Modelos de Safety y Security en Aviación Civil: Definiciones, Riesgos y Medidas de Mejora

Modelo A — Safety

Definiciones

Safety (Anexo 19 OACI): estado en que los riesgos de las actividades de aviación se reducen y controlan a un nivel aceptable. Origen accidental.

Peligro: condición u objeto que puede causar o contribuir a un incidente o accidente.

SMS: Sistema de Gestión de la Seguridad Operacional (Anexo 19).

Accidente (Anexo 13): lesiones graves o mortales, daños estructurales importantes o aeronave desaparecida.

Incidente grave: alta probabilidad de que hubiera ocurrido un accidente.

Incidente: afecta o puede afectar a la seguridad de la operación sin llegar a ser accidente.

Amenaza: evento natural o humano, accidental o deliberado, que puede dañar los bienes a proteger.

Vulnerabilidad: característica de un activo que lo hace susceptible de sufrir daño.

Riesgo: combinación de probabilidad e impacto sobre un bien a proteger si la amenaza se materializa.

Criticidad: gravedad del daño si el riesgo se materializa.

Bien a proteger: personas, bienes tangibles (aeronaves, infraestructuras) e intangibles (imagen, confianza).

Facilitación (Anexo 9): simplificar trámites sin perder eficacia.

Proporcionalidad (Doc 8973): medidas acordes a la amenaza.

1. Origen, causa y clasificación

El [FECHA], en [LUGAR], el vuelo [Nº] de [AEROLÍNEA] ([MODELO]) entre [ORIGEN] y [DESTINO], con [Nº] ocupantes, sufrió [HECHO] durante [RODAJE / DESPEGUE / CRUCERO / APROXIMACIÓN / ATERRIZAJE].

Origen: [aeronave / área de maniobras / espacio aéreo / servicios de tierra].

Causa: [fallo técnico de ___ / error humano: ___ / meteorología / fallo organizativo], con factores contribuyentes [F1] y [F2].

Clasificación: no hay intención de causar daño ni acto ilícito, por lo que se trata de safety y no de security (Anexo 17: actos de interferencia ilícita, de origen intencionado). Lo investiga la CIAIAC según el Anexo 13.

2. Análisis de riesgos (ISO 31000: identificar, registrar, analizar, responder, monitorizar)

2.1 Identificación. Riesgo primario: [pérdida de control / salida de pista / colisión / fallo estructural]. Riesgos secundarios: [incendio / evacuación con heridos / cierre de pista / pérdida de confianza]. Escenarios: E1 [técnico], E2 [humano], E3 [ambiental u organizativo].

2.2 Registro de riesgos:

• R1 [riesgo primario] (E1) | Activo: [personas / aeronave] | A (1-3): [ ] | V (0,25 / 0,5 / 1): [ ] | R = A×V: [ ] | Nivel: [ ]
• R2 [riesgo secundario] (E2) | Activo: [ ] | A: [ ] | V: [ ] | R: [ ] | Nivel: [ ]
• R3 [riesgo secundario] (E3) | Activo: [ ] | A: [ ] | V: [ ] | R: [ ] | Nivel: [ ]

2.3 Análisis. R = A × V. Amenaza (probabilidad de que el peligro se repita) [3 / 2 / 1]: [hay precedentes como ___ / no hay precedentes]. Vulnerabilidad [1 / 0,5 / 0,25]: las barreras (procedimientos, mantenimiento, formación) [fallaron en ___ / eran suficientes]. Resultado: R = [A] × [V] = [ ].

2.4 Matriz de riesgos (A ↓ / V →):

• Alta (3): Amarillo / Rojo / Rojo
• Moderada (2): Verde / Amarillo / Rojo
• Baja (1): Verde / Verde / Amarillo

Amenaza [ ] y vulnerabilidad [ ] → casilla [roja / amarilla / verde]: riesgo [inaceptable / moderado / aceptable].

2.5 Plan de acción. El peligro no se elimina; se reduce la vulnerabilidad reforzando las barreras (preventivas antes del suceso; correctivas tras él).

• R1: Prev: [ej. revisar mantenimiento de ___] | Corr: [ej. inspección inmediata de la flota] | Resp: [AESA / aerolínea / fabricante] | Plazo: [ ]
• R2: Prev: [ej. formación CRM y simulador] | Corr: [ej. modificar procedimiento ___] | Resp: [ ] | Plazo: [ ]

2.6 Monitorización. El análisis se revisa periódicamente y tras sucesos (auditorías e inspecciones de AESA, indicadores del SMS, datos de vuelo, notificación voluntaria).

3. Consecuencias para la aviación

Un suceso aéreo tiene un impacto desproporcionado: volar es ajeno a la naturaleza humana, genera miedo, reduce los desplazamientos y provoca pérdidas económicas.

Humanas: [nº de fallecidos y heridos / sin víctimas].

Económicas: directas ([daños a la aeronave, vuelos cancelados, cierre de pista, indemnizaciones]) e indirectas ([caída de la demanda, inmovilización de la flota, turismo]).

Imagen y confianza: [pérdida de confianza en ___], cobertura mediática [internacional / nacional / local].

Normativas: [cambios en procedimientos, formación o diseño].

4. Clasificación según el Anexo 13 (dejar solo una)

Accidente: [lesiones graves o mortales / daños estructurales que exigen reparación / aeronave desaparecida]: [DATO DEL CASO].

Incidente grave: no llegó a ser accidente, pero existe alta probabilidad de que ocurriera: [DATO, ej. separación reducida a ___].

Incidente: no fue accidente, pero afectó o pudo afectar a la seguridad: [DATO].

La investigación busca prevenir, no culpar. Factores humanos (solo si hubo error): error por [acción equivocada / lapsus de memoria / fallo basado en normas / fallo basado en conocimientos], porque [EXPLICACIÓN].

5. Afectación a los principios básicos (Anexo 17, cap. 2 y Doc 8973)

Protección de personas (2.1.1): [se vio afectada porque ___ / no, sin víctimas].

Regularidad y eficacia (2.1.2): [alterada: ___ vuelos cancelados o desviados / no alterada].

Respuesta rápida (2.1.3): [rápida y eficaz / tardía porque ___]. Planes de emergencia: [se activaron correctamente / fallaron en ___].

Seguridad y facilitación (2.3; Anexo 9): las medidas posteriores [causaron / no causaron] demoras innecesarias.

En conclusión, el suceso [sí / no] afectó a los principios básicos, sobre todo a [PRINCIPIO MÁS AFECTADO].

6. Conclusiones y propuestas de mejora

El suceso es un caso de safety, clasificado como [accidente / incidente grave / incidente] y originado por [CAUSA]. El riesgo de [RIESGO PRIMARIO] es [inaceptable / moderado] por la vulnerabilidad de [BARRERA QUE FALLÓ]. Tuvo consecuencias [humanas / económicas / de imagen] relevantes.

Recomendaciones (Anexo 13, sin presunción de culpa):

• REC 01/[AÑO]: se recomienda a [AESA / aerolínea / fabricante / Aena / ENAIRE] que [ACCIÓN CONCRETA].
• REC 02/[AÑO]: a [ORGANISMO] que incluya en la formación [CRM / entrenamiento específico en ___].
• REC 03/[AÑO]: a [ORGANISMO] que [modifique el sistema / refuerce el mantenimiento de ___].
• REC 04/[AÑO]: a [la aerolínea] reforzar su SMS (Anexo 19): notificación de sucesos y cultura de seguridad.

Las medidas son proporcionadas y reducen el riesgo a un nivel aceptable sin demoras innecesarias.

Modelo B — Security

Definiciones

Security / AVSEC (Anexo 17 OACI): protección de la aviación civil contra actos de interferencia ilícita, mediante medidas y recursos humanos y materiales; origen intencionado.

Zona pública: de libre acceso.

ZRS (Zona Restringida de Seguridad): acceso controlado y control de seguridad (Reglamento CE 300/2008, PNS).

Vulnerabilidad: característica de un activo susceptible de daño.

Criticidad: gravedad del daño.

Facilitación (Anexo 9): simplificar trámites sin perder eficacia.

Migración lógica: evaluar la amenaza trasladando al caso los ataques ocurridos en otros lugares o medios.

1. Origen, causa y clasificación

El [FECHA], en [LUGAR], [HECHO] afectó a [aeronave ___ del vuelo ___ / terminal ___], con [Nº] personas afectadas, [EN VUELO / EN TIERRA].

Causa: acción deliberada de [AUTOR] que [introdujo un artefacto / intentó apoderarse / agredió a la tripulación / comunicó una falsa amenaza]. Lo facilitaron [FALLO 1] y [FALLO 2].

Clasificación: hay intención de causar daño, por lo que es security (Anexo 17). Encaja en un acto de interferencia ilícita de [apoderamiento / destrucción de aeronave / toma de rehenes / intrusión / introducción de armas o artefactos / información falsa]. Marco: Anexo 17, Reglamento (CE) 300/2008 y PNS.

2. Análisis de riesgos

2.1 Identificación. Riesgo primario: [explosión en vuelo / apoderamiento / ataque armado en terminal / explosión en medios externos]. Riesgos secundarios: [pánico y evacuación / cierre del aeropuerto / pérdida de confianza]. Modus operandi: E1 [pasajero / equipaje de mano], E2 [equipaje de bodega o carga], E3 [empleado con acceso a ZRS / visitante en zona pública].

2.3 Análisis. R = A × V. Criticidad [3 / 2 / 1]: [nº] víctimas, daños [graves / menores], operación [alterada / no alterada]; prevalece la protección de personas. Amenaza [3 / 2 / 1] (según intención y capacidad, sin contar medidas): [hay precedentes y grupos capaces / hay precedentes sin planes / apenas hay precedentes]; migración lógica con [ataques en ___]. Vulnerabilidad [1 / 0,5 / 0,25]: el activo es [muy vulnerable / vulnerable] y las medidas [no existían / presentan huecos en ___ / son suficientes]. Resultado: R = [A] × [V] = [ ].

2.4 Matriz (A ↓ / V →):

• Alta (3): Amarillo / Rojo / Rojo
• Moderada (2): Verde / Amarillo / Rojo
• Baja (1): Verde / Verde / Amarillo

Amenaza [ ] y vulnerabilidad [ ] → [roja / amarilla / verde]: riesgo [inaceptable / moderado / aceptable].

• R1: Prev: [ej. escáneres, detección de trazas (ETD), detección de comportamiento en filtro] | Corr: [ej. reinspección de pasajeros y aeronave] | Resp: [Aena / Guardia Civil / aerolínea] | Plazo: [ ]
• R2: Prev: [ej. inspección del 100 % de la bodega, agente acreditado] | Corr: [ ] | Resp: [ ] | Plazo: [ ]
• R3: Prev: [ej. verificación de antecedentes, refuerzo del control de acceso a ZRS] | Corr: [ ] | Resp: [ ] | Plazo: [ ]

Se verifica con auditorías, inspecciones, pruebas del PNS (Anexo 17) y el sistema TIP (inserción de imágenes ficticias en rayos X para evaluar a los vigilantes).

3. Consecuencias para la aviación

La aviación es un objetivo prioritario por su impacto desproporcionado (miedo, menos viajes, gran impacto económico).

Económicas: directas ([daños, cierre del aeropuerto, vuelos cancelados, indemnizaciones]) e indirectas ([caída de la demanda, turismo, mayores costes de seguridad]). Como referencia, el 11-S causó 3.021 muertos y unos 63.000 M€ de pérdidas.

Imagen y confianza: [pérdida de confianza en ___], cobertura [internacional / nacional / local].

4. Motivaciones

Objetivo tradicional por su vulnerabilidad intrínseca (altitud y presurización), su impacto mediático y económico y su alcance global. Autor: [terrorista o grupo (ideológica) / lobo solitario / criminal (económica) / probables trastornos psicológicos / coaccionado / empleado resentido (amenaza interna) / portador involuntario / pasajero perturbador], porque [DATO DEL CASO].

5. Afectación a los principios básicos (Anexo 17, cap. 2 y Doc 8973)

Objetivo primordial (2.1.1): protección de personas [afectada porque ___ / no afectada: acto frustrado].

Respuesta rápida (2.1.3): [rápida y eficaz / tardía porque ___].

Cooperación internacional (2.4) y necesidad de conocer: [había información previa no compartida / funcionó / no consta]; [hubo / no hubo] filtración de información sensible.

El suceso [sí / no] afectó a los principios básicos, sobre todo a [PRINCIPIO MÁS AFECTADO]. El Estado debe informar a la OACI del acto (Anexo 17, cap. 5).

6. Conclusiones y propuestas de mejora

El suceso es un acto de interferencia ilícita de tipo [TIPO], cometido por [AUTOR] con motivación [ideológica / económica / personal]: caso de security. El riesgo de [RIESGO PRIMARIO] es [inaceptable / moderado] por la vulnerabilidad de [MEDIDA O ZONA QUE FALLÓ].

La seguridad depende de la infraestructura, los medios materiales y el factor humano (el eslabón más débil).

• Medios materiales: [escáneres, ETD, perros, inspección del 100 % de la bodega] (4.4-4.5).
• Información: [intercambio de PNR y de amenazas entre Estados] (2.4).
• Carga: [reforzar el agente acreditado] (4.6).

Las medidas son proporcionales a la amenaza y selectivas según el riesgo, respetando la seguridad y la facilitación (Anexo 17, 2.3).

Modelo C — Ambos

Definiciones

Security (Anexo 17): protección de la aviación contra actos de interferencia ilícita; origen intencionado.

Safety (Anexo 19): riesgos de la actividad aérea reducidos y controlados a un nivel aceptable; origen accidental.

Accidente (Anexo 13): lesiones graves o mortales, daños estructurales importantes o aeronave desaparecida.

Incidente: afecta o puede afectar a la seguridad sin llegar a accidente.

Vulnerabilidad: característica de un activo susceptible de daño.

Criticidad: gravedad del daño.

Facilitación (Anexo 9): simplificar trámites sin perder eficacia.

Migración lógica: evaluar la amenaza trasladando los ataques de otros lugares o medios.

1. Origen, causa y clasificación

El [FECHA], en [LUGAR], [HECHO] afectó al vuelo [Nº] de [AEROLÍNEA] ([MODELO]) / a [TERMINAL / PISTA], con [Nº] personas afectadas, [EN VUELO / EN TIERRA].

Causa: acción [deliberada / presuntamente deliberada] de [AUTOR] que [ACCIÓN]; lo facilitaron [FALLO 1] y [FALLO 2].

Además, comprometió la seguridad operacional porque [desvío / pérdida de control / interferencias / evacuación / riesgo de colisión] (Anexo 19), por lo que también es safety. La causa es de security y el efecto afecta a la safety.

2. Análisis de riesgos

2.1 Identificación. Riesgo primario (security): [explosión / apoderamiento / ataque / interferencia deliberada]. Riesgo secundario (safety): [pérdida de control / colisión / evacuación con heridos / cierre de pista]. Otros: [pánico, pérdida de confianza]. Modus operandi: E1 [ ].

2.2 Registro:

• R1 [riesgo primario, security] (E1) | Activo: [personas / aeronave / terminal] | C (1-3): [ ] | A (1-3): [ ] | V (0,25 / 0,5 / 1): [ ] | R = C×A×V: [ ] | Nivel: [ ]
• R2 [riesgo secundario, safety] (E2) | Activo: [ ] | C: [ ] | A: [ ] | V: [ ] | R: [ ] | Nivel: [ ]

Amenaza [3 / 2 / 1] (según intención y capacidad del autor y probabilidad de repetirse): [precedentes / migración lógica con ___]. Vulnerabilidad [1 / 0,5 / 0,25]: medidas y barreras [no existían / presentan huecos en ___ / son suficientes]. Resultado: R = [C] × [A] × [V] = [ ].

2.5 Plan de acción. Se actúa sobre la vulnerabilidad (preventivas antes del suceso; correctivas tras él).

2.6 Monitorización. Revisión periódica y cuando aumente la amenaza. Security: auditorías, inspecciones, pruebas encubiertas y TIP (PNS). Safety: indicadores del SMS, AESA y notificación de sucesos.

3. Consecuencias para la aviación

Impacto desproporcionado: volar genera miedo, reduce los viajes y provoca pérdidas económicas.

Económicas: directas ([daños, cierre, vuelos desviados o cancelados, indemnizaciones]) e indirectas ([caída de la demanda, turismo, costes de seguridad]).

Normativas: [medidas más estrictas, ej. tras el 11-S].

4. Motivaciones (security) e incidente (safety)

Motivaciones: objetivo atractivo por su vulnerabilidad, su impacto mediático y económico y su alcance global. Autor: [terrorista o grupo / lobo solitario / criminal económico / probables trastornos psicológicos / coaccionado / empleado resentido / portador involuntario / pasajero perturbador], porque [DATO].

Clasificación según el Anexo 13: es [accidente: lesiones graves o mortales, daños estructurales o aeronave desaparecida / incidente grave: alta probabilidad de accidente / incidente: afectó o pudo afectar a la seguridad], ya que [DATO DEL CASO].

5. Afectación a los principios básicos (Anexo 17, cap. 2 y Doc 8973)

Protección de personas (2.1.1): [afectada porque ___ / no afectada].

Respuesta rápida (2.1.3): [rápida y eficaz / tardía porque ___].

Cooperación e información (2.4) y planes de emergencia: [funcionaron / fallaron en ___]. El suceso [sí / no] afectó a los principios básicos, sobre todo a [PRINCIPIO MÁS AFECTADO].

6. Conclusiones y propuestas de mejora

Suceso mixto: acto de interferencia ilícita de tipo [TIPO] (security) que comprometió la seguridad operacional (safety), clasificado como [accidente / incidente grave / incidente]. El riesgo de [RIESGO PRIMARIO] es [inaceptable / moderado] por la vulnerabilidad de [MEDIDA O BARRERA QUE FALLÓ].

Propuestas:

• Security: [reforzar control de acceso e inspección, medios (ETD, escáneres), verificación de antecedentes, formación AVSEC, intercambio de información] (Anexo 17, 3.4, 4.2, 4.4).
• Control de calidad: auditorías, inspecciones y pruebas a [Aena / aerolínea / empresa de seguridad].

Las medidas son proporcionales a la amenaza, manteniendo el equilibrio entre seguridad y facilitación (Anexo 17, 2.3).