Regla de dos personas

La regla de las dos personas es un mecanismo de control diseñado para lograr un alto nivel de seguridad para operaciones o materiales especialmente críticos. Bajo esta regla, el acceso y las acciones requieren la presencia de dos o más personas autorizadas en todo momento.

Según la Instrucción de la Fuerza Aérea de Estados Unidos (AFI) 91-104, "el concepto de dos personas" está diseñado para evitar el lanzamiento accidental o malicioso de armas nucleares por parte de un solo individuo. ^[1]

En el caso de las tripulaciones de lanzamiento de misiles Minuteman , una vez que se recibe una orden de lanzamiento, ambos operadores deben estar de acuerdo en que es válida comparando el código de autorización en la orden con un Autenticador Sellado (un sobre sellado especial que contiene un código de verificación). Estos Autenticadores Sellados se almacenan en una caja fuerte que tiene dos cerraduras separadas . Cada operador tiene la llave de una sola cerradura, por lo que ninguno puede abrir la caja fuerte solo. Además, cada operador tiene una de las dos llaves de lanzamiento; una vez que se verifica la orden, deben insertar las llaves en las ranuras del panel de control y girarlas simultáneamente. Como precaución adicional, las ranuras para las dos llaves de lanzamiento están ubicadas lo suficientemente separadas como para que sea imposible que un operador alcance ambas a la vez. Para mayor protección, la tripulación en otro centro de control de lanzamiento debe verificar el código de autorización y girar sus llaves para que se lancen los misiles. Por lo tanto, se requieren un total de cuatro llaves para iniciar un lanzamiento.

En un submarino , tanto el oficial al mando como el oficial ejecutivo deben estar de acuerdo en que la orden de lanzamiento es válida y luego autorizar mutuamente el lanzamiento con su personal de operaciones. En lugar de que otra parte confirme el lanzamiento de un misil como en el caso de los ICBM terrestres , un tercer oficial, el oficial de armas, también debe confirmar el lanzamiento. Además, el juego de llaves se distribuye entre el personal clave en el submarino, y las llaves se guardan en cajas fuertes (cada uno de estos miembros de la tripulación tiene acceso solo a su llave). Algunas llaves se almacenan en cajas fuertes especiales a bordo que están aseguradas con cerraduras de combinación . Nadie a bordo tiene la combinación para abrir estas cajas fuertes; la clave de desbloqueo viene como parte de la orden de lanzamiento ( Mensaje de acción de emergencia ) de la autoridad superior. ^[2]

El periodista Ron Rosenbaum ha señalado que, una vez que se emite la orden, el proceso se centra exclusivamente en autenticar la identidad de los oficiales al mando y la autenticidad de la orden, y no existen garantías para verificar que la orden o la persona que la emite esté realmente en su sano juicio . ^[3] Cabe destacar que el mayor Harold Hering fue dado de baja de la Fuerza Aérea por preguntar: "¿Cómo puedo saber que una orden que recibo para lanzar mis misiles vino de un presidente en su sano juicio?" ^[3]

La regla de las dos personas sólo se aplica en los silos de misiles y los submarinos; no hay control sobre la autoridad exclusiva del presidente estadounidense para ordenar un lanzamiento nuclear. ^[4]

La integridad de dos personas (TPI) es la medida de seguridad que se toma para evitar el acceso de una sola persona al material de codificación y a los manuales criptográficos de COMSEC . La TPI se logra de la siguiente manera: ^[5]

• La presencia constante de dos personas autorizadas cuando se manipula material COMSEC; ^[5]
• El uso de dos cerraduras de combinación en los contenedores de seguridad utilizados para almacenar material COMSEC; y ^[5]
• El uso de dos dispositivos de bloqueo y una barrera física para el equipo. ^[5]

En ningún momento una persona podrá tener en su poder las combinaciones o claves para acceder en solitario a un contenedor de seguridad o equipo criptográfico que contenga material COMSEC. Tampoco podrá una persona tener en su posesión exclusiva material COMSEC que requiera seguridad TPI. ^[5]

Una zona de exclusión es un área que debe contar con dos o más personas calificadas o autorizadas en todo momento. ^[6] Las personas deben mantener contacto visual entre sí y con el componente o los componentes que requieren la designación de zona de exclusión. Dicha zona puede contener un componente criptográfico, hardware de sistemas de armas bajo prueba, un arma nuclear, controles de armas activos u otra información o dispositivos críticos similares.

En la política de la Fuerza Aérea de los Estados Unidos (USAF) en materia de armas críticas, una zona de exclusión es un área a la que está prohibido el ingreso de una sola persona sin compañía. El concepto de dos personas requiere la presencia de al menos dos personas con conocimiento de la(s) tarea(s) que se realizarán; además, cada persona debe ser capaz de detectar un procedimiento incorrecto o no autorizado por parte de cualquier otra persona en relación con la(s) tarea(s). ^[7]

La regla de las dos personas se utiliza en otras aplicaciones críticas para la seguridad en las que se requiere la presencia de dos personas antes de que se pueda realizar una operación potencialmente peligrosa. Esta es una práctica de seguridad común, por ejemplo, en laboratorios y talleres de máquinas. En un contexto así, la seguridad adicional puede ser menos importante que el hecho de que si una persona resulta herida, la otra puede pedir ayuda. Como otro ejemplo, los bomberos que operan en un entorno peligroso ( es decir , incendio en una estructura interior, zona HAZMAT, también conocida como IDLH , o "inmediatamente peligrosa para la vida o la salud") funcionan como un equipo de al menos dos personas. Normalmente hay más de un equipo en el mismo entorno, pero cada equipo opera como una unidad.

Las llaves dobles requieren la autorización de dos partes distintas antes de que se realice una acción determinada. La forma más sencilla de seguridad con llave doble es una cerradura que requiere dos llaves para abrirse, cada una de las cuales está en manos de una persona diferente. La cerradura solo se puede abrir si ambas partes están de acuerdo en hacerlo al mismo tiempo. En 1963, Canadá aceptó tener bajo control de llave doble las ojivas nucleares estadounidenses W-40 en suelo canadiense, para ser utilizadas en los misiles canadienses BOMARC .

De manera similar, muchos bancos implementan alguna variante de la regla de las dos personas para proteger grandes sumas de dinero y objetos de valor. Según este concepto, para abrir la bóveda se necesitan dos personas con llaves diferentes si la bóveda está protegida por un sistema de cerradura con llave. En el caso de las bóvedas bancarias protegidas por cerraduras de combinación, se puede dar a dos o más empleados una parte de la combinación a cada uno. Ninguno de ellos conoce la combinación completa y todos deben estar físicamente presentes para abrir la bóveda.

Como una extensión de la lógica más amplia de la regla de las dos personas, las regulaciones para algunas empresas u organizaciones sin fines de lucro pueden requerir las firmas de dos ejecutivos en los cheques. Estas reglas hacen que sea más difícil para una persona que actúe sola defraudar a la organización.

Algunos sistemas de software aplican una regla de dos personas según la cual ciertas acciones (por ejemplo, transferencias bancarias de fondos ) solo pueden realizarse si cuentan con la aprobación de dos usuarios autorizados. Esto ayuda a prevenir errores costosos y dificulta la comisión de fraudes o malversaciones de fondos . Si bien estos requisitos son comunes en los sistemas financieros, también se utilizan en los controles de infraestructuras críticas, como reactores nucleares para la generación de energía eléctrica, y operaciones peligrosas, como instalaciones de investigación de riesgos biológicos .

Finalmente, el testimonio de dos testigos es valioso en diversas situaciones para disuadir un acto ilícito o una acusación falsa, o para demostrar que ocurrió un acto ilícito.

En algunos centros penitenciarios, a los reclusos se les puede dar una designación de regla de dos personas, lo que significa que se debe utilizar un mínimo de dos oficiales penitenciarios para trasladar a ese recluso en particular, principalmente debido a razones disciplinarias o posibles problemas de seguridad de los oficiales.

A finales de marzo de 2015, muchas autoridades de aviación civil y/o aerolíneas hicieron que las cabinas de los aviones en vuelo fueran obligatoriamente "zonas para dos personas" o "zonas sin acompañantes" como resultado del accidente del vuelo 9525 de Germanwings . ^{[8] [9] [10] [11] [12]} Al principio de la investigación de ese accidente, se creyó a partir del audio de la grabadora de voz de la cabina , y más tarde respaldado por la información de la grabadora de datos de vuelo , que el copiloto estrelló deliberadamente el avión después de cerrar la puerta de la cabina cuando el capitán se fue al baño. ^[13]

• En la película La caza del Octubre Rojo , cuando el capitán Ramius toma la llave del misil del oficial político muerto, un compañero oficial, el médico del barco, le pide que le de la llave, usando la regla de las dos personas como su razón, diciendo: "La razón de tener dos llaves de misiles es para que ningún hombre pueda armar los misiles".
• La regla de las dos personas fue crucial en la película Crimson Tide cuando el capitán y el oficial ejecutivo del USS Alabama no estuvieron de acuerdo sobre la liberación de armas nucleares.
• En la novela de Tom Clancy La suma de todos los miedos , el presidente Robert Fowler y Jack Ryan, como subdirector de la Agencia Central de Inteligencia , fueron los dos individuos que recibieron autorización para emitir una orden de lanzamiento nuclear contra una ciudad que se pensaba que albergaba a un líder terrorista. Ryan se negó a validar la orden de lanzamiento y el ataque nuclear fue abortado. Ryan estaba sirviendo como el segundo porque el Secretario de Defensa murió en un ataque terrorista.
  • En la versión cinematográfica , en la que Ryan era un analista de la CIA , el segundo era el Secretario de Estado Sidney Owens.
• En la película WarGames , una tripulación de misiles de dos personas recibe y verifica una orden de lanzamiento, pero uno de los individuos se niega a girar la llave de lanzamiento incluso después de que el otro amenaza con dispararle. Sin que ellos lo sepan, el ataque fue una simulación; este incidente (así como una tasa significativa de rechazos similares entre otras tripulaciones de misiles) sienta las bases de la película, en la que el Departamento de Defensa pone el sistema de lanzamiento de misiles bajo control totalmente automático para evitar un rechazo futuro al lanzamiento.
• De manera similar a WarGames , en el juego de computadora Command & Conquer: Red Alert 2, un oficial apunta con un arma al segundo oficial cuando se le da la orden de lanzar misiles nucleares. Sin embargo, esto no se debe a un desacuerdo, sino a un control mental directo .
• La franquicia Star Trek muestra la regla de las dos personas y otras variaciones similares en situaciones críticas, a menudo relacionadas con el armado o la cancelación del mecanismo de autodestrucción de una nave (excepto en Star Trek: Voyager en la que solo se requería la autorización del capitán). Algunas variantes requieren la autorización de tres oficiales superiores (el episodio original de Star Trek " Let That Be Your Last Battlefield ", Star Trek III: The Search for Spock , Star Trek: First Contact ), otras solo de los oficiales al mando y ejecutivos ( Star Trek: The Next Generation episodios " 11001001 " y " Where Silence Has Lease ", Star Trek: Deep Space Nine episodio " The Adversary "). Todas las representaciones incluyen la autorización de voz de los oficiales involucrados, mientras que la variante de dos personas también involucraba una identificación con huella de mano.
• En Bee Movie , cuando se ordena detener la producción de miel, dos trabajadores giran simultáneamente sus llaves de encendido para desbloquear un botón de apagado.
• En Torch of Freedom de Eric Flint, el dispositivo de autodestrucción nuclear de una importante instalación requiere al menos dos personas para activarse. Sin embargo, una de ellas obtiene acceso a todos los códigos necesarios y puede activar el dispositivo.
• En el primer episodio de la serie de ABC Last Resort , Marcus Chaplin y Sam Kendal, el capitán y el oficial ejecutivo respectivamente, realizan un procedimiento de lanzamiento de dos personas, antes de cuestionar la orden de ataque.
• En The Day After , Estados Unidos inicia un contraataque contra la Unión Soviética. Esto incluye una secuencia completa de lanzamiento de un misil LGM-30 Minuteman para dos personas tomada de la película anterior First Strike .
• En la película animada Inside Out de Pixar , las emociones personificadas del padre inician el castigo por la mala conducta de Riley utilizando un sistema de reglas de dos personas para armar un detonante para "pisar el pie en el suelo".
• En el episodio " Soledad " de la serie de CBS Supergirl , la villana Indigo mata a todo el personal del silo para tomar las llaves, y luego estira sus brazos para girar ambas llaves al mismo tiempo, lanzando un misil nuclear destinado a destruir National City.
• En GoldenEye, el satélite de ataque EMP homónimo sólo puede dispararse de esta manera a las instalaciones de Severnaya y Cuba.
• En un episodio de Madam Secretary , dos oficiales inician la regla de dos personas para lanzar un misil balístico intercontinental, pero una orden de terminación llega en el último momento.
• En la temporada 3 de la serie de Netflix Stranger Things , una máquina soviética subterránea requiere la regla de dos personas para abrir y cerrar una puerta al Upside Down. ^[14] Joyce Byers se ve obligada a girar ambas llaves simultáneamente para operar la máquina dañada, lo que provoca una explosión.

• Sistema de compañeros
• Fallo mortal
• Enlace de acción permisiva (PAL)
• Separación de funciones
• El secreto compartido de Shamir

General

• Artículo del Servicio de Parques Nacionales de EE. UU. sobre los centros de control de lanzamiento de misiles Minuteman , con detalles sobre su funcionamiento
• Manual de recuperación de armas nucleares del Departamento de Defensa de Estados Unidos con referencia a la regla de los dos hombres