Colisiones de la Séptima Flota y certificación de preparación

Resumen

El USS Fitzgerald y el USS John S. McCain pertenecen al mismo análisis institucional porque la Armada revisó los controles comunes de preparación después de ambas colisiones fatales, pero sus registros causales inmediatos deben permanecer separados. El Fitzgerald fue una falla de situación de cruce y coordinación del equipo de puente; el John S. McCain implicó pérdida de conciencia situacional durante un problema de control de gobierno, procedimientos y entrenamiento deficientes, y una configuración que permitió una transferencia no intencionada del control.
La certificación de preparación debe tratarse como una representación auditable de la capacidad demostrada. Los eventos de entrenamiento completados, los porcentajes de dotación nominal y una fecha administrativa de certificación son sustitutos débiles de la evidencia de que una tripulación puede navegar, coordinar, gestionar la fatiga, comprender sus interfaces y responder correctamente bajo presión realista.
Los registros de la Armada, la NTSB y la GAO sirven para diferentes propósitos. Las investigaciones de accidentes explican víctimas particulares; la revisión integral de la Armada examina los controles del servicio; la investigación suplementaria del Fitzgerald documenta la respuesta posterior al impacto; y los informes posteriores de la GAO prueban si se implementaron y evaluaron los mecanismos de reparación. Ninguno de estos alcances debe estirarse para hacer afirmaciones que no puede respaldar.
La responsabilidad sigue al control. Los vigilantes controlan las acciones inmediatas, los comandos del buque controlan la preparación local y la organización de las guardias, los comandantes de tipo y flota controlan la certificación y la aceptación del riesgo operativo, el cuartel general influye en las políticas y los recursos, y las autoridades del sistema controlan el diseño de la interfaz del puente. Emparejar los casos aclara esas capas sin distribuir culpas indiscriminadamente.
La evidencia de reparación requiere más que horas de curso agregadas o elementos de acción cerrados. Requiere datos confiables de dotación, evaluación independiente del desempeño, simulacros realistas de puente y averías, controles de fatiga que funcionen bajo demanda operativa y retroalimentación que muestre que los cambios de política producen competencia duradera en lugar de cumplimiento burocrático.

Dos víctimas, una prueba institucional—y dos cadenas causales diferentes

La razón para estudiar el Fitzgerald y el John S. McCain juntos es institucional, no mecánica. Fitzgerald colisionó con el buque portacontenedores ACX Crystal frente a Japón el 17 de junio de 2017. Siete marineros murieron. John S. McCain colisionó con el petrolero Alnic MC cerca del Estrecho de Singapur el 21 de agosto de 2017. Diez marineros murieron. Las colisiones ocurrieron dentro de la misma flota desplegada hacia adelante en poco más de dos meses, y la Armada respondió con una revisión integral que examinó los controles comunes en toda la fuerza de superficie.

La supervisión posterior del Congreso examinó las reformas relacionadas con el entrenamiento, la fatiga, la dotación, la certificación y la calidad de la información de preparación. Esa respuesta compartida hace que los casos sean un par defendible.

No los convierte en un solo accidente. La distinción importa porque el análisis institucional se vuelve poco confiable cuando una poderosa narrativa sistémica borra el registro a nivel de evento. El equipo de puente del Fitzgerald enfrentó una situación de cruce en la que el destructor era el buque que debía ceder el paso.

El registro de la NTSB identifica la falta de acción temprana y sustancial, la cooperación débil entre el puente y el centro de información de combate, la planificación deficiente del tránsito y las debilidades contribuyentes de supervisión de la Armada relacionadas con la programación, el entrenamiento y la mitigación de la fatiga. La secuencia del John S. McCain se centró en la pérdida de conciencia situacional durante un problema de control de gobierno.

El registro de la NTSB identifica entrenamiento insuficiente, procedimientos de puente inadecuados, supervisión operativa ineficaz, falta de seguimiento de los procedimientos de pérdida de gobierno y una configuración de gobierno que permitió una transferencia unilateral no intencionada del control.

Esas no son descripciones intercambiables. Fitzgerald no fue una víctima de transferencia de gobierno. John S. McCain no fue simplemente una repetición de las fallas de situación de cruce del Fitzgerald. Un sistema de preparación común puede exponer a los buques a diferentes modos de falla porque la preparación no es una propiedad técnica única.

Es la capacidad combinada de planificar un tránsito, mantener una imagen de tráfico coherente, comunicarse entre equipos, comprender los modos del equipo, gestionar la carga de trabajo y la fatiga de los vigilantes, ejecutar procedimientos anormales, desafiar suposiciones inseguras y retrasar las operaciones cuando la evidencia de competencia es inadecuada.

Por lo tanto, el caso pareado presenta una prueba de responsabilidad exigente. Pregunta si la institución reconoció que diferentes fallas locales podrían compartir debilidades aguas arriba sin usar esas debilidades aguas arriba para excusar decisiones inmediatas. También pregunta si los errores individuales fueron evaluados dentro de las condiciones que los comandos y propietarios del sistema controlaban. La unidad de análisis correcta no es ni un vigilante solitario ni una institución abstracta.

Es la cadena de representaciones operativas y decisiones de control que colocaron a una tripulación particular, en un buque particular, en un entorno de tráfico particular.

Fitzgerald: una situación de cruce, acción retrasada y conciencia dividida

El registro inmediato del Fitzgerald comienza con las obligaciones y decisiones de un equipo de puente navegando entre el tráfico comercial. El destructor y el ACX Crystal se aproximaban a una situación de cruce. Como el buque que debía ceder el paso, el Fitzgerald necesitaba actuar temprano y de manera suficientemente sustancial para hacer evidente su intención y evitar crear una emergencia de proximidad peligrosa. La conclusión de la NTSB no es simplemente que ocurrió una colisión después de que alguien juzgó mal la distancia.

Es que el equipo de puente no tradujo la imagen de tráfico en desarrollo en una acción de evitación oportuna y decisiva.

Esa falla tuvo una dimensión de equipo. Un buque de guerra moderno puede contener información relevante en más de un lugar. El puente controla la navegación y el manejo del buque; el centro de información de combate puede contribuir con sensores, seguimiento de contactos y análisis. La redundancia es útil solo si la información cruza los límites organizativos a tiempo para cambiar una decisión. El registro del Fitzgerald identifica una cooperación ineficaz entre esos equipos.

Eso convierte lo que podría parecer una capacidad de detección adicional en un riesgo de coordinación: dos grupos pueden poseer cada uno fragmentos de conciencia sin producir una imagen operativa compartida.

La planificación del tránsito es otro control distinto. La planificación no predetermina cada maniobra en aguas congestionadas, pero establece la ruta anticipada, los peligros de navegación, los puntos de decisión, las expectativas de informe y las condiciones que requieren atención elevada. Una planificación insuficiente puede dejar a un equipo de guardia reaccionando táctilmente sin un marco común. También puede hacer que la supervisión sea menos efectiva porque los oficiales carecen de desencadenantes acordados para la intervención. Por lo tanto, la pregunta de responsabilidad es más amplia que si un contacto era visible.

Es si el buque había construido y mantenido un sistema de decisión capaz de convertir el riesgo visible en acción temprana.

El registro de la NTSB también coloca las debilidades de supervisión de la Armada en el contexto contribuyente, incluida la programación, el entrenamiento y la mitigación de la fatiga. Estos factores deben manejarse con precisión. No borran el deber del equipo de puente de navegar de manera segura, y no prueban que una sola decisión de programación causara la colisión. Identifican controles institucionales capaces de dar forma a la probabilidad de que un equipo de guardia detecte, comunique y responda a una amenaza.

Una organización que certifica un buque mientras el entrenamiento está incompleto, la experiencia es escasa o los controles de descanso son ineficaces está haciendo una representación de riesgo, ya sea que etiquete la decisión de esa manera o no.

Por lo tanto, Fitzgerald prueba al menos cuatro capas de evidencia de preparación. La primera es la competencia individual en prevención de colisiones y guardia. La segunda es la competencia del equipo a través del puente y el centro de información de combate. La tercera es la competencia del mando en planificación, supervisión y organización de la guardia. La cuarta es la garantía institucional de que los programas de despliegue, la certificación y los controles de fatiga no aceptan riesgos que los equipos locales no pueden gestionar de manera confiable.

Mantener esas capas separadas es esencial para una responsabilidad justa. La falla inmediata puede describirse sin afirmar que cada política del cuartel general la produjo directamente. El contexto sistémico puede evaluarse sin afirmar que el equipo de puente carecía de agencia. Un registro causal riguroso permite ambas proposiciones: la organización de guardia del buque no actuó según lo requerido, y los controles de nivel superior eran relevantes para las condiciones bajo las cuales esa falla se hizo posible.

John S. McCain: control de gobierno, pérdida de conciencia situacional y procedimientos no dominados

La colisión del John S. McCain con el Alnic MC requiere una explicación separada porque su secuencia crítica se refería al control de gobierno y la respuesta de la tripulación a una situación anormal. El registro de la NTSB identifica pérdida de conciencia situacional, entrenamiento y procedimientos deficientes, falta de seguimiento de los procedimientos de pérdida de gobierno y una configuración de gobierno que permitió una transferencia unilateral no intencionada del control. La colisión no puede entenderse con precisión importando la narrativa de situación de cruce del Fitzgerald.

El problema de diseño del sistema es particularmente importante. Las interfaces de control no solo muestran la condición del buque; moldean lo que los operadores pueden hacer, lo que creen que han hecho y la rapidez con que un equipo puede diagnosticar una discrepancia. Una configuración que permite que el control se transfiera involuntariamente crea un peligro previsible de sistemas humanos. Si la interfaz no hace que la ubicación y el modo de control sean inequívocos, una tripulación bajo presión puede pasar tiempo crítico interpretando el sistema en lugar de estabilizar el buque.

Esto no significa que el diseño por sí solo causara la víctima. Significa que las autoridades del sistema tenían una superficie de control que los vigilantes no podían rediseñar en el mar.

El entrenamiento y los procedimientos son el puente entre el diseño y la operación. Un arreglo de gobierno puede ser manejable cuando las tripulaciones entienden sus modos, practican las transferencias y las averías, y comparten un vocabulario preciso para anunciar el control. Se vuelve peligroso cuando el entrenamiento no construye ese modelo mental o cuando los procedimientos son inadecuados para la secuencia que los operadores probablemente enfrentarán.

El énfasis de la NTSB en el entrenamiento insuficiente y los procedimientos de puente inadecuados, asociados con una supervisión operativa ineficaz, hace que la certificación de preparación sea central. La pregunta relevante no es si existía un curso o lista de verificación en algún lugar del sistema. Es si el equipo asignado había demostrado un rendimiento correcto en el equipo instalado bajo condiciones realistas.

La falta de seguimiento de los procedimientos de pérdida de gobierno es un hecho operativo inmediato con su propio peso de responsabilidad. Los procedimientos anormales existen para evitar que la improvisación amplifique la incertidumbre. Sin embargo, una falla de procedimiento aún debe examinarse en contexto: ¿Era conocido el procedimiento, accesible y practicado? ¿Los vigilantes reconocieron la condición a la que se aplicaba? ¿El equipo de puente tenía suficiente entendimiento compartido para ejecutarlo mientras gestionaba el tráfico? ¿Los supervisores habían observado el desempeño en la configuración real?

Esas preguntas no niegan el deber de seguir el procedimiento. Prueban si la institución hizo el trabajo necesario para que el cumplimiento sea confiable.

La pérdida de conciencia situacional vincula las dimensiones técnica y de navegación. Mientras el equipo intentaba entender y recuperar el control de gobierno, el buque permanecía en aguas restringidas y concurridas cerca del Estrecho de Singapur. Una avería de gobierno no puede gestionarse como un problema de equipo autónomo porque el buque continúa moviéndose en relación con otro tráfico. Una respuesta efectiva requiere que una parte del equipo diagnostique y controle la avería mientras otra preserva la imagen externa y comunica el riesgo.

Por lo tanto, la certificación debe probar demandas simultáneas, no solo pasos de equipo aislados en un entorno silencioso.

John S. McCain también demuestra por qué más personal no crea automáticamente más control. Durante un evento anormal, voces y estaciones adicionales pueden aumentar la ambigüedad a menos que la autoridad, la terminología y las transferencias se practiquen. Un equipo debe saber quién tiene el control de gobierno, quién ordena el rumbo, quién verifica la respuesta, quién rastrea los contactos y quién puede solicitar medidas de emergencia. La preparación es la capacidad de mantener esa estructura cuando el estado del equipo se vuelve confuso.

El límite causal debe permanecer firme. La configuración, el entrenamiento, los procedimientos, la pérdida de conciencia situacional y la supervisión operativa descritos en el registro del John S. McCain pertenecen a esa víctima. No deben adaptarse al Fitzgerald. A la inversa, la coordinación del puente-centro de información de combate y las obligaciones de cruce del Fitzgerald no deben usarse como abreviatura de la secuencia del McCain. La comparación institucional se vuelve más fuerte, no más débil, cuando comienza con diferencias precisas.

Lo que añade la revisión pareada de la Armada—y lo que no puede reemplazar

La Armada describió ambas colisiones como evitables y utilizó su proximidad para examinar el mando, la navegación, el entrenamiento, la fatiga, la certificación, la programación y la práctica más amplia de la fuerza de superficie. Esa revisión integral añade un nivel de análisis que una investigación de seguridad del transporte no necesita proporcionar. Puede preguntar cómo el servicio generó fuerzas, asignó misiones, evaluó tripulaciones y aceptó el riesgo operativo. Puede comparar prácticas entre comandos y recomendar cambios en la doctrina, el entrenamiento y la supervisión.

Su perspectiva pareada es valiosa porque el daño recurrente dentro de un sistema operativo puede revelar fallas de aseguramiento comunes incluso cuando los últimos eslabones en las cadenas causales difieren. Una falla de situación de cruce y una falla de control de gobierno pueden hacerse más probables por una certificación superficial, práctica de equipo insuficiente, controles de fatiga débiles o una demanda operativa que deja muy poco tiempo para una preparación deliberada. Esa es una hipótesis que el registro a nivel de sistema puede probar.

La revisión pareada no debe reemplazar los dos registros de accidentes. Los documentos institucionales pueden usar categorías más amplias, mientras que los registros de la NTSB definen causas inmediatas y contribuyentes para eventos específicos. Los alcances responden a preguntas diferentes. El análisis de accidentes pregunta qué sucedió y por qué en el viaje de la víctima. Una revisión integral pregunta por qué la organización no previno o detectó condiciones inseguras en su sistema de generación de fuerzas. La supervisión posterior pregunta si las reparaciones anunciadas se convirtieron en controles duraderos.

Confundir esos alcances crea dos errores opuestos. Uno es el reduccionismo: tratar cada colisión como una falla aislada del vigilante e ignorar el sistema que entrenó, tripuló, equipó, programó y certificó el buque. El otro es la difusión: declarar que una cultura o institución es responsable en términos tan generales que no se puede identificar a ningún propietario de control responsable. El mejor enfoque nombra el control, el actor con autoridad sobre él, la evidencia disponible en ese momento y la decisión que siguió.

Las acciones de personal requieren una restricción similar. Las declaraciones oficiales de la Armada pueden establecer que el servicio tomó o anunció acciones particulares y cómo las caracterizó procesalmente. No autorizan la especulación sobre material privilegiado, motivos ocultos o intención criminal. Los procesos administrativos, de mando y de justicia militar tienen estatus definidos. Un artículo de responsabilidad debe preservar esos estatus en lugar de convertir conclusiones institucionales en juicios legales más amplios.

La certificación es una representación operativa, no una etiqueta ceremonial

Una certificación de preparación informa a los tomadores de decisiones posteriores que una unidad puede realizar las misiones asignadas dentro del riesgo aceptado. Eso la convierte en una representación con consecuencias. Los comandantes de flota pueden confiar en ella al asignar misiones; los comandantes operativos pueden confiar en ella al establecer horarios; los líderes del buque pueden confiar en ella al decidir cuánto entrenamiento adicional es necesario. Si la representación se basa principalmente en eventos completados en lugar de capacidad demostrada, la documentación puede permanecer verde mientras el riesgo operativo se acumula.

La distinción entre finalización y competencia es fundamental. La finalización responde si ocurrió un evento, se asistió a un curso o se firmó una lista de verificación. La competencia pregunta si las personas pueden desempeñarse según el estándar, retener la habilidad, integrarse con los compañeros de equipo y adaptarla bajo complejidad realista. Un equipo de puente que pasa simulacros aislados aún puede fallar cuando la densidad de tráfico, la ambigüedad del equipo, la fatiga y las demandas de comunicación llegan juntas.

La evidencia de certificación debe diseñarse en torno a las condiciones de falla que importan, no en torno a la facilidad administrativa de contar.

La certificación también debe identificar sus supuestos. Un buque puede ser juzgado listo bajo el supuesto de que los puestos están ocupados por marineros suficientemente experimentados, que las rotaciones de guardia permiten un sueño reparador, que los sistemas instalados coinciden con el entorno de entrenamiento, o que los equipos de puente reciben tiempo para practicar juntos. Si esos supuestos cambian después de la certificación, la representación puede dejar de ser confiable. Un sistema auditable registra los supuestos y define desencadenantes para la reevaluación.

La independencia importa porque la autoevaluación contiene incentivos estructurales. Un mando de buque es responsable de la preparación pero también enfrenta presión para cumplir con los compromisos operativos. Un comandante de tipo desarrolla unidades pero también se mide por la producción de fuerzas desplegables. La demanda de la flota puede recompensar la información optimista incluso cuando nadie falsifica un registro. La evaluación independiente reduce ese conflicto al colocar parte de la autoridad de verificación fuera de la cadena de producción inmediata.

La independencia por sí sola no es suficiente. El evaluador debe examinar el rendimiento relevante para la misión y la configuración instalada. Una inspección estandarizada que pasa por alto los modos locales del equipo, la composición del equipo o las demandas de navegación puede producir consistencia formal sin validez operativa. El modelo más fuerte combina estándares comunes, evaluación específica de la plataforma y autoridad para exigir remediación antes de que un buque asuma operaciones de alto riesgo.

La autoridad para decir que no es el componente final. Un sistema de certificación es hueco si los comandantes no pueden retrasar o modificar una misión cuando la evidencia es débil. Esa autoridad debe ser práctica, no meramente teórica. Los líderes necesitan rutas claras de escalamiento, protección contra represalias informales y alternativas para gestionar la demanda. De lo contrario, el sistema pide a los comandantes locales que absorban la presión estratégica de programación mientras pretenden que la decisión es puramente técnica.

Los casos del Fitzgerald y el John S. McCain hacen visible esta representación. La pregunta no es simplemente si ambos buques tenían el estatus requerido. Es si la institución podía mostrar, antes de las víctimas, que sus tripulaciones poseían la capacidad integrada de navegación, comunicación, equipo y gestión de fatiga que sus misiones requerían. Después, la pregunta de reparación se convierte en si las nuevas certificaciones produjeron mejor evidencia o simplemente más documentación.

Despliegue hacia adelante, presión de programación y propiedad del riesgo

Las fuerzas desplegadas hacia adelante operan bajo demandas diferentes de las unidades con ciclos de entrenamiento largos y protegidos. Las misiones se repiten, el mantenimiento compite con las operaciones, el personal rota y los compromisos geográficos no desaparecen cuando un buque necesita tiempo para reconstruir la competencia. Estas condiciones no hacen que los accidentes sean inevitables, pero crean un riesgo predecible de usar el mismo tiempo limitado para la ejecución de la misión, el mantenimiento y el entrenamiento.

La presión de programación a menudo se discute como si fuera una condición atmosférica. En términos de gobernanza, es una secuencia de decisiones. Alguien establece la demanda; alguien asigna buques; alguien decide si el entrenamiento puede diferirse; alguien acepta una exención o una ruta de certificación alterada; alguien decide si una preocupación local justifica cambiar el cronograma. La responsabilidad se vuelve concreta cuando esas decisiones y su evidencia se registran.

Las conclusiones de la NTSB sobre el Fitzgerald colocan la programación, el entrenamiento y la mitigación de la fatiga entre las debilidades de supervisión contribuyentes. Eso no establece una ecuación simple en la que el ritmo operativo causó la colisión. Establece que el diseño del cronograma puede influir en las condiciones del rendimiento de navegación. Un buque con un cronograma ajustado puede tener menos oportunidades para el entrenamiento en equipo, menos resiliencia cuando el personal experimentado no está disponible y mayor dificultad para proteger el descanso. Esas vías deben medirse en lugar de asumirse.

La urgencia operativa puede ser real. Las fuerzas navales existen para cumplir con los requisitos estratégicos, y el riesgo no puede eliminarse. El estándar de responsabilidad no es si los líderes aceptaron algún riesgo; es si entendieron el riesgo, probaron sus supuestos y lo asignaron a funcionarios con autoridad para equilibrar la necesidad de la misión con la capacidad de la tripulación. Una aceptación de riesgo realizada a través de datos optimistas de preparación no es lo mismo que una decisión consciente tomada con evidencia creíble.

Por eso, los deberes del mando local y del mando superior deben estar vinculados. Un oficial al mando tiene responsabilidad directa por la operación segura del buque y puede identificar brechas que los estados mayores distantes no pueden ver. Los comandantes de flota y tipo controlan los recursos, las estructuras de certificación y gran parte de la demanda que limita las opciones locales. El cuartel general controla la política más amplia y la estructura de fuerza. Ninguno de esos niveles puede sustituir a otro.

Los líderes locales deben informar con precisión e intervenir; los niveles superiores deben hacer posible que un informe preciso cambie la decisión de la misión.

Por lo tanto, un sistema de preparación efectivo trata los cambios de cronograma como un control de seguridad normal, no como evidencia de debilidad organizativa. Establece umbrales objetivos para una evaluación adicional, crea capacidad de reserva cuando sea posible y aprende de los casi accidentes o simulacros fallidos antes de que ocurra el daño. La falla institucional central no es operar bajo presión. Es permitir que la presión degrade la evidencia mientras se preserva la apariencia de preparación.

La competencia en navegación es una propiedad del equipo

Conducir un buque a veces se describe como un oficio individual, pero la prevención de colisiones a bordo de un buque de guerra complejo es producida por un equipo. El oficial que dirige el buque, los timoneles, los vigías, los operadores de radar, los gestores de contactos, los supervisores y el centro de información de combate pueden contribuir a la imagen de tráfico. Su competencia debe converger al ritmo de la situación.

Fitzgerald ilustra el riesgo de la conciencia fragmentada. La información en el centro de información de combate tiene un valor protector limitado si no se comunica, confía e incorpora a las decisiones del puente. Las observaciones del puente tienen un valor limitado si no producen evaluaciones de contacto claras y maniobras tempranas. Por lo tanto, la competencia del equipo incluye el enrutamiento de la información, los procedimientos de desafío y un umbral compartido para la escalada.

John S. McCain ilustra un problema de coordinación diferente. Cuando el control de gobierno se vuelve incierto, el equipo necesita un modelo común del estado del equipo y declaraciones precisas sobre quién tiene el control. Al mismo tiempo, algunos vigilantes deben preservar la imagen de navegación externa. Si todos se dirigen hacia el problema técnico, el riesgo de tráfico crece; si nadie diagnostica el estado técnico, las maniobras siguen siendo impredecibles. Este tipo de tarea dividida es exactamente lo que la evaluación realista debería reproducir.

El entrenamiento debe probar la falla de comunicación así como la falla técnica. Los evaluadores pueden observar si los vigilantes usan un lenguaje estandarizado, si las órdenes se repiten y verifican, si una persona subalterna puede desafiar un supuesto inseguro, si los supervisores reconocen la sobrecarga y si los equipos se recuperan después de una acción incorrecta. Esos comportamientos determinan si la redundancia atrapa el error o simplemente lo propaga.

La experiencia también tiene una dimensión de equipo. Una guardia nominalmente completa puede carecer de suficientes personas que hayan visto tráfico difícil, dominado una configuración de puente particular o practicado juntos. El personal nuevo puede estar individualmente calificado pero no familiarizado con los hábitos y expectativas del equipo actual. La certificación debe examinar la distribución de la experiencia en cada sección de guardia, no solo las calificaciones totales a bordo del buque.

La pregunta del sistema instalado es igualmente importante. El entrenamiento en aula y simulador puede construir fundamentos, pero la transferencia a la configuración real del buque debe verificarse. Los controles, los estados del software, las pantallas y los procedimientos pueden diferir. Si el entrenamiento asume una interfaz que es más simple o diferente de la que usan los operadores, las estadísticas de finalización sobreestiman la preparación. La evaluación debe incluir los modos del equipo y las secuencias de falla que tienen la mayor consecuencia.

La competencia también decae. Una tripulación puede demostrar una habilidad y luego perder miembros clave, absorber un cronograma exigente o pasar meses sin practicar una avería rara. La certificación no puede ser un hecho permanente establecido en una fecha. Es un juicio con límite de tiempo respaldado por indicadores recurrentes: simulacros observados, evaluaciones de navegación, cambios de personal, condiciones de descanso, cambios de equipo y rendimiento operativo.

Estos requisitos son exigentes, pero no son un argumento para una inspección interminable. El objetivo es un aseguramiento específico. El registro de colisiones pareado apunta a capacidades específicas que vale la pena probar: acción temprana y sustancial de prevención de colisiones; coordinación del puente y el centro de información de combate; planificación del tránsito; transferencia de control de gobierno; reconocimiento de pérdida de gobierno; procedimientos de avería; división de la carga de trabajo; y mantenimiento de la imagen de tráfico durante la confusión del equipo.

El control de la fatiga debe sobrevivir al contacto con el cronograma

La fatiga a menudo es visible en la política mucho antes de que se controle en la práctica. Un mando puede publicar una regla de guardia o un estándar de descanso, pero las demandas operativas, el mantenimiento, los simulacros y el trabajo administrativo pueden consumir el tiempo protegido. La evidencia relevante no es el cronograma escrito sino la oportunidad de sueño y el rendimiento bajo el cronograma vivido.

El registro del Fitzgerald incluye la supervisión de mitigación de fatiga de la Armada entre las debilidades institucionales contribuyentes. El trabajo posterior de la GAO examinó la fatiga y la implementación en toda la fuerza de superficie. Estos son diferentes tipos de evidencia. El registro del accidente ayuda a explicar las condiciones que rodearon una víctima de 2017; la supervisión posterior evalúa el sistema de reparación. Una conclusión posterior no puede proyectarse hacia atrás como la causa de una muerte, pero puede mostrar si la organización desarrolló formas confiables de abordar una clase de riesgo conocida.

La responsabilidad de la fatiga también sigue las superficies de control. Un individuo puede usar el descanso disponible de manera responsable, pero no puede crear horas que el guardia, el plan de mantenimiento y el cronograma de la misión eliminen. Un mando de buque diseña rotaciones locales y establece prioridades entre el trabajo en competencia. Los mandos superiores establecen políticas, monitorean el cumplimiento e influyen en la demanda operativa. El cuartel general determina los recursos y las estructuras de personal más amplias. Cada nivel necesita evidencia adaptada a su autoridad.

El aseguramiento útil de la fatiga incluye más que un cronograma firmado. Puede examinar los patrones de servicio reales, las interrupciones, la carga de trabajo acumulativa, los períodos de navegación de alto riesgo y si los vigilantes pueden informar sobre el deterioro sin estigma. Puede comparar el descanso planificado y el ejecutado. Puede identificar cuándo la escasez de personal fuerza excepciones repetidas. Lo más importante es que puede conectar los indicadores de fatiga con las decisiones: agregar supervisión, ajustar las guardias, reprogramar el trabajo o cambiar el plan de la misión.

El objetivo no es afirmar que cada vigilante fatigado no es apto o que la fatiga explica todos los errores. Es evitar que un riesgo de rendimiento conocido se vuelva administrativamente invisible. Cuando un sistema de preparación certifica una tripulación, debe poder explicar cómo se evaluó la fatiga, qué desviaciones existían y por qué se aceptó el riesgo residual.

Dotación, idoneidad de la dotación y el peligro de porcentajes tranquilizadores

Los datos de dotación pueden crear una falsa precisión. Un buque reportado como casi completamente tripulado aún puede carecer de los grados, clasificaciones, calificaciones o experiencia adecuados para los equipos de guardia críticos. Esta es la diferencia entre dotación e idoneidad: cuántos puestos están ocupados versus si las personas asignadas coinciden con el trabajo que el buque debe realizar.

La evidencia posterior de la GAO es importante aquí porque prueba la información utilizada para las decisiones de preparación. GAO-21-366 examinó los déficits de dotación junto con la fatiga y la implementación. GAO-24-105811 reportó problemas continuos de confiabilidad y transparencia en los datos de dotación e idoneidad de la tripulación del buque. Esas conclusiones se publicaron años después de las colisiones y no prueban que un buque actual particular no sea seguro. Muestran por qué la reparación no puede establecerse citando un porcentaje de dotación general.

Los datos confiables de dotación deberían responder preguntas operativas. ¿Cada sección de guardia contiene suficiente personal calificado y experimentado? ¿Las habilidades de supervisión están distribuidas a lo largo del día en lugar de concentradas en un equipo? ¿Una transferencia inminente eliminará una capacidad crítica? ¿Las asignaciones temporales están enmascarando una brecha duradera? ¿Los registros de certificación se actualizan cuando la tripulación cambia materialmente?

La transparencia importa porque el riesgo se mueve hacia arriba en la cadena solo cuando los datos conservan su significado. Si los mandos locales y el cuartel general usan definiciones diferentes, o si los problemas de idoneidad desaparecen dentro de los números agregados de dotación, los líderes de la flota pueden asignar misiones sobre una premisa inexacta. Un sistema de datos no es una función de apoyo administrativo en este contexto. Es parte del control de seguridad.

El registro de la GAO de 2024 es evidencia de reparación posterior, no una conclusión de accidente. Su uso adecuado es probar la durabilidad: años después de que la Armada anunciara reformas, ¿podían los tomadores de decisiones confiar en la información de dotación necesaria para juzgar la preparación? Una debilidad en esa información es una razón para una verificación y divulgación más sólidas. No es una prueba de incompetencia de una tripulación específica, y no es evidencia de que ninguna reforma funcionó.

Esta distinción protege tanto el rigor como la equidad. Las instituciones no deben reclamar éxito a partir de mejoras agregadas que no pueden rastrearse hasta la capacidad operativa. Los críticos no deben convertir un problema de calidad de datos en una afirmación de que toda unidad representada por los datos no es segura. La respuesta responsable es mejorar las definiciones, la validación, la presentación de informes y las reglas de decisión para que la incertidumbre se vuelva visible.

El diseño de la interfaz es el riesgo de mando hecho físico

El registro del John S. McCain muestra por qué el diseño de la interfaz pertenece a la responsabilidad de preparación. Una configuración de control de gobierno que permite una transferencia unilateral no intencionada del control no es simplemente un desafío para el operador. Es una característica del sistema creada, aprobada, instalada y respaldada por organizaciones con autoridad sobre el diseño y la configuración.

Los operadores humanos siguen siendo responsables de usar el equipo correctamente, pero su rendimiento depende de las señales, los modos y las restricciones. Un buen diseño de control hace que la ubicación y el estado de la autoridad de gobierno sean destacados, proporciona retroalimentación después de una transferencia y reduce la posibilidad de que una acción cree un estado inesperado. Los procedimientos y el entrenamiento deben reforzar el diseño. Cuando el diseño es ambiguo, el entrenamiento lleva más carga; cuando el entrenamiento es escaso, la ambigüedad del diseño se vuelve más peligrosa.

Por lo tanto, la certificación debe incluir el control de configuración. Los evaluadores necesitan saber qué sistema de puente está instalado, si los procedimientos coinciden, si el equipo entrenó en él y si los peligros conocidos se han incorporado a los simulacros. Una calificación genérica no puede establecer competencia en cada configuración. Los cambios en el sistema deben desencadenar entrenamiento actualizado y, cuando el riesgo lo justifique, una demostración renovada.

La lección institucional no es que la tecnología pueda eliminar el error humano. Es que el riesgo se produce conjuntamente. Los vigilantes, supervisores, comandos de entrenamiento, propietarios de procedimientos, organizaciones de adquisición y autoridades técnicas controlan cada una parte del entorno operativo. Un sistema de responsabilidad debe evitar culpar a la última persona que touchó el control por peligros que los propietarios aguas arriba estaban mejor posicionados para prevenir.

Control de averías: evidencia de competencia después de que la prevención failó

La investigación suplementaria de la línea de deber del Fitzgerald tiene un lugar deliberadamente más estrecho en este análisis. Aborda inundaciones, lesiones, rescate, respuesta médica, buceo y el regreso del buque al puerto. No debe usarse para reconstruir la navegación anterior a la colisión ni para agregar hechos al relato causal de la NTSB fuera de su alcance.

Dentro de su alcance, la investigación importa. La respuesta posterior al impacto de la tripulación demuestra que la preparación es multidimensional. Las debilidades en la prevención de colisiones pueden coexistir con coraje, disciplina y competencia técnica en el control de averías. Los marineros que responden a inundaciones y compañeros de tripulación heridos operan bajo condiciones extremas, y una acción efectiva puede preservar el buque y salvar vidas.

Ese éxito no cancela la falla de prevención. Las organizaciones a veces usan la respuesta heroica como evidencia de que su sistema de entrenamiento funcionó, mientras que los críticos a veces tratan una colisión prevenible como prueba de que nada a bordo del buque funcionó. Ambas conclusiones allanan el registro. La preparación para la prevención y la preparación para la respuesta son capacidades diferentes. Cada una necesita su propia evidencia y responsabilidad.

La investigación también ilustra por qué el alcance de la fuente importa. Un documento diseñado para examinar las circunstancias de la línea de deber y la respuesta posterior al impacto puede contener detalles operativos ricos, pero su propósito no lo convierte en el registro controlador para la causalidad de la navegación. Respetar ese límite no es un tecnicismo. Evita que la evidencia de respuesta emocionalmente poderosa desplace las conclusiones de accidente más precisas.

Para la reparación, la lección es evaluar ambos lados. Los buques deben demostrar prevención de colisiones y coordinación del equipo de puente, pero también deben retener la capacidad de contener daños cuando la prevención falla. Un sistema de seguridad maduro no elige entre prevención y resiliencia. Construye defensas antes del evento y capacidad de recuperación después.

Asignación de responsabilidad por superficie de control

La responsabilidad del sistema se vuelve creíble cuando especifica quién podría cambiar qué. Los vigilantes individuales controlan las observaciones, las comunicaciones, el cumplimiento de órdenes y procedimientos, y las acciones inmediatas dentro de su autoridad. Sus decisiones importan, y una explicación sistémica no debe borrarlas.

Los mandos de buque controlan la preparación del tránsito, la organización de la guardia, el entrenamiento local, la supervisión, la mitigación de la fatiga y la escalada de preocupaciones de preparación. Son los más cercanos a la condición real de la tripulación y tienen el deber de hacer visibles las brechas. También operan dentro de demandas y límites de recursos que no controlan completamente.

Los comandantes de tipo y de flota controlan las estructuras más amplias de entrenamiento y certificación, asignan apoyo, monitorean la preparación, establecen o transmiten la demanda operativa y tienen autoridad sobre las decisiones de riesgo que exceden la capacidad de un buque. Su responsabilidad depende de si exigieron evidencia creíble, respondieron a información contraria y preservaron una opción significativa para retrasar o modificar las operaciones.

El cuartel general establece políticas, recursos, estructura de fuerza y sistemas de informes. Puede crear incentivos para informes honestos de preparación o para optimismo administrativo. Puede exigir evaluación independiente y datos confiables de dotación. Está demasiado distante para tomar cada decisión local de navegación, pero controla si el sistema de aseguramiento detecta vulnerabilidades recurrentes.

Las autoridades técnicas y de adquisición controlan los requisitos de interfaz, configuración, retroalimentación, procedimientos y corrección de peligros de diseño conocidos. La secuencia de gobierno del John S. McCain hace visible esa propiedad. Una tripulación puede entrenar alrededor de un peligro, pero los propietarios del sistema también deben preguntar si el peligro puede eliminarse mediante ingeniería o hacerse más aparente.

La responsabilidad a través de estas capas no es culpa igual. Es responsabilidad diferenciada vinculada a la autoridad, el conocimiento y la oportunidad de intervenir. Las personas más cercanas al acto final pueden tener responsabilidad causal inmediata, mientras que los actores aguas arriba pueden ser dueños de condiciones que hicieron que el error fuera más probable o menos recuperable. Los casos pareados requieren ambas formas de análisis.

También requieren precaución procesal. Las decisiones y declaraciones de personal de la Armada deben informarse de acuerdo con su estatus oficial. Una conclusión institucional no es automáticamente un juicio legal contra un individuo, y una acción administrativa no justifica la especulación sobre evidencia no divulgada. Las investigaciones privilegiadas no pueden completarse mediante inferencia. El registro público es lo suficientemente sólido para respaldar el análisis de control sin inventar intención.

Lo que el registro posterior de la GAO puede establecer

Los informes posteriores de la GAO convierten las promesas de reforma en preguntas que pueden verificarse con el tiempo. Su valor radica menos en volver a contar las secuencias de colisión que en examinar si la Armada creó mecanismos para mejorar el entrenamiento, gestionar la fatiga, tripular los buques y evaluar la preparación. Son evidencia sobre reparación y supervisión, no informes sustitutos de accidentes.

GAO-20-154 encontró un gran aumento en la instrucción planificada de conducción de buques después de las colisiones. Más tiempo de instrucción es un insumo relevante: la navegación es una habilidad perecedera, y un entrenamiento expandido puede proporcionar práctica que los cronogramas operativos antes desplazaban. Pero el informe también identificó debilidades en la evaluación integral de la efectividad del entrenamiento. Esa distinción es central. Las horas planificadas o impartidas muestran esfuerzo.

No muestran por sí solas que los vigilantes retuvieron habilidades, que los equipos las integraron o que las tasas de víctimas disminuyeron debido al entrenamiento.

GAO-21-366 examinó la fatiga, los déficits de dotación y la implementación. Ese alcance prueba si la reforma pasó de la política a las condiciones operativas. Un estándar de fatiga es débil si los cronogramas lo derrotan repetidamente. Una iniciativa de dotación es débil si los equipos de guardia críticos siguen faltos de experiencia. Un plan de implementación es débil si la finalización no puede vincularse a la capacidad observada. El papel adecuado de este informe en este artículo es mantener esas preguntas de prueba abiertas y específicas.

GAO-24-105811, publicado aún más tarde, reportó problemas con la confiabilidad y transparencia de los datos de dotación e idoneidad de la tripulación del buque. Esto es significativo porque el aseguramiento de la preparación depende de insumos confiables. Los líderes no pueden tomar decisiones de riesgo calibradas si el sistema oculta si las personas adecuadas, no simplemente suficientes personas, están disponibles. Sin embargo, la conclusión debe acotarse: un problema de confiabilidad de datos no prueba por sí mismo que un buque particular fuera o no sea seguro.

La cronología importa. Los registros de accidentes de 2017 explican las muertes y las condiciones entonces bajo examen. La revisión integral de la Armada identifica debilidades institucionales comunes y reformas después de las víctimas pareadas. El trabajo de la GAO de 2020, 2021 y 2024 evalúa aspectos del sistema de reparación en evolución. Una conclusión hecha en 2024 no puede citarse como causa de un evento en 2017. Puede citarse como evidencia de que una clase de problema de supervisión seguía siendo importante años después del esfuerzo de reforma.

El testimonio contemporáneo y posterior de la GAO en el registro adjunto añade contexto de supervisión en torno a los desafíos y la respuesta de preparación de la Armada. Dicho testimonio ayuda a establecer que la certificación y la demanda operativa fueron temas de responsabilidad pública, pero no debe usarse para hacer afirmaciones causales específicas de accidentes que pertenecen a las investigaciones de la NTSB o la Armada. Asimismo, el material posterior de evaluación de preparación de la Armada puede mostrar cómo el servicio buscó determinar si los buques estaban listos para el mar sin probar la condición actual de cada buque.

Esta división del trabajo entre los registros evita una narrativa fácil pero engañosa. Las instituciones a menudo anuncian una reforma, cuentan actividades y declaran el problema resuelto. Los críticos pueden responder a cualquier debilidad posterior declarando que toda la reforma es un fracaso. La evidencia respalda una conclusión más disciplinada: la acción sustancial puede coexistir con una evaluación incompleta; las políticas más sólidas pueden coexistir con debilidades de datos; y la reparación puede ser real sin estar aún completamente demostrada.

Un estándar de prueba de reparación para la certificación de preparación

La prueba de reparación comienza con un mapa causal. Para el Fitzgerald, el programa de reparación debe abordar la acción temprana de prevención de colisiones, la conciencia compartida del puente y el centro de información de combate, la planificación del tránsito, el entrenamiento, la mitigación de la fatiga y las condiciones de supervisión identificadas en el registro. Para el John S. McCain, debe abordar el entrenamiento en la configuración de gobierno, los procedimientos de puente, la respuesta a la pérdida de gobierno, la conciencia de transferencia de control, la división de la carga de trabajo y la supervisión operativa.

Las iniciativas comunes pueden respaldar ambos mapas, pero cada víctima necesita su propia verificación.

El segundo elemento es la medición del rendimiento. La asistencia a cursos, las horas de simulador y los eventos completados son insumos. El aseguramiento orientado a resultados pregunta si los vigilantes y los equipos cumplen con estándares observables. ¿Pueden identificar un riesgo de cruce en desarrollo y tomar una acción temprana y sustancial? ¿Pueden el personal del puente y del centro de información de combate conciliar la información de contacto? ¿Pueden reconocer una transferencia inesperada de control de gobierno, anunciar la condición y ejecutar el procedimiento correcto mientras mantienen la conciencia del tráfico?

El tercer elemento es el realismo. Los simulacros deben combinar condiciones que interactúan en las operaciones: tráfico denso, información ambigua, cambios de modo del equipo, períodos sensibles a la fatiga y carga de comunicaciones. Probar una habilidad a la vez puede establecer técnica básica, pero puede no exponer la falla de coordinación. El propósito no es sorprender a las tripulaciones por sí mismo. Es evaluar la capacidad integrada que representa la certificación.

El cuarto elemento es la independencia y calibración del evaluador. Los equipos independientes necesitan estándares consistentes, evaluadores capacitados y autoridad para registrar fallas honestamente. Los resultados deben ser lo suficientemente comparables para identificar patrones en toda la flota mientras retienen detalles específicos de la configuración. Una alta tasa de aprobación es significativa solo si la evaluación es lo suficientemente difícil como para discriminar la competencia de la participación.

El quinto elemento es la evidencia longitudinal. Un aprobado único puede deteriorarse a medida que el personal rota, los cronogramas se intensifican o el equipo cambia. Los sistemas de preparación deben rastrear si los equipos mantienen el rendimiento, si los casi accidentes disminuyen, si las evaluaciones fallidas conducen a remediación y si las debilidades repetidas desencadenan intervención de nivel superior. Los cambios en la composición de la tripulación deben provocar una reevaluación de las capacidades afectadas.

El sexto elemento es la evidencia confiable de dotación. Los datos de dotación e idoneidad deben definirse de manera consistente, validarse y ser visibles para los tomadores de decisiones. La certificación debe mostrar no solo la dotación total sino también las calificaciones y la experiencia de cada equipo de guardia crítico. La incertidumbre debe divulgarse, no convertirse en un porcentaje tranquilizador.

El séptimo elemento es la evidencia de fatiga. Los mandos deben comparar el descanso planificado con los patrones de servicio reales y documentar las excepciones. Los evaluadores deben considerar si la organización de guardia puede sostenerse durante la misión asignada. Cuando el riesgo de fatiga aumenta, el sistema debe exigir una respuesta de control en lugar de simplemente reconocer el riesgo.

El octavo elemento es el aseguramiento de la configuración. Los procedimientos, los simuladores y las evaluaciones deben coincidir con los sistemas de gobierno y puente instalados. Los peligros conocidos de la interfaz humana deben rastrearse hasta la corrección del diseño, una retroalimentación más clara, un procedimiento mejorado o los tres. El entrenamiento no debe convertirse en la respuesta permanente a un problema de diseño corregible.

El noveno elemento es la trazabilidad de las decisiones. Si un buque procede con una brecha conocida, el registro debe identificar la brecha, los controles compensatorios, la autoridad decisoria, la duración y el punto de revisión. Esto no protege ni a la burocracia ni a los comandantes de la responsabilidad; hace posible la responsabilidad. Permite que la supervisión posterior distinga una aceptación razonada del riesgo de un supuesto no examinado.

El elemento final es la humildad en los resultados. Las operaciones seguras después de la reforma son alentadoras pero no prueban que todos los controles sean efectivos. Una recomendación abierta no prueba que una víctima posterior sea inminente. La prueba de reparación es acumulativa: implementación creíble, competencia demostrada, información confiable, rendimiento sostenido y evidencia de que los líderes actúan cuando los indicadores se vuelven adversos.

Bajo este estándar, la expansión de la instrucción de conducción de buques reportada por la GAO es evidencia significativa pero incompleta. Las iniciativas de fatiga importan cuando los cronogramas reales las respaldan. Las reformas de dotación importan cuando los datos de dotación e idoneidad describen con precisión la capacidad del equipo de guardia. Las evaluaciones de preparación importan cuando pueden reprobar a un buque y cambiar una decisión operativa. La finalización administrativa es un paso en la reparación; no es el punto final.

Legitimidad institucional después de una pérdida prevenible

La legitimidad de la Armada en este caso descansa en más que reconocer que las colisiones fueron evitables. Descansa en mostrar cómo las lecciones se mueven a través de los sistemas de mando, entrenamiento, personal, técnico y operativo. Las familias de los diecisiete marineros que murieron, las tripulaciones en servicio y el público tienen razones para preguntar si la institución puede identificar no solo quién cometió errores inmediatos sino por qué sus mecanismos de aseguramiento no detuvieron que condiciones vulnerables llegaran al mar.

Esa investigación debe resistir la simplificación moral. Las fallas del equipo de puente del Fitzgerald siguen siendo parte del registro causal. La pérdida de conciencia situacional y las fallas de procedimiento del equipo del John S. McCain siguen siendo parte de su registro. Los contribuyentes sistémicos no convierten a los operadores en objetos pasivos. Al mismo tiempo, la institución no puede definir la responsabilidad de manera tan estrecha que los últimos vigilantes absorban riesgos creados por cronogramas, sistemas de dotación, diseño de certificación o configuraciones de equipo fuera de su control.

La legitimidad también requiere honestidad sobre la incertidumbre. El registro público no revela cada investigación privilegiada, el historial completo de guardia o el estado mental de un actor. El peso causal relativo del ritmo operativo y las decisiones locales no puede reducirse a una fórmula universal. Las conclusiones posteriores de la GAO no establecen la competencia actual de tripulaciones nombradas. Esos límites deben declararse en lugar de llenarse con inferencia.

Por lo tanto, la afirmación institucional más creíble no es que el riesgo haya sido eliminado. Es que las representaciones de preparación ahora están respaldadas por mejor evidencia, desafiadas de manera independiente y vinculadas a decisiones. Esa afirmación sigue siendo comprobable. La supervisión puede examinar si se evalúa la efectividad del entrenamiento, si los controles de fatiga sobreviven a la demanda operativa, si los datos de dotación son confiables, si los peligros de la interfaz se corrigen y si los comandantes pueden detener un cronograma inseguro.

La lección duradera de responsabilidad

El Fitzgerald y el John S. McCain deben recordarse juntos porque sus muertes forzaron a una Armada a examinar un sistema de preparación común. Deben recordarse por separado porque la precisión sobre las causas inmediatas es la base de una reforma útil. Las fallas de situación de cruce, planificación y coordinación del equipo de puente del Fitzgerald no son intercambiables con la secuencia de control de gobierno, procedimiento y conciencia situacional del John S. McCain.

El registro pareado muestra que la certificación de preparación es una afirmación consecuente. Informa a los comandantes que las personas, los equipos, el equipo y los procedimientos pueden soportar las demandas que están a punto de imponérseles. Cuando esa afirmación se basa en eventos completados, dotación nominal o supuestos no probados, transfiere riesgo oculto a las tripulaciones en el mar.

La responsabilidad debe seguir la autoridad para controlar ese riesgo. Los vigilantes responden por los deberes profesionales inmediatos. Los mandos de buque responden por la planificación local, el entrenamiento, las guardias y los informes veraces. Los comandantes de flota y tipo responden por la certificación, el apoyo, la demanda y la aceptación del riesgo. El cuartel general responde por las políticas, los recursos y los sistemas de información. Las autoridades técnicas responden por las configuraciones del puente y los peligros de la interfaz. Ninguno puede cargar con toda la explicación, y ninguno debe desaparecer de ella.

El registro de reparación posterior no es ni un veredicto de fracaso ni un certificado de éxito. La instrucción expandida, las nuevas evaluaciones y las reformas anunciadas son evidencia de acción. Las conclusiones de la GAO sobre evaluación, fatiga, dotación y confiabilidad de datos son evidencia de que la acción debe probarse. La conclusión responsable es condicional: la reparación se vuelve creíble cuando la competencia demostrada, la información confiable y las consecuencias de las decisiones se alinean.

Diecisiete marineros murieron en dos colisiones evitables. La obligación duradera no es comprimir sus muertes en un eslogan o cerrar el registro con una lista de iniciativas. Es hacer que cada declaración futura de preparación sea auditable—específica sobre la capacidad probada, honesta sobre los supuestos realizados, lo suficientemente independiente para desafiar la demanda y lo suficientemente poderosa para cambiar lo que la Armada haga a continuación.

Las colisiones de la Séptima Flota convirtieron la certificación de preparación en una prueba de responsabilidad por riesgo operativo