# Cuando el sistema crítico cae: la lección de Urda para empresas > La seguridad de un sistema crítico se juega en lo que pasa cuando falla: el plan B, la información entre quienes lo comparten y la redundancia. Un análisis técnico a partir de Urda. - Publicado: 2026-10-31T15:41:00.367+00:00 - Actualizado: 2026-10-31T15:41:00.401977+00:00 - Tema: Ciberseguridad - URL: https://consultorabim.com/noticias/sistemas-criticos-leccion-urda - Autor: Redacción BIM (BIM Consulting) La seguridad de un sistema crítico no se mide solo por lo bien que funciona, sino por lo que ocurre cuando falla. Esa es, en nuestra opinión, la lección técnica más útil del accidente de Urda para cualquier empresa que dependa de un software del que no se puede prescindir. El 28 de octubre de 2026, el choque de un AVE de Renfe contra un tren de Iryo detenido cerca de Urda (Toledo) dejó 69 fallecidos, según la CIAF y la Junta de Castilla-La Mancha. La investigación sigue abierta y aquí no juzgamos responsabilidades: miramos cómo se comportó el sistema cuando cayó la pieza principal. ## La tesis: el plan B importa tanto como el plan A Cuando sobre las 08:30 se cayó la central informática del LZB en Urda, la circulación no se detuvo del todo: pasó a los sistemas de respaldo (el bloqueo por señalización lateral y el sistema de frenado automático a bordo) y a las instrucciones manuales que daba el centro de control de Adif. Ese momento —el del «modo degradado»— es el más delicado de cualquier sistema crítico. Ya no manda la máquina: mandan las personas, los procedimientos y, sobre todo, la información que pasa de unos a otros. Si esa información no es clara y a la vez, el margen de error se dispara. ## El dato: muchos trenes, muchas manos, un solo pasillo Desde la liberalización de la alta velocidad en 2019, por las mismas vías de Adif circulan Renfe, Iryo y Ouigo. Más trenes y más operadoras significan más coordinación: cada convoy es de una empresa distinta, pero el pasillo y el centro de control son compartidos. A eso se suma que Adif ya había reconocido por escrito en 2022 que el LZB era «obsoleto» para los trenes de los nuevos operadores. Dicho de otro modo: una pieza antigua y propietaria sostenía un tráfico cada vez más intenso y variado. En el ángulo anterior de esta historia explicamos el relevo pendiente hacia el ERTMS, el estándar europeo interoperable. ## El mejor argumento en contra Hay quien dirá que esto no va de tecnología, sino de error humano, y que ningún sistema evita un fallo en la cadena de decisiones. Es un argumento serio y en parte cierto: la investigación apunta también a las órdenes dadas en esos minutos, y la tecnología no sustituye el criterio. Pero, en nuestra opinión, eso refuerza la tesis en lugar de rebatirla. Precisamente porque el error humano existe, un buen sistema crítico se diseña para que el modo degradado sea simple, claro y difícil de malinterpretar. Cuando el plan B depende de comunicaciones manuales perfectas bajo presión, el diseño está trasladando el riesgo a las personas. ## Qué puede aprender tu empresa (aunque no tengas trenes) Casi ninguna empresa gestiona vías de tren, pero casi todas dependen de algún sistema crítico: la pasarela de pagos, el ERP, la central de pedidos, los centros de control que la industria llama sistemas SCADA. La pregunta no es si alguna vez fallarán, sino qué pasará ese día. Tres ideas concretas: - **Prueba el modo degradado.** Un plan B que nunca se ha ensayado no es un plan B. Simula la caída y mira si tu equipo sabe qué hacer sin la herramienta principal. - **Cuida el flujo de información.** Define quién avisa a quién, por qué canal y con qué mensaje exacto cuando algo se cae. La mayoría de los fallos graves se agravan en la comunicación, no en el primer error. - **No dejes envejecer lo que te sostiene.** Si una pieza central ya está marcada como obsoleta, ponerle fecha de relevo es una decisión de seguridad, no solo de presupuesto. La conclusión, para nosotros, es incómoda pero clara: la resiliencia no se improvisa. Se diseña antes, se escribe en un procedimiento y se ensaya con calma, para que el día malo no sea la primera vez que alguien usa el plan B. ## Preguntas rápidas **¿Qué es un «modo degradado»?** Es cómo sigue operando un sistema cuando su parte principal falla y pasa a procedimientos de respaldo, a menudo manuales. Es el momento más delicado. **¿Qué tiene que ver esto con mi empresa?** Casi todas dependen de algún sistema crítico (pagos, ERP, control industrial o SCADA). La clave es tener un plan B probado y una comunicación clara cuando falla. **¿Qué es lo primero que debería revisar?** Si tu plan de contingencia se ha ensayado alguna vez de verdad. Un plan B que nunca se ha probado no es un plan B. ## Fuentes - https://es.wikipedia.org/wiki/Accidente_ferroviario_de_Urda - https://theobjective.com/economia/transporte/2026-10-30/adif-sistema-urda-obsoleto-trenes-iryo - https://www.eleconomista.es/transportes-turismo/noticias/14024562/10/26/el-80-de-la-red-ferroviaria-espanola-carece-del-sistema-europeo-automatizado-para-garantizar-la-seguridad.html