Breve historia de los guardarraíles que estaban [[perfectamente instalados]]

Un guardarraíl es una pieza de acero corrugado atornillada al suelo cuya función consiste en existir sin que nadie la mire. Se instala una vez, se certifica una vez y a partir de ahí se convierte en una idea: la idea de que alguien, en algún momento, pensó en lo que podría salir mal. Este departamento ha revisado cuatro ocasiones en las que esa idea seguía intacta y el acero no.

Expediente uno. El 14 de agosto de 2003, en Ohio, el sistema de alarmas de una operadora eléctrica dejó de funcionar poco después de las dos de la tarde. Los operadores no recibieron ningún aviso de que las alarmas habían caído, porque el aviso de que las alarmas habían caído era, precisamente, una alarma. Durante más de una hora trabajaron con una pantalla tranquila mientras la red se deshacía detrás. El apagón alcanzó a unos cincuenta millones de personas en Estados Unidos y Canadá. [1]

Expediente dos. La madrugada del 26 de septiembre de 1983, el sistema soviético de alerta temprana informó del lanzamiento de misiles intercontinentales desde Estados Unidos. Primero uno. Después cinco. El sistema estaba funcionando: detectaba un destello con la firma prevista. El destello era la luz del sol reflejada en nubes de gran altitud, vista desde una órbita concreta a una hora concreta del año. El oficial de guardia decidió que un ataque real no empezaría con cinco misiles y no lo transmitió. [2]

Conviene subrayar la estructura del segundo caso, porque se repite. El guardarraíl automático hizo exactamente lo que se le había pedido. Lo que impidió el desastre fue una persona que decidió no hacerle caso. Los informes suelen registrar esto como un éxito del procedimiento.

Expediente tres. El 28 de febrero de 2017, un miembro autorizado del equipo de almacenamiento de Amazon ejecutó un comando para retirar unos pocos servidores de facturación. Escribió mal un parámetro y retiró muchos más de los previstos, incluidos subsistemas que llevaban años sin reiniciarse por completo. Buena parte de internet dejó de cargar imágenes durante horas. El procedimiento era correcto, la autorización era correcta y el permiso también: lo único que no estaba acotado era el tamaño del error posible. [3]

Expediente cuatro. El 23 de septiembre de 1999, la sonda Mars Climate Orbiter entró en la atmósfera de Marte a una altura equivocada y se perdió. La causa raíz identificada por la junta de investigación fue que un programa en tierra entregaba datos en libras-fuerza por segundo mientras el resto del sistema los esperaba en newtons-segundo. Había revisiones, había navegantes, había reuniones. El error viajó ciento noventa millones de kilómetros sin que ninguna de esas barreras lo tocara. [4]

De los cuatro expedientes se desprende una constante administrativa que no admite discusión: en ningún caso faltaba el guardarraíl. Estaba instalado, estaba certificado y en tres de los cuatro casos estaba funcionando según su especificación en el momento exacto del fallo. Lo que faltaba era alguien mirando el sitio por el que efectivamente pasó la cosa.

Este departamento mantiene abierto el registro y admite nuevas incorporaciones. El criterio de entrada es estricto: solo se aceptan barreras de seguridad que estuvieran homologadas, en servicio y con la documentación en regla en el momento de no servir para nada. Las que fallaron por estar mal puestas no nos interesan. Esas ya tienen explicación.