Sistema de Aumento de Características de Maniobra

Panel de control de un Boeing 737, el MCAS va instalado al lado del copiloto tras la rueda (TRIM)

El Sistema de Aumento de Características de Maniobra o MCAS es un sistema de software de control de estabilización en modo automático que fue creado por ingenieros de la empresa Boeing para compensar las pérdidas de velocidad en el nuevo Boeing 737 MAX versión 8 y 9.[1]​

En el Boeing 737 MAX, el MCAS pretendía imitar el comportamiento de vuelo de la generación anterior de la serie, el Boeing 737 NG. Durante las pruebas de vuelo del MAX, Boeing descubrió que la posición y el mayor tamaño de los motores tendían a empujar el morro hacia arriba durante ciertas maniobras. Los ingenieros decidieron utilizar tecnología de última generación para crear un sistema que mantendría nivelado el avión, se creó el MCAS para contrarrestar esta tendencia, ya que un rediseño estructural importante habría sido prohibitivamente costoso y requeriría mucho tiempo. El objetivo de Boeing era certificar el MAX como otra versión del 737, lo que atraería a las aerolíneas por el coste reducido de la formación de pilotos. La Administración Federal de Aviación (FAA) aprobó la solicitud de Boeing de eliminar una descripción del MCAS en el manual de la aeronave, dejando a los pilotos sin conocimiento del sistema cuando el avión entró en servicio en 2017.[2]​

Después del fatal accidente del vuelo 610 de Lion Air en 2018, Boeing y la FAA, no revelaron el MCAS, remitieron a los pilotos a una lista de procedimientos revisada que deben realizarse en caso de mal funcionamiento. Luego, Boeing recibió muchas solicitudes de más información y reveló la existencia del MCAS en otro mensaje y que podría intervenir sin la intervención del piloto.[3]​[4]​ Según Boeing, se suponía que el MCAS compensaría un ángulo excesivo de morro hacia arriba ajustando el estabilizador horizontal antes de que el avión entrara en una Entrada en pérdida. Boeing negó que el MCAS fuera un sistema antipérdida y destacó que su objetivo era mejorar el manejo del avión. Tras el accidente del vuelo 302 de Ethiopian Airlines en 2019, las autoridades etíopes declararon que el procedimiento no permitió a la tripulación prevenir el accidente, que ocurrió mientras se estaba desarrollando una solución al MCAS.[5]​ Semanas después del accidente del 302 la FAA suspendió y prohibió el Boeing 737 MAX.

Boeing admitió que el MCAS jugó un papel en ambos accidentes, cuando actuó sobre datos falsos de un único sensor de ángulo de ataque (AoA). En 2020, la Administración Federal de Aviación, Transport Canada y la Agencia de Seguridad Aérea de la Unión Europea (EASA) evaluaron los resultados de las pruebas de vuelo con el MCAS desactivado y sugirieron que el MAX podría no haber necesitado el MCAS para cumplir con los estándares de certificación.[6]​ Más tarde ese año, una Directiva de Aeronavegabilidad de la FAA[7]​ aprobó cambios de diseño para cada avión 737 MAX, lo que evitaría la activación del MCAS a menos que ambos sensores AoA registren lecturas similares, eliminaría la capacidad del MCAS de activarse repetidamente y permitiría a los pilotos anular el sistema si es necesario. La FAA comenzó a exigir que todos los pilotos de MAX realicen capacitación relacionada con MCAS en simuladores de vuelo para el 2021.

Historia

El 737 MAX utiliza un estabilizador ajustable, movido por un tornillo nivelador, para proporcionar las fuerzas de ajuste de tono necesarias.

En la década de 1960, se instaló en el Boeing 707 un sistema básico de control de cabeceo para evitar la pérdida. Posteriormente, se implementó un sistema similar, en este caso específicamente llamado MCAS, en el avión cisterna militar de reabastecimiento de combustible Boeing KC-46 Pegasus. El KC-46, que se basa en el Boeing 767, requiere MCAS porque el peso y el equilibrio cambian cuando la aeronave cisterna redistribuye y descarga combustible. En esa aeronave, el MCAS se anula y desactiva cuando un piloto hace un movimiento con la palanca.

Comparación de motores de aviones Boeing 737 durante la historia
Motor de un Boeing 737-200
Motor de un Boeing 737-800 Nueva Generación
Motor de un Boeing 737 MAX
En la primera imagen podemos ver el motor de un Boeing 737 Clásico, en la segunda podemos ver el motor rediseñado de un Boeing 737 NG y la última el motor rediseñado y acomodado hacia adelante elevadamente de un Boeing 737 MAX ya instalado el MCAS

Se desarrolló otra implementación del MCAS para el Boeing 737 MAX, porque sus motores más grandes y reposicionados cambiaron las características de vuelo del avión en comparación con las generaciones 737 anteriores.[8]​[9]​ Cuando un sensor de ángulo único de ataque (AoA) indicaba que el ángulo era demasiado alto, el MCAS ajustaba el estabilizador horizontal en la dirección de morro hacia abajo. [10]​ Boeing hizo esto para cumplir el objetivo de la compañía de minimizar los requisitos de capacitación para los pilotos ya calificados en el 737NG, lo que Boeing consideró que haría que la nueva variante fuera más atractiva para los clientes de aviones que preferirían no soportar los costos de la capacitación diferenciada.[11]​ Sin embargo, según entrevistas con directores de agencias que describen las evaluaciones realizadas después de que ocurrieran los accidentes inducidos por el MCAS, tanto la FAA como la EASA sintieron que la aeronave habría tenido una estabilidad aceptable, incluso sin el MCAS.

Participación del MCAS

Los datos de seguimiento del vuelo 610 de Lion Air obtenidos de Flightradar24

El MCAS jugó un papel clave durante los vuelos de Lion Air 610 y Ethiopian Airlines 302, los investigadores determinaron que el MCAS se activó por entradas erróneas del AoA (Ángulo de Ataque), como si el avión se hubiera inclinado excesivamente. En ambos vuelos, poco después del despegue, el MCAS activó repetidamente el motor de compensación del estabilizador horizontal para empujar hacia abajo el morro del avión ya que según los sensores la aeronave estaba demasiada inclinada hacia arriba.[12]​[13]​[14]​[15]​ Los datos satelitales de los vuelos mostraron que los aviones luchaban por ganar altitud.[16]​ Los pilotos informaron dificultades para controlar el avión y pidieron regresar al aeropuerto.[17]​[18]​Se descubrió que la implementación del MCAS interrumpia las operaciones del piloto automático.[19]​

El 11 de marzo de 2019, después de que China dejara en tierra al Boeing 737 MAX,[20]​ Boeing publicó algunos detalles de los nuevos requisitos del sistema para el software MCAS y para las pantallas de la cabina, que comenzó a implementar a raíz del accidente anterior cinco meses antes:

  • Si los dos sensores AoA no están de acuerdo con los flaps retraídos, el MCAS no se activará y un indicador alertará a los pilotos.
  • Si el MCAS se activa en condiciones no normales, sólo "proporcionará una entrada para cada evento elevado de AoA".
  • La tripulación de vuelo podrá contrarrestar el MCAS tirando de la columna de control hacia atrás

El 27 de marzo, Daniel Elwell, administrador interino de la Administración Federal de Aviación (FAA), testificó ante el Comité Senatorial de Comercio, Ciencia y Transporte, diciendo que el 21 de enero,

"Boeing presentó una propuesta de mejora del software MCAS a la FAA para su certificación... La FAA ha probado esta mejora en el sistema de control de vuelo del 737 MAX tanto en el simulador como en la aeronave. Las pruebas, que fueron realizadas por ingenieros de pruebas de vuelo y pilotos de pruebas de vuelo de la FAA, incluyeron situaciones de pérdida aerodinámica y procedimientos de recuperación".[21]​

Después de una serie de retrasos, el software MCAS actualizado se entregó a la FAA en mayo de 2019.[22]​[23]​El software de vuelo se sometió a 360 horas de pruebas en 207 vuelos.[24]​ Boeing también actualizó los procedimientos existentes para la tripulación.

El 4 de abril de 2019, Boeing reconoció públicamente que el MCAS estuvo involucrado en ambos accidentes.[25]​

Propósito del MCAS y del Sistema de Compensación del Estabilizador

La FAA y Boeing cuestionaron los informes de los medios que describen al MCAS como un sistema anti-pérdida, lo que Boeing afirmó claramente que no lo es, sino que es un sistema diseñado para proporcionar cualidades de manejo al piloto que satisfacen sus preferencias.[26]​[27]​[28]​ El avión tuvo que funcionar bien en una prueba de pérdida a baja velocidad.[29]​ La Revisión Técnica de las Autoridades Conjuntas (JATR) dijo que:

"Considera que las funciones STS /MCAS y de cambio de sensación del elevador (EFS) podrían considerarse como sistemas de identificación de pérdida o sistemas de protección de pérdida, dependiendo de las características naturales (no aumentadas) de pérdida de la aeronave."

El JATR mencionó también:

"El MCAS usó el estabilizador para cambiar la sensación de fuerza de la columna, no para compensar la aeronave. Este es un caso de uso de la superficie de control de una manera nueva que las regulaciones nunca tuvieron en cuenta y deberían haber requerido un documento temático para un análisis más detallado por la FAA. Si el personal técnico de la FAA hubiera estado plenamente consciente de los detalles de la función MCAS, el equipo JATR cree que la agencia probablemente habría requerido un documento temático para usar el estabilizador de una manera que no se había utilizado anteriormente; esto [podría haber] identificado el potencial del estabilizador para dominar el ascenso"[30]​

Descripción

Un sensor de Angulo de ataque (AoA) que utiliza el MCAS para activarse en caso de una pérdida aerodinámica

El sistema de aumento de las características de maniobra (MCAS) es un modo de control de vuelo[31]​ integrada en la computadora de control de vuelo del Boeing 737 MAX, diseñada para ayudar a la aeronave a emular las características de manejo del anterior Boeing 737 Next Generation. Según una revisión del equipo de Revisión Técnica de las Autoridades Conjuntas Internacional (JATR) encargada por la FAA, el MCAS puede ser un sistema de identificación o protección de una entrada en pérdida, dependiendo de las características de pérdida naturales (no aumentadas) de la aeronave.[30]​[32]​[33]​ Boeing consideró al MCAS parte del sistema de control de vuelo y eligió no describirlo en el manual de vuelo o en los materiales de capacitación de los pilotos, basándose en la filosofía de diseño fundamental de mantener la similitud con el 737NG. Minimizar las diferencias funcionales entre las variantes de aeronaves Boeing 737 MAX y Next Generation permitió que ambas variantes compartieran la misma habilitación de tipo. Por lo tanto, las aerolíneas pueden ahorrar dinero al emplear y capacitar a un grupo de pilotos para volar ambas variantes del Boeing 737 de manera intercambiable.[34]​

Cuando se activa, el MCAS activa directamente el estabilizador horizontal, que es distinto de un dispositivo antibloqueo, como un empujador de palanca, que mueve físicamente la columna de control del piloto hacia adelante y activa los elevadores del avión cuando el avión se aproxima a una velocidad baja dentro de las medidas de entrada en pérdida.

El ex director ejecutivo de Boeing, Dennis Muilenburg, dijo que:

"[MCAS] ha sido descrito como un sistema Anti-pérdida, lo cual no es. Es un sistema diseñado para proporcionar cualidades de manejo para el piloto que se ajusten a sus preferencias"[35]​

Los motores CFM LEAP-1B más grandes del 737 MAX están instalados más adelante y más arriba que en los modelos anteriores. El efecto aerodinámico de sus góndolas contribuye a la tendencia del avión a cabecear hacia arriba en ángulos de ataque (AOA) elevados. El MCAS está destinado a compensar en tales casos para evitar una entrada en pérdida, modelando el comportamiento de cabeceo de los modelos anteriores y cumpliendo un cierto requisito de certificación,[29]​ con el fin de mejorar las características de manejo y, por lo tanto, minimizar la necesidad de un importante reentrenamiento del piloto.[36]​[37]​[35]​

El código de software para la función MCAS y la computadora para ejecutar el software están construidos según las especificaciones de Boeing por Collins Aerospace, anteriormente Rockwell Collins.[38]​

Como medida correctiva automatizada, se le dio al MCAS plena autoridad para bajar el morro del avión en caso de que el ángulo de ataque fuera muy elevado y la aeronave entrara en pérdida, y no podía ser anulado por la resistencia del piloto contra el mando de control como en las versiones anteriores del 737.[39]​ Después del Vuelo 610 de Lion Air, Boeing emitió un Boletín del Manual de Operaciones (OMB)[40]​ el 6 de noviembre de 2018, para describir las muchas indicaciones y efectos resultantes de los datos erróneos de los ángulos de ataque y proporcionó instrucciones para apagar el sistema de compensación motorizada para el resto del vuelo y compensar manualmente en su lugar. Hasta que Boeing complementó los manuales[41]​ y la capacitación, los pilotos desconocían la existencia del MCAS debido a su omisión en el manual de la tripulación y a la falta de cobertura en la capacitación.[39]​ Boeing nombró y reveló públicamente por primera vez la existencia del MCAS en el 737 MAX en un mensaje a los operadores de aerolíneas y otros intereses de la aviación el 10 de noviembre de 2018, doce días después del accidente de Lion Air.[42]​

Desarrollo tecnológico

Los parámetros de diseño del MCAS previeron originalmente acciones correctivas automatizadas que se tomarían en casos de un ángulo de ataque y fuerzas g elevados más allá de las condiciones normales de vuelo. Los pilotos de pruebas llevan rutinariamente a los aviones a tales extremos, ya que la FAA exige que los aviones se comporten como se espera en el caso de una emergencia o incidente. Antes del MCAS, el piloto de pruebas Ray Craig determinó que el avión no volaba con suavidad, en parte debido a los motores más grandes. Craig hubiera preferido una solución aerodinámica, pero Boeing decidió implementar un modo de control en el software.

Según un informe de noticias del Wall Street Journal, los ingenieros que habían trabajado en el avión cisterna KC-46A Pegasus, que incluye una función MCAS, sugirieron al MCAS en el equipo de diseño.[43]​

Con el MCAS implementado, el nuevo piloto de pruebas Ed Wilson dijo que:

"El MAX no se manejaba bien cuando se acercaba a bajas velocidades, una peligrosa condición para una entrada en pérdida"

Y recomendó que el MCAS se aplicara en una gama más amplia de condiciones de vuelo. Esto requería que el MCAS funcionara bajo fuerzas g normales y, a velocidades de una entrada en pérdida, esto desviaría el ajuste vertical más rápidamente y en mayor medida, pero ahora lee un solo sensor de AoA, creando un único punto de falla que permitía que datos falsos hicieran que el MCAS inclinarse el morro hacia abajo y obligara al avión a caer bruscamente a altas velocidades.[44]​[36]​

"Inadvertidamente, ahora se abrió la puerta a un mal comportamiento grave del sistema durante los momentos ajetreados y estresantes inmediatamente después del despegue."


~ Jenkins de The Wall Street Journal[45]​

La FAA no realizó un análisis de seguridad sobre los cambios hechos al Boeing 737 MAX. Ya había aprobado la versión anterior del MCAS y las normas de la agencia no exigían que se hiciera una segunda revisión porque los cambios no afectaban al funcionamiento del avión en situaciones extremas.[46]​

La revisión técnica conjunta de las autoridades determinó que la tecnología no tenía precedentes:

"Si el personal técnico de la FAA hubiera estado completamente al tanto de los detalles de la función del MCAS, el equipo del JATR cree que la agencia probablemente hubiera requerido un documento de referencia para utilizar el estabilizador de una manera que no se había utilizado anteriormente. El MCAS utilizó al estabilizador para cambiar la sensación de fuerza de la columna, no para equilibrar la aeronave. Este es un caso de uso de la superficie de control de una manera nueva que las regulaciones nunca tuvieron en cuenta y debería haber requerido un documento de referencia para un análisis más profundo por parte de la FAA. Si se hubiera requerido un documento de referencia, el equipo del JATR cree que probablemente se habría identificado el potencial del estabilizador para dominar el elevador".[30]​

En noviembre de 2019, Jim Marko, gerente de integración de aeronaves y evaluación de seguridad en la División Nacional de Certificación de Aeronaves del regulador de aviación de Transport Canada, cuestionó la idoneidad del MCAS. Como seguían surgiendo nuevos problemas, sugirió a sus pares de la FAA, la ANAC y la EASA que consideraran los beneficios de seguridad de eliminar el MCAS del MAX.[47]​

Investigaciones

El MCAS fue objeto de investigación tras los accidentes fatales del vuelo 610 de Lion Air y el vuelo 302 de Ethiopian Airlines poco después del despegue. Todas las aerolíneas y operadores dejaron en tierra la flota global de Boeing 737 MAX y se plantearon una serie de problemas funcionales.[48]​[49]​[50]​

El MCAS desvía el estabilizador horizontal cuatro veces más de lo que se indicó en el documento de análisis de seguridad inicial.[48]​ Debido a la cantidad de compensación que el sistema aplica al estabilizador horizontal, las fuerzas aerodinámicas resisten el esfuerzo del control del piloto para levantar el morro. Mientras persisten las lecturas de AOA erróneas, un piloto humano "puede cansarse rápidamente tratando de tirar de la columna hacia atrás".[51]​ Además, los interruptores para la asistencia de compensación del estabilizador horizontal ahora sirven para un propósito compartido de apagar sistemas automatizados como el MCAS, así como los botones de compensación en el timón de mando (yugo), mientras que en los modelos 737 anteriores cada uno podía apagarse de forma independiente. En las sesiones de simulador, los pilotos se quedaron atónitos por el esfuerzo sustancial necesario para sacar manualmente la rueda de compensación de su posición de morro hacia abajo cuando se desactivaba la asistencia de compensación.[52]​[53]​[54]​

El ex-director ejecutivo de Boeing, Dennis Muilenburg, ha declarado que:

"No hubo ninguna sorpresa, ni laguna, ni nada desconocido aquí o algo que de alguna manera se haya escapado a un proceso de certificación".[55]​

El 29 de abril de 2019, declaró que el diseño del avión no tenía fallas y reiteró que fue diseñado según los estándares de Boeing.[56]​ En una entrevista del 29 de mayo con CBS, Boeing admitió que había fallado la implementación del software y lamentó la mala información de los medios de comunicación.[57]​

El 26 de septiembre, la Junta Nacional de Seguridad en el Transporte criticó las pruebas inadecuadas del 737 MAX por parte de Boeing, y señaló que Boeing hizo suposiciones erróneas sobre la respuesta de los pilotos a las alertas en el 737 MAX, provocadas por la activación del MCAS debido a una señal defectuosa de un sensor de ángulo de ataque.[58]​[59]​

La Revisión Técnica de Autoridades Conjuntas (JATR), un equipo encargado por la FAA para la investigación del 737 MAX, concluyó que la FAA no revisó adecuadamente el MCAS. Boeing no proporcionó información técnica adecuada y actualizada sobre el sistema MCAS a la FAA durante el proceso de certificación del Boeing 737 MAX y no había llevado a cabo una verificación exhaustiva mediante pruebas de resistencia del sistema MCAS.[33]​[60]​

El 18 de octubre, Boeing entregó una discusión de 2016 entre dos empleados que reveló problemas previos con el sistema MCAS.[61]​

Las propias directrices de diseño internas de Boeing relacionadas con el desarrollo del 737 MAX establecían que el sistema

"No debería tener ninguna interacción objetable con el pilotaje del avión y no interferir con la recuperación de una posible caída contra el suelo.[62]​

El funcionamiento del MCAS violaba esas normas.[63]​

Investigación de la Junta Nacional de Seguridad en el Transporte (NTSB)

El 26 de septiembre de 2019, la Junta Nacional de Seguridad del Transporte (NTSB) publicó los resultados de su revisión de posibles fallas en el diseño y aprobación del 737 MAX.[64]​[65]​[66]​ El informe de la NTSB concluye que las suposiciones que:

"Boeing utilizó en su evaluación de riesgo funcional de la función MCAS no comandada para el 737 MAX no consideraron ni dieron cuenta adecuadamente del impacto que múltiples alertas e indicaciones de la cabina de vuelo podrían tener en las respuestas de los pilotos al peligro".[65]​: 8 

Cuando Boeing indujo una entrada de compensación del estabilizador que simuló el movimiento del estabilizador de manera consistente con la función MCAS explicó que:

"Los modos de falla específicos que podrían llevar a una activación no intencionada del MCAS (como una entrada errónea de AOA alta en el MCAS) no se simularon como parte de estas pruebas de validación de evaluación de riesgos funcionales. Como resultado, los efectos adicionales en la cabina de vuelo (como las alertas IAS DISAGREE y ALT DISAGREE y la activación del agitador de palanca de mando) resultantes de la misma falla subyacente (por ejemplo, AOA errónea) no se simularon y no estaban en el informe de evaluación de seguridad del ajuste del estabilizador revisado por la NTSB".[65]​: 5 [67]​

La NTSB cuestionó la práctica que se ha mantenido durante mucho tiempo en la industria y en la FAA de suponer que las respuestas son casi instantáneas en pilotos de prueba altamente capacitados, en lugar de pilotos de todos los niveles de experiencia, para verificar los factores humanos en la seguridad de las aeronaves.[68]​ La NTSB expresó su preocupación por la necesidad de mejorar el proceso utilizado para evaluar el diseño original, ya que ese proceso todavía se utiliza para certificar los diseños actuales y futuros de aeronaves y sistemas. La FAA podría, por ejemplo, tomar muestras aleatorias de grupos de pilotos de todo el mundo para obtener una evaluación más representativa de las situaciones en la cabina.[69]​

Sistemas de apoyo para el MCAS

Las actualizaciones propuestas por Boeing se centran principalmente en el software del MCAS.[31]​ En particular, no hubo declaraciones públicas sobre la reversión de la funcionalidad de los interruptores de ajuste del estabilizador a la configuración anterior al MAX. Un ingeniero de software veterano y piloto experimentado sugirió que los cambios de software pueden no ser suficientes para contrarrestar la ubicación del motor del 737 MAX.[70]​ El Seattle Times señaló que, si bien la nueva solución de software propuesta por Boeing:

"Probablemente evitará que esta situación se repita, si la investigación preliminar confirma que los pilotos etíopes cortaron el sistema de control de vuelo automático, este sigue siendo un resultado de pesadilla para Boeing y la FAA. Sugeriría que el procedimiento de emergencia establecido por Boeing y transmitido por la FAA después del accidente de Lion Air es completamente inadecuado y falló con la tripulación de vuelo etíope".[71]​

Boeing y la FAA decidieron que la pantalla AoA y una luz errónea del AoA, que señala si los sensores dan lecturas diferentes, no eran características críticas para un vuelo seguro.[72]​ Boeing cobró extra por la explicación del indicador AoA a la pantalla principal.[73]​[74]​ En noviembre de 2017, los ingenieros de Boeing descubrieron que la luz errónea AoA estándar no puede funcionar de forma independiente sin el software indicador AoA opcional, un problema que afecta al 80% de la flota global que no había ordenado la opción.[75]​[76]​ La solución del software estaba programada para coincidir con el lanzamiento del 737 MAX 10 alargado en 2020, solo para ser acelerada por el accidente del vuelo 610 Lion Air. Además, el problema no había sido revelado a la FAA hasta 13 meses después del hecho. Aunque no está claro si el indicador podría haber cambiado el resultado de los vuelos desafortunados, American Airlines dijo que el indicador con datos erróneos del AoA proporcionó la seguridad en las operaciones continuas del avión. "Al final resultó que eso no era tan cierto."[77]​

Sistema del estabilizador de embalamiento (trim) y ajuste manual

En febrero de 2016, la EASA certificó al MAX con la expectativa de que los procedimientos y la capacitación del piloto explicaran claramente las situaciones inusuales en las que se requeriría la rueda de ajuste manual, que rara vez se usa, para ajustar el avión, es decir, el ángulo del morro; sin embargo, el manual de vuelo original no mencionaba esas situaciones.[78]​ El documento de certificación de la EASA se refería a simulaciones en las que los interruptores de pulgar eléctricos eran ineficaces para ajustar correctamente el MAX en ciertas condiciones. El documento de la EASA decía que después de las pruebas de vuelo, debido a que los interruptores de pulgar no siempre podían controlar el ajuste por sí solos, la FAA estaba preocupada por si el sistema 737 MAX cumplía con las regulaciones.[79]​ El manual de vuelo de American Airlines contiene un aviso similar con respecto a los interruptores de pulgar, pero no especifica las condiciones en las que puede ser necesaria la rueda de ajuste manual.[79]​

Cuando se le preguntó al director ejecutivo de Boeing sobre la falta de divulgación del MCAS, citó el procedimiento de "ajuste del estabilizador fuera de control" como parte del manual de capacitación en la tripulación. Agregó que el boletín de Boeing señaló ese procedimiento de vuelo existente. Boeing considera la lista de verificación de "ajuste del estabilizador fuera de control" como un elemento para recordar para los pilotos. Mike Sinnett, vicepresidente y gerente general de Boeing New Mid-Market Airplane (NMA) desde julio de 2019, describió repetidamente el procedimiento como un "elemento de memoria".[80]​ Sin embargo, algunas aerolíneas lo ven como un elemento para la tarjeta de referencia rápida de la aeronave.[81]​ La FAA emitió una recomendación sobre los elementos de memoria en una Circular de asesoramiento:

"Los elementos de memoria deben evitarse siempre que sea posible. Si el procedimiento debe incluir elementos de memoria, deben estar claramente identificados, enfatizados en la capacitación, ser menos de tres elementos y no deben contener pasos de decisión condicional".


- Circular se asesoramiento: "Procedimientos operativos estándar y deberes de monitoreo del piloto para los miembros de la tripulación de la cabina de vuelo"[82]​

En noviembre de 2018, Boeing comunicó a las aerolíneas que el MCAS no podía superarse ni tampoco desactivarse tirando hacia atrás de la columna de control para detener un ajuste fuera de control como en los 737 de la generación anterior.[83]​ Sin embargo, la confusión continuó: el comité de seguridad de una importante aerolínea estadounidense engañó a sus pilotos al decirles que el MCAS podía superarse

"Aplicando la entrada opuesta de la columna de control para activar los interruptores de corte de la columna".[84]​

El ex piloto y experto en aviación y seguridad Chesley Sullenberger testificó:

"Se supone que la lógica era que si el MCAS se activaba, tenía que ser porque era necesario, y tirar hacia atrás de la rueda de control no debería detenerlo".[85]​

En octubre, Sullenberger escribió:

"Estas emergencias no se presentaron como un problema común del estabilizador horizontal fuera de control, sino inicialmente como situaciones de discrepancia de velocidad y altitud poco confiables, que enmascaraban al MCAS".[86]​

Tiempo después, la Asociación de Pilotos Southwest Airlines presentó una denuncia legal contra Boeing, afirmando:[87]​

"Una falla del MCAS no es como que un estabilizador horizontal este sin control. Un estabilizador sin control tiene un movimiento continuo no controlado de la cola de una aeronave, mientras que el MCAS no es continuo y los pilotos (teóricamente) pueden contrarrestar el movimiento de morro hacia abajo, después el MCAS movería la cola hacia abajo nuevamente. Además, a diferencia del estabilizador sin control, el MCAS desactiva la respuesta de la columna de control a la que los pilotos del 737 se han acostumbrado y en la que confiaban en los 737 de la generación anterior".

Interruptores de corte del estabilizador

En mayo de 2019, The Seattle Times informó que los dos interruptores de desactivación de los estabilizadores, ubicados en la consola central, funcionan de manera diferente en el 737 MAX que en el 737 NG anterior. En los 737 anteriores, un interruptor de desactivación desactiva los botones de la columna de control que los pilotos usan para mover el estabilizador horizontal; el otro interruptor de desactivación desactiva el control automático del estabilizador horizontal mediante el piloto automático o conocido como el STS/MCAS. En el MAX, ambos interruptores están conectados mediante cableados en serie y realizan la misma función:

  • Cortar toda la energía eléctrica al estabilizador, tanto de los botones de la columna de control como de un sistema automático de la aviónica.

En las versiones anteriores del 737 era posible desactivar el control automático de los estabilizadores y emplear la asistencia eléctrica accionando los interruptores de la columna de control. En el MAX, con toda la potencia del estabilizador cortada, los pilotos no tienen otra opción que utilizar la rueda de ajuste mecánica en la consola central.[88]​

Dificultad del ajuste manual

Cuando los pilotos agarraban la columna de control del 737 para levantar la nariz de la aeronave, las fuerzas aerodinámicas sobre el elevador crean una fuerza opuesta, paralizando efectivamente el mecanismo del tornillo nivelador que mueve los estabilizadores.[89]​ Con la fuerza aerodinámica opuesta, se vuelve muy difícil para los pilotos girar manualmente la rueda de ajuste.[89]​ El problema se encontró en versiones anteriores del 737, y una técnica de emergencia denominada "Roller Coaster" para manejar la condición de vuelo se documentó en 1982 para el 737-200, pero no se encontró en la documentación de entrenamiento para versiones posteriores del 737 (incluido el modelo MAX).[89]​

Este problema se descubrió originalmente a principios de los años 80 con el modelo 737-200. Cuando el elevador se movía para subir o bajar la nariz, generaba una gran fuerza sobre el tornillo nivelador que contrarrestaba a cualquier intento de corregir el movimiento de los estabilizadores de los sistemas de control. Al intentar corregir una desviación no deseada utilizando la rueda de ajuste manual, ejercer suficiente fuerza manual para superar la fuerza ejercida por los elevadores se hacía cada vez más difícil a medida que la velocidad y la desviación aumentaban y el tornillo elevador se atascaba en su lugar lo que hacía que los pilotos no controlarán el cabeceó hacia abajo.[90]​

Precedentes

En el vuelo 1951 de Turkish Airlines en 2009 el acelerador automático funcionó incorrectamente debido al fallo de un solo radioaltímetro (el piloto había activado el modo monocanal que existe para urgencias en vez de doble canal como exigía el manual de operaciones de la aerolínea). La investigación resaltó los errores de la tripulación.[91]​[92]​

Véase también

Referencias

  1. ↑ es el MCAS de Boeing?
  2. ↑ Laris, Michael (19 de junio de 2019). «Changes to flawed Boeing 737 Max were kept from pilots, DeFazio says». The Washington Post. Consultado el 29 de febrero de 2020. 
  3. ↑ «Multi Operator Message». MOM MOM 18 0664 01B. The Boeing Company. 10 de noviembre de 2018. Consultado el 1 de agosto de 2021. 
  4. ↑ «Exclusive: Boeing kept FAA in the dark on key 737 MAX design changes - U.S. IG report». Reuters (en inglés). 1 de julio de 2020. 
  5. ↑ «Continued Airworthiness Notification to the International Community». FAA. 11 de marzo de 2019. 
  6. ↑ «Boeing's MCAS may not have been needed on the 737 Max at all». The Air Current (en inglés estadounidense). 10 de enero de 2021. Consultado el 3 de agosto de 2021. 
  7. ↑ «Airworthiness Directives; The Boeing Company Airplanes». rgl.faa.gov. 20 de noviembre de 2020. Archivado desde el original el 18 de abril de 2022. Consultado el 12 de diciembre de 2020. 
  8. ↑ Fehrm, Bjorn (14 de noviembre de 2018). «Boeing's automatic trim for the 737 MAX was not disclosed to the Pilots». Leeham News and Analysis. 
  9. ↑ Vartabedian, Ralph (15 de marzo de 2019), «Must Reads: How a 50-year-old design came back to haunt Boeing with its troubled 737 Max jet», Los Angeles Times (en inglés estadounidense), consultado el 23 de mayo de 2022 .
  10. ↑ «Your 737 MAX Questions. Answered: 5. What is MCAS?». Boeing. 
  11. ↑ Ostrower, Jon (10 de enero de 2021), «Boeing's MCAS may not have been needed on the 737 Max at all», The Air Current, archivado desde el original el 10 de enero de 2021 .
  12. ↑ «737 MAX software update». Boeing. 
  13. ↑ «Boeing flies first 737 MAX 7 with MCAS software update». saemobilus.sae.org. Archivado desde el original el 25 de octubre de 2020. Consultado el 6 de junio de 2019. 
  14. ↑ «The Boeing 737 MAX: Is the problem with the plane or the pilots?». Intelligent Aerospace. 12 de marzo de 2019. Consultado el 3 de julio de 2019. 
  15. ↑ «Change to 737 MAX controls may have imperiled planes». Reuters. Consultado el 3 de julio de 2019. 
  16. ↑ Levin, Alan. «Clue Linking Mysterious Boeing 737 Max Disasters Came From Space». Bloomberg News. Consultado el 6 de junio de 2019. 
  17. ↑ Lazo, Luz; Laris, Michael; Aratani, Lori; Paletta, Damian (13 de marzo de 2019). «FAA's emergency order grounding Boeing jets came after the agency identified similarities between crashes in Ethiopia, Indonesia». The Washington Post. Consultado el 13 de marzo de 2019. 
  18. ↑ Beech, Hannah; Suhartono, Muktita (20 de marzo de 2019). «Confusion, Then Prayer, in Cockpit of Doomed Lion Air Jet». The New York Times. Consultado el 21 de marzo de 2019. 
  19. ↑ «Boeing 737 Max's Autopilot Has Problem, European Regulators Find». Bloomberg News. 5 de julio de 2019. Consultado el 6 de julio de 2019. 
  20. ↑ Gates, Dominic (18 de marzo de 2019). «Flawed analysis, failed oversight: How Boeing, FAA certified the suspect 737 MAX flight control system». The Seattle Times. Consultado el 19 de marzo de 2019. 
  21. ↑ «The State of Airline Safety: Federal Oversight of Commercial Aviation». U.S. Department of Transportation (DOT). 27 de marzo de 2019. Archivado desde el original el 27 de julio de 2019. Consultado el 27 de julio de 2019. «On January 21, 2019, Boeing submitted a proposed MCAS software enhancement to the FAA for certification. To date, the FAA has tested this enhancement to the 737 MAX flight control system in both the simulator and the aircraft. The testing, which was conducted by FAA flight test engineers and flight test pilots, included aerodynamic stall situations and recovery procedures. The FAA's ongoing review of this software installation and training is an agency priority, as will be the roll-out of any software, training, or other measures to operators of the 737 MAX.» 
  22. ↑ Rappard, Anna-Maja; Wallace, Gregory (16 de mayo de 2019). «Boeing says it has completed 737 Max software fix». CNN. Consultado el 17 de mayo de 2019. 
  23. ↑ MacMillan, Douglas (16 de mayo de 2019). «Boeing says 737 Max update is being held up by FAA questions». The Washington Post. Consultado el 19 de mayo de 2019. 
  24. ↑ Josephs, Leslie (16 de mayo de 2019). «Boeing says it has completed a software update for 737 Max anti-stall system linked to fatal crashes». CNBC. Consultado el 27 de mayo de 2019. 
  25. ↑ Gregg, Aaron (4 de abril de 2019). «Boeing CEO apologizes for lives lost and acknowledges role of company's flight-control system in two crashes». The Washington Post. 
  26. ↑ «Congress holds fiery hearings on Boeing 737 Max 8 approval». CBS News. Consultado el 4 de junio de 2019. 
  27. ↑ Broderick, Sean; Norris, Guy; Warwick, Graham (20 de marzo de 2019). «The Boeing 737 MAX MCAS Explained». Aviation Week & Space Technology. 
  28. ↑ Ostrower, Jon (13 de noviembre de 2018). «What is the Boeing 737 Max Maneuvering Characteristics Augmentation System». The Air Current. Consultado el 14 de marzo de 2019. 
  29. ↑ a b «14 CFR § 25.203 - Stall characteristics.». Electronic Code of Federal Regulations. Legal Information Institute. Consultado el 2 de julio de 2019. 
  30. ↑ a b c Hart (2019). Boeing 737 MAX Flight Control System : Observations, Findings, and Recommendations. FAA. 
  31. ↑ a b «737 MAX SOFTWARE UPDATE». Boeing. 
  32. ↑ «FAA Updates on Boeing 737 MAX». www.faa.gov (en inglés estadounidense). Consultado el 19 de octubre de 2019. 
  33. ↑ a b «FAA failed to properly review 737 MAX jet anti-stall system: JATR findings». Reuters (en inglés). 11 de octubre de 2019. Consultado el 11 de octubre de 2019. 
  34. ↑ Warwick, Graham (20 de marzo de 2019). «The Boeing 737 MAX MCAS Explained». Aviation Week (en inglés). Consultado el 4 de junio de 2019. 
  35. ↑ a b Zhang, Benjamin (29 de abril de 2019). «Boeing's CEO explains why the company didn't tell 737 Max pilots about the software system that contributed to 2 fatal crashes». Business Insider. 
  36. ↑ a b Ostrower, Jon (13 de noviembre de 2018). «What is the Boeing 737 Max Maneuvering Characteristics Augmentation System». The Air Current. Consultado el 14 de marzo de 2019. 
  37. ↑ Bazley, Tarek (11 de marzo de 2019). «Control system under scrutiny after Ethiopian Airlines crash». Al Jazeera. 
  38. ↑ «Boeing's 737 Max design contains fingerprints of hundreds of suppliers». Washington Post (en inglés). Consultado el 4 de junio de 2019. 
  39. ↑ a b «My Testimony Today Before the 𝐇𝐨𝐮𝐬𝐞 Subcommittee on Aviation». Sully Sullenberger (en inglés estadounidense). 19 de junio de 2019. Consultado el 20 de junio de 2019. Uso incorrecto de la plantilla enlace roto (enlace roto disponible en Internet Archive; véase el historial, la primera versión y la última).
  40. ↑ «Boeing Statement on Operations Manual Bulletin». Boeing. 6 de noviembre de 2018. Consultado el 2 de julio de 2019. 
  41. ↑ «FAA Issues Emergency AD Against Boeing 737 Max 8». Flying (en inglés). 8 de noviembre de 2018. Consultado el 2 de julio de 2019. 
  42. ↑ Hradecky, Simon (14 de enero de 2019). «Crash: Lion B38M near Jakarta on Oct 29th 2018, aircraft lost height and crashed into Java Sea, wrong AoA data». The Aviation Herald. Consultado el 2 de marzo de 2020. 
  43. ↑ Tangel, Alison Sider and Andrew (29 de septiembre de 2019). «WSJ News Exclusive | Before 737 MAX, Boeing's Flight-Control System Included Key Safeguards». Wall Street Journal (en inglés estadounidense). Consultado el 30 de septiembre de 2019. 
  44. ↑ Baker, Mike; Gates, Dominic (26 de marzo de 2019). «Lack of redundancies on Boeing 737 MAX system baffles some involved in developing the jet». The Seattle Times. 
  45. ↑ Jenkins, Holman W. jr. (5 de noviembre de 2019). «Boeing vs. Technological Chaos». The Wall Street Journal. Consultado el 9 de noviembre de 2019. 
  46. ↑ Nicas, Jack; Kitroeff, Natalie; Gelles, David; Glanz, James (1 de junio de 2019). «Boeing Built Deadly Assumptions Into 737 Max, Blind to a Late Design Change». The New York Times (en inglés estadounidense). ISSN 0362-4331. Consultado el 7 de junio de 2019. 
  47. ↑ «Transport Canada safety official urges removal of MCAS from 737 Max». The Air Current. 23 de noviembre de 2019. Consultado el 24 de noviembre de 2019. 
  48. ↑ a b Gates, Dominic (17 de marzo de 2019). «Flawed analysis, failed oversight: How Boeing and FAA certified the suspect 737 MAX flight control system». The Seattle Times. 
  49. ↑ Fehrm, Bjorn (5 de abril de 2019). «Bjorn's Corner: ET302 crash report, the first analysis». Leeham News and Analysis. 
  50. ↑ Gates, Dominic (29 de octubre de 2019). «Live coverage: Boeing CEO Dennis Muilenburg testifies to Congress about 737 MAX». The Seattle Times. 
  51. ↑ Travis, Gregory (18 de abril de 2019). «How the Boeing 737 Max Disaster Looks to a Software Developer». IEEE Spectrum. Archivado desde el original el 24 de abril de 2019. 
  52. ↑ Bjorn, Fehrm (3 de abril de 2019). «ET302 used the Cut-Out switches to stop MCAS». Leeham News and Analysis. 
  53. ↑ Mike Baker and Dominic Gates (10 de mayo de 2019). «Boeing altered key switches in 737 MAX cockpit, limiting ability to shut off MCAS». The Seattle Times. 
  54. ↑ Sean Broderick (10 de mayo de 2019). «Ethiopian MAX Crash Simulator Scenario Stuns Pilots». Aviation Week Network. 
  55. ↑ Daniel McCoy (24 de abril de 2019). «Boeing CEO: Nothing slipped through in original 737 MAX certification». Wichita Business Journal. 
  56. ↑ Dominic Gates (29 de abril de 2019). «Facing sharp questions, Boeing CEO refuses to admit flaws in 737 MAX design». Seattle Times. 
  57. ↑ «Boeing CEO says he would put his family in a 737 Max "without any hesitation"». CBS News (en inglés). 29 de mayo de 2019. Consultado el 12 de junio de 2019. 
  58. ↑ Kitroeff, Natalie (26 de septiembre de 2019). «Boeing Underestimated Cockpit Chaos on 737 Max, N.T.S.B. Says». The New York Times (en inglés estadounidense). ISSN 0362-4331. Consultado el 26 de septiembre de 2019. 
  59. ↑ «Safety Recommendation Report: Assumptions Used in the Safety Assessment Process and the Effects of Multiple Alerts and Indications on Pilot Performance». www.ntsb.gov. NTSB. 19 de septiembre de 2019. Consultado el 26 de septiembre de 2019. 
  60. ↑ Gelles, David; Kitroeff, Natalie (11 de octubre de 2019). «Review of 737 Max Certification Finds Fault With Boeing and F.A.A.». The New York Times (en inglés estadounidense). ISSN 0362-4331. Consultado el 11 de octubre de 2019. 
  61. ↑ Laris, Michael (18 de octubre de 2019). «Messages show Boeing employees knew in 2016 of problems that turned deadly on the 737 Max». The Washington Post. Consultado el 18 de octubre de 2019. 
  62. ↑ «Hearing before the committee on transportation and infrastructure». The boeing 737 MAX: examining the design development and marketing of the aircraft. 𝐇𝐨𝐮𝐬𝐞 of representatives. 30 de octubre de 2019. 
  63. ↑ «After 18-Month Investigation, Chairs DeFazio and Larsen Release Final Committee Report on Boeing 737 MAX» (en inglés). House Committee on Transportation and Infrastructure. 16 de septiembre de 2020. Archivado desde el original el 14 de julio de 2022. Consultado el 17 de septiembre de 2020. 
  64. ↑ Kitroeff, Natalie (26 de septiembre de 2019). «Boeing Underestimated Cockpit Chaos on 737 Max, N.T.S.B. Says». The New York Times. ISSN 0362-4331. Consultado el 24 de septiembre de 2021. 
  65. ↑ a b c National Transportation Safety Board (19 de septiembre de 2019). «Safety Recommendation Report: Assumptions Used in the Safety Assessment Process and the Effects of Multiple Alerts and Indications on Pilot Performance». Archivado desde el original el 14 de septiembre de 2021. Consultado el 24 de septiembre de 2021. 
  66. ↑ «NTSB Issues 7 Safety Recommendations to FAA related to Ongoing Lion Air, Ethiopian Airlines Crash Investigations». NTSB. Consultado el 30 de septiembre de 2019. 
  67. ↑ See also Hill, Andrew (6 de octubre de 2019). «Boeing Report Highlights Human Factors No Company Should Ignore». Financial Times. 
  68. ↑ Pasztor, Andy (26 de septiembre de 2019). «Plane Tests Must Use Average Pilots, NTSB Says After 737 MAX Crashes». The Wall Street Journal. Consultado el 27 de septiembre de 2019. 
  69. ↑ Levin, Alan (26 de septiembre de 2019). «Boeing Failed to Predict That Slew of 737 Max Warning Alarms Would Confuse Pilots, Investigators Say». Time. Consultado el 24 de septiembre de 2021. 
  70. ↑ George Leopold (27 de marzo de 2019). «Software Won't Fix Boeing's 'Faulty' Airframe». EE Times. 
  71. ↑ «Why Boeing's emergency directions may have failed to save 737 MAX». The Seattle Times (en inglés estadounidense). 3 de abril de 2019. Consultado el 3 de junio de 2019. 
  72. ↑ Freed, Jamie; Johnson, Eric (30 de noviembre de 2018). «Optional warning light could have aided Lion Air engineers before crash: experts». Reuters. 
  73. ↑ Newburger, Emma (21 de marzo de 2019). «Crashed jets reportedly lacked key safety features because Boeing charged extra for them». CNBC. Consultado el 26 de marzo de 2019. 
  74. ↑ Tabucho, Hiroko; Gelles, David (21 de marzo de 2019). «Doomed Boeing Jets Lacked 2 Safety Features That Company Sold Only as Extras». The New York Times. Consultado el 21 de marzo de 2019. 
  75. ↑ Gelles, David; Kitroeff, Natalie (5 de mayo de 2019). «Boeing Believed a 737 Max Warning Light Was Standard. It Wasn't.». The New York Times (en inglés estadounidense). ISSN 0362-4331. Consultado el 11 de mayo de 2019. 
  76. ↑ «FAA considered grounding some Boeing 737 Max planes last year: source». news.yahoo.com (en inglés estadounidense). Consultado el 11 de mayo de 2019. 
  77. ↑ Koenig, David; Krisher, Tom (7 de junio de 2019). «Boeing wanted to wait 3 years to fix safety alert on 737 Max». AP NEWS. Consultado el 11 de junio de 2019. 
  78. ↑ «Explanatory Note to TCDS IM.A.120 – Boeing 737». European Union Aviation Safety Agency (EASA). 24 de mayo de 2019. Archivado desde el original el 2 de junio de 2022. Consultado el 23 de febrero de 2020. 
  79. ↑ a b «Regulators knew before crashes that 737 MAX trim control was confusing in some conditions: document». Reuters. Consultado el 17 de septiembre de 2019. 
  80. ↑ Gates, Dominic (3 de abril de 2019). «Why Boeing's emergency directions may have failed to save 737 MAX». The Seattle Times. Consultado el 27 de septiembre de 2019. 
  81. ↑ «Checklists come into focus as pace-setter for 737 Max return». The Air Current. 9 de octubre de 2019. Consultado el 9 de octubre de 2019. 
  82. ↑ Standard Operating Procedures and Pilot Monitoring Duties for Flight Deck Crewmembers. Advisory Circulars. FAA. 10 de enero de 2017. AC 120-71B. 
  83. ↑ Glanz, James; Creswell, Julie; Kaplan, Thomas; Wichter, Zach (3 de febrero de 2019). «After a Lion Air 737 Max Crashed in October, Questions About the Plane Arose». The New York Times. ISSN 0362-4331. Consultado el 27 de julio de 2019. 
  84. ↑ «Boeing 737 MAX: What Happened, And What Now?». Aviation Week Network. Consultado el 22 de agosto de 2019. 
  85. ↑ «My Testimony Today Before the House Subcommittee on Aviation». Sully Sullenberger. 19 de junio de 2019. Consultado el 20 de junio de 2019. 
  86. ↑ «My Letter to the Editor of New York Times Magazine». Sully Sullenberger. 13 de octubre de 2019. Consultado el 14 de octubre de 2019. 
  87. ↑ PLAINTIFF'S ORIGINAL PETITION, SWAPA vs. Boeing. 2019. 
  88. ↑ «Boeing altered key switches in 737 MAX cockpit, limiting ability to shut off MCAS». The Seattle Times. 10 de mayo de 2019. Consultado el 15 de octubre de 2019. 
  89. ↑ a b c «Vestigal design issue clouds 737 MAX crash investigations». 4 de abril de 2019. 
  90. ↑ Jon Ostrower; "Vestigial design issue clouds 737 Max crash investigations", The Air Current, April 4, 2019. (retrieved November 21, 2019)
  91. ↑ Hamby, Chris (20 de enero de 2020). «How Boeing's Responsibility in a Deadly Crash 'Got Buried'». The New York Times. 
  92. ↑ «Flug TK1951: Flugunfall von 2009: Parallelen zu MAX-Abstürzen?». 23 de enero de 2020.