser sin dedos para que funcione el sensor táctil. Se proporciona un botón de interruptor de hombre muerto de respaldo en el costado del controlador para usar en el caso de un sensor táctil fallado o si hace demasiado frío para quitarse los guantes.
Pedal
Se puede usar un pedal en lugar de un mango. Mientras que algunos interruptores de pedal simplemente deben mantenerse presionados para que la máquina funcione (este sistema se encuentra a menudo en atracciones, donde es probable que el operador permanezca de pie durante un largo período de tiempo mientras la atracción está en movimiento) , este método tiene algunas deficiencias. En el desastre del tren Waterfall , al sur de Sydney, Australia, en 2003, pareció que el conductor se desplomó en su asiento, manteniendo el pedal presionado cuando murió repentinamente de un ataque cardíaco. Esto también le sucedió a un tren de pasajeros Canadian National Railway Railliner en la década de 1970, pero otros miembros de la tripulación notaron el problema y el tren se detuvo de manera segura. [ cita requerida ]
Hay algunas soluciones a este problema que ahora se utilizan en los sistemas de pedales modernos. El pedal puede tener una función de vigilancia incorporada, donde los conductores deben soltar y volver a presionar el pedal en respuesta a una señal audible. Esto evita que sea derrotado por las circunstancias anteriores y es una característica estándar en la mayoría de los sistemas DSD británicos. [7]
Algunos tipos de locomotoras están equipados con un pedal de tres posiciones, que normalmente debe mantenerse en la posición media. Esto también reduce la probabilidad de derrotarlo accidentalmente, aunque aún es posible hacerlo deliberadamente. Agregar una función de vigilancia a este tipo de pedal da como resultado un sistema muy seguro. Sin embargo, los dispositivos de aislamiento todavía se proporcionan en caso de falla del equipo, por lo que aún es posible una anulación deliberada. Estos dispositivos de aislamiento suelen tener precintos de seguridad instalados por ese motivo.
Interruptores de asiento
El interruptor de hombre muerto también puede ubicarse debajo del asiento de un vehículo o máquina y se activa si el operador no está en el asiento manteniendo presionado el interruptor. En los tractores modernos, el interruptor apagará el motor mientras la transmisión está activada o la toma de fuerza gira. En cortadoras de césped montadas, el interruptor es a menudo más extremo donde el interruptor apagará el motor incluso si la cortadora de césped está estacionada y las cuchillas no giran. Los interruptores del asiento también se pueden usar para evitar que los niños pequeños incluso arranquen el vehículo, ya que no pesarían lo suficiente para mantener presionado por completo un interruptor ajustado al peso de un adolescente o un adulto.
Interruptores de llave
En vehículos recreativos como botes, motos acuáticas y motos de nieve, y en el panel de control de muchas atracciones , el usuario u operador tiene un cordón o cordón sujeto a su muñeca o chaleco salvavidas, que a su vez está sujeto a una llave montada. en el interruptor del hombre muerto. Si el conductor se cae del vehículo o el operador al menos se aleja de los controles, el cable se sacará del interruptor de hombre muerto, apagando el motor o colocando la posición del acelerador en "ralentí". En embarcaciones a motor, en particular, este cable a menudo se denomina "cuerda de matar" (para embarcaciones a motor no se recomienda el uso alrededor de la muñeca, ya que puede resbalar sin cortar el motor). [8] [9] Si el timonel cae por la borda o se ve obligado a alejarse de los controles, el motor se para. Esto evita que la embarcación continúe con energía pero fuera de control, con riesgo de lesiones a cualquier persona dentro o fuera del agua, incluidos los pasajeros que puedan haberse caído o que todavía estén en la embarcación, y daños por colisión a cualquier propiedad en el camino de esta salida. del barco de control. Es una práctica común y peligrosa derrotar el cordón de matar fijándolo a una parte de la embarcación en lugar del operador; por conveniencia. Esta ha sido la causa de accidentes, algunos de ellos mortales y / o que han provocado la pérdida de una extremidad. [10]
Algunos carritos de equipaje en aeropuertos y cintas de correr tienen esta característica. En el caso de las cintas de correr, el interruptor del hombre muerto generalmente consiste en un imán externo conectado a un cable que se sujeta al usuario. Si el usuario se cae o se aleja sin apagar la máquina para correr, el interruptor corta la energía de la cinta de la máquina para correr.
Interruptores de altímetro
El Comando Aéreo Estratégico desarrolló un interruptor de hombre muerto para sus bombarderos nucleares, conocido como Sistema de Separación de Emergencia de Armas Especiales (SWESS), que aseguraba que la carga nuclear detonase en caso de que la tripulación quedara incapacitada por la acción del enemigo. El propósito de este dispositivo, a diferencia de otros ejemplos mencionados anteriormente, era a prueba de mortal en lugar de a prueba de fallos . Una vez armado, el sistema detonaría las armas nucleares a bordo si la aeronave caía por debajo de un nivel predeterminado, [11] normalmente debido a un derribo.
Control de vigilancia
La principal falla de seguridad con el sistema de hombre muerto básico es la posibilidad de que el dispositivo de operación se mantenga permanentemente en posición, ya sea de manera deliberada o accidental. El control de vigilancia se desarrolló para detectar esta condición al requerir que el dispositivo del hombre muerto se suelte momentáneamente y se vuelva a aplicar a intervalos cronometrados. También ha habido una propuesta para introducir un sistema similar a los controles de crucero automotrices [ cita requerida ] . Un híbrido entre el interruptor de un hombre muerto y un dispositivo de control de vigilancia es un dispositivo de vigilancia de un hombre muerto .
Software
Las versiones de software de los interruptores de hombre muerto generalmente solo las utilizan personas con experiencia técnica y pueden servir para varios propósitos, como enviar una notificación a amigos o eliminar y cifrar datos. El "no evento" que los desencadena puede ser casi cualquier cosa, como no iniciar sesión durante 7 días consecutivos, no responder a un correo electrónico automatizado, hacer ping , un teléfono con GPS que no se mueve durante un período de tiempo o simplemente no escribir un código a los pocos minutos del inicio de una computadora . Un ejemplo de un interruptor de hombre muerto basado en software es uno que se inicia cuando la computadora se inicia y puede encriptar o eliminar datos especificados por el usuario si un usuario no autorizado alguna vez obtiene acceso a la computadora protegida. El administrador de cuentas inactivas de Google [12] permite al titular de la cuenta designar a otra persona para que acceda a sus servicios si no se utiliza durante un período prolongado (el valor predeterminado es tres meses). Un ejemplo de un interruptor de hombre muerto basado en software es deadswitch.eu. [13] Las nuevas soluciones disponibles para el público utilizan el creciente mercado de dispositivos móviles y, en lugar de enviar un correo electrónico automatizado, enviarán una notificación automática directamente al dispositivo móvil [14] y pueden alertar a familiares y / o amigos en un forma mucho más conveniente.
Astronave
Muchas naves espaciales usan una forma de interruptor de hombre muerto para protegerse contra fallas en el sistema de comando. Se establece un temporizador que normalmente se reinicia al recibir cualquier comando válido (incluido uno cuya única función es reiniciar el temporizador). Si el temporizador expira, la nave espacial ingresa un algoritmo de "pérdida de comando" que recorre una secuencia predefinida de hardware. y / o modos de software (como la selección de un receptor de comando de respaldo) hasta que se reciba un comando válido. La nave espacial también puede entrar en un modo seguro para protegerse mientras espera más comandos.
Si bien tiene algunas similitudes con el interruptor de un hombre muerto, este tipo de dispositivo (un temporizador de pérdida de comando) no es en realidad un interruptor de hombre muerto, porque tiene como objetivo recuperarse de una falla de hardware en lugar de la ausencia de operadores humanos. Generalmente se le llama temporizador de vigilancia y también se usa ampliamente en sistemas de control de energía nuclear. Los componentes del sistema en una nave espacial que la ponen en modo seguro o hacen que ejecute comportamientos predeterminados cuando no se recibe un comando dentro de una ventana de tiempo predefinida pueden considerarse un interruptor de hombre muerto, pero el hardware o software que intenta recibir un comando de operadores humanos a través de un canal alternativo hay un sistema de comunicaciones adaptativo o de recuperación automática, no un interruptor de hombre muerto. La Voyager 2 se recuperó de una falla en el receptor de comando con un temporizador de pérdida de comando. [15]
Entrenar
En la mayoría de los trenes, un "mango de hombre muerto" o pedal proporciona un nivel básico de protección. Si el conductor se enferma y lo suelta, se cortará la energía y se iniciará una aplicación del freno de emergencia para detener el tren.
Las normas de seguridad más recientes no consideran que esto sea adecuado, ya que el conductor puede desplomarse sobre la manija del hombre muerto y continuar sujetándola aunque no sea capaz de controlar el tren. Los trenes modernos superan este riesgo con la incorporación de un sistema de vigilancia [16] al sistema de hombre muerto. Un timbre o una campana suena aproximadamente cada minuto para alertar al motorista o al ingeniero. Si no responden moviendo un controlador, o soltando y luego volviendo a aplicar la manija de hombre muerto, el sistema iniciará automáticamente una aplicación del freno de emergencia. La mayoría de los principales sistemas ferroviarios del mundo utilizan este equipo, tanto en sus operaciones de carga como de pasajeros. También se utiliza en el R143 y otros vagones del metro de la ciudad de Nueva York mientras se encuentra en funcionamiento CBTC . En los EE. UU., Las locomotoras más antiguas producidas antes de 1995 no tienen esta característica, pero dada la naturaleza modular del sistema, no es raro encontrarlas modernizadas.
Aeronave
Algunos aviones utilizan el control de vigilancia para minimizar la hipoxia ; descender a una altitud más baja si el piloto no responde. [17]
En 2019, el Garmin G3000 se convirtió en la primera suite de aviónica de aviación general capaz de desviar automáticamente un avión al aeropuerto más cercano y aterrizarlo en caso de que un piloto no interactúe con los controles del avión o no responda a las indicaciones del sistema. Esta capacidad de automatización ha sido posible gracias a los avances en las tecnologías de computación, control y navegación y es de particular importancia en un entorno de aviación general, ya que las aeronaves privadas a menudo son pilotadas por un solo piloto.
Chantaje
El término "interruptor de hombre muerto" se utiliza a veces para describir una forma de chantaje defensivo o expediente de seguro en el que se amenaza con la liberación de material dañino si algo le sucede a una persona. [18]
Nombres alternativos
- Reemplazo de "interruptor" por "control" o el nombre que denota un tipo específico de interruptor, por ejemplo , "botón", "gatillo", "acelerador", "pedal", "manija", "agarre" o "freno"
- Reemplazo de "hombre muerto" o "hombre muerto" por "habilitador" o "hombre vivo" (comúnmente utilizado en la industria de la robótica)
- "Dispositivo de seguridad del conductor" ("DSD") (término oficial en el Reino Unido para los interruptores de este tipo que se utilizan en los trenes)
- "Control de presencia del operador" ("OPC")
- "Control de vigilancia"
- "Sistema de alerta" (en sistemas de orden superior en los que el interruptor se activa para hacer sonar una alarma en lugar de desactivarse para desactivar el sistema de orden superior)
- "Cuerda de matar" en un barco .
Ver también
- Interruptor de seguridad
- Sistema de protección de trenes
Referencias
- ^ "MANO DEL CADÁVER ACELERANDO. Ingeniero asesinado en su puesto, pero el tren siguió adelante" . Diario de Indianápolis . 53 (12). Indianápolis . 1903-01-12. pag. 1 col. 6 . Consultado el 6 de junio de 2020 .
Los pasajeros de un tren entrante de Knoxville & Ohio River Railroad recorrieron varias millas esta tarde con la mano de un cadáver en el acelerador del motor. El tren salió de Buckeye, Tennessee, a tiempo y pasó por Careyvllle, la siguiente estación. Cuando el ingeniero AC Young corrió por la última ciudad, el bombero Matlock supo que algo andaba mal y se acercó al lado del ingeniero del motor. Encontró a Young muerto e inmediatamente detuvo el tren. Hay una herida en el lado izquierdo de la cabeza del ingeniero, y la suposición es que un trozo de roca cayó del costado de un corte alto a través de las montañas y lo mató instantáneamente. El tren corrió quizás ocho millas después de la muerte de Young.
- ^ Newman, Andy (7 de mayo de 2010). "No es la primera vez que el interruptor 'Dead-Man' hizo su trabajo" . The New York Times . Archivado desde el original el 18 de mayo de 2020 . Consultado el 7 de mayo de 2010 .
- ^ https://www.tesla.com/support/autopilot
- ^ https://fortune.com/2017/06/23/tesla-autopilot-technology-keep-drivers-alert/
- ^ https://www.theverge.com/2018/5/14/17352814/elon-musk-tesla-autopilot-face-tracking-gm
- ^ "Código de Regulaciones Federales, Título 16, Parte 1205 - Norma de seguridad para cortadoras de césped eléctricas con operador a pie" .
- ^ "Libros de reparación de locomotoras, tarjetas de registro, manuales y manuales del conductor" . LocoDocs.co.uk . Consultado el 15 de noviembre de 2013 .
- ^ "Usa tu cordón de matar" . RYA.org.uk . Asociación Real de Yates . Archivado desde el original el 17 de enero de 2013 . Consultado el 7 de mayo de 2013 .
- ^ "Kill Cords" . Entrenamiento de caciques . 2020-02-14 . Consultado el 3 de junio de 2020 .
- ^ Morris, Steven (6 de mayo de 2013). "Accidente de lancha rápida de Cornualles: la policía rinde homenaje a los rescatistas" . The Guardian . Consultado el 15 de noviembre de 2013 .
- ^ Sagan, Scott Douglas (1995). Los límites de la seguridad . Prensa de la Universidad de Princeton. págs. 187-188. ISBN 0-691-02101-5. Consultado el 16 de noviembre de 2008 .
- ^ "Acerca del administrador de cuentas inactivas" . Ayuda de Google . Consultado el 5 de julio de 2019 .
- ^ "Deadswitch" . Deadswitch.eu . Schneiders IT.
- ^ "Rastreador de hombre muerto" . www.deadmantracker.com . Consultado el 12 de octubre de 2019 .
- ^ Allen, J .; Nance, H. (1978). "Soporte de Voyager. Informe de progreso de DSN 42-49" (PDF) . Laboratorio de propulsión a chorro . Consultado el 4 de marzo de 2009 .
- ^ "Unidad de vigilancia DSD" (PDF) . 2010 . Consultado el 17 de agosto de 2017 .
- ^ Bertorelli, Paul (13 de abril de 2015). "Piper apuesta por la protección de sobres" . avweb.com . Grupo editorial de aviación . Consultado el 15 de abril de 2015 .
- ^ Bertorelli, Paul (11 de abril de 2009). "¿Qué pasó con el cambio del hombre muerto de Julian Assange por los archivos de seguros de WikiLeaks?" . Heavy.com . Consultado el 8 de enero de 2021 .
enlaces externos
- Deadmans en tranvías franceses y autobuses ( trolebuses) guiados (PDF)
- Kill Cords: lecciones del informe Milly RIB