Avería informática generalizada. Un fallo crítico en el sistema de comunicaciones informáticas centralizado provocó la caída repentina del LZB a lo largo de un tramo de unos 63 kilómetros entre Mora y Urda. Al perderse el intercambio de datos a través del cable de vía, el sistema aplicó el protocolo de «fallo seguro» (fail-safe) y ordenó detener automáticamente a todos los trenes en ese sector. La gran incógnita técnica es por qué los sistemas de respaldo automáticos no tomaron el control de forma efectiva para impedir físicamente el movimiento. Los técnicos investigan si la transición técnica o la propia avería del software central bloqueó también las funciones automáticas del BCA, obligando a degradar la línea por completo al sistema de Bloqueo de Señalización Lateral (BSL). Bajo este régimen defensivo, la separación automática desaparece y la circulación pasa a depender de los semáforos físicos de la vía y de las órdenes verbales.
2. El factor operativo desencadenante (fallo humano post-avería).
Autorización indebida en el puesto de mando. Con el sistema automático caído, la responsabilidad de la seguridad recayó enteramente en el Centro de Regulación y Control (CRC) de Madrid-Atocha. El tren de Iryo se encontraba totalmente detenido cumpliendo el protocolo. Sin embargo, minutos después, un operador del centro de control autorizó al AVE de Renfe a reanudar la marcha. Según los informes preliminares del Ministerio de Transportes, el tren recibió la orden de avanzar con «marcha normal» (sin restricciones de velocidad severas) en lugar de «marcha a la vista». La «marcha a la vista» habría obligado al maquinista a avanzar con extrema prudencia para poder frenar manualmente ante cualquier obstáculo en la vía. Al avanzar a velocidad normal (a más de 100 km/h) confiando en la orden de la central, el impacto contra el tren detenido fue inevitable.
El factor subyacente: la transición tecnológica. La Comisión de Investigación (CIAF) mantiene el foco sobre la coexistencia técnica debido a las obras de instalación del sistema europeo ERTMS Nivel 2. El aplazamiento en la desconexión total del viejo sistema LZB (prevista inicialmente para principios de 2026) obligó a mantener parches tecnológicos sobre componentes obsoletos cuya manipulación o fatiga informática pudo propiciar el apagón inicial. Esa coexistencia forzada entre la tecnología analógica de 1992 y el despliegue del ERTMS Nivel 2 es el núcleo de la investigación técnica. Al haberse superado la fecha límite inicialmente prevista para principios de 2026 sin lograr el apagado definitivo del LZB, la infraestructura se encuentra en una situación de vulnerabilidad operativa.
Los peritos de la CIAF se centran en dos problemas principales derivados de esta prórroga tecnológica:
Parches informáticos y compatibilidad.- Para que la línea Madrid-Sevilla siga operando mientras se instalan los nuevos equipos del ERTMS, los ingenieros han tenido que diseñar interfaces y modificaciones de software que permitan a ambos sistemas convivir. Cada modificación en un código informático tan antiguo (el del LZB original) eleva exponencialmente el riesgo de un «error imprevisto» o un colapso del sistema central ante un flujo de datos anómalo.
Manipulación física de la infraestructura.- Las obras de modernización exigen intervenir físicamente las vías durante las bandas de mantenimiento nocturno. La manipulación de canalizaciones, cables de fibra óptica y antiguas conexiones del cable guía del LZB puede provocar cortes microscópicos, humedades o fallos de masa. Si un técnico daña accidentalmente un componente crítico del LZB y este arrastra en su caída a las redes que alimentan las balizas del ASFA-AV o los servidores del BCA, se produce el temido apagón total. Esta situación evidencia el enorme desafío que supone «operar a corazón abierto» la línea de alta velocidad más antigua de España: renovarla por completo tecnológicamente sin detener el tráfico ferroviario diario.
1.- Retraso en la ejecución de la inversión pública: El hecho de superar la fecha límite inicialmente prevista (principios de 2026) sin haber completado la transición al ERTMS sitúa a Adif (entidad pública dependiente del Ministerio de Transportes) ante una falta de cumplimiento de sus propios cronogramas de seguridad y modernización.
2.- Aumento evitable del riesgo (nexo causal): Jurídicamente se puede argumentar que la prórroga de la coexistencia tecnológica y el uso de «parches» sobre un sistema obsoleto incrementaron el riesgo operacional de la línea. Si se demuestra que el colapso fue consecuencia directa de la fatiga de un material que ya debería haber sido sustituido, la Administración podría enfrentar reclamaciones por un funcionamiento anormal de los servicios públicos.
3.- Responsabilidad de supervisión: La Agencia Estatal de Seguridad Ferroviaria (AESF) tiene la obligación legal de auditar y garantizar que las condiciones de las líneas degradadas o en obras sigan siendo absolutamente seguras. El hecho de que fallaran los tres sistemas simultáneamente cuestiona si los protocolos de contingencia aprobados por la Administración eran suficientes.
- Complejidad técnica extrema: Adif ha defendido históricamente que la renovación de la línea Madrid-Sevilla es una obra de ingeniería inédita porque se ejecuta manteniendo la circulación de trenes comercial durante el día. Los retrasos pueden justificarse legalmente como «dificultades técnicas imprevistas» inherentes a la complejidad del proyecto, lo que podría diluir la acusación de negligencia.
- Garantía de la continuidad del servicio: La Administración puede alegar que retrasar el apagado del LZB era la única opción legal y operativa para no tener que cerrar por completo la principal arteria ferroviaria del sur de España, lo que habría causado un perjuicio económico y social gigantesco.
- El principio de «Fallo Seguro» (Fail-Safe): Desde el punto de vista operativo, la Administración argumentará que la infraestructura, aun estando degradada, cumplió en primera instancia el principio de seguridad al ordenar la parada de los trenes cuando cayó el LZB. La posterior colisión se debió a una gestión humana del puesto de mando (un error operativo concreto), desvinculando el retraso de las obras del error humano final.
1.- La vía administrativa y judicial: Las operadoras afectadas (como Iryo o Renfe) y las aseguradoras pueden interponer reclamaciones de responsabilidad patrimonial contra Adif por los daños y pérdidas ocasionados, basándose en los informes técnicos.
2.- El dictamen judicial de la CIAF: El informe final de la Comisión de Investigación de Accidentes Ferroviarios será la pieza clave. Si el informe concluye que el retraso en las obras creó un entorno donde el fallo era inevitable, la responsabilidad de la Administración quedará prácticamente blindada ante los tribunales.
