¿Por qué los pilotos tienen la capacidad de apagar el transpondedor en vuelo?

En estos días, cuando leo noticias sobre la desaparición del Boeing 777-200 de Malaysia Airlines, sigo encontrándome con un escenario en el que el piloto podría haber apagado deliberadamente el transpondedor que se utiliza para la comunicación del vuelo con ATC.

Cuando existe la posibilidad de que suceda algo malo cuando el piloto apaga el transpondedor, ¿por qué se le daría la capacidad de apagar el transpondedor a un piloto cuando generalmente depende de las instrucciones del ATC o del control de vuelo? ¿Hay alguna forma de que ATC pueda encender el transpondedor desde tierra?

Esta ha sido una pregunta en mi cabeza desde el primer día que desapareció el vuelo. Qué extraño que hayamos avanzado tanto que no podamos perfeccionar un transpondedor simple para que no esté defectuoso y necesitemos un interruptor manual por si acaso :(
La respuesta simple a su pregunta es "los pilotos son de confianza", después de todo tenemos el control completo y autoritario sobre el avión en el que está volando. Si no confiara en nosotros con esta autoridad, presumiblemente no abordaría un avión.
Los accidentes reales relacionados con el transpondedor han ocurrido antes; es solo que la atención de los medios que este evento ha estado recibiendo está haciendo que la gente "se asuste" al respecto (los medios tienen una tendencia a hacer que la gente se moleste repentinamente por temas que no son nuevos). Por ejemplo, el accidente de Gol 1907 en 2006 fue causado en parte por la desactivación accidental de un transpondedor (la FAA luego emitió una alerta de seguridad sobre la desactivación accidental de los transpondedores EMB-135/140/145 ).
Los transpondedores son parte de sistemas con décadas de antigüedad que funcionan según lo diseñado. Una posible "solución" sería algo similar a LoJack/OnStar instalado para que no se pueda acceder desde el interior del avión. La industria del transporte también usa algo como esto. Podría reportar "continuamente" usando GPS independiente. Y podría estar en la energía del avión con respaldo de batería.
@casey: meh, confío en el piloto, pero aún así no me molestan las muestras menores de desconfianza por parte de las autoridades terrestres, como hacerte una prueba de alcoholemia ;-)
@SteveJessop si solo fuera menor . No me importan los controles "aleatorios", pero si un pasajero incluso bromea sobre si huele a alcohol, simplemente planee un retraso de 3 horas en la salida mientras se realizan las acciones requeridas para la prueba.
@casey: correcto, desde mi punto de vista personal hay un análisis de alcohol y luego pasan 3 horas ejecutando cada prueba que tienen cuando tengo una conexión que hacer. Presumiblemente, incluso si fuera una buena idea controlar el transpondedor desde fuera del avión (es decir, todas las razones técnicas a continuación desaparecieron mágicamente), la burocracia encontraría la manera de convertir eso en un PITA para alguien.
@SteveJessop no, eso es solo 3 horas para un alcoholímetro. Las estaciones remotas generalmente no están equipadas para realizar incluso esa prueba según los estándares del Departamento de Transporte y tienen que traer personas específicas, lo que lleva tiempo.

Respuestas (3)

Básicamente, todo lo que consume energía en un avión puede causar interferencias, cortocircuitos o poner en peligro la seguridad del vuelo y, por lo tanto, debe ser conmutable. A veces, el interruptor tiene la forma de un botón, de lo contrario, un fusible.

Hay varias razones particulares por las que el transpondedor se puede apagar.

Si el transpondedor falla, puede causar interrupciones en toda la vigilancia ATC en un área. Ha habido casos en el pasado de que, debido a una falla, el transpondedor estaba actuando básicamente como un bloqueador de radar.

En un incidente en particular, pasó un tiempo antes de que se identificara la aeronave que lo causó y, después de solicitar al piloto que apagara el transpondedor, se restableció la vigilancia secundaria.

Otra razón es que cuando el avión está en la puerta de embarque, el transpondedor se apaga para reducir la cantidad de transmisiones de radio. 100 aviones en la superficie de un gran aeropuerto pueden producir un ruido de radiofrecuencia masivo, que afecta negativamente a los sistemas de radar. Durante el rodaje, las respuestas del radar son útiles para la identificación de la aeronave, por lo que el transpondedor se enciende al retroceder o arrancar el motor.


Para ver un ejemplo de cómo se redactan dichos requisitos en las reglamentaciones de certificación de aeronaves, consulte la respuesta de rbp.


El enfoque aquí y en los medios 1 sobre el transpondedor en relación con los secuestros es una pista falsa. Si un avión es secuestrado, hay cosas mucho más importantes de las que preocuparse que un transpondedor de radar activo.
Si los secuestradores apagan el transpondedor, significa que ya tienen acceso a la cabina.

1 Esta respuesta se escribió poco después de que el vuelo MH370 desapareciera mientras se dirigía de Kuala Lumpur a Beijing. La especulación inicial se centró en un posible escenario de secuestro.

También vale la pena señalar que si el transpondedor está apagado, generalmente solo perderá dos datos: la identificación del vuelo (datos de modo A y modo S) y la altitud (datos de modo C). El radar principal seguirá pintando un objetivo (aunque no identificado) siempre que la aeronave esté dentro del alcance del radar.
@voretaq7 verdadero, siempre que tenga un radar primario disponible.
esa suele ser una buena suposición, ya que los transceptores secundarios a menudo se colocan con platos primarios (hay algunos lugares que conozco donde no hay un radar primario y solo se trazan los retornos del transpondedor; puede ser más común fuera de los EE. UU. ya que las instalaciones de radar son bastante caros...).
El alcance del primario suele ser limitado. El primario de largo alcance consume una gran cantidad de energía y requiere refrigeración activa. Gadget caro :-)
+1 "El enfoque aquí y en los medios sobre el transpondedor en relación con los secuestros es una pista falsa". El enfoque de los medios en cualquier cosa en cualquier caso es a menudo una pista falsa.
¿No debería ser tal que si el transpondedor está apagado, el ATC se entera de inmediato?
@BobbyAlexander En general, ese es el caso. Si la aeronave está volando dentro del área de cobertura operativa de un radar secundario, habrá una indicación en la pantalla del controlador cuando el transpondedor secundario deje de responder. Sin embargo, cuando la aeronave acaba de ser entregada al área de control adyacente o está volando fuera de la cobertura del radar, no hay ninguna indicación ya que el transpondedor de la aeronave ya no es una preocupación para el controlador de tránsito aéreo.
"Si un avión es secuestrado, hay cosas mucho más importantes de las que preocuparse que un transpondedor de radar activo". ¿En serio? Si hubiera alguna manera de saber claramente la posición exacta de la aeronave en todo momento (preferiría el satélite), ¿podría uno no solo tener una idea mucho mejor de dónde está un avión estrellado, sino tener una mejor oportunidad de interceptar el 11 de septiembre? ataques de estilo?
@ NPSF3000 sí, de verdad. El transpondedor no es una bala mágica. Es para la vigilancia del Control de Tráfico Aéreo de las aeronaves colaboradoras. Si necesita encontrar el lugar de un accidente, usa un ELT (vía satélite), si necesita interceptar algo que no coopera, los militares lo rastrean usando un radar primario.
@DeltaLima, pero como podemos ver en este caso (y posiblemente en otros como el 11 de septiembre), el radar militar es casi inútil: no cubre todas partes (por ejemplo, sobre el agua) e incluso donde está cubierto, es posible que los militares no presten atención ( por ejemplo, mh370 cruzando de nuevo sobre Malasia). Estoy de acuerdo en que los transpondedores pueden no ser la mejor opción, pero en la decisión de diseño de agregar la capacidad de apagado, deberían haber creado una OMI a prueba de fallas.
Me enseñaron que al cambiar los códigos del transpondedor, por ejemplo, al pasar de 1200 a 4589 (sic), el transpondedor debe ponerse en modo de espera mientras se cambia el código.
@dbasnett, de hecho, debe hacer eso para evitar que se transmitan códigos intermedios, lo que confunde al sistema de procesamiento ATC y/o al controlador. Para los transpondedores nuevos con cabezales de control digital, el cambio suele ser instantáneo, por lo que no se pueden enviar códigos intermedios. Sin embargo, le resultará difícil cambiar al código 4589 :-)
De ahí el (sic) ;)

Todo, incluido el registrador de vuelo, tiene un interruptor de encendido o disyuntor. Los dispositivos eléctricos ocasionalmente funcionan mal, y no desea que un transpondedor chispeante incendie el avión cuando puede apagarlo y usar el otro.

¿Estás diciendo que el registrador de vuelo (la caja negra) también se puede apagar?
@MartinVegter Sí, como dice Paul, todo tiene un disyuntor y eso se puede usar para desactivarlo.
Dado lo que sabemos ahora, ¿sería posible simplemente construir una batería grande en la carcasa del transpondedor?
@Jaydles: ¿como los de los Dreamliners que se incendiaron ? ;)

Para efectos de seguridad, para que una aeronave sea certificada bajo 14 CFR 23 , debe cumplir con el siguiente requisito:

§23.1357 Dispositivos de protección de circuitos.

(a) Se deben instalar dispositivos de protección, como fusibles o disyuntores, en todos los circuitos eléctricos que no sean:

(1) Circuitos principales de motores de arranque utilizados durante el arranque solamente; y

(2) Circuitos en los que su omisión no presente peligro.

(b) Un dispositivo de protección para un circuito esencial para la seguridad del vuelo no puede usarse para proteger ningún otro circuito.

(c) Cada dispositivo de protección de circuito reiniciable (dispositivo de "disparo libre" en el que el mecanismo de disparo no puede ser anulado por el control de operación) debe diseñarse de manera que:

(1) Se requiere una operación manual para restaurar el servicio después de un disparo; y

(2) Si existe una sobrecarga o una falla en el circuito, el dispositivo abrirá el circuito independientemente de la posición del control de operación.

(d) Si la capacidad de restablecer un disyuntor o reemplazar un fusible es esencial para la seguridad en vuelo, ese disyuntor o fusible debe estar ubicado e identificado de manera que pueda restablecerse o reemplazarse fácilmente en vuelo.

(e) Para fusibles identificados como reemplazables en vuelo:

(1) Debe haber un repuesto de cada clasificación o 50 por ciento de fusibles de repuesto de cada clasificación, lo que sea mayor; y

(2) Los fusibles de repuesto deben estar fácilmente accesibles para cualquier piloto requerido.

Para aeronaves certificadas bajo 14 CFR 25 , existe una redacción similar:

§ 25.1357 Dispositivos de protección de circuitos.

(a) Deben usarse dispositivos de protección automáticos para minimizar el peligro para el sistema eléctrico y el peligro para el avión en caso de fallas en el cableado o mal funcionamiento grave del sistema o del equipo conectado.

(b) Los dispositivos de protección y control en el sistema de generación deben estar diseñados para desenergizar y desconectar las fuentes de energía defectuosas y el equipo de transmisión de energía de sus barras asociadas con suficiente rapidez para brindar protección contra sobretensiones peligrosas y otras fallas.

(c) Cada dispositivo de protección de circuito reiniciable debe diseñarse de modo que, cuando exista una sobrecarga o una falla en el circuito, abra el circuito independientemente de la posición del control de operación.

(d) Si la capacidad de restablecer un disyuntor o reemplazar un fusible es esencial para la seguridad en vuelo, ese disyuntor o fusible debe ubicarse e identificarse de manera que pueda restablecerse o reemplazarse fácilmente en vuelo.

(e) Cada circuito para cargas esenciales debe tener protección de circuito individual. Sin embargo, no se requiere protección individual para cada circuito en un sistema de carga esencial (como cada circuito de luz de posición en un sistema).

(f) Si se usan fusibles, debe haber fusibles de repuesto para uso en vuelo equivalentes a por lo menos el 50 por ciento del número de fusibles de cada clasificación requerida para la protección completa del circuito.

(g) Los disyuntores de reinicio automático se pueden usar como protectores integrales para equipos eléctricos (como cortacircuitos térmicos) si hay protección de circuito para proteger el cable al equipo.