El miércoles de la semana pasada, un AVE de Renfe colisionó por detrás con un tren Iryo detenido en la zona de Urda, en la provincia de Toledo. El siniestro dejó 69 fallecidos y más de un centenar de heridos, convirtiéndose en uno de los episodios más mortíferos de la historia reciente de la alta velocidad española. Tras el accidente, se reabrieron los debates sobre la efectividad de los sistemas de seguridad ferroviaria y sobre la responsabilidad de las decisiones operativas cuando la tecnología falla.
Para comprender cómo fue posible la colisión, es necesario repasar la arquitectura de protección que, en condiciones normales, impide que dos trenes ocupen simultáneamente el mismo tramo de vía. En la red española coexisten tres capas técnicas que a menudo se confunden: bloqueo, enclavamiento y protección automática (ATP), complementadas en algunos casos por operación automática (ATO).
Capas técnicas que garantizan la circulación segura
Bloqueo y cantones
El bloqueo divide la vía en segmentos denominados cantones. En cada cantón sólo puede estar presente un tren; el paso de un vehículo a otro cantón requiere la autorización explícita del centro de control. Si el sistema detecta que dos trenes intentarían ocupar el mismo cantón, el bloqueador interrumpe la señal verde y obliga al maquinista a detenerse.
Enclavamiento: el cerebro de la estación
El enclavamiento es el mecanismo que controla la apertura de señales luminosas y la posición de los desvíos (agujas). Solo permite que una señal se ponga en verde cuando los itinerarios son coherentes y no existen conflictos con otros trenes, de forma similar a un semáforo vial que nunca deja pasar a dos carriles cruzados a la vez.
Protección automática (ATP) y operación automática (ATO)
El ATP es un equipo a bordo que verifica que el maquinista respete las indicaciones de señalización y los límites de velocidad. Si el tren supera la velocidad permitida o intenta pasar una señal roja, el ATP interviene frenando de manera automática. Por su parte, el ATO no protege, sino que controla la aceleración y el frenado entre estaciones, funcionando como una caja de cambios automática pero siempre bajo la supervisión de un ATP.
Sistemas instalados en la infraestructura española
En la red gestionada por ADIF conviven varios sistemas de distintas generaciones. El más extendido y de respaldo es el ASFA (Anuncio de Señales y Frenado Automático), que actúa mediante balizas instaladas junto a la vía; al pasar por una baliza, el tren recibe la información de la señal y, si el maquinista no confirma la lectura, se acciona el freno de emergencia. Sin embargo, ASFA sólo supervisa puntos puntuales y permite velocidades de hasta 200 km/h.
El LZB (Linienzugbeeinflussung) ofrece una vigilancia continua gracias a un cable de inducción magnética tendido a lo largo de los carriles. Cada tren recibe en tiempo real la velocidad máxima autorizada y la distancia segura disponible; si el maquinista no adapta la marcha, el sistema frena automáticamente. Actualmente, LZB opera únicamente en la línea Madrid-Sevilla y en la C-5 de la red de cercanías de Madrid.
El estándar europeo ERTMS (European Rail Traffic Management System) está siendo desplegado gradualmente. En el nivel 1, balizas transmiten autorizaciones puntuales; en el nivel 2, la comunicación es continua mediante la radio GSM-R, sustituyendo en gran medida al LZB. En Cataluña, la línea R1 entre Hospitalet y Mataró será la primera en operar con ERTMS bajo gestión mixta de la Generalitat y RENFE.
Los servicios de cercanías (Rodalies), los Ferrocarriles de la Generalitat (FGC) y el Metro de Barcelona utilizan combinaciones propias: ASFA y CBTC (Communications-Based Train Control) en el metro, o ATP por códigos de velocidad en la línea Barcelona-Vallès. Cada sistema tiene su propio nivel de redundancia y requisitos de supervisión humana.
El accidente de Urda (Toledo): cadena de fallos y decisiones
Caída del LZB y paso al modo degradado
Según el informe preliminar del Ministerio de Transportes, a las 8:30 h del miércoles el LZB del tramo afectado perdió la comunicación con los centros de control, provocando la interrupción del servicio de vigilancia continua en más de 60 km de vía. Como ocurre con cualquier avería, el sistema pasó automáticamente al modo degradado: se activó el bloqueo de señalización lateral y el ASFA quedó como única protección a bordo.
Decisión errónea del centro de control
Seis minutos después, a las 8:36 h, el centro de control de ADIF en Atocha autorizó al maquinista del AVE a reanudar la marcha. La autorización se concedió sin imponer la limitación mandataria de 40 km/h y sin tener en cuenta que un tren Iryo estaba detenido en la misma vía bajo señal roja. Al no existir un mecanismo automático que impidiera superar la señal, la responsabilidad recayó exclusivamente en el conductor, quien debía operar bajo la regla de marchar a la vista. El AVE recorrió aproximadamente 25 km en los siguientes 17 minutos hasta impactar al Iryo a las 8:53 h.
Consecuencias y lecciones aprendidas
El accidente ha reabierto el debate sobre la interoperabilidad de los diferentes sistemas y la necesidad de protocolos de emergencia más estrictos. Si bien el LZB sigue siendo uno de los sistemas más seguros, su falta de redundancia frente a un fallo de comunicación y la ausencia de una orden de velocidad mínima permitieron la colisión. Las investigaciones de la AITAT (Autoridad Administrativa Independiente para la Investigación Técnica de Accidentes) se centran ahora en determinar por qué la orden del centro de control no incluyó la velocidad de 40 km/h y cómo mejorar la transición entre modos de operación.
En última instancia, el suceso muestra que la seguridad ferroviaria depende tanto de la tecnología avanzada como de la disciplina humana y los procedimientos operativos. La combinación de múltiples capas –bloqueo, enclavamiento y protección automática– sigue siendo el modelo de referencia, pero cada capa debe contar con planes de contingencia que eviten que la falla de una de ellas provoque una catástrofe.
