Andy Garcia · dev freelance
FRENES
Volver al blog
Ingeniería

Un cable suelto apagó el Dali. Los interruptores en manual lo dejaron 58 segundos a oscuras, no 10

20 de octubre de 2026 8 min de lectura

El 18 de noviembre de 2025, la National Transportation Safety Board (NTSB) cerró su investigación sobre la noche en que el portacontenedores Dali derribó el puente Francis Scott Key de Baltimore. El 26 de marzo de 2024, a la 1:25 de la madrugada, el buque de 984 pies perdió la energía eléctrica a unos 3.200 pies del puente, 3,3 esloras. Cuatro minutos y nueve segundos después, a 6,4 nudos, chocó contra el pilar 17. Los tramos principales cayeron al río Patapsco y sobre la proa del buque. Seis de los siete obreros que reparaban baches en el puente murieron.

La causa probable de la Junta empieza por un apagón «debido a una conexión floja de un cable de señal a una regleta de bornes, derivada de la instalación incorrecta de un manguito de etiquetado de cable», que dejó al buque sin propulsión ni gobierno cerca del puente. La presidenta de la NTSB, Jennifer Homendy, dijo que encontrar ese cable «fue como buscar un remache suelto en la Torre Eiffel».

Leí el informe completo, MIR-25-40: 259 páginas, fechado el 18 de noviembre y publicado en diciembre de 2025. No soy ingeniero naval. Soy CTO de una LegalTech construida sobre Claude, opero sistemas de los que dependen otros, y lo que me retuvo no fue el cable. Fueron todas las capas que debieron detectarlo.

Una nota sobre el alcance. La NTSB determina la causa probable; no atribuye culpas. Yo tampoco.

Cómo un solo cable deja sin energía a un buque

En versión simplificada: los generadores del Dali alimentan una barra de alta tensión. Dos transformadores reductores redundantes, TR1 y TR2, alimentan una barra de baja tensión, que da energía a la iluminación, a las bombas del servo del timón y a las bombas de agua de refrigeración del motor principal. Un interruptor llamado HR1 conecta TR1 con el lado de alta tensión. HR1 solo permanece cerrado mientras un pequeño dispositivo, su bobina de mínima tensión, recibe 110 voltios de corriente continua por un circuito de control. Si esa tensión desaparece, el interruptor se abre: sin señal de control, sin conexión.

El cable 1 formaba parte de ese circuito. Su extremo llevaba una virola, un pequeño tubo metálico engarzado sobre los hilos, insertada en una regleta de bornes de resorte WAGO 280-681, una de miles a bordo. Cuando se construyó el buque, cada cable de ese panel recibió un manguito de etiqueta termorretráctil. El del cable 1, marcado «381», cubría todo el collar aislante de la virola. Ese grosor extra impedía que el cable asentara. Según la explicación de la NTSB, su punta podía apoyarse contra la compuerta de la pinza: suficiente para conducir, no para sujetar. El laboratorio de la NTSB encontró arcos eléctricos tanto en la virola como en la cara de la compuerta, señal de una conexión defectuosa. Cuando el contacto se rompió, HR1 se abrió y el lado de baja tensión se quedó a oscuras.

El detalle que no dejo de releer: nada advertía de la causa. Para el sistema de gestión de energía del buque, que el cable se soltara parecía un operador abriendo el interruptor a propósito, así que no detectó nada fuera de sus parámetros de seguridad. El apagón desató una avalancha de alarmas, ninguna señalaba la causa. La avería tenía la forma de una orden legítima.

Los investigadores la encontraron por el camino paciente: devolvieron la planta a su configuración del 26 de marzo y esperaron. Se apagó dos veces más sin aviso antes de que unas comprobaciones de cableado punto a punto dieran con el cable 1.

El plan de reserva estaba en manual

El Dali tenía un segundo transformador precisamente para este caso. En modo Automático, HR2 se habría cerrado y habría restablecido la energía de baja tensión en unos 10 segundos. Esa noche, los interruptores estaban en Manual. El operador, Synergy Marine, dejaba el modo a criterio de la tripulación, y ninguna norma ni guía decía cuál usar. En casi total oscuridad, el electricista dedujo que solo había caído el lado de baja tensión y cerró los interruptores a mano, 58 segundos después del apagón. La NTSB considera oportuna esa respuesta. También concluye que el modo Automático habría reducido el apagón de 58 segundos a 10. No habría evitado ninguno de los dos apagones.

La vía de reserva tenía un problema más discreto. TR1, el transformador cuyo interruptor dependía del cable 1, llevaba al menos siete meses sin usarse; la tripulación cambió a él el día antes del accidente, tras un apagón en puerto. Mientras TR1 estuvo parado, señala el informe, nada habría mostrado a la tripulación un problema con el cable 1. Tras el derrumbe, Synergy adoptó una política de alternar los transformadores dos veces al año, que la NTSB describe como práctica habitual del sector.

Una protección y un apaño que lo empeoraron

Otros dos sistemas agravaron una avería parcial de 58 segundos: uno quitó la propulsión, el otro provocó un segundo apagón.

El motor principal estaba configurado para detenerse por baja presión del agua de refrigeración, y sus bombas de refrigeración funcionaban en el lado de baja tensión. Ocho segundos después del apagón, el motor se paró. La parada era «cancelable»: alguien en el puente tenía seis segundos para pulsar un botón. En medio de una avalancha de alarmas en un buque a oscuras, la NTSB lo califica de poco realista. El ajuste cumplía las reglas de clasificación cuando se construyó el buque en 2015. Protegía el motor y, en palabras de la Junta, «puso en peligro el buque». Cuando volvió la energía, el timón se movió de nuevo, pero sin la corriente de la hélice sobre él, el buque no pudo gobernarse con eficacia.

Luego estaba el combustible. Dos de los generadores recibían combustible por una bomba de lavado, una bomba de mantenimiento sin respaldo ni rearranque automático. Durante al menos siete meses, según los jefes de máquinas, la tripulación los había operado así, creyendo que las líneas de suministro normales contenían combustible no conforme y que limpiarlas llevaría días. Cuando volvió la energía, la bomba de lavado siguió apagada. Poco después de la 1:27, cayó la presión de combustible, el sistema de gestión de energía desconectó los generadores y el buque perdió de golpe la alta y la baja tensión. La NTSB halló que los directivos de Synergy en tierra, en contacto diario y con supervisión remota, desconocían ese arreglo, aunque un correo del buque de enero de 2024 que lo describía tenía en copia a un responsable técnico de Synergy. La NTSB califica esa supervisión de inadecuada, y esa práctica de causa del segundo apagón, no del primero.

El otro extremo del fallo

El buque es solo la mitad del informe. La fuerza de impacto estimada del Dali superó más de cuatro veces la capacidad lateral del pilar 17, que era de 5.509 kips, unos 5,5 millones de libras de fuerza.

Con el método de colisión de buques de la AASHTO, la asociación de responsables estatales de carreteras y transporte de EE. UU., la NTSB estimó la frecuencia anual de colapso del puente en 0,0029, casi 30 veces el umbral de 0,0001 para un puente crítico: según mi aritmética, una vez cada 340 años de media, frente a un umbral de una vez cada 10.000. El propietario del puente, la Maryland Transportation Authority, no había realizado esa evaluación, que la AASHTO recomendaba para puentes antiguos pero que no era obligatoria para uno construido antes de 1991. El comité de seguridad del puerto, un foro sin poder coercitivo, tenía la protección de los pilares entre sus acciones pendientes desde marzo de 2006, cuando un representante de la MDTA dijo que el puente no estaba diseñado para resistir el contacto de un buque grande. En 1980, el Blue Nagoya, con un desplazamiento de aproximadamente una décima parte del Dali, golpeó ese mismo pilar, y la defensa del pilar lo detuvo.

Después, las personas. Aproximadamente un minuto después del apagón, el práctico llamó a su despachador para que cerraran el puente, y la policía lo despejó de tráfico unos 48 segundos antes del impacto. La Junta le atribuye haber evitado más muertes. Nadie avisó a los obreros. El inspector había intercambiado números de teléfono con los agentes, pero estos no lo llamaron: planeaban subir al puente en coche para avisar a la cuadrilla cuando llegaran refuerzos. Avisados en el momento en que lo fueron los agentes, los obreros habrían tenido 1 minuto 16 segundos antes del impacto, lo que, según la NTSB, pudo bastar para alcanzar un tramo que no cayó.

Lo que me llevo

Un buque no es un servicio web, y un apagón en un canal no es una caída de servidor. Pero la forma le resulta familiar a cualquiera que trabaje en producción. Como analogías, esto es lo que revisaría en mis propios sistemas:

  1. Ejercita la reserva. Un respaldo inactivo durante meses conserva sus fallos hasta el día en que lo necesitas. La alternancia de transformadores dos veces al año es un simulacro de failover.
  2. Haz que un fallo no se parezca a una orden. Un proceso detenido por un operador y uno que perdió su conexión nunca deberían escribir la misma línea de log.
  3. Decide el modo de recuperación por escrito. «A criterio de la tripulación» costó 48 segundos.
  4. Audita las protecciones que pueden detenerlo todo. Una salvaguarda que salva un componente puede hundir el sistema, y una anulación de seis segundos durante una tormenta de alarmas no es una anulación.
  5. Busca tus bombas de lavado: apaños que se volvieron el camino normal, que, según la NTSB, no veían quienes vigilaban a diario.
  6. Protege el lugar que recibe el fallo, y avisa primero a las personas más cercanas.

Lo que el informe no demuestra también importa. La NTSB no pudo determinar cuándo exactamente se soltó el cable 1. No afirma que el modo Automático, ni ninguna otra corrección aislada a bordo, habría salvado el puente.

La vía judicial corre aparte. En mayo de 2026, el Departamento de Justicia anunció cargos penales contra dos empresas de Synergy y el superintendente técnico del Dali, con acusaciones que incluyen la bomba de lavado e inspecciones de seguridad falsificadas. La fiscalía va más allá que la Junta: alega que con las bombas de combustible adecuadas el buque habría recuperado la energía a tiempo, y que el superintendente mintió cuando dijo a las autoridades que desconocía la bomba de lavado. Synergy respondió que la NTSB no la había contado entre las causas probables o contribuyentes, y dijo que se defendería con firmeza. Esos cargos son acusaciones. En junio de 2026, el jefe de máquinas del Dali firmó un acuerdo de enjuiciamiento diferido en el que admitió conocer el arreglo de la bomba de lavado y no haberlo comunicado a la Guardia Costera como condición peligrosa. A 20 de octubre de 2026, no se había celebrado ningún juicio penal; en junio de 2026, un juez federal fijó su inicio para el 4 de octubre de 2027.

Un cable lo empezó. Cada capa posterior era una oportunidad de detenerlo, y el informe muestra cuáles estaban en manual, inactivas o sin construir.

Fuentes

¿Un proyecto del mismo estilo?

Diseño y despliego productos como este. Hablemos.

Hablemos