El reloj corría en contra sobre los raíles de la provincia de Toledo sin que nadie en el interior de los vagones pudiera sospechar el desenlace fatal que se aproximaba a alta velocidad. En la cabina del tren Iryo 6076, detenido en las inmediaciones de la señal de entrada de Urda, la tensión se medía en minutos y en intentos fallidos frente a los paneles de mando. Lo que comenzó como una parada técnica protocolaria ante una anomalía en la infraestructura terminó convirtiéndose en el epicentro de un siniestro ferroviario que ya se ha cobrado la vida de al menos 69 personas y mantiene a cerca de medio centenar de heridos hospitalizados, abriendo una profunda herida y un debate urgente sobre la fiabilidad de los protocolos de seguridad en la red de alta velocidad española.
Todo se desencadenó cuando el convoy de la operadora privada se detuvo al encontrar "una señal en blanco". Siguiendo estrictamente lo que marca el reglamento ferroviario para este tipo de incidencias, la maquinista detuvo la marcha e inició de inmediato las conversaciones con el centro de control de Adif con el objetivo de gestionar la reanudación del viaje de forma segura. No era una simple parada: el sistema de bloqueo y señalización LZB había sufrido una caída masiva, dejando al tren en una situación de bloqueo operativo de la que nunca lograría salir por sus propios medios.
En su comunicación con el operario del centro de control del gestor de infraestructuras, la conductora del Iryo 6076 fue clara al describir el problema técnico que la mantenía inmovilizada en la vía. Según trasladó en aquel momento crítico, tras la caída del sistema LZB, el tren "no le estaba permitiendo reiniciar el sistema" y explicó que era precisamente "por eso" por lo que se encontraba "todavía detenida en la señal de entrada" del término municipal de Urda.
Una anomalía técnica de 63 kilómetros y dos intentos fallidos
A partir de ese instante, la secuencia de los hechos se convirtió en una lucha infructuosa contra el bloqueo informático y mecánico del convoy. Fuentes cercanas a la compañía Iryo aseguran a que la maquinista intentó desbloquear su tren en dos ocasiones consecutivas, aplicando los procedimientos establecidos para recuperar la operatividad tras una desconexión de la red de seguridad. Sin embargo, el factor tiempo jugaba un papel determinante: de media, cada intento de reiniciar el sistema tras una caída del LZB requiere entre tres y cuatro minutos de espera y procesamiento. En ninguna de las dos tentativas el tren respondió ni logró arrancar.
Detrás de esta imposibilidad técnica para reactivar la marcha emerge una hipótesis clave sobre la magnitud de la avería previa en la infraestructura. Las mismas fuentes sostienen que el bloqueo irreversible del tren podría deberse a que la caída del sistema LZB se produjo a lo largo de 63 kilómetros, una extensión que los expertos consultados califican como una distancia "anormal". La regla técnica en estos escenarios es directa y letal cuando el margen de reacción se agota: a mayor longitud física de la caída del sistema en la vía, más tiempo se tarda en poder reiniciar los equipos embarcados y restablecer la normalidad operativa.
Agotados los dos intentos manuales de reinicio —que habrían consumido entre seis y ocho minutos vitales en plena vía general— y viendo que el tren seguía sin responder tras la primera comunicación con Adif y su posterior reintento, la conductora dio el siguiente paso de emergencia. Buscó asistencia técnica directa en el centro de control de la propia compañía Iryo. Nunca llegó a recibirla. Justo en ese instante, mientras se gestionaba el establecimiento de la conexión telemática y telefónica con los técnicos de su operadora para desbloquear la unidad, el Iryo 6076 recibió el brutal impacto por alcance del tren AVE que circulaba por la misma línea.
El aviso previo de la CIAF
La tragedia de Urda no solo deja al descubierto los angustiosos minutos previos a la colisión en el interior de la cabina, sino que rescata de los archivos una advertencia técnica que hoy adquiere un valor crucial. La Comisión de Investigación de Accidentes Ferroviarios (CIAF) ya recomendó en un informe de 2024 adoptar medidas técnicas adicionales y reforzar los protocolos operativos, tras alertar de forma explícita de que la verificación humana es "susceptible de fallar" en aquellos escenarios en los que una persona debe sustituir al sistema automatizado de seguridad, exactamente la vulnerabilidad que se reprodujo en el accidente de Toledo.
Aquel documento de la CIAF, analizaba en profundidad un incidente ocurrido el 25 de junio de 2024 en la estación de Cuenca-Fernando Zóbel. En aquella ocasión, el AVE 05903, que circulaba bajo el amparo del sistema de seguridad ferroviario ERTMS Nivel 1, rebasó de forma indebida una señal que le ordenaba detenerse. La investigación demostró una concatenación de fallos: el error inicial fue del maquinista, que confundió el aspecto de la señal, pero acto seguido el responsable de circulación cometió un segundo error humano al autorizarle a continuar la marcha.
En el incidente de Cuenca, el sistema automático TRIP (un modo de protección integrado en el ERTMS) actuó frenando automáticamente el convoy, a pesar de que ni el conductor ni el responsable de circulación habían sido capaces de identificar que se había producido un rebase indebido. La lectura que hicieron los investigadores entonces ilustra con precisión milimétrica el mismo tipo de vulnerabilidad detectada ahora en el siniestro de Urda: cuando la automatización o la señalización sufren una caída o un fallo, toda la arquitectura de seguridad del ferrocarril pasa a depender de una autorización humana. Si en ese eslabón crítico falta una restricción técnica automática que impida el paso, el error humano puede escalar sin barreras hasta desembocar en una colisión.
La CIAF fue tajante al subrayar que en Cuenca la orden para reanudar la marcha se había cimentado únicamente en una comprobación manual —verificar que el cantón o tramo de vía estaba libre—. "Esta barrera es susceptible de fallar, ya que depende completamente del factor humano, lo que pone de manifiesto la necesidad de implementar medidas mitigadoras de carácter técnico", sentenciaba literalmente el informe de 2024. De hecho, el organismo investigador, que ya había documentado una preocupante recurrencia de rebases similares en la red, dejó por escrito la recomendación de mejorar la ergonomía de las señales, endurecer los protocolos tras el disparo de un sistema TRIP y acelerar la implantación del sistema ERTMS Nivel 2, tecnológicamente más avanzado y continuo.
Promesa de investigar "hasta el último detalle" en medio del duelo
Mientras los informes técnicos y los registros de las cajas negras empiezan a cruzar datos para reconstruir la cadena de fallos entre los sistemas automáticos y la gestión del tráfico, la prioridad sobre el terreno en Urda sigue siendo humanitaria y forense. Veinticuatro horas después del siniestro, el presidente del Gobierno, Pedro Sánchez, se ha desplazado a la zona para participar en la reunión del Centro de Coordinación Operativa Integrado (Cecopi), órgano que dirige la emergencia bajo el mando autonómico, acompañado por el presidente de Castilla-La Mancha, Emiliano García-Page.
Tras el encuentro, el jefe del Ejecutivo se ha comprometido a esclarecer "hasta el último detalle" de un suceso que ha calificado como "una fatalidad" y un accidente "terrible", asegurando además que se tomarán todas las decisiones necesarias para "reforzar la seguridad para que no vuelva a suceder". El tono del presidente engarza con la contundencia mostrada en la víspera del jueves, cuando advirtió de que "no es admisible" para un país como España sufrir dos accidentes de alta velocidad en un mismo año —ambos con un dramático balance de víctimas mortales— y garantizó que, si hubo "negligencias", se terminará sabiendo.
Por ahora, según ha detallado Sánchez, todos los esfuerzos de las administraciones —que trabajan "día y noche"— están volcados en tres frentes urgentes: el levantamiento de los cadáveres que todavía permanecen en la zona cero del impacto, la compleja labor de identificación de los cuerpos y la atención médica a los cerca de 50 heridos que continúan hospitalizados. Solo cuando concluya esta fase de emergencia e investigación de las causas, ha precisado, se abordará el resarcimiento "desde el punto de vista material" para las familias destrozadas por la tragedia.
Desde el minuto uno del choque por alcance, el Estado activó el Plan General Estatal de Emergencias de Protección Civil, desplegando un amplio dispositivo con efectivos de la Guardia Civil, la Policía Nacional y todo el sistema de Protección Civil bajo la coordinación del Gobierno castellanomanchego para ofrecer una respuesta "urgente y eficaz". En paralelo, tanto Renfe como Iryo han activado sus respectivos planes de asistencia a víctimas y familiares mediante líneas telefónicas y centros de atención directa, a los que se suma un punto de información habilitado por Adif para seguir el estado de las actuaciones. Una red de contención institucional y humana —con los equipos de psicólogos, la Cruz Roja y los empleados públicos que trabajaron "toda la madrugada" entre el amasijo de hierros— que intenta aliviar el dolor mientras la investigación dirime por qué fallaron todas las barreras antes del impacto fatal.