Informe preliminar del NTSB sobre el vuelo 1282 de Alaska Airlines [pdf]

Artículo original ↗ Discusión en Hacker News ↗

Un informe preliminar del NTSB sobre el vuelo 1282 de Alaska Airlines concluye que un tapón de puerta de salida intermedia en un Boeing 737 MAX 9 casi nuevo salió despedido en vuelo porque, al parecer, nunca se reinstalaron cuatro pernos críticos de retención después de un retrabajo de fábrica. Los comentaristas se centran en fallos sistémicos en Boeing y en el proveedor Spirit AeroSystems: trabajo no documentado o mal documentado, sistemas paralelos de registro que eluden los controles formales de calidad y una cultura de seguridad percibida como subordinada a la presión de calendario y costes. La pérdida de datos de la grabadora de voz de cabina debido a una ventana de sobrescritura de dos horas también reaviva las llamadas a grabadoras de mayor duración y posiblemente al streaming de datos de vuelo, sopesadas frente a la privacidad de los pilotos y la inercia regulatoria.

Acceso al informe

  • El sitio del NTSB estaba sobrecargado; los usuarios compartieron espejos alternativos del PDF (DocumentCloud, sitios de noticias).
  • Varios comentarios señalan que el informe preliminar coincide estrechamente con relatos anónimos anteriores de “insiders” y con piezas periodísticas detalladas.

Fallo del tapón de puerta y pernos faltantes

  • El NTSB afirma que los cuatro pernos que impiden el movimiento vertical del tapón de la puerta de salida intermedia faltaban antes de que despegara.
  • Los patrones de daño alrededor de los orificios de los pernos carecían de “marcas de testigo”, lo que implica fuertemente que los pernos nunca estuvieron colocados en el momento del fallo.
  • Las fotos tomadas durante la reparación interior muestran que faltaban al menos tres de los cuatro pernos después del retrabajo de remaches pero antes de que se reinstalaran los paneles interiores.
  • Resumen de múltiples comentarios: Spirit reparó remaches dañados cerca del tapón de la puerta, retiró el tapón para hacerlo y luego lo reinstaló sin los pernos de retención.

Fallos en fabricación, documentación y control de calidad

  • La discusión se centra en el CMES de Boeing como “sistema de registro” frente a herramientas de coordinación del día a día (chat/SAT), a las que los contratistas pueden acceder pero no pueden actualizar directamente en CMES.
  • Alegación: el trabajo en el tapón se trató como si fuera trabajo previo a la entrega de Spirit para evitar activar los flujos formales de retrabajo e inspección de Boeing.
  • Una línea clave del informe sobre “qué documentos de fabricación se utilizaron” se interpreta como indicio de que no se siguió ningún procedimiento aprobado y adecuado.
  • Algunos sostienen que no se trata de “necesitar más procesos”, sino de ignorar requisitos desde hace mucho establecidos de que todo trabajo debe estar autorizado, documentado e inspeccionado.
  • Los usuarios destacan un gran número de no conformidades previas en instalaciones de puertas del 737 y sospechan presión de calendario y anulación de QA por parte de la dirección.

Proveedores, externalización e incentivos

  • Fuerte crítica a la escisión por parte de Boeing de sus operaciones de fuselaje en Wichita hacia Spirit, creando un proveedor de “monopolio inverso” con problemas de calidad.
  • Muchos ven incentivos desalineados, recortes de costes y cultura de “contadores de frijoles” como factores que desplazaron el orgullo por la ingeniería y la artesanía.
  • Los equipos de garantía de Spirit en el lugar y el retrabajo crónico se citan como evidencia de una degradación sistémica de la calidad.

Sobrescritura del CVR (grabadora de voz de cabina) y privacidad

  • El bucle de 2 horas del CVR sobrescribió el vuelo del accidente porque el disyuntor no se cortó a tiempo.
  • Varios sostienen que esto es inaceptable en una aeronave nueva dado el bajo coste del almacenamiento; otros señalan que la memoria resistente y sobreviviente a accidentes no es trivial.
  • La UE ya exige CVR de 25 horas para muchas aeronaves; se propone una norma similar en EE. UU., pero no está plenamente en vigor.
  • Muchos apoyan una retención más larga o grabadoras paralelas “no crash-hard”; otros sugieren transmitir datos vía satélite.
  • Un hilo importante debate la privacidad de los pilotos frente a la seguridad:
    • Un lado dice que la grabación constante (usada solo después de incidentes) es razonable dadas las consecuencias.
    • El otro teme abusos de la dirección, deriva hacia la vigilancia y uso indebido del audio, especialmente si se transmite o se almacena centralmente.

Acciones de los pilotos y manejo de la emergencia

  • Algunos cuestionaron por qué el descenso comenzó aproximadamente un minuto después de la despresurización.
  • Secuencia reportada por los pilotos: ponerse las máscaras de oxígeno, establecer comunicaciones de tripulación, declarar la emergencia, coordinar con ATC, ejecutar la lista de verificación de descompresión rápida y luego descender.
  • Varios comentaristas recalcan “aviate, navigate, communicate”: pilotar primero la aeronave y luego hablar; precipitarse es peligroso.
  • A ~16.000 pies, los comentaristas señalan que el tiempo de consciencia útil son minutos, no segundos, por lo que no era necesario un descenso inmediato en picado; un descenso controlado con desconflicción con ATC era lo apropiado.

Puerta de la cabina y seguridad

  • La puerta de la cabina se abrió durante la despresurización; la revisión del manual de Boeing indica que “funcionó según lo diseñado”.
  • Algunos plantean la preocupación teórica de que una descompresión rápida inducida pudiera dar a atacantes acceso a la cabina, pero otros señalan que provocar tal evento es en sí mismo muy difícil y probablemente autoinvalidante.