El tiempo de alistamiento (turnout time) es el único intervalo de una respuesta de incendios que un departamento controla casi por completo. El volumen de llamadas no es suyo, el tráfico no es suyo, y la distancia hasta la casa en el límite lejano del condado tampoco es suya, pero los segundos entre el momento en que la alerta llega a la estación y el momento en que el vehículo cruza la puerta del garaje pertenecen enteramente a cómo se construyó la estación, el sistema de alerta y los hábitos que rodean a ambos. Este artículo cubre de dónde vinieron los tonos, qué establece realmente la investigación cardíaca, cómo medir el alistamiento con honestidad, y qué hacer cuando la vía principal de alerta falla.

El intervalo que nadie más controla

El análisis del tiempo de respuesta divide el reloj en intervalos con nombre, y los nombres importan porque la gente discute sin entenderse cuando no los usa. El tiempo de manejo de la alarma corre desde el momento en que se contesta la llamada en el centro de comunicaciones hasta el momento en que empieza la notificación a las unidades que responden. El tiempo de alistamiento corre desde el inicio de esa notificación hasta el punto en que el vehículo comienza a desplazarse. El tiempo de desplazamiento corre desde ahí hasta la llegada a la escena. El tiempo total de respuesta es la suma de todo, y el público y la prensa casi siempre se refieren a esa suma cuando dicen “tiempo de respuesta”, mientras que el departamento suele referirse al tiempo de desplazamiento cuando se defiende.

NFPA 1710, el estándar de despliegue escrito para departamentos de carrera, fija objetivos de tiempo de alistamiento de 80 segundos para respuestas de incendio y operaciones especiales, y de 60 segundos para respuestas médicas de emergencia, medidos en el percentil 90 y no como promedio. NFPA 1720, el documento complementario escrito para departamentos con personal total o sustancialmente voluntario, plantea el problema de otra manera, usando personal y tiempo total de respuesta según la zona de demanda por densidad poblacional, en lugar de aislar el alistamiento como un intervalo medido aparte. NFPA ha pasado los últimos años consolidando sus documentos de respuesta de emergencia y comunicaciones, y la numeración se ha movido, así que consulte la edición vigente directamente en NFPA antes de escribir un número en una política o en una solicitud de subvención, en lugar de citar una edición que recuerde de un curso.

La razón por la que el alistamiento merece una atención desproporcionada a su duración es que es barato de mejorar y se mide en los mismos segundos que todo lo demás. Un departamento que recorta veinte segundos de su percentil 90 de alistamiento ha ganado la misma cantidad de tiempo que compraría una estación nueva en cierta fracción de sus llamadas, a una fracción del costo. La otra razón es que el sistema de alerta vive precisamente en el alistamiento, y ese sistema es la pieza de la cadena que la mayoría de las agencias heredó, nunca especificó, y no sabe describir cuando se le pregunta cómo funciona.

Dos tonos y una voz: de dónde vino el vocabulario

El radiolocalizador secuencial de dos tonos (two-tone sequential page) es el sonido con el que creció el servicio de bomberos estadounidense. Un codificador de tonos en el centro de despacho transmite un tono de audio durante un segundo nominal, luego un segundo tono de audio durante tres segundos nominales, y un receptor programado con ese par específico de frecuencias en ese orden específico abre su audio y deja pasar el anuncio de voz del despachador. Un segundo tono largo de varios segundos se usa en muchos sistemas como una llamada grupal que abre todos los radiolocalizadores de un conjunto. La implementación Quick Call II de Motorola se convirtió en el estándar de facto en Estados Unidos, y los receptores Plectron cubrieron mucho del mismo terreno antes, razón por la cual todavía se escucha la palabra “Plectron” usada de manera genérica por gente que no ha tenido uno en cuarenta años.

Lo que hizo perdurable este esquema es que es enteramente analógico y enteramente sin estado. El radiolocalizador no se registra con nada, no hay asignación de canal, no hay una base de datos del otro lado que tenga que estar correcta, y el receptor o escucha los tonos o no los escucha. Esa sencillez es también la razón por la que tantos condados que migraron su despacho a un sistema troncalizado P25 mantuvieron viva una transmisora de radiolocalización VHF separada. La troncalización digital, con cifrado encima, rompe por completo el radiolocalizador de cinturón heredado, y la respuesta más barata para un condado con cuatrocientos voluntarios cargando radiolocalizadores ha sido casi siempre mantener un canal de radiolocalización convencional y transmitir en simulcast el anuncio de despacho por ahí.

La radiolocalización digital vino de un linaje distinto. POCSAG, el estándar de código desarrollado por el British Post Office Code Standardisation Advisory Group y adoptado luego como CCIR Radiopaging Code No. 1, transporta direcciones y texto alfanumérico a 512, 1200 o 2400 bits por segundo, y el protocolo FLEX de Motorola corre más rápido y maneja más suscriptores por canal. La radiolocalización digital da texto en el cinturón y, según el sistema, una vía de entrega más eficiente en espectro que tono y voz. Por sí sola no le dice si el mensaje fue recibido, porque la radiolocalización unidireccional no tiene vía de retorno, y esa limitación impulsa buena parte de la discusión sobre redundancia más adelante en este artículo.

Del CAD a la puerta del garaje: qué hace la alerta de estación moderna

Un sistema de alerta de estación actual es un dispositivo en red dentro de la estación que recibe un mensaje del despacho asistido por computador (computer aided dispatch, CAD) por IP y actúa sobre él localmente. La interfaz con el CAD es el corazón del sistema, y suele tener una de dos formas: una interfaz propietaria escrita por el proveedor de CAD según la especificación del proveedor de alerta, o un mensaje sobre un transporte estándar que el controlador de alerta interpreta. El mensaje trae el tipo de incidente, la dirección, las unidades asignadas, y suficiente información para que el controlador de la estación decida qué partes del edificio alertar y qué decir.

Lo que el controlador hace con ese mensaje es donde vive la capacidad del sistema. Puede alertar solo las habitaciones de descanso y los garajes asociados a las unidades realmente asignadas, de modo que la tripulación de la ambulancia siga durmiendo durante una llamada de motobomba. Puede convertir el texto del despacho a voz y reproducirlo en la estación, repetirlo, y ponerlo en una pantalla en la sala común y en el garaje con la dirección y un mapa. Puede abrir las puertas del garaje, subir la iluminación nocturna roja de la estación hasta luz blanca completa, apagar la estufa, desconectar la alimentación de tierra y activar la preferencia semafórica en la salida. Puede tomar su propio tiempo, registrando el momento en que la alerta sonó en la estación en lugar de depender de una marca de tiempo generada en algún punto del CAD.

La función de acuse de recibo importa más de lo que parece. Un botón en la habitación de descanso o en el garaje que la tripulación presiona le da al despachador una indicación positiva de que una persona en esa estación escuchó la alerta, y le da una marca de tiempo para la primera mitad del alistamiento independiente del botón “en camino” que la tripulación oprime en la terminal de datos móvil. En sistemas voluntarios y combinados, la misma idea aparece como una confirmación de respuesta en una aplicación de celular, que le dice al oficial cuántas personas vienen antes de que llegue la primera. El valor de todo esto depende de que alguien mire la indicación, lo cual es una cuestión de personal y de procedimiento, no de hardware.

Despertar a 150: qué establece realmente la investigación cardíaca

Los eventos cardíacos súbitos han sido, durante décadas, la categoría individual más grande de muertes de bomberos en servicio activo en Estados Unidos. Los informes anuales de mortalidad de bomberos de NFPA históricamente han atribuido entre un 40 y un 50 por ciento aproximado de las muertes en servicio a eventos cardíacos súbitos, con variación de un año a otro y con proporciones menores en varios años recientes conforme ha caído el número total de fallecimientos. Si va a citar un porcentaje en un documento de política o en una narrativa de subvención, tómelo del año específico del informe de NFPA que esté citando, porque el número se mueve y una cifra de un informe de 2005 no es una afirmación sobre el presente.

El estudio más citado sobre en qué punto del ciclo de servicio se concentra el riesgo es el de Kales y colegas, “Emergency Duties and Deaths from Heart Disease among Firefighters in the United States,” publicado en el New England Journal of Medicine en 2007. Los autores analizaron las muertes por enfermedad coronaria en servicio activo a lo largo de aproximadamente una década y compararon la proporción de muertes ocurridas durante cada categoría de actividad frente a la proporción de tiempo que los bomberos pasan en esa categoría. La extinción de incendios representó una fracción grande de las muertes mientras ocupaba una fracción muy pequeña del tiempo en servicio, y tanto responder a una alarma como regresar de una alarma representaron cada una una proporción de muertes muy desproporcionada respecto a su proporción de tiempo. Los autores reportaron los resultados como razones de momios (odds ratios) relativas a labores no urgentes, y los intervalos alrededor de esas estimaciones son amplios, así que conviene leer el estudio en lugar de una diapositiva que lo redujo a un solo número.

Lo que ese estudio establece es que la fase de respuesta conlleva un riesgo elevado. Lo que no establece, y lo que nadie debería afirmar que establece, es que el tono de alerta en sí mismo sea la causa de un número medible de muertes. El mecanismo del que la gente parte es real por sí mismo, porque el reflejo de sobresalto acústico está bien documentado y su magnitud depende de la intensidad y del tiempo de subida del sonido, y porque despertar abruptamente de un sueño profundo produce un aumento de catecolaminas y una elevación rápida de la frecuencia cardíaca y la presión arterial. Pasar de ese mecanismo a la afirmación de que un producto de alerta en particular previene infartos es un salto, y he visto a proveedores darlo en una presentación de ventas sin una cita en la diapositiva. Pida la cita, lea qué midió el estudio, y note si el resultado fue la frecuencia cardíaca durante el primer minuto o algo que cualquiera llamaría un desenlace clínico.

Audio en rampa, zonificación e iluminación: intención de diseño y evidencia

La alerta en rampa (ramped alerting) significa que el tono de alerta empieza a un nivel de sonido bajo y sube durante varios segundos hasta el volumen completo, en lugar de llegar a volumen completo en el primer ciclo. La intención de diseño es llevar a un bombero dormido a través del proceso de despertar a lo largo de unos segundos en vez de un solo paso, bajo la teoría de que el pico de respuesta simpática es menor y la persona se orienta más rápido. La alerta zonificada respalda la misma intención desde otro ángulo al no despertar a quien no va, lo cual a lo largo de un año de llamadas nocturnas representa una reducción significativa en la interrupción total del sueño para una tripulación que atiende una mezcla de incendios y emergencias médicas.

El lado de la iluminación sigue la misma lógica. La iluminación roja o de bajo nivel nocturno en las habitaciones de descanso y los pasillos, que sube a iluminación blanca completa conforme avanza la alerta, permite ver hacia dónde se va sin el choque visual de un banco de fluorescentes en el techo a las dos de la mañana, y elimina una de las razones por las que la gente se queda tres segundos en la cama recuperando la vista. Nada de esto es exótico, ya que se trata de un control de iluminación disparado por el mismo gatillo que el audio.

Mi lectura honesta de la evidencia es que la justificación fisiológica es verosímil y la literatura sobre activación y sobresalto respalda el mecanismo general, mientras que la afirmación específica de que la alerta en rampa en la estación reduce eventos cardíacos no es algo para lo cual pueda señalarle un ensayo definitivo. Aun así pondría esta función en una estación, porque el argumento de calidad del sueño se sostiene por sí solo y las tripulaciones que la tienen generalmente no quieren volver atrás, y porque la alerta zonificada reduce el número de interrupciones sin importar lo que haga la rampa, pero la justificación que se escriba debe describir la función con precisión, ya que una narrativa de subvención que exagera la ciencia es una narrativa que alguien puede desmontar. La audibilidad es la restricción del otro lado, y la convención usada en todo el trabajo de alarmas contraincendio, que proviene de NFPA 72 para señalización en modo público, es que la señal debe superar el nivel de sonido ambiental promedio por 15 dB o superar un nivel de sonido máximo de 60 segundos de duración por 5 dB. Una rampa que nunca alcanza un nivel audible en un garaje ruidoso ha cambiado un problema por uno peor.

Medir el alistamiento con honestidad: marcas de tiempo y percentiles

El tiempo de alistamiento vale tanto como las dos marcas de tiempo que lo delimitan, y en la mayoría de los sistemas CAD al menos una de esas marcas le está mintiendo. El extremo inicial debería ser el momento en que la alerta realmente sonó en la estación. Lo que con frecuencia se registra en su lugar es el momento en que el despachador presionó la tecla de despacho, o el momento en que el CAD escribió el registro, o el momento en que el proceso de interfaz se ocupó de enviar el mensaje, y la brecha entre esos momentos y el sonido en la habitación de descanso puede ser de varios segundos de cola y capas intermedias de software. Si su sistema de alerta genera su propia marca de tiempo cuando el tono comienza y la escribe de vuelta al CAD, use esa, y averigüe con su administrador de CAD exactamente en qué campo termina.

El extremo final es peor, porque la marca de tiempo de “en camino” la genera una persona presionando un botón, y el hábito varía según la tripulación, la estación y el tipo de unidad. He visto oficiales presionar “en camino” mientras caminan hacia el vehículo, lo cual hace que el alistamiento se vea excelente y el desplazamiento terrible, y he visto tripulaciones presionarlo en el primer semáforo, lo cual produce el efecto contrario. La localización automática de vehículos (automatic vehicle location, AVL) puede darle un evento de “ruedas en movimiento” independiente del pulgar de cualquiera, y si cuenta con AVL con un intervalo de reporte razonable, comparar la salida según AVL con la marca de “en camino” durante un mes le dirá cuánto de su número de alistamiento es artefacto de medición.

Reporte el percentil 90, no el promedio, y repórtelo desglosado por tipo de llamada y por hora del día. Un promedio esconde la cola, y la cola es la parte que perjudica a la gente, porque la llamada que tardó cuatro minutos en salir de la estación es la que termina en el periódico y el promedio nunca la muestra. Las respuestas de incendio tomarán más tiempo que las respuestas médicas por el equipo de protección, las llamadas nocturnas tomarán más tiempo que las diurnas, y una estación donde la habitación de descanso está en el segundo piso y el equipo está en el garaje tomará más tiempo que una donde el equipo está en la puerta de la habitación de descanso. Esas diferencias son diagnósticas, y un solo promedio a nivel de todo el departamento las borra por completo.

Cómo falla la vía principal

Las fallas que veo con más frecuencia no son dramáticas. La más común, con mucho, es la propia interfaz con el CAD, porque el sistema de alerta depende de un proceso que corre en algún lugar y que toma mensajes del CAD y se los pasa a los controladores de estación, y cuando ese proceso se cuelga, el CAD sigue funcionando, el despachador sigue despachando, y las estaciones no escuchan nada. Nada en el flujo de trabajo del despachador revela necesariamente eso, razón por la cual el monitoreo de latido mencionado antes importa tanto. Un segundo lugar cercano lo ocupa la vía de red, donde una estación se alimenta por una única fibra o un único salto de microondas o, en más lugares de los que la gente admite, un circuito de banda ancha comercial sin compromiso de nivel de servicio y sin ruta alterna.

La alimentación eléctrica es el tercer lugar. El controlador de alerta suele estar en un UPS pequeño, y el switch de red del que depende puede estar en un UPS distinto con una autonomía distinta, y el receptor de radio de la estación para el radiolocalizador de respaldo puede no estar en ninguno de los dos. Un generador que arranca de manera confiable resuelve la mayor parte de esto, pero aun así recorrería la estación físicamente para rastrear qué está conectado a qué, porque un equipo agregado tres años después de que se dimensionó el generador con frecuencia está conectado a un tomacorriente de pared. Anote la autonomía de batería que realmente tiene, no el número de la etiqueta del UPS, que asume una carga que usted no está manejando.

Del lado de radiofrecuencia, la falla clásica de radiolocalización es la cobertura que nunca se verificó. La radiolocalización de tono y voz en VHF se despliega asumiendo que donde funciona el radio móvil también funciona el radiolocalizador, lo cual no es cierto, porque un radiolocalizador de cinturón con una antena helicoidal corta a la altura de la cadera dentro de una casa es una instalación receptora mucho peor que un móvil con un cuarto de onda en un techo. La radiolocalización en simulcast agrega un segundo modo de falla en las zonas de traslape entre transmisoras, donde dos señales de fuerza similar y alineación imperfecta de tiempo o frecuencia producen audio distorsionado que el decodificador del radiolocalizador no aceptará de manera confiable. Las aplicaciones de alerta en celular introducen su propio conjunto de fallas, porque la entrega depende de la red del operador celular, del servicio de notificaciones push, de la gestión de energía del sistema operativo del teléfono y de la configuración de “no molestar” del usuario, y nada de eso está bajo su control ni instrumentado para usted.

Construir la segunda vía y demostrar que funciona

La pregunta de diseño no es cuántos métodos de alerta posee, sino cuántos son realmente independientes entre sí. Un dispositivo de alerta de estación alimentado por IP, una aplicación de celular y un tablero web son tres productos que comparten una sola vía de red y una sola interfaz con el CAD, así que una falla del software intermedio los tumba a los tres a la vez. Independencia genuina significa una segunda vía que no comparte la falla, y la respuesta honesta más común en el servicio de bomberos sigue siendo un radiolocalizador convencional transmitido desde el centro de despacho por una transmisora que la agencia controla, recibido por un receptor base en la estación y por radiolocalizadores en los cinturones, porque no comparte ni la red de datos ni la interfaz con el CAD con la vía principal.

Las otras vías que vale la pena tener son sencillas. Un circuito telefónico de línea directa (ringdown) o una línea directa publicada a cada estación le da al despachador una manera de llegar a una persona por voz cuando todo lo automatizado ha fallado, y funciona mientras funcione el servicio telefónico. El propio radio de la estación, monitoreado en el canal de despacho, permite alertar a una tripulación por voz en el mismo canal que ya está obligada a monitorear. Para los departamentos voluntarios, mantener vivo el radiolocalizador de cinturón junto con la aplicación no es nostalgia, porque el radiolocalizador depende de una transmisora y un receptor mientras que la aplicación depende de una cadena de servicios comerciales sin tiempo de entrega garantizado.

Lo que sea que construya tiene que estar por escrito y ejercitado, porque el modo de falla que veo en las revisiones posteriores a la acción es un despachador que sabía que la vía principal estaba caída y se pasó cuatro minutos decidiendo qué hacer al respecto. El procedimiento operativo estándar (Standard Operating Procedure, SOP) necesita nombrar la vía de respaldo, nombrar a quién declara que la agencia está operando con ella, establecer cómo confirma el despachador la recepción cuando el acuse de recibo automatizado no existe, y establecer que las estaciones pasan a acuse de recibo manual por radio mientras dure. Pruebe la vía de respaldo con un calendario, registre la prueba, y haga la prueba realista enviando un radiolocalizado real a una estación real en lugar de confirmar que el equipo tiene una luz verde encendida.

Qué hacer en su agencia

• Pídale a su oficial de comunicaciones o analista de datos que extraiga el último trimestre completo de registros de CAD y calcule el percentil 90 del tiempo de alistamiento por separado para respuestas de incendio y de emergencias médicas, desglosado por estación y entre turno nocturno y diurno, y lleve esa única página a la reunión de oficiales que ya tiene programada este mes.
• Pregúntele por escrito a su administrador de CAD qué campo de marca de tiempo se usa como el inicio del alistamiento, si lo genera el CAD o si lo escribe de vuelta el sistema de alerta de estación, y guarde la respuesta en el archivo de comunicaciones para que nadie tenga que adivinar la próxima vez que se cuestione el número.
• Haga que un capitán de cada estación envíe este mes un radiolocalizado de prueba en vivo por la vía de radio de respaldo, confirme que se escuchó en el receptor de la estación y en al menos un radiolocalizador de cinturón, y registre la fecha y el resultado en el mismo formato que usa para las revisiones de vehículos.
• Recorra cada estación con el supervisor de mantenimiento y rastree a qué están conectados realmente el controlador de alerta, su switch de red y el receptor de radio de respaldo, y luego anote la autonomía de batería medida y el circuito del generador en una etiqueta junto al rack de equipos.
• Confirme con el gerente de su centro de despacho que cada dispositivo de alerta de estación reporta una señal de latido a una pantalla que alguien observa, y que una estación que se desconecta produce una alarma y no una entrada de registro que nadie lee.
• Agregue un párrafo a su SOP de comunicaciones vigente nombrando la vía de alerta de respaldo, la persona que declara que la agencia está operando con ella, y el requisito de que las estaciones acusen recibo por radio mientras esté en uso.
• Haga que el oficial de entrenamiento mida el alistamiento en un simulacro por estación con un cronómetro desde el tono hasta las ruedas en movimiento, lo compare con lo que reportó el CAD para el mismo evento, y use la diferencia para decidir si sus números reportados necesitan corrección.

Puntos clave

• El tiempo de alistamiento es el intervalo entre el inicio de la alerta en la estación y el comienzo del desplazamiento, y es la parte del tiempo total de respuesta que un departamento controla más directamente y puede mejorar de manera más económica.
• NFPA 1710 fija objetivos de alistamiento de 80 segundos para incendio y operaciones especiales y 60 segundos para respuestas médicas de emergencia en el percentil 90, y como NFPA ha estado consolidando y renumerando sus documentos, la edición vigente debe consultarse directamente antes de que cualquier número entre a una política.
• La radiolocalización secuencial de dos tonos sobrevivió porque es analógica, sin estado, e independiente de cualquier base de datos, lo cual también explica por qué los condados que migraron el despacho a sistemas troncalizados P25 mantuvieron un canal de radiolocalización VHF convencional funcionando para los radiolocalizadores de cinturón.
• Kales y colegas, escribiendo en el New England Journal of Medicine en 2007, encontraron que las muertes por enfermedad coronaria en servicio activo entre bomberos se concentraban en la extinción de incendios y en la respuesta a alarmas en una proporción muy superior al tiempo dedicado a esas actividades, lo cual establece que la fase de respuesta conlleva riesgo elevado sin establecer que el tono en sí cause muertes.
• El audio en rampa y la alerta zonificada descansan en una justificación fisiológica verosímil y en un beneficio real de calidad del sueño, y una afirmación de un proveedor de que cualquiera de los dos previene eventos cardíacos debería recibir como respuesta una solicitud de la cita y una revisión de qué midió realmente el estudio.
• Las dos marcas de tiempo que delimitan el alistamiento son frecuentemente poco confiables, ya que el inicio puede ser una escritura del CAD en lugar del momento en que sonó el tono, y el final suele ser una persona presionando un botón, así que un sistema de alerta que reporta su propio momento de tono y un evento de salida por AVL dan una medición más honesta.
• Reporte el alistamiento en el percentil 90 y divídalo por tipo de llamada, estación y hora del día, porque un promedio oculta las llamadas largas y borra las diferencias físicas entre estaciones que son la parte corregible.
• La redundancia se cuenta en dominios de falla independientes y no en productos, así que un dispositivo de estación, una aplicación de celular y un tablero que dependen todos de una sola interfaz con el CAD y una sola red son una única vía.
• La vía de alerta de respaldo solo cuenta si está nombrada en el SOP, asignada a un rol específico, probada con un calendario y con el resultado registrado, y ejercitada enviando un radiolocalizado real a una estación real en lugar de verificar una luz verde.