Villaviciosa de Odón, 28 de octubre de 2026 (Actualizado a 30 de octubre de 2026)
Autor: Miguel Ernesto García Gutiérrez
Licenciado en Ciencias Físicas, Máster en Física Teórica
y Máster en Ingeniería Nuclear
1.La Importancia de la Cultura de Seguridad en Sistemas de Alta Tecnología e Infraestructuras Críticas
En los sistemas tecnológicos complejos y las infraestructuras críticas —tales como la industria aeroespacial, las plantas de energía nuclear o las redes de transporte de alta velocidad— la seguridad no puede ser simplemente un conjunto de manuales guardados en un estante ni un mero listado burocrático de casillas por verificar. El concepto de «Cultura de Seguridad», acuñado a nivel internacional tras el desastre nuclear de Chernóbil en 1986, define el espectro de valores, percepciones y actitudes compartidas que priorizan la protección de las vidas humanas por encima de cualquier consideración económica, reputacional o de plazos operativos.
Este artículo enfoca su análisis de forma prioritaria en la gestión de situaciones de accidente y emergencias operativas, el escenario extremo donde la Cultura de Seguridad se somete a su examen más severo. Cuando un sistema de alta tecnología falla, la respuesta institucional debe ser inmediata, transparente y profundamente proactiva. Un fallo integral en una infraestructura crítica exige que los organismos reguladores actúen con una urgencia quirúrgica para emitir alertas preventivas, aislar las raíces del problema y blindar al resto de la red. Si el flujo de información se detiene, si las advertencias de los profesionales de base caen en saco roto o si las lecciones de una tragedia se dilatan en comisiones y despachos, la seguridad se convierte en una peligrosa ficción burocrática.
2. El Espejo Donde Mirarse: El Caso del CSN, de la JEN a la Autonomía Real
En el ámbito nuclear civil español existe un referente indiscutible de lo que implica una verdadera independencia institucional orientada a la seguridad: el Consejo de Seguridad Nuclear (CSN).
Su nacimiento en 1980 marcó un hito fundamental al materializar el principio de que el regulador debe estar completamente separado de los intereses de producción y explotación económica.
Antes de su creación, la Junta de Energía Nuclear (JEN) funcionaba bajo un flagrante conflicto de intereses. Creada en la década de 1950, la JEN actuaba como «juez y parte»: tenía la misión de promover, desarrollar e investigar la tecnología nuclear y, al mismo tiempo, la responsabilidad de vigilar y fiscalizar la seguridad de esas mismas instalaciones. La doctrina internacional evidenció que este modelo era insostenible. En 1980, el Estado resolvió esta dualidad dividiendo las funciones:
- La JEN se limitó a la investigación (transformándose posteriormente en el CIEMAT).
- Las labores de representación y promoción del sector industrial pasaron a entidades privadas y profesionales como el Foro de la Industria Nuclear Española (Foro Nuclear) y la Sociedad Nuclear Española (SNE).
- El CSN asumió en exclusiva la seguridad y la protección radiológica.
Al dotar al CSN de personalidad jurídica propia, patrimonio independiente y una rendición de cuentas directa ante las Cortes Generales —y no ante un Ministerio del Gobierno—, España blindó las decisiones técnicas frente a las presiones políticas, presupuestarias o de rentabilidad energética.
3. El Espejo Deformado: El Caso del Sector Ferroviario (AITAT, AESF y la CIAF)
El sector de los transportes intentó replicar este esquema evolutivo mediante la Ley 2/2024 y la posterior aprobación del Real Decreto 141/2026, de 25 de febrero, por el que se aprueba el Estatuto Orgánico de la Autoridad Administrativa Independiente para la Investigación Técnica de Accidentes e Incidentes (AITAT). Esta norma nació para unificar y sustituir a los antiguos órganos colegiados sectoriales, entre ellos la polémica Comisión de Investigación de Accidentes Ferroviarios (CIAF).
Sin embargo, el análisis de su Estatuto Orgánico ratifica la limitación del modelo: el RD 141/2026 adscribe a la AITAT una función estrictamente investigadora a posteriori y sin carácter vinculante.
A diferencia del marco nuclear, donde el CSN integra la fiscalización, la inspección preventiva y la capacidad sancionadora, el ferrocarril mantiene una bicefalia donde la investigación (AITAT) carece de dientes ejecutivos y la supervisión/sanción, Agencia Estatal de Seguridad Ferroviaria (AESF) permanece bajo la dependencia orgánica directa del Ministerio de Transportes:
La insuficiencia del modelo sancionador actual: ¿Por qué la AESF no equivale al CSN?
Frente a quienes argumentan que España ya dispone de un organismo supervisores con
potestad sancionadora (la Agencia Estatal de Seguridad Ferroviaria, AESF), se hace
imprescindible aclarar por qué este esquema resulta insuficiente ante emergencias y accidentes:
- Dependencia Jerárquica del Ejecutivo: Aunque se argumente que la designación
gubernamental de la directiva de la AESF no implica automáticamente sumisión, en la práctica administrativa genera una innegable quiebra de la independencia orgánica. Un organismo cuya cúpula es nombrada y removida por el Gobierno de turno carece de la libertad y neutralidad política indispensables para fiscalizar con dureza sancionadora o paralizar cautelarmente la actividad de los dos gigantes públicos del Estado (Adif y Renfe), cuyos presidentes son nombrados por ese mismo Gobierno. - Falta de Inmediatez Cautelar en la AITAT: La AITAT nace limitada por la Ley 2/2024 a la emisión de informes técnicos y recomendaciones no vinculantes. Cuando ocurre un accidente o se detecta un riesgo inminente, el investigador técnico no posee «dientes ejecutivos» para ordenar la parálisis cautelar de un tramo de vía o la limitación inmediata de velocidad, dependiendo de que la AESF —atrapada en la burocracia ministerial— decida actuar.
4. Análisis de la Respuesta Institucional ante Siniestros Recientes
La fortaleza de una Cultura de Seguridad no se mide por las declaraciones de intenciones sobre el papel, sino por la capacidad de reacción técnica e inmediata cuando los sistemas fallan.
El Caso de Adamuz: Parálisis Burocrática y Bloqueo de Información
El accidente ferroviario de Adamuz (Córdoba), ocurrido el 18 de enero de 2026 y que se saldó con 46 fallecidos y más de 120 heridos, ha puesto de manifiesto graves deficiencias en los mecanismos de prevención, supervisión y control de la seguridad ferroviaria, así como preocupantes disfunciones en la respuesta de las instituciones responsables.
- Lentitud en la investigación y ausencia de medidas preventivas urgentes: Más de
nueve meses después del siniestro, la investigación técnica continúa sin haber concluido. La propia AITAT, constituida en julio de 2026 y sucesora de la CIAF, ha reconocido que no podrá presentar el informe final dentro del plazo inicial de doce meses, debido a la complejidad del accidente y a los retrasos acumulados en la realización de las pruebas de laboratorio. Especial preocupación suscita que, pese a existir advertencias técnicas sobre el riesgo de rotura de carriles sin detección eficaz, siga pendiente la aprobación de una recomendación inmediata de seguridad para prevenir nuevos accidentes. - Deficiencias en la supervisión y coordinación institucional: La actuación de los
organismos responsables de la seguridad ferroviaria plantea interrogantes sobre la eficacia real de sus mecanismos de control. La AESF, encargada de la supervisión de la seguridad del sistema ferroviario, debe ejercer sus competencias preventivas y de fiscalización sin que la investigación técnica del accidente se convierta en un obstáculo para adoptar medidas cautelares cuando existan riesgos acreditados. A ello se añaden los problemas de coordinación administrativa y los retrasos en la disponibilidad de documentación técnica relevante de Adif, que han dificultado el esclarecimiento de aspectos fundamentales del siniestro.3 - Alertas previas y anomalías que no activaron los mecanismos de seguridad: Los
informes de la Guardia Civil incorporados a la investigación judicial sitúan la rotura de la vía aproximadamente 22 horas antes del accidente. Los sistemas de Adif registraron una alteración eléctrica compatible con dicha rotura, pero no generaron una alerta automática eficaz. A este hecho se suma un antecedente especialmente relevante: el escrito remitido por el sindicato de maquinistas Semaf el 8 de agosto de 2025 a Adif y a la AESF, en el que se advertía del deterioro de distintas líneas de alta velocidad, incluida la Madrid Sevilla, y se solicitaba una reducción preventiva de la velocidad máxima a 250 km/h. La advertencia fue incorporada posteriormente a las actuaciones judiciales.
La gravedad de estos hechos no reside únicamente en las posibles deficiencias técnicas que pudieron contribuir al accidente, sino también en la aparente incapacidad de los mecanismos de supervisión para transformar las señales de riesgo y las advertencias recibidas en actuaciones preventivas eficaces. La investigación deberá determinar las causas definitivas y las responsabilidades que, en su caso, correspondan, pero la protección de los usuarios no puede quedar supeditada a la finalización de todos los procedimientos administrativos o judiciales.
Esta concatenación de circunstancias recuerda la conocida máxima atribuida a Napoleón Bonaparte: «Si quieres que algo se haga, nombra un responsable; si quieres que algo se demore eternamente, nombra una comisión».
El Siniestro de Urda: Fallo de las Barreras de Seguridad y Vulneración de
los Protocolos de Circulación Degradada
El accidente ferroviario ocurrido el 28 de octubre de 2026 en el entorno de Urda (Toledo), en el que colisionaron un tren AVE de Renfe y otro de Iryo, constituye una tragedia de extraordinaria gravedad, con al menos 69 fallecidos. A falta de las conclusiones definitivas de la investigación técnica y judicial, las primeras informaciones y las grabaciones de las comunicaciones entre los maquinistas y el centro de control de Adif apuntan a un fallo en la gestión de la circulación tras la caída del sistema de seguridad LZB. Lo sucedido plantea interrogantes de enorme
trascendencia sobre la aplicación de los protocolos de seguridad y la eficacia de las barreras de protección previstas para situaciones de funcionamiento degradado.
- La falacia de atribuir el accidente exclusivamente al fallo humano o técnico: En una infraestructura crítica como el ferrocarril de alta velocidad, la seguridad no puede descansar sobre la infalibilidad de un operador ni sobre el funcionamiento permanente de un único sistema tecnológico. La ingeniería de seguridad exige barreras de protección independientes, procedimientos de contingencia y mecanismos de defensa en profundidad capaces de evitar que un fallo técnico, unido a una decisión humana equivocada, desemboque en una catástrofe. La caída del LZB debía activar precisamente esos mecanismos alternativos de protección. Por tanto, el problema no consiste únicamente en determinar quién cometió un error, sino en esclarecer por qué las barreras previstas para impedir una colisión no funcionaron.
- La contradicción entre las órdenes del centro de control y los protocolos de
seguridad: Las grabaciones conocidas revelan que, tras la caída del sistema LZB, el centro de control de Atocha ordenó al maquinista del AVE, a las 8:36 horas, desconectar y volver a conectar el sistema y reanudar la circulación al amparo del Bloqueo de Señalización Lateral (BSL), pero con «marcha normal». Sin embargo, el procedimiento aplicable en esas circunstancias exigía la «marcha a la vista», con una velocidad máxima de 40 km/h, para permitir al maquinista detener el tren ante cualquier obstáculo. El impacto se produjo aproximadamente a las 8:53 horas. Especialmente grave es que, según las comunicaciones difundidas, el centro de control conocía que el tren Iryo permanecía detenido en la misma vía y que su maquinista tenía dificultades para reanudar la marcha. - La prudencia profesional de un tercer maquinista frente a una instrucción errónea del centro de control: Uno de los episodios más reveladores de lo sucedido afecta a un tercer tren, distinto de los dos implicados en la colisión. Según la reconstrucción de las comunicaciones difundida por la Cadena SER y las explicaciones posteriores del ministro de Transportes, su maquinista recibió inicialmente la misma instrucción de reanudar la circulación a «marcha normal». Sin embargo, cuestionó expresamente la orden, advirtiendo al operador de Adif: «No, a velocidad normal, no. A marcha a la vista». El controlador reconoció que el maquinista tenía razón y rectificó la instrucción.
Este episodio resulta especialmente grave desde la perspectiva de la Cultura de
Seguridad: demuestra que un profesional de conducción identificó en tiempo real que la orden impartida por el centro de control era incorrecta y consiguió que se corrigiera. Sin embargo, esa advertencia no provocó una revisión inmediata de las instrucciones transmitidas a los restantes convoyes. En particular, no evitó que el AVE que posteriormente colisionó con el Iryo continuara circulando bajo la autorización inicial de «marcha normal». La cuestión fundamental que deberá esclarecer la investigación es por qué una advertencia que permitió corregir un error operacional no activó una comprobación general de las órdenes impartidas durante aquella incidencia.
La tragedia de Urda obliga, por tanto, a examinar algo mucho más profundo que un posible error individual: la cultura de seguridad de toda la organización. Cuando falla un sistema automático, los procedimientos alternativos deben reforzar la protección, no rebajarla; cuando existe incertidumbre sobre la situación de la vía, debe prevalecer el principio de máxima prudencia; y cuando un profesional identifica una condición insegura, su advertencia debe ser atendida y nunca subordinada a criterios de continuidad o normalidad del servicio.
La seguridad ferroviaria no admite que la presión por mantener la circulación prevalezca sobre la protección de la vida humana. La investigación deberá determinar por qué se impartieron aquellas instrucciones, por qué no se aplicaron correctamente las barreras de protección y qué responsabilidades corresponden a cada nivel de la organización.
5. El Desequilibrio Financiero: Deterioro de la Inversión en Infraestructuras Nacionales frente a la Financiación de Proyectos Ferroviarios en el Exterior
La evolución de la inversión pública en infraestructuras ferroviarias plantea interrogantes sobre las prioridades de asignación de recursos y la suficiencia de la financiación destinada a conservar y modernizar la red nacional. Los datos de la Fundación BBVA y el Instituto Valenciano de Investigaciones Económicas (Ivie), actualizados en marzo de 2026, permiten identificar una pérdida de inversión acumulada que merece especial atención desde la perspectiva de la seguridad operacional:
- Evolución de la inversión nacional: La inversión en infraestructuras ferroviarias en España ha experimentado una reducción real del 66,7 % desde 2009. Aunque en 2025 alcanzó los 4.589 millones de euros, con un incremento del 7 % respecto al ejercicio anterior, continúa muy por debajo de los niveles históricos de inversión. Especialmente significativo es que la inversión neta ferroviaria —una vez descontada la depreciación del capital existente— fue negativa entre 2016 y 2022. Esto significa que, durante esos ejercicios, la inversión realizada no fue suficiente para compensar la depreciación de los activos ferroviarios. Paralelamente, el peso de las infraestructuras productivas en el
conjunto de la inversión pública descendió del 61,2 % en 2009 al 37,9 % en 2025. - Contraste con la financiación ferroviaria exterior: Mientras persisten estas
necesidades de inversión y conservación en España, el Gobierno ha aprobado
importantes operaciones de financiación pública para proyectos ferroviarios en terceros países mediante el Fondo para la Internacionalización de la Empresa (FIEM). Entre 2018 y octubre de 2026, los créditos aprobados para proyectos ferroviarios en Marruecos, Egipto y Uzbekistán alcanzan aproximadamente 1.512 millones de euros. Si se consideran todas las operaciones ferroviarias FIEM identificadas en ese periodo, la cifra asciende a unos 1.774 millones. Destaca especialmente la operación aprobada en febrero de 2025 para financiar, mediante un crédito de más de 750 millones de euros, la adquisición de 40 trenes interurbanos por Marruecos, suministrados por empresas españolas. - La cuestión de las prioridades presupuestarias: Es necesario precisar que los créditos FIEM son operaciones reembolsables, destinadas a facilitar la contratación de empresas españolas en mercados exteriores, y no subvenciones a fondo perdido. Asimismo, su naturaleza financiera y sus mecanismos presupuestarios son diferentes de los recursos
destinados directamente al mantenimiento de Adif. Sin embargo, esta diferencia contable no elimina la cuestión de fondo: qué prioridad concede el Estado a la conservación, renovación y seguridad de sus propias infraestructuras frente a su participación financiera en proyectos ferroviarios internacionales.
La comparación no permite establecer una relación causal directa entre la financiación exterior y los accidentes ferroviarios, ni afirmar que los recursos del FIEM pudieran haberse transferido automáticamente al mantenimiento de la red española. Pero sí pone sobre la mesa una cuestión legítima de política pública: si España dispone de capacidad financiera para respaldar operaciones ferroviarias de gran magnitud en el exterior, debe garantizar también que sus propias infraestructuras cuenten con los recursos necesarios para mantener los niveles de seguridad, fiabilidad y conservación que exige un servicio ferroviario de alta velocidad.
6. Propuesta de Reforma: Transformar la AITAT en un «CSN Ferroviario»
Para superar la parálisis burocrática y garantizar que las advertencias técnicas tengan
consecuencias operativas inmediatas, es necesario acometer una reforma legislativa y orgánica estructurada en tres ejes clave:
- Capacidad Sancionadora y Ejecutiva Cautelar Directa
La AITAT no puede ser un mero organismo redactor de informes a posteriori. Ante accidentes graves o riesgos inminentes detectados durante una investigación, la ley debe otorgar a la AITAT la potestad de dictar medidas cautelares de obligado cumplimiento inmediato (paralización provisional de tramos de vía, reducción de velocidad comercial, suspensión temporal de licencias operativas) sin necesidad de esperar a la resolución diferida de la AESF. - Tipificación Penal y Administrativa Severa del Bloqueo Informativo
Se debe establecer por ley que la ocultación, dilación o retraso intencionado en la entrega de registros de señalización, datos de «cajas negras» o auditorías de vía por parte de cualquier operador (público o privado, incluyendo a Adif y Renfe) constituya una infracción gravísima sancionable de forma directa, con derivación de responsabilidades administrativas y penales individuales para los directivos que obstaculicen la investigación. - Inspectores Residentes e Independencia Financiera
Siguiendo la metodología del CSN —que cuenta con inspectores permanentes e independientes en las instalaciones nucleares—, la AITAT debe disponer de inspectores técnicos residentes y auditores de campo con acceso irrestricto y en tiempo real a los Centros de Gestión de Tráfico Centralizado (CTC) y a las bases de datos de mantenimiento de Adif. Esta estructura debe financiarse mediante tasas ferroviarias finalistas, garantizando su autonomía de los Presupuestos Generales del Estado.
7. Conclusión
El análisis de la gestión de accidentes en la red ferroviaria española demuestra que el modelo actual prioriza el formalismo legal sobre la prevención operativa. La existencia de la AESF no ha resuelto la quiebra de la Cultura de Seguridad debido a su vinculación orgánica con el poder ejecutivo, mientras que la AITAT permanece desprovista de herramientas ejecutivas inmediatas para frenar situaciones de riesgo.
Solo dotando a la investigación y fiscalización ferroviaria de dientes jurídicos, capacidad
cautelar directa y una separación radical respecto del poder político y empresarial, España podrá edificar una Cultura de Seguridad real y efectiva, a la altura de la alta tecnología que gestiona y del respeto debido a la vida humana.
