Por qué la planeación ante fallas de repetidores no es opcional

La mayoría de los departamentos que operan con un sistema de seguridad pública del condado o de la región tratan el sistema de radio como tratan la red electrica. Funciona. Casi siempre funciona. Las pocas veces que no lo hace resultan incomodas pero breves.

Luego una torre pierde la energía comercial, el generador no logra transferir, las baterias de respaldo duran seis horas, y usted tiene un incendio estructural activo dos horas después de esa sexta hora. Ahora sus tripulaciones están dentro de una estructura residencial y el portátil del comandante del incidente no logra transmitir. Eso no es hipotetico. Esa secuencia aparece en informes de análisis posterior de FEMA desde hace dos décadas, con una regularidad sorprendente.

Las publicaciones de análisis posterior de FEMA sobre incidentes mayores mencionan repetidamente las fallas de comunicaciones como un factor contribuyente principal en las lesiones de bomberos y policias. El Informe de la Comisión del 11 de Septiembre señalo la interoperabilidad de radios como una brecha crítica. Las revisiones posteriores al huracan Katrina, los incendios forestales de California de 2017 y el huracan Maria describen periodos prolongados en los que los repetidores y sitios troncalizados de seguridad pública quedaron fuera de línea durante horas o días. El patrón es constante: cuando los sistemas fallan, los departamentos que se prepararon siguieron operando. Los que no lo hicieron, no lo lograron.

El Departamento de Seguridad Nacional (DHS) lleva veinte años diciendonos esto. El Continuo de Interoperabilidad de SAFECOM y el Plan Nacional de Comunicaciones de Emergencia (NECP) nombran la resiliencia y la capacidad de supervivencia como capacidades centrales. Traducción para un jefe en servicio: su sistema principal fallara en algún momento, y su tarea es tener un plan que no dependa de el.

Como fallan realmente los sistemas de seguridad pública

Conocer los modos de falla da forma al SOP. Estos son los que aparecen con más frecuencia en interrupciones reales.

Falla de un solo repetidor

El caso más simple. Un repetidor convencional VHF o UHF se cae. Puede ser una falla del amplificador del transmisor, un problema en el duplexor, daño en la antena o el cable de alimentación por hielo o viento, o una falla de la fuente de poder. La cobertura en ese canal se reduce al alcance simplex que tengan los portátiles, que en el terreno de un incendio suele ser de un cuarto de milla a una milla dependiendo del terreno y de la construcción del edificio.

Falla de sitio en un sistema troncalizado

Los sistemas troncalizados P25 (Fase 1 o Fase 2) suelen tener múltiples sitios. Cuando un sitio pierde su enlace de retorno hacia el controlador maestro, o el controlador mismo se cae, el sitio puede entrar en modo de “troncalización local” (site trunking), lo que mantiene funcionando los grupos de conversación locales pero corta la comunicación entre sitios. Si el sitio pierde todo, los radios en esa zona de cobertura buscaran y trataran de afiliarse al siguiente sitio con señal más fuerte, que puede estar demasiado lejos. Sus tripulaciones veran “Fuera de Cobertura” o “Sin Servicio” en la pantalla.

Falla del controlador maestro / núcleo

Poco frecuente pero catastrofica. El controlador troncalizado se cae y cada sitio entra en troncalización local o pasa a un núcleo de respaldo. Los enlaces (patches) entre agencias se rompen. Las operaciones de consola en el centro de despacho pueden caerse. Este es el modo de falla que deja fuera de servicio a un sistema regional durante horas.

Falla del enlace de retorno (backhaul)

Los enlaces de microondas, circuitos de fibra optica, o el enlace de retorno T1/IP entre sitios y el centro de despacho fallan. Los repetidores y sitios pueden estar fisicamente bien, pero no pueden comunicarse con el despacho. Escuchara tráfico de unidad a unidad pero ningún acuse de recibo del despacho.

Falla de energía con respaldo agotado

La energía comercial se corta, los generadores no arrancan (o se quedan sin combustible), las baterias duran su tiempo nominal y luego se agotan. La mayoría de los sitios de seguridad pública están diseñados para 8 a 24 horas de respaldo de batería y 72 horas de funcionamiento del generador si el combustible está lleno. En un evento de tormenta de varios días, eso no alcanza.

Falla de consola o CAD

El sistema de radio está bien. Las consolas de despacho no lo están. Los despachadores no pueden transmitir, no pueden ver la actividad de los grupos de conversación, o el CAD que maneja los cambios de estado está caído. Las unidades en campo aun pueden hablar entre si pero la coordinación desde el despacho desaparece.

Eventos ciberneticos

Cada vez más comunes. Un ataque de ransomware afecta la red de TI del condado y deja fuera de servicio el CAD o afecta el enlace de retorno IP sobre el que opera el sistema de radio. Trate esto como una falla de enlace de retorno pero asuma que la restauración tomara días, no horas.

Cada uno de estos modos de falla requiere un respaldo diferente. La falla de un solo repetidor significa que usted cambia a otro canal. Una falla del controlador maestro puede significar que este manejando todo el incidente en simplex directo.

Detección: saber que el sistema está caído

Usted no puede recurrir a un plan de respaldo si no sabe que el sistema ha fallado. Los primeros 30 segundos de una interrupción son los peores, porque las tripulaciones asumen que el problema esta de su lado. Revisan el volumen, cambian baterias, cambian de canal. Mientras tanto, el comandante del incidente ha perdido el control de accountability.

Un buen SOP define claramente los indicadores de falla:

• Ausencia de acuse de recibo del despacho ante una transmisión que usted esperaria que fuera respondida. Una sola transmisión sin respuesta no es gran cosa. Tres seguidas, algo anda mal.
• Tono de “bonk” o indicador de “fuera de cobertura” en un portátil P25 o DMR cuando está en la zona de cobertura normal.
• Anuncio de troncalización local en el radio (algunos sistemas emiten un pitido y muestran un icono de troncalización local).
• Perdida de portadora al transmitir en un sistema convencional, o ausencia del corte de squelch PL/DPL en un repetidor que debería estar funcionando.
• Comunicado del despacho anunciando el estado del sistema. Los mejores centros lo hacen de forma proactiva. Muchos no lo hacen.

Incorpore la verificación de fallas a su disciplina de radio. La primera unidad en el lugar que reporte un incendio activo siempre debe recibir un acuse de recibo explicito del despacho. Si no lo recibe, la primera acción del comandante del incidente es una verificación de radio, no una asignación táctica.

El modelo de cuatro niveles de respaldo

Los materiales de DHS y SAFECOM describen la interoperabilidad en niveles. Adapte la misma idea a la planeación ante fallas. Construya su SOP alrededor de cuatro niveles, en orden, y capacite a cada miembro para que sepa en que nivel está operando.

Nivel 1: Sistema principal, operación normal

Su grupo de conversación o repetidor de uso diario. Despacho en la comunicación. Cambios de estado por CAD o radio. Apoyo mutuo disponible mediante enlaces (patches).

Nivel 2: Canal alterno en la misma infraestructura

Un grupo de conversación o repetidor diferente en el mismo sistema troncalizado o infraestructura convencional. Útil cuando un canal está saturado o un repetidor está caído pero el sistema en si está bien. El despacho sigue en la comunicación. La mayoría de los departamentos ya usan esto para incidentes mayores (un canal táctico dedicado).

Nivel 3: Sistema secundario independiente

Un sistema de radio separado que no depende del principal. Ejemplos que usan realmente los departamentos pequeños y medianos:

• El antiguo sistema VHF convencional del condado que se mantuvo en servicio cuando se actualizo a troncalizado P25.
• Un canal VHF o UHF regional de apoyo mutuo licenciado bajo 47 CFR Part 90 (el conjunto de frecuencias de seguridad pública de la FCC), a menudo un canal común designado por el estado.
• Los canales federales de interoperabilidad VCALL10, VTAC11-14 (VHF), UCALL40, UTAC41-43 (UHF), o los canales de interoperabilidad de 700/800 MHz, si sus radios están programados para ellos y su agencia cuenta con los acuerdos de uso compartido apropiados.
• Operadores de radioaficionados (47 CFR Part 97) bajo un acuerdo formal (MOU), usados a nivel estratégico y logistico, no en el terreno del incendio.

Nivel 4: Simplex directo / talkaround

Sin infraestructura. Radio a radio, en línea de vista, en la frecuencia de transmisión del canal sin desplazamiento de repetidor. Este es el último recurso y el nivel al que probablemente necesite recurrir con más frecuencia en el terreno del incendio cuando falla el repetidor local. El alcance es corto, el terreno importa, y el despacho no participa en la comunicación a menos que alguien este retransmitiendo.

El orden importa. Un buen SOP no salta del Nivel 1 al Nivel 4. El comandante del incidente baja un nivel a la vez, toma la decisión una sola vez, y anuncia el cambio a todas las unidades antes de continuar con las operaciones tacticas. Cualquiera que no haya recibido el cambio ahora está en un canal diferente al resto de la tripulación. Así es como la gente resulta herida.

Tacticas de simplex y talkaround en el terreno del incendio

Cuando baja a simplex directo en un incidente activo, las reglas del terreno del incendio cambian. Ya no tiene cobertura de todo el sistema. Tiene una burbuja alrededor del vehículo que puede extenderse un cuarto de milla en buenas condiciones y 200 pies dentro de una estructura residencial con las puertas cerradas.

Ajuste las tacticas en consecuencia:

• Reduzca el tramo de control. Si estaba manejando cuatro divisiones, quizás necesite reducirlas a dos. El comandante del incidente necesita poder alcanzar a cada supervisor en simplex.
• Mueva el puesto de comando del comandante del incidente. Acerque fisicamente al comandante a la estructura. La posición de comandante-desde-la-cabina funciona bien en un sistema troncalizado. En simplex con un incendio interior activo, el comandante debe estar al frente del vehículo o entre el carro bomba y la estructura para mantener contacto con las tripulaciones del interior.
• Use un enlace dedicado. Asigne a un miembro (generalmente el oficial de seguridad o un ayudante del jefe) cuya única tarea sea retransmitir el tráfico entre la división interior y el comandante del incidente si el enlace de radio es marginal. A veces se le llama “corredor de radio” y es exactamente tan poco tecnologico como suena.
• Reduzca el tráfico no esencial. Sin reportes de estado, sin actualizaciones de progreso que no se hayan pedido, sin charla innecesaria. Cada transmisión en simplex bloquea el canal para todos.
• La disciplina en las llamadas de emergencia (Mayday) se vuelve más crítica. La NFPA 1561 destaca la importancia de los canales tácticos y del control de personal. En simplex, una llamada de Mayday transmitida desde dentro de una estructura podría no llegar al comando. Considere rotar breves verificaciones de canal cada cinco minutos durante las operaciones en el interior, del tipo “División A a Comando, verificación de radio sin novedad”, para que el comandante detecte un enlace degradado antes de que un Mayday intente usarlo.
• Las unidades de apoyo mutuo podrian no tener su simplex programado. Si un carro bomba de apoyo mutuo llega a mitad del incidente sintonizado en un grupo de conversación troncalizado normal que ya no funciona, necesitan un lugar al cual ir. Tenga un canal de “simplex común” que todos los departamentos de su zona de apoyo mutuo hayan acordado usar, y que cada oficial que responda conozca de memoria.

La NFPA 1221 (ahora consolidada en la NFPA 1225) trata sobre los sistemas de comunicaciones de seguridad pública y aborda el respaldo y la capacidad de supervivencia del lado del despacho. La NFPA 1561 cubre la gestión de incidentes y la disciplina de radio esperada en el terreno. Ambas vale la pena revisar al redactar el SOP.

Una plantilla de SOP funcional

Aquí hay una estructura que funciona para departamentos con 25 a 200 miembros. Adapte los detalles a su jurisdicción, pero conserve la estructura.

Sección 1: Propósito y alcance

Un párrafo. Nombra el propósito del SOP, los sistemas que cubre y el personal al que aplica. Haga referencia a la guía de DHS / SAFECOM y a la NFPA 1225 / 1561 como base de autoridad.

Sección 2: Definiciones

Defina los términos explicitamente. Repetidor. Sitio troncalizado. Troncalización local. Talkaround. Simplex. Canal de apoyo mutuo. Enlace (patch). Consola. Nivel 1 al Nivel 4. No asuma que los miembros que llegan de academias nuevas conocen todos estos términos. Muchos no los conocen.

Sección 3: Indicadores de falla

Lista de las cinco o seis señales que significan “el sistema está degradado o caído”. Tomadas de la sección de detección anterior.

Sección 4: Definiciones de nivel

Nombre los canales reales de cada nivel. Sea específico.

• Nivel 1 (Principal): Grupo de conversación de Operaciones del [Departamento], sistema troncalizado principal.
• Nivel 2 (Alterno): Grupo de conversación Tac-2 del [Departamento] o Repetidor VHF 2 del condado (151.xxxx, PL xxx).
• Nivel 3 (Independiente): Apoyo Mutuo VHF del condado (155.xxxx simplex), canal estatal de interoperabilidad, o VCALL10.
• Nivel 4 (Simplex): Canal simplex de terreno de incendio del departamento (154.xxxx, sin PL en recepción).

Las frecuencias son ilustrativas. Use las suyas.

Sección 5: Autoridad de decisión

Quien puede ordenar el cambio de nivel? Especifiquelo. Tipicamente:

• El comandante del incidente, para ese incidente.
• El supervisor en turno o comandante de turno, a nivel departamental.
• El despacho, para interrupciones a nivel de todo el sistema que afecten a todas las unidades.

El comandante del incidente no necesita permiso para bajar a un nivel inferior en su incidente. Necesita anunciarlo.

Sección 6: Procedimiento de notificación

Cuando se ordena un cambio de nivel, el anuncio se hace en el canal que se abandona y en el nuevo canal. Tres repeticiones, lentamente, con un PAR (Reporte de Control de Personal) a seguir dentro de los cinco minutos en el nuevo canal. Cada miembro confirma el cambio de canal. Quien no lo haga se considera perdido en el canal anterior y se envía a alguien a buscarlo fisicamente.

Sección 7: Coordinación con el despacho

Si el despacho sigue operativo, cambia al nuevo nivel junto con las unidades de campo. Si el despacho es parte de la falla (consola caida, CAD caído), el SOP nombra el proceso de despacho alterno, que puede ser el jefe de batallón en turno manejando el despacho táctico desde un vehículo de jefatura, o un centro vecino que asuma el control en un grupo de conversación de respaldo. Que quede por escrito.

Sección 8: Coordinación de apoyo mutuo

Nombre el plan regional en el que participa. Haga referencia al NECP del DHS y al plan estatal de interoperabilidad de comunicaciones (SCIP, por sus siglas en inglés) de su estado por nombre. Liste los canales de interoperabilidad disponibles en sus radios y las agencias preautorizadas para compartirlos.

Sección 9: Requisitos de documentación

El comandante del incidente documenta el cambio de nivel, la hora, la razón y la duración en el informe del incidente. El comandante de turno notifica al administrador del sistema de radio (técnico de comunicaciones del condado o proveedor) sobre la falla con marcas de tiempo. Esto alimenta el ciclo de análisis posterior a la acción.

Sección 10: Requisitos de capacitación y simulacros

Frecuencia de los simulacros. Quien los dirige. Que se pone a prueba. Se cubre en la siguiente sección.

Capacitación y ejercicios: convertir el SOP en memoria muscular

Un SOP que nunca se ha practicado en un simulacro es un documento, no un procedimiento. Los miembros que necesitan actuar sobre el durante una interrupción real no lo van a leer en el terreno del incendio.

Simulacro de mesa, mensual

15 minutos al inicio de una noche de entrenamiento o de una reunión de turno. El oficial de capacitación presenta un escenario: “Son las 0200 de un martes. Están en un incendio activo en un sótano en la calle Maple. El despacho ha quedado en silencio y sus ultimas tres transmisiones no fueron respondidas. Explicame que hacen.” Rote entre escenarios de falla de repetidor, falla de sitio troncalizado, falla de consola, interrupción total del sistema. Los miembros explican paso a paso su respuesta. Cinco minutos de retroalimentación.

Simulacro de radio, trimestral

Lleve un vehículo a la peor zona de su distrito (un punto bajo, un edificio industrial de estructura metalica, un sótano). Haga que la tripulación opere en Nivel 4 simplex desde el interior. Mapee las zonas muertas. El hecho de que el simplex no alcance al comandante del incidente desde la esquina suroeste del sótano de la iglesia es algo que quiere saber un sabado por la mañana, no en un incendio activo.

Ejercicio en vivo, anual

Coordine con el centro 911 y ejecute una interrupción planeada. Cambie a todo el departamento al Nivel 3 durante un turno de dos horas, con el despacho coordinando en el canal alterno. Atienda llamadas reales (de baja gravedad, con un plan primario para volver atras si llega algo serio). Documente lo que fallo. Practique el PAR en el canal alterno.

Incluya el apoyo mutuo

Al menos una vez al año, su simulacro debe incluir a los departamentos vecinos que llegarian ante una alarma de apoyo mutuo. Ellos necesitan conocer sus canales de respaldo y usted necesita conocer los suyos. Los ejercicios regionales de comunicaciones organizados por el coordinador estatal de interoperabilidad son la forma más economica de lograrlo.

El requisito de capacitación debe estar escrito en el propio SOP. La NFPA 1561 espera un ejercicio regular del sistema de gestión de incidentes, y eso incluye el componente de comunicaciones. Las revisiones de ISO PPC cada vez más buscan capacitación documentada en comunicaciones y simulacros de interrupciones como parte del credito de despacho y comunicaciones.

Registrar lo ocurrido: el ciclo de análisis posterior a la acción

Cada interrupción, incluso una de cinco minutos, debe generar una breve nota de incidente. No un informe completo de análisis posterior a la acción, solo un registro estructurado que capture:

• Fecha, hora de inicio, hora de restauración.
• Que sistema fallo y cual fue la causa raiz si se conoce.
• A que nivel bajo el departamento.
• Si hubo incidentes activos durante la interrupción y como se manejaron.
• Cualquier cosa que no haya funcionado como el SOP indicaba.

Agregue esto trimestralmente. Aparecen patrones. El repetidor que se cae cada vez que llueve fuerte. La consola que el despachador nocturno no puede operar sin ayuda. El canal de apoyo mutuo que tres de sus portátiles no tienen programado. Estos son los hallazgos accionables. Enviselos al administrador del sistema de radio, al supervisor del centro de comunicaciones y al coordinador de gestión de emergencias de su condado.

Las publicaciones de análisis posterior a la acción de FEMA, disponibles a través de la plataforma Lessons Learned Information Sharing y la Homeland Security Digital Library, están llenas de incidentes en los que la brecha entre “tenemos un plan” y “el plan funciono” solo fue cerrada por departamentos que ejecutaron este tipo de ciclo de retroalimentación. El programa SAFECOM del DHS y el Consejo Nacional de Coordinadores de Interoperabilidad Estatal (NCSWIC) publican guías y plantillas alineadas con este enfoque. Puntos de partida útiles:

• Programa SAFECOM de CISA: guía de interoperabilidad, el continuo SAFECOM y plantillas.
• Plan Nacional de Comunicaciones de Emergencia (NECP): el marco federal para la capacidad de supervivencia de las comunicaciones de emergencia.
• FEMA Lessons Learned: base de datos consultable de material de análisis posterior de incidentes reales.
• El Plan Estatal de Interoperabilidad de Comunicaciones (SCIP) de su estado: cada estado tiene uno, publicado por el coordinador estatal de interoperabilidad.

Una breve nota final para los departamentos pequeños

Si usted maneja un departamento voluntario de 25 miembros en un condado rural, todo esto puede sentirse sobredimensionado. No lo es. Los departamentos más pequeños son a menudo los más expuestos, porque el sistema troncalizado del condado está a treinta kilometros, el apoyo mutuo más cercano está a quince minutos, y usted podría ser la única tripulación en el lugar durante una hora. Cuando el sistema se cae, usted es todo lo que hay.

El plan mínimo viable para un departamento pequeño:

1. Cada portátil tiene los mismos cuatro canales en las mismas cuatro posiciones: Principal, Alterno, Apoyo Mutuo VHF del condado, Simplex.
2. Cada miembro puede nombrar esos cuatro canales y su orden sin pensarlo.
3. Un simulacro de radio al año que use el canal simplex desde dentro de una estructura.
4. Una tarjeta plastificada de una pagina en cada vehículo con las definiciones de nivel y el guion de notificación del comandante del incidente.
5. Una revisión anual con el taller de radio del condado o el centro de comunicaciones para verificar que la programación este actualizada.

Eso es todo. Cinco cosas. Ninguna es costosa. Todas salvan vidas el día que la torre deje de funcionar.

Lecturas adicionales

• CISA SAFECOM: continuo de interoperabilidad, plantillas de gobernanza y guía de subvenciones.
• Plan Nacional de Comunicaciones de Emergencia del DHS: el marco federal para comunicaciones de seguridad pública resilientes.
• FEMA Lessons Learned: material de análisis posterior de incidentes pasados.
• NFPA 1225: norma de sistemas de comunicaciones de seguridad pública (consolida la antigua NFPA 1221).