Interruptor del hombre muerto

Muchos interruptores de seguridad de hombre muerto están montados en la empuñadura de control de un vehículo o máquina y se activan si el operador pierde el agarre.

En algunos vehículos, como las locomotoras diésel-eléctricas de los ferrocarriles canadienses y los tranvías de Nottingham Express Transit , el controlador de velocidad incorpora un sensor táctil capacitivo para detectar la mano del conductor. Si se retira la mano durante un tiempo prolongado, se activan los frenos de vía . Para que el sensor táctil funcione, es necesario usar guantes sin dedos. El controlador incluye un interruptor de seguridad en el lateral para casos de fallo del sensor táctil o si hace demasiado frío para quitarse los guantes.

En lugar de una manivela, se puede usar un pedal. Si bien algunos interruptores de pedal simplemente deben mantenerse presionados para que la máquina funcione (este sistema se encuentra a menudo en atracciones de feria, donde es probable que el operador permanezca de pie durante un período prolongado mientras la atracción está en movimiento), este método tiene algunas desventajas. En el desastre ferroviario de Waterfall , al sur de Sídney, Australia, en 2003, el conductor murió repentinamente de un ataque al corazón y su cuerpo desplomado mantuvo presionado el pedal.

Existen algunas soluciones a este problema que se utilizan actualmente en los sistemas de pedales modernos. El pedal puede incorporar una función de vigilancia (un dispositivo de vigilancia de hombre muerto , un dispositivo de vigilancia del conductor o DVD ), ^{[ 10 ]} donde los conductores deben soltar y volver a presionar el pedal en respuesta a una señal audible. Esto evita que se vea afectado por las circunstancias mencionadas y es una característica estándar en la mayoría de los sistemas DSD británicos. ^{[ 11 ]} Si el tiempo del temporizador está a punto de expirar, se emite una advertencia visual y sonora. Si el operador no responde a la advertencia, se aplica un freno de penalización .

Algunos tipos de locomotoras están equipadas con un pedal de tres posiciones, que normalmente debe mantenerse en la posición central. Esto reduce la probabilidad de desactivarlo accidentalmente, aunque aún podría ser posible hacerlo deliberadamente. La incorporación de una función de vigilancia a este tipo de pedal da como resultado un sistema muy seguro. Sin embargo, se incluyen dispositivos de aislamiento en caso de fallo del equipo, por lo que aún es posible una anulación deliberada. Por este motivo, estos dispositivos de aislamiento suelen llevar precintos a prueba de manipulaciones.

El interruptor de seguridad del motor también puede ubicarse debajo del asiento de un vehículo o máquina y se activa si el operador no está sentado manteniéndolo presionado. En los tractores modernos, el interruptor apaga el motor mientras la transmisión está acoplada o la toma de fuerza está girando. En las cortadoras de césped autopropulsadas, el interruptor suele ser más robusto, ya que apaga el motor incluso si la cortadora está estacionada y las cuchillas no están girando. Los interruptores de seguridad en el asiento también se pueden usar para evitar que los niños pequeños arranquen el vehículo, ya que no pesarían lo suficiente como para mantener presionado un interruptor ajustado al peso de un adolescente o un adulto.

En vehículos recreativos como botes, motos acuáticas y motos de nieve, y en el panel de control de muchas atracciones de parques de diversiones , el usuario u operador tiene un cordón o cuerda sujeto a su muñeca o chaleco salvavidas, que a su vez está conectado a una llave montada en el interruptor de hombre muerto. Si el conductor cae del vehículo o el operador al menos se aleja de los controles, el cordón se desconectará del interruptor de hombre muerto, apagando el motor o estableciendo la posición del acelerador en "ralentí". En embarcaciones a motor en particular, este cordón a menudo se llama "cordón de parada" (para embarcaciones a motor no se recomienda su uso alrededor de la muñeca, ya que puede soltarse sin apagar el motor). ^{[ 12 ] [ 13 ]} Si el timonel cae por la borda o es forzado a alejarse de los controles, el motor se apaga. Esto evita que la embarcación continúe con motor pero fuera de control, poniendo en riesgo lesiones a cualquier persona dentro o fuera del agua, incluidos los pasajeros que puedan haber caído o que aún puedan estar en la embarcación, y daños por colisión a cualquier propiedad en la trayectoria de esta embarcación fuera de control; Esto, a su vez, previene o limita los daños a la propia embarcación por impacto con otros objetos. Es una práctica común y peligrosa anular el cordón de seguridad fijándolo a alguna parte de la embarcación en lugar de al operador, por comodidad. Esto ha sido la causa de accidentes, algunos de los cuales fueron fatales o causaron amputaciones. ^{[ 14 ]}

Algunos carritos de equipaje en aeropuertos y cintas de correr cuentan con esta función. En el caso de las cintas de correr, el interruptor de seguridad suele consistir en un imán externo unido a un cable que se engancha al usuario. Si el usuario se cae o se aleja sin apagar la cinta, el interruptor corta la corriente eléctrica de la banda.

En seguridad informática , los cables de apagado también se utilizan en ordenadores para apagar la máquina si el usuario se separa de ella. ^{[ 15 ] [ 16 ]}

El Comando Aéreo Estratégico desarrolló un interruptor de hombre muerto para sus bombarderos nucleares, conocido como Sistema de Separación de Emergencia de Armas Especiales (SWESS), que garantizaba la detonación de la carga nuclear en caso de que la tripulación quedara incapacitada por acción enemiga. El propósito de este dispositivo, a diferencia de otros ejemplos mencionados anteriormente, era de seguridad contra fallos, no de seguridad contra fallos . Una vez armado, el sistema detonaría las armas nucleares a bordo si la aeronave descendía por debajo de un nivel predeterminado, ^{[ 17 ]} generalmente debido a un derribo.

Las versiones de software de los interruptores de hombre muerto generalmente solo las usan personas con conocimientos técnicos y pueden servir para varios propósitos, como enviar un mensaje almacenado, una notificación a amigos o eliminar y cifrar datos. El "no evento" que los activa puede ser casi cualquier cosa, como no iniciar sesión durante 7 días consecutivos, no responder a un correo electrónico automático, ping , un teléfono con GPS habilitado que no se mueve durante un período de tiempo, o simplemente no escribir un código dentro de los minutos de un arranque de una computadora . Un ejemplo de un interruptor de hombre muerto basado en software es uno que se inicia cuando la computadora arranca y puede cifrar o eliminar datos especificados por el usuario si un usuario no autorizado alguna vez obtiene acceso a la computadora protegida. El Administrador de cuentas inactivas de Google ^{[ 19 ]} permite al titular de la cuenta nombrar a otra persona para que acceda a sus servicios si no se usa durante un período prolongado (el valor predeterminado es de tres meses). Algunas soluciones disponibles para el público utilizan el creciente mercado de dispositivos móviles. En lugar de enviar un correo electrónico automatizado, enviarán una notificación push directamente al dispositivo móvil, ^{[ 20 ]} y podrán alertar a familiares y amigos de una manera mucho más conveniente.

Muchas naves espaciales utilizan un mecanismo de seguridad para protegerse contra fallos en el sistema de control. Se establece un temporizador que normalmente se reinicia al recibir cualquier comando válido (incluso uno cuya única función sea reiniciarlo). Si el temporizador expira, la nave espacial activa un algoritmo de "pérdida de comando" que recorre una secuencia predefinida de modos de hardware o software (como la selección de un receptor de comandos de respaldo) hasta que se recibe un comando válido. La nave espacial también puede entrar en un modo seguro para protegerse mientras espera nuevos comandos.

Aunque guarda cierta similitud con un interruptor de hombre muerto, este tipo de dispositivo (un temporizador de pérdida de comando) no es realmente un interruptor de hombre muerto, ya que su objetivo es recuperarse de un fallo de hardware en lugar de la ausencia de operadores humanos. Generalmente se le denomina temporizador de vigilancia y también se utiliza ampliamente en sistemas de control de energía nuclear. Los componentes del sistema de una nave espacial que la ponen en modo seguro o hacen que ejecute comportamientos predeterminados cuando no se recibe ningún comando dentro de un intervalo de tiempo predefinido pueden considerarse un interruptor de hombre muerto, pero el hardware o software que intenta recibir un comando de operadores humanos a través de un canal alternativo es un sistema de comunicaciones adaptativo o de recuperación automática, no un interruptor de hombre muerto. La Voyager 2 se recuperó de un fallo del receptor de comandos con un temporizador de pérdida de comandos. ^{[ 21 ]}

En la mayoría de los trenes, un interruptor o pedal de seguridad proporciona un nivel básico de protección. Si el conductor se enferma y lo suelta, se cortará la energía y se activará el freno de emergencia para detener el tren.

Las normas de seguridad más recientes no consideran esto adecuado, ya que el conductor puede desplomarse sobre la palanca de seguridad y mantenerla presionada aunque no sea capaz de controlar el tren. Los trenes modernos superan este riesgo con la adición de un sistema de vigilancia ^{[ 22 ]} al sistema de seguridad. Un zumbador o campana suena aproximadamente cada minuto para alertar al maquinista o al ingeniero. Si no responden moviendo un controlador, o soltando y volviendo a aplicar la palanca de seguridad, el sistema activará automáticamente la aplicación del freno de emergencia. La mayoría de los principales sistemas ferroviarios del mundo utilizan este equipo, tanto en sus operaciones de carga como de pasajeros. También se utiliza en el R143 y otros vagones del metro de la ciudad de Nueva York cuando operan con CBTC . En los EE. UU., las locomotoras más antiguas fabricadas antes de 1995 no contaban originalmente con esta característica, pero dada la naturaleza modular del sistema, no es raro encontrarlas modernizadas.

Algunos aviones, como el Piper PA-46 , utilizan el control de vigilancia para minimizar la hipoxia , descendiendo a una altitud menor si el piloto no responde. ^{[ 23 ]}

En 2019, el Garmin G3000 se convirtió en el primer sistema de aviónica para aviación general capaz de desviar automáticamente una aeronave al aeropuerto más cercano y aterrizarla en caso de que el piloto no interactúe con los controles o no responda a las indicaciones del sistema. Esta capacidad de automatización ha sido posible gracias a los avances en las tecnologías de computación, control y navegación, y reviste especial importancia en la aviación general, ya que las aeronaves privadas suelen ser pilotadas por un solo piloto.