El Herald of Free Enterprise convirtió el estado de las puertas de proa en una prueba de responsabilidad para las operaciones de ferry

Resumen

• El Herald of Free Enterprise zarpó del muelle nº 12 de Zeebrugge a las 18:05 GMT del 6 de marzo de 1987 con las dos puertas de proa (interior y exterior) completamente abiertas. Después de que el ferry pasara el espigón exterior sobre las 18:24 y acelerara, el agua subió por encima de la pala de proa, se extendió por la cubierta principal de vehículos (sin divisiones) y destruyó rápidamente la estabilidad. El barco volcó sobre las 18:28 y quedó detenido de costado sobre su costado de babor solo porque encalló en aguas poco profundas.
• La cifra definitiva de fallecidos es de 193. La investigación formal de 1987 pudo confirmar entonces al menos 188 muertes, mientras que los registros posteriores de la Subdivisión de Investigación de Accidentes Marítimos (MAIB) y de la Organización Marítima Internacional (OMI) utilizan 193. Las cifras reflejan la madurez del registro de víctimas, no relatos contradictorios del suceso.
• Un ayudante de contramaestre asignado estaba dormido y no cerró las puertas. Eso está confirmado. El porqué se durmió no se estableció como un hallazgo causal. El oficial de carga tenía el deber independiente de garantizar el cierre, el capitán zarpó sin un informe positivo y el puente no podía ver las puertas de tipo concha. Por lo tanto, la responsabilidad operativa no puede detenerse, de manera defendible, en la última persona encargada de accionar los mandos.
• El muelle de un solo nivel de Zeebrugge obligaba a trimar el ferry por la proa para cargar la cubierta superior de vehículos. El lastre se estaba achicando todavía cuando el barco zarpó. La investigación encontró una probable sobrecarga, pero sostuvo expresamente que la sobrecarga no causó el siniestro. El trimado a proa y la alta aceleración sí fueron relevantes porque elevaron la ola de proa en relación con la abertura de la puerta abierta y aumentaron la entrada de agua.
• La compañía tenía evidencia de salidas anteriores con puertas abiertas y repetidas propuestas de indicadores en el puente. Sus órdenes no contenían una regla adecuada de cierre de puertas de proa, utilizaban un supuesto peligroso de notificación negativa, dejaban deberes en conflicto y no convertían las advertencias en un control verificado para toda la flota. El tribunal formal encontró fallos causales en toda la dirección de Townsend Car Ferries. Ese hallazgo de seguridad y disciplinario es distinto de una condena penal.
• El rescate comenzó de inmediato. Buques cercanos, autoridades belgas, buzos, helicópteros, servicios de emergencia, hospitales, tripulantes y pasajeros salvaron cientos de vidas. La poca profundidad del fondo marino evitó el hundimiento total. La misma evidencia también muestra por qué los controles de consecuencias eran insuficientes: el vuelco fue demasiado rápido para lanzar botes salvavidas, la geometría normal de evacuación desapareció con una escora de 90 grados, la iluminación y las comunicaciones eran deficientes y la supervivencia dependió en gran medida del acceso improvisado y de la ayuda externa.
• El expediente legal cambió con el tiempo. El tribunal formal suspendió los certificados de competencia del capitán y del primer oficial. Una investigación judicial posterior dictó veredictos de homicidio ilegal, y la fiscalía presentó cargos de homicidio involuntario contra la empresa y siete personas. El juez penal ordenó finalmente la absolución de la empresa y de los cinco acusados individuales de mayor rango al no poder la acusación identificar a un individuo con suficiente rango cuya culpabilidad pudiera atribuirse a la empresa. Ese resultado no borró las conclusiones de la investigación formal sobre la gestión; reflejó el derecho penal y la evidencia exigidos en ese procedimiento.
• La normativa del Reino Unido introdujo el cierre en puerto y la notificación positiva, la indicación en el puente, la vigilancia, el alumbrado de emergencia, la evaluación de la estabilidad, el control del calado y otras medidas. Las enmiendas de la OMI añadieron indicadores de puerta a prueba de fallos, monitorización de fugas, cierre de puertas de carga y normas de estabilidad más estrictas. El posterior Código ISM hizo auditable un sistema de gestión de la seguridad de la compañía. Son señales de reparación sólidas, pero las reglas y los certificados por sí solos no demuestran la eficacia del control diario en cada ferry.

El límite de la evidencia precede a la culpa

La autoridad técnica central es elInforme de Investigación Formal del Departamento de Transporte de 1987, Tribunal nº 8074. Lapágina del siniestro de la MAIBconserva el informe y concilia el registro histórico: el informe detallaba 188 fallecimientos confirmados en el momento de su publicación, mientras que la pérdida final fue de 193 vidas. Salvo que se identifique expresamente otra fuente, el estado del buque, los tiempos, la asignación de deberes, la hidrodinámica, los hechos del rescate y las conclusiones formales de este análisis proceden de ese informe.

Varias categorías probatorias deben mantenerse separadas. Unhecho confirmadoes un suceso, condición o medición documentada por la investigación. Unhallazgo formales la conclusión del Comisionado de Naufragios en el marco de la investigación de la marina mercante, incluidas las conclusiones de negligencia grave y culpa de la empresa. Unainferencia respaldadaes una conclusión analítica que se deriva de los controles documentados pero que no fue enjuiciada. Unaafirmación discutidaes una evidencia que el tribunal no aceptó o no pudo resolver. Undesconocidoes una laguna material que sobrevive al expediente. Unaresolución penalse refiere a acusados, cargos y la carga de la prueba penal. Unanorma posteriores evidencia de reparación, no un deber retroactivo.

Esa disciplina importa porque el registro público contiene críticas corporativas inusualmente severas junto a absoluciones en un caso penal posterior. Sería erróneo convertir el informe formal en una condena que no fue. Igualmente erróneo sería tratar las absoluciones penales dirigidas como una conclusión de que no existieron los fallos documentados de operación y gestión. Distintas instituciones formularon preguntas diferentes.

La prueba de responsabilidad relevante es el control práctico. ¿Quién podía cerrar las puertas? ¿Quién debía verificar el cierre? ¿Qué información llegaba al puente? ¿Quién diseñó los roles y la rutina de zarpada? ¿Quién recibió advertencias y podía financiar una salvaguarda técnica? ¿Quién definió el mínimo reglamentario? ¿Quién fue responsable del rescate tras el vuelco? ¿Y qué evidencia posterior muestra que cada control fallido se convirtió en algo más que una instrucción sobre el papel?

El barco convertía la velocidad en un margen de seguridad estrecho

El Herald of Free Enterprise era un ferry de pasajeros y vehículos de carga rodada de 7.951 toneladas brutas, construido en 1980 para el servicio corto Dover‑Calais. Tres motores y hélices de paso controlable le proporcionaban una velocidad de servicio de 22 nudos y una aceleración rápida. Su ventaja comercial era un ciclo rápido: los vehículos podían circular por un gran espacio para vehículos, el ferry podía descargar y recargar rápidamente y el siguiente cruce podía comenzar con poco tiempo de espera.

Esa eficiencia dependía de la integridad de la cubierta G, la cubierta principal de vehículos. La cubierta atravesaba el barco y estaba cerrada por la superestructura. En proa tenía puertas exteriores de tipo concha y puertas interiores de compuerta; en popa tenía otra puerta de carga. Cuando estaban cerradas y aseguradas, esos límites hacían estanca a la intemperie la superestructura y permitían que contribuyera a la estabilidad intacta. Cuando la abertura de proa estaba abierta, la amplia cubierta se convertía en un camino para el agua de mar.

La distinción entre un compartimento por debajo de la cubierta de mamparos y la cubierta de vehículos por encima de ella es crítica. El buque cumplía las normas de construcción aplicables de 1980 y poseía un certificado de seguridad para pasajeros. Podía sobrevivir a un daño de compartimento prescrito por debajo de la cubierta de mamparos. Pero un gran volumen de agua libre para desplazarse a través de la amplia cubierta de vehículos creaba un grave efecto de superficie libre: a medida que el agua se desplazaba hacia un costado, su peso aumentaba la escora y reducía rápidamente la capacidad de adrizamiento del barco.

La certificación según la norma entonces aplicable no hacía que una proa abierta fuese sobrevivible.

Las puertas eran de accionamiento hidráulico y el tribunal no encontró ningún defecto mecánico que hubiera impedido el cierre. Su posición no podía verse desde el puente. A diferencia de una visera de proa elevada que obstruía la vista hacia adelante, las puertas de concha se abrían lateralmente y desaparecían de la línea de visión del equipo del puente. Por tanto, el puente dependía de un sensor organizativo: alguien tenía que cerrarlas, alguien tenía que asegurarse de que el cierre se producía y alguien tenía que informar del estado de seguridad.

No había indicación en el puente en el Herald. No había mensaje positivo obligatorio antes de zarpar. Las órdenes permanentes de la compañía permitían en cambio al capitán, a la hora de zarpar, suponer que todo estaba listo si ningún departamento informaba de una deficiencia. En términos de control, el silencio se interpretaba como prueba. Eso es un defecto de diseño de detección, no meramente una comunicación deficiente en una noche.

Zeebrugge acoplaba la carga, el lastre y la salida

Los ferries de la clase Spirit estaban diseñados para muelles en Dover y Calais que podían manejar las cubiertas de vehículos superior e inferior de manera eficiente. El muelle nº 12 de Zeebrugge tenía un solo nivel de carga. En marea alta viva, su rampa no podía alcanzar la cubierta superior E a menos que el ferry estuviera trimado por la proa. Por tanto, la tripulación llenaba los tanques de lastre de proa antes de llegar, cargaba primero la cubierta E y luego la cubierta G mientras achicaba lastre para hacerse a la mar.

El arreglo hacía que el control del lastre formara parte de la rotación. Solo el tanque nº 14 contenía 268 metros cúbicos y el sistema podía llenarlo o vaciarlo a razón de unas 115 a 120 toneladas por hora. El achique de los tanques de proa pertinentes podía consumir gran parte del tiempo de travesía. Un jefe de máquinas había advertido a la dirección en 1984 que la práctica era lenta, prácticamente ciega y dejaba el barco aproado durante períodos prolongados. Se estimó que una bomba de alta capacidad propuesta costaría 25 000 libras y no se instaló porque el coste se consideró prohibitivo.

El 6 de marzo, el achique del tanque nº 14 comenzó hacia las 17:40. La investigación estimó que se habían extraído unas 50 toneladas en el momento de zarpar y unas 100 toneladas en el momento del vuelco. El ferry permaneció por tanto trimado por la proa. El tribunal situó el calado medio entre 5,68 y 5,85 metros, el calado a proa entre 6,06 y 6,26 metros aproximadamente y el trimado cerca de 0,8 metros por la proa. Dado que los pesos reales de los vehículos y el peso acumulado del buque en rosca eran inciertos, la estimación más alta indicaba una sobrecarga significativa.

El tribunal fue explícito: la probable sobrecarga no fue causal. Ese límite debe preservarse. La incertidumbre sobre el peso, las anotaciones ficticias rutinarias del calado y la ausencia de lecturas fiables del calado eran problemas graves de gestión y cumplimiento. No explicaban por qué el agua cruzó la cubierta G. Sin embargo, el trimado a proa sí reducía la distancia entre la proa y el agua y formaba parte de la condición física en la que la velocidad generaba una alta ola de proa en las puertas abiertas.

Por tanto, la reconstrucción correcta es: las puertas abiertas permitieron la inundación; el trimado y la aceleración hicieron que la entrada de agua fuera grave; la superficie libre en cubierta ancha convirtió la entrada en un vuelco rápido.

Esta es también la razón por la que decir que el buque era seguro hasta que la tripulación olvidó una tarea es incompleto. El muelle exigía un modo de operación variante. Ese modo alteraba la disponibilidad de oficiales, la secuencia de carga, el estado del lastre, el momento de cierre de puertas y el intervalo entre la salida y aguas abiertas. La compañía no rediseñó los deberes en función de esas diferencias.

Las pruebas de advertencia se acumularon antes de marzo de 1987

El suceso era previsible en el sentido operativo que importa para el diseño de controles. El informe documentó al menos cinco ocasiones anteriores en las que ferries de la compañía se habían hecho a la mar con puertas de proa o popa abiertas. En octubre de 1983, un ayudante de contramaestre en el Pride of Free Enterprise se quedó dormido y tanto las puertas de proa como las de popa permanecieron abiertas al zarpar. Una circular de 1984 registró que el Pride había zarpado dos veces con una puerta de proa o popa abierta tras pasar a la línea de Zeebrugge.

Esos hechos no hicieron inevitable el vuelco de 1987. Invalidaron la dependencia de la presencia de una sola persona y del supuesto de que un fallo sería notificado. Un cuasiaccidente no es solo una advertencia sobre el desempeño individual; pone a prueba si el sistema detecta la ausencia, la confusión y el retraso previsibles.

Los capitanes también solicitaron una comprobación técnica directa. Un memorándum de junio de 1985 proponía indicadores en el puente porque las puertas eran críticas y la distancia del muelle a mar abierto era corta. La sugerencia circuló entre los gestores de tierra. Sus respuestas, reproducidas en el informe, consideraban innecesario un indicador porque ya se pagaba a alguien para cerrar las puertas. El capitán John Kirby planteó de nuevo la duplicación en el puente en mayo de 1986.

Otro capitán renovó la propuesta en octubre de 1986 tras otro incidente, explicando que la comprobación visual por un tripulante no eliminaba la necesidad de indicación en el puente.

La dirección consideró y rechazó la propuesta. Para el otoño de 1986, concluyó el tribunal, el personal de tierra sabía tanto que la navegación con puertas abiertas podía ocurrir como que se había propuesto un indicador sencillo. A los pocos días del desastre, se instalaron indicadores en los buques gemelos y en otros puntos de la flota. Esa rápida implantación es una fuerte prueba contrafáctica de que la medida era técnicamente viable.

No prueba con certeza que un indicador hubiera impedido la salida; respalda la inferencia más limitada de que el puente habría recibido una advertencia directa mientras aún había tiempo para detenerse o reducir la velocidad.

Las obligaciones escritas también eran inestables. Una instrucción de 1984 decía que el oficial que cargaba la cubierta G debía asegurarse de que las puertas de proa y popa estuviesen aseguradas al dejar puerto. En la práctica, los oficiales interpretaban esto como verificar que un tripulante estuviera presente o se aproximara a los mandos. La instrucción no se aplicaba como requisito de observar el cierre. Las órdenes permanentes de la compañía ni siquiera mencionaban la apertura y cierre de estas puertas.

Otra orden indicaba a los jefes de departamento que informaran de deficiencias, permitiendo al capitán inferir que todo estaba listo a partir de la ausencia de informe.

El patrón de deberes de Zeebrugge creaba conflictos. Se esperaba al oficial de carga en el puente antes de zarpar, pero también debía garantizar el cierre de puertas en la cubierta de vehículos. La orden de puestos de puerto se daba a menudo antes de que terminara la carga. Un memorándum de la dirección local de 1986 presionaba para realizar salidas hasta con 15 minutos de antelación e instruía al personal para presionar al primer oficial si el trabajo parecía demasiado lento. El tribunal formal no encontró una orden directa de navegar de forma insegura.

Encontró que los oficiales sentían que no había tiempo que perder y que la compañía no había garantizado que el oficial de carga permaneciera hasta el cierre.

La continuidad de oficiales también era débil. El capitán principal informó de que 36 oficiales de cubierta habían estado destinados en el Herald entre septiembre de 1986 y enero de 1987, con repetidos cambios de horario y personal que afectaban al mantenimiento, las comprobaciones de seguridad, la formación y el funcionamiento fluido. La compañía tenía derecho legal a operar el servicio de Zeebrugge con el capitán y dos oficiales de cubierta. El tribunal no consideró ese número inherentemente inseguro; consideró que los deberes no se habían organizado adecuadamente para ese servicio.

Estas distinciones evitan la exageración. Hay evidencia de presión de horarios, conflicto de roles, rotación, advertencias no resueltas e indicación rechazada. No hay un hallazgo formal de que un ejecutivo ordenara a un ferry zarpar con las puertas abiertas. El fallo de responsabilidad es que la dirección dejó una condición crítica de seguridad para la salida dependiendo de supuestos incluso después de que esos supuestos ya hubieran fallado antes.

Cronología del 6 de marzo de 1987

Antes de que terminara la carga.El Herald llegó a Zeebrugge con proa al muelle y utilizó lastre de proa para alcanzar la rampa de la cubierta superior. La cubierta E se cargó primero. El achique del lastre de proa comenzó aproximadamente a las 17:40. El ayudante de contramaestre asignado para cerrar las puertas de proa las había abierto a la llegada y luego trabajó en mantenimiento y limpieza. Tras ser liberado por el contramaestre, fue a su camarote y se durmió.

Ese sueño es un hecho confirmado. La fatiga como causa no lo es. El informe no determinó si las horas de trabajo, la deuda de sueño, una enfermedad u otro factor lo causaron. Por lo tanto, es apropiado evaluar la tolerancia del sistema a la ausencia de un operador, pero no diagnosticar al individuo ni inventar un hallazgo de fatiga.

Cambio del oficial de carga.El segundo oficial relevó inicialmente al primer oficial en la cubierta G. Cerca de la salida, el primer oficial regresó, dio instrucciones de carga y tomó el relevo. Los oficiales no discutieron claramente el cierre de las puertas de proa. El segundo oficial entendió que el rol de carga y su responsabilidad asociada se habían transferido. El primer oficial aceptó que garantizar el cierre era entonces su deber.

Puestos de puerto.El primer oficial dio la orden de puestos de puerto antes de que las puertas estuvieran cerradas. El ayudante de contramaestre no oyó el anuncio. El contramaestre colocó la cadena a través de la cubierta de vehículos después del último coche, pero no cerró las puertas porque el cierre no le estaba asignado. El tribunal criticó esa visión limitada al tiempo que registró su liderazgo ejemplar en el rescate tras el vuelco. Ese hallazgo equilibrado importa: no intervenir antes de la salida no borra el valor posterior, y el valor posterior no repara el control omitido.

El primer oficial abandonó la cubierta G.Más tarde recordó haber visto a un hombre que creía que se acercaba para cerrar las puertas. El tribunal no aceptó ese recuerdo como fiable y pensó que probablemente se fue cuando no había ningún tripulante de cubierta allí, esperando que el ayudante de contramaestre llegara. Ambas versiones dejaron el mismo estado verificado ausente: no vio las puertas cerradas y no informó del cierre.

18:05, salida.El Herald abandonó el muelle nº 12 con cinco minutos de retraso, con unos 459 pasajeros, 80 tripulantes, 81 coches, 47 vehículos de carga y otros tres vehículos. El tiempo era bueno, con una ligera brisa del este y poco mar o marejada. El capitán vio al primer oficial llegar al puente. Ni preguntó ni declaró si la proa estaba asegurada. El puente no tenía indicador y no podía ver las puertas de concha.

Tránsito por el puerto interior.El ferry invirtió desde el muelle, giró y avanzó por el puerto. Testigos en la draga Sanderus confirmaron más tarde que las puertas de proa estaban abiertas. Ninguna detección efectiva llegó al puente. El estado de puertas abiertas del buque era visible externamente, pero operativamente ausente del equipo con autoridad sobre la velocidad y la continuación del viaje.

Sobre las 18:24, espigón exterior.Después de pasar la bocana del puerto, el capitán puso los tres combinadores de motores en la posición 6. Ensayos a escala real en el buque gemelo demostraron más tarde que la clase aceleraba rápidamente y podía producir una ola de proa muy por encima de la pala de proa en esa posición cuando estaba trimado a proa. El informe estimó la aceleración de unos 14 nudos hacia los 18 nudos.

18:24 a 18:28, inundación y vuelco.El hundimiento dinámico y la creciente ola de proa hicieron que el agua superara la pala y entrara por la abertura. El flujo de entrada aumentó a medida que la proa se hundía y el francobordo a proa se reducía. El agua moviéndose por la cubierta G causó una rápida primera guiñada, probablemente hacia los 30 grados a babor, y luego se acumuló en ese costado. La entrada continua hizo que el ferry superase los 90 grados. El reloj del puente se paró a las 18:28. El tribunal no pudo determinar cada ángulo y segundo con precisión, pero concluyó que el vuelco ocurrió aproximadamente cuatro minutos después del espigón exterior.

Encallamiento.El costado de babor golpeó el fondo marino poco profundo, dejando el costado de estribor por encima del agua. Esta no fue una característica de supervivencia diseñada. Fue una contingencia geográfica. Si el buque hubiera volcado en aguas más profundas, el informe y el posteriordebate de la Cámara de los Comunes sobre el proyecto de ley de marina mercantereconocieron que la pérdida podría haber sido mucho mayor.

Clasificación causal: qué falló y cómo

El informe formal identificó la causa inmediata en términos directos: el ferry se hizo a la mar con ambas puertas de proa abiertas. Un análisis de responsabilidad moderno necesita categorías más finas sin pretender que sean nuevos hallazgos judiciales.

La declaración de causa raíz más sólida no es, por tanto, “alguien se durmió”. Un sistema robusto asume que las personas pueden dormirse, malinterpretar, distraerse o no llegar. El problema raíz fue una puerta de salida que podía franquearse sin un estado seguro verificado. La ausencia del ayudante de contramaestre importó porque la organización dio a esa omisión un camino directo hacia aguas abiertas.

Hechos confirmados, inferencia respaldada, disputas y desconocidos

Hechos confirmados.Las puertas estaban abiertas; el equipo hidráulico podía haberlas cerrado; el ayudante de contramaestre asignado estaba dormido; el oficial de carga no verificó el cierre; ningún informe positivo llegó al capitán; el puente carecía de indicación de puertas; el buque permaneció trimado a proa; la posición 6 produjo una aceleración rápida; el agua entró en la cubierta G; el ferry volcó; y el fondo marino poco profundo impidió el hundimiento total. Incidentes anteriores de puertas abiertas y propuestas de indicadores en el puente están documentados en memorandos de la compañía reproducidos en el informe.

Inferencia respaldada.Un informe de cierre positivo o una indicación en el puente a prueba de fallos probablemente habrían interrumpido la salida o la aceleración. Esto está fuertemente respaldado porque el cierre estaba mecánicamente disponible, el estado inseguro existió durante más que el intervalo de inundación final y los indicadores se instalaron rápidamente después del desastre. La inferencia es probabilística: supone que el equipo del puente habría actuado ante una advertencia.

Otra inferencia respaldada es que la dirección de tierra fue la propietaria del fallo integrado. Los oficiales individuales podían dar instrucciones a bordo, pero solo la dirección de la compañía podía estandarizar las prácticas entre buques y tripulaciones, resolver los conflictos de roles de Zeebrugge, responder a los incidentes de la flota, instalar indicadores, cambiar la dotación, financiar mejoras de lastre y auditar el cumplimiento. El tribunal formal fue más allá de la inferencia y encontró expresamente que los fallos de gestión de la compañía fueron causales.

Evidencia discutida o rechazada.Un conductor de camión recordó un ruido metálico que sugería dificultad para cerrar las puertas; el tribunal no se convenció de que su recuerdo fuera exacto. El primer oficial recordó a una persona que se acercaba a los mandos; el tribunal consideró ese relato no fiable. Las estimaciones de velocidad de los testigos variaban, por lo que los ensayos con modelos y las pruebas a escala real del buque gemelo delimitaron el mecanismo. La secuencia exacta con escora muy grande no pudo reconstruirse al segundo.

Desconocidos.El registro no establece por qué se durmió el ayudante de contramaestre. No puede establecer el peso real preciso de la carga ni el crecimiento exacto del peso en rosca en el viaje del accidente, solo un rango. No puede decir exactamente cuándo el barco superó los 90 grados mientras flotaba en lugar de después de tocar el fondo. No proporciona una auditoría a nivel de reclamante de cada pago de compensación posterior. Tampoco los documentos históricos de reforma pueden probar que cada operador en 2026 aplique cada control con la misma calidad.

Estos desconocidos podrían refinar la evaluación individual y organizativa. Ninguno suministra una alternativa plausible al mecanismo de inundación confirmado.

Asignación de controles operativos

Elayudante de contramaestrecontrolaba la tarea de cierre hidráulico asignada para la salida. Su omisión fue inmediata pero no exclusiva. El tribunal registró que aceptó el deber y también que, después del vuelco, volvió a entrar en el casco para rescatar pasajeros hasta que el frío y la pérdida de sangre lo vencieron.

Elcontramaestrefue la última persona conocida cerca de la proa después de la carga y podía haber actuado físicamente. Su interpretación restrictiva de que el cierre no era su deber eliminó una capa informal de recuperación. Un sistema seguro no debería depender del rescate discrecional por alguien fuera de la asignación formal, pero una buena marinería podría haber roto la cadena.

Elprimer oficial, como oficial de carga, debía garantizar que las puertas estaban aseguradas. Controlaba el traspaso entre la carga y los puestos de puerto y era la persona mejor situada para retener la notificación de listo. El tribunal formal consideró su fallo el más inmediato de las faltas y le suspendió el certificado durante dos años.

Elcapitáncontrolaba la salida y la aceleración. Tenía derecho a esperar subordinados cualificados, pero no a asumir que todo estaba completo. El tribunal consideró que zarpar sin un informe positivo fue negligencia grave que contribuyó al siniestro y le suspendió el certificado durante un año. Esta fue una conclusión profesional y sobre el certificado, no una condena penal.

Elcapitán principalcontrolaba la práctica uniforme a bordo entre capitanes y tripulaciones rotatorias. El tribunal consideró que no hizo cumplir la instrucción de carga existente, aceptó órdenes ambiguas de la compañía y no introdujo un sistema a prueba de fallos. Su papel demuestra que “el capitán” no era un punto estable único en un ferry operado por varios capitanes y oficiales cambiantes.

La dirección de Townsend Car Ferriescontrolaba las órdenes permanentes, el aprendizaje de la flota, la organización en tierra, la inversión técnica, los patrones de tripulación, la presión de horarios y la respuesta a las advertencias de los capitanes. También tenía la visibilidad entre buques necesaria para reconocer la recurrencia. La compañía, no un oficial de cubierta cualquiera, pudo haber convertido los incidentes anteriores en una regla común de notificación positiva y en un estándar de indicación en el puente.

Eloperador del puerto y del muellecontrolaba la geometría de la rampa y la infraestructura del atraque. El informe formal recomendó modificaciones para que los buques pudieran cerrar las puertas antes de salir. Eso no transfiere la responsabilidad de la condición de navegación del armador y del capitán al puerto; identifica a un propietario de interfaz cuyo diseño puede apoyar o frustrar la secuencia operativa segura.

ElDepartamento de Transporte y los reguladores internacionalescontrolaban las bases legales, la certificación y la aplicación. El Herald cumplía con los requisitos de construcción entonces pertinentes. La laguna era que esos requisitos aún no habían hecho universales la indicación en el puente, el cierre positivo o la supervivencia con agua en la cubierta de vehículos. El cumplimiento normativo explica, por tanto, el mínimo vigente, no si el operador había respondido adecuadamente a su propia evidencia de incidentes.

La gestión corporativa fue un hallazgo causal, no un telón de fondo

El tribunal formal no limitó la crítica de la compañía a un lenguaje de cultura. Encontró que las faltas subyacentes o cardinales estaban más arriba en la compañía; el consejo no había comprendido su responsabilidad por una gestión segura; la dirección en tierra no había dado instrucciones adecuadas; y que ese fallo contribuyó al desastre. Su respuesta final atribuyó la culpa a Townsend Car Ferries desde el consejo, pasando por los directores de marina, hasta los superintendentes subalternos.

Cuatro mecanismos de gestión respaldan esa conclusión.

Primero,las órdenes no definían un estado seguro. La compañía no tenía una disposición adecuada sobre las puertas de proa en sus órdenes permanentes. El supuesto de notificación negativa convertía la ausencia de malas noticias en señal de listo. Diferentes oficiales interpretaban “garantizar” como comprobar que una persona estaba presente, en lugar de comprobar el resultado.

Segundo,los roles entraban en conflicto en un puerto variante conocido. Zeebrugge difería de Calais en la disponibilidad de oficiales de cubierta, la carga secuencial, el trimado por lastre y el momento de cierre de puertas. La dirección no rediseñó los deberes. Permitió que el puesto del oficial de carga en el puente compitiera con la verificación del cierre.

Tercero,los canales de advertencia no produjeron un cambio de control. Los capitanes informaron sobre sucesos de puertas abiertas, indicadores, lecturas de calado, limitaciones del lastre y preocupaciones sobre la continuidad. La organización en tierra no escuchó, investigó ni cerró el bucle de manera fiable. El problema no fue la falta de información, sino la incapacidad de convertirla en acción y verificar la finalización.

Cuarto,el ritmo comercial ocupó el mismo espacio de decisión que la seguridad. La dirección instó a salidas más tempranas y a la presión local sobre los oficiales, mientras que el sistema de cierre dependía de esperar una tarea final. Las pruebas no establecen una instrucción de ignorar la seguridad. Establecen que la dirección creó urgencia sin un enclavamiento firme que impidiera que la urgencia venciera a la verificación.

El informe también separó los fallos causales de los sintomáticos. Los problemas de recuento de pasajeros, las anotaciones falsas de calado, los pesos de carga no declarados, la escasa competencia técnica en tierra y el débil apoyo disciplinario no causaron todos el vuelco. Importaron porque revelaron la calidad de la garantía de gestión. El análisis de responsabilidad no debe omitirlos ni añadirlos falsamente a la cadena hidrodinámica.

Postura legal: cuatro registros, cuatro preguntas diferentes

La investigación formal.El tribunal actuó en virtud de la legislación sobre marina mercante para establecer la causa, identificar faltas, proteger la seguridad futura y ocuparse de los certificados profesionales. Encontró negligencia grave del capitán, del primer oficial y del ayudante de contramaestre, y culpa del armador. Suspendió dos certificados de competencia. También concluyó que, según las leyes entonces esgrimidas, llevar el ferry a la mar con las puertas abiertas no había constituido el delito legal específico que se le propuso. El tribunal subrayó que ni el armador ni el capitán habían sido procesados por esa teoría y se negó a fabricar una responsabilidad mediante una acusación hipotética.

Ladeclaración del Gobierno del 24 de julio de 1987 a los Comunesaceptó el mecanismo inmediato y las conclusiones de gestión del informe, anunció investigaciones y dijo que la ley debía reforzarse. Unarespuesta anterior del 29 de juniodejó constancia de la controvertida política inicial de no presentar cargos penales sobre asuntos expuestos a través de ese tipo de investigación pública, a la espera de revisar el procedimiento. Estos son registros ejecutivos y parlamentarios, no determinaciones de culpabilidad.

La investigación judicial y el proceso penal.Un jurado de investigación judicial dictó posteriormente veredictos de homicidio ilegal en 187 casos. En junio de 1989, el Director del Ministerio Público presentó cargos de homicidio involuntario contra P&O European Ferries (Dover) Ltd, la empresa operadora renombrada, y siete personas. La reconstrucción con mayor autoridad pública encontrada en esta revisión es elinforme oficial de 1996 de la Law Commission sobre el homicidio involuntario, que utiliza el caso para explicar un límite estructural en la responsabilidad penal corporativa.

El juez del juicio ordenó la absolución de la empresa y de los cinco acusados individuales de mayor rango porque las pruebas no permitían sostener su condena por homicidio. Según el principio de identificación entonces aplicado, la culpabilidad corporativa requería que un individuo con rango suficientemente alto que encarnara a la empresa fuera personalmente culpable. El tribunal rechazó agregar las faltas de varias personas en la mente criminal de la empresa. Por tanto, la acusación fracasó aunque la investigación formal había encontrado fallos de gestión distribuidos.

Laguía actual del Crown Prosecution Service sobre homicidio corporativocita R v P&O European Ferries (Dover) Ltd como ejemplo de ese antiguo requisito de identificación. La posteriorLey de Homicidio Corporativo y Empresarial de 2007centra el delito corporativo en cómo las actividades fueron gestionadas u organizadas por la alta dirección. Esa ley entró en vigor mucho después del desastre y no se aplica aquí retroactivamente. Su relevancia es institucional: el proceso contra el Herald se convirtió en evidencia para cambiar la forma en que podía enjuiciarse el fallo organizativo.

Un veredicto de homicidio ilegal en una investigación judicial no es una condena corporativa. Una absolución dirigida no es prueba de que todas las críticas de seguridad fueran erróneas. Una ley posterior a 2007 no es la ley que rigió en 1987. Preservar esos límites es la única forma fiable de describir la responsabilidad legal.

Compensación.La discusión parlamentaria de 1989 registró un pronto reconocimiento de responsabilidad civil y una oferta de acuerdo tras el desastre, al tiempo que destacaba el valor restrictivo y desigual de la indemnización por duelo; véase eldebate del proyecto de ley de compensación de los ciudadanos. En 1987 se mencionó también una contribución gubernamental al fondo para desastres y otras medidas. Estos registros establecen que existieron mecanismos de pago y apoyo. No proporcionan un libro completo de beneficiarios, condiciones de los acuerdos, cálculos de dependencia o pérdidas a largo plazo. Un pago civil no debe considerarse prueba de un cargo penal, y una oferta rápida no debe describirse como reparación completa.

El rescate fue inmediato, pero el abandono normal fue imposible

El vuelco no produjo ningún intervalo normal para reunirse y arriar. No se lanzó ni un solo bote salvavidas. Con escora extrema, las cubiertas se convirtieron en paredes, los pasillos transversales en pozos, las puertas y escaleras cambiaron de orientación, y el agua y la oscuridad aislaron los compartimentos. Los chalecos salvavidas diseñados para ponerse en un abandono ordenado eran difíciles de asegurar en agua fría y confusión.

El barco llevaba equipos de salvamento que cumplían o superaban el requisito legal; sin embargo, el accidente invalidó los supuestos de buque adrizado bajo los cuales gran parte de ellos estaban pensados para funcionar.

El rescate comenzó en minutos. La draga Sanderus notificó al control del puerto de Zeebrugge y se dirigió hacia el siniestro. Llegaron remolcadores, embarcaciones pequeñas, barcos de pesca y ferries. Se unieron helicópteros Sea King belgas y equipos de buceo, seguidos por personal naval británico, holandés y alemán. Tripulantes y pasajeros rompieron ventanas reforzadas, bajaron cuerdas y escaleras y sacaron a personas del casco. Tres supervivientes fueron encontrados en el alojamiento de proa a la 01:15, los últimos registrados con vida.

El tribunal formal consideró correcta la operación de rescate y elogió la respuesta belga. También registró limitaciones operativas: las luces de los helicópteros y la corriente descendente dificultaban a las personas sobre el casco expuesto, el ruido dificultaba la comunicación, los planos llegaron tarde, la iluminación manual falló y el buceo tuvo que interrumpirse en espacios oscuros e inundados. Estos no son motivos para reasignar la causalidad a los rescatadores.

Son evidencia para controles de consecuencias como el alumbrado de emergencia, el acceso exterior, las vías de evacuación, los planos del barco, la comunicación y la estiba de equipos.

En tierra, se movilizaron policía, bomberos, servicios portuarios, ambulancias y seis hospitales. El Reino Unido estableció un centro de asesoramiento en Zeebrugge, envió personal a Gatwick y Dover y se comprometió a sufragar los gastos médicos belgas de las víctimas, según elregistro de la Cámara de los Lores del 13 de mayo de 1987. Eso es evidencia de recuperación, no evidencia de que el daño psicológico, financiero y familiar hubiera terminado.

El hecho de recuperación más importante fue incontrolado: el barco chocó contra el fondo somero. La capacidad de rescate importó porque parte del casco permaneció sobre el agua. La responsabilidad exige reconocer ambas cosas. Un sistema que solo sobrevive cuando la geografía proporciona una plataforma no ha demostrado un control de consecuencias adecuado a bordo.

Reparación inmediata en el Reino Unido: positivizar el estado seguro

La primera capa de reformas atacó el fallo exacto de salida. LasReglas de 1988 sobre cierre de aberturas en superestructuras cerradas y en mamparos por encima de la cubierta de mamparos (Marina Mercante)exigían que las puertas pertinentes de los buques del Reino Unido se cerraran antes de la salida, con una disposición limitada para diseños que no pudieran cerrarse en el muelle. Un oficial debía verificar que las puertas de carga estaban cerradas y aseguradas e informar de ese hecho al puente. Lasreglas complementarias de aplicaciónextendieron los requisitos a los buques no británicos en aguas del Reino Unido.

Laexplicación del ministro del 22 de marzo de 1988describió cuatro defensas vinculadas: operación con cierre en puerto, verificación por un oficial y notificación positiva, luces indicadoras en el puente y monitorización por circuito cerrado. Esto importa porque la reforma no fue “dígale a la misma persona que sea más cuidadosa”. Añadió una comprobación de resultado, un canal de información al puente y un monitor de ingeniería.

Otras medidas abordaron la evidencia de garantía más amplia. Lasreglas de 1988 sobre pesaje de cargaexigían que la carga pesada especificada se pesara para determinadas operaciones. Lasreglas de 1989 sobre evaluación de carga y estabilidadexigían la evaluación del calado y la estabilidad antes de la salida. Unaexplicación en los Lores en marzo de 1989vinculó los indicadores de calado, la información exacta de carga y la estabilidad registrada con el programa posterior al informe. LasReglas de 1988 sobre armarios de equipos de emergencia para buques de pasaje de carga rodadaabordaron el acceso a hachas, luces, cuerdas, escaleras y otros equipos de rescate cuando la estiba normal resultaba inaccesible.

LaLey de Marina Mercante de 1988reforzó los deberes relacionados con la seguridad de los buques y creó la base legal para inspectores independientes de accidentes marítimos. La MAIB identifica su formación en 1989 como resultado de la investigación del Herald. La independencia de la investigación es un control de responsabilidad porque los operadores y el público necesitan una vía hacia conclusiones técnicas que sea distinta de la estrategia de acusación.

Algunas medidas iniciales cambiaron más tarde. Las reglas de pesaje de carga de 1988 fueron revocadas en 2015 después de que el gobierno concluyera que los requisitos posteriores sobre información de carga, construcción y estabilidad las habían reemplazado. Elmemorándum explicativo oficial de 2015recoge tanto la justificación como las objeciones de sindicatos, grupos de víctimas y familias. Una revocación posterior no significa que el control original careciera de valor. Significa que la evidencia de reparación debe perseguir el objetivo de control a través de la legislación de sustitución, no tratar cada instrumento de primera generación como permanente.

Reparación internacional: puertas, fugas, estabilidad y gestión

El Reino Unido llevó el siniestro a la OMI. La ResoluciónA.596(15), adoptada en noviembre de 1987, dio prioridad a la seguridad de los buques de pasaje de carga rodada, instó a prontas enmiendas del SOLAS y pidió orientación para la gestión a bordo y en tierra. La resolución es importante porque vinculaba el equipo y las prácticas operativas, en lugar de tratar la falibilidad humana como una alternativa a la ingeniería.

El primer paquete de enmiendas,MSC.11(55), fue adoptado el 21 de abril de 1988 y entró en vigor el 22 de octubre de 1989. Exigía indicadores en el puente de navegación para las puertas cuyo estado abierto o inseguro pudiera causar una inundación importante. El indicador debía ser a prueba de fallos y estar alimentado independientemente del sistema de accionamiento de la puerta. También exigía un medio como televisión o detección de fugas para revelar la entrada de agua, así como la vigilancia de los espacios de carga rodada. El alumbrado de emergencia suplementario debía permanecer disponible incluso con pérdida de otras fuentes de energía y con escora.

El segundo paquete,MSC.12(56), fue adoptado el 28 de octubre de 1988 y entró en vigor el 29 de abril de 1990. Reforzó la estabilidad residual después de averías, exigió que la información sobre estabilidad reflejara el trimado, pidió una indicación fiable del calado donde las marcas fueran difíciles de leer, exigió al capitán que determinara y registrara el trimado y la estabilidad antes de la salida, y obligó a que las puertas de carga estuvieran cerradas y aseguradas para el viaje, con excepciones para atraque estrictamente definidas.

La distinción entre estos paquetes es importante. Un indicador impide una salida con puertas abiertas no detectada. Los criterios de estabilidad después de averías reducen la vulnerabilidad tras una inundación o daño definidos. Ninguno puede sustituir al otro. Una puerta cerrada es la capa de prevención primaria; la monitorización detecta el fallo; las disposiciones de estabilidad y evacuación limitan las consecuencias cuando la prevención no funciona.

Lahistoria de la seguridad de los transbordadores de carga rodada de la OMIdescribe estos paquetes y la posterior norma SOLAS 90, advirtiendo al mismo tiempo que la línea de reformas también incluyó trabajos iniciados tras el siniestro del European Gateway en 1982 y acelerados después por el Herald. La historia de la seguridad es acumulativa. Sería inexacto atribuir todas las reglas modernas sobre carga rodada a un solo desastre.

La reforma de la gestión siguió al hallazgo más profundo del tribunal formal. Lasdirectrices A.647(16) de la OMI, adoptadas en 1989, pedían responsabilidades explícitas, instrucciones concisas, recursos, aprendizaje de accidentes y participación directa de la dirección. Afirmaban que el compromiso desde la cúpula era la piedra angular de una buena gestión. Esas directrices voluntarias evolucionaron hasta convertirse en el Código Internacional de Gestión de la Seguridad (Código ISM), adoptado en 1993 y hecho obligatorio mediante el Capítulo IX del SOLAS a partir del 1 de julio de 1998.

Lahistoria actual del Código ISM de la OMIy elresumen del SOLASmuestran la arquitectura resultante: la compañía operadora debe establecer un sistema de gestión de la seguridad, definir responsabilidades, proporcionar recursos y apoyo en tierra, documentar procedimientos, notificar no conformidades y mantener una certificación auditable. Esto institucionaliza el punto que el informe del Herald señaló en términos concretos: la operación segura es una responsabilidad de la compañía, no solo un conjunto de tareas de la tripulación.

Evidencia de reparación a fecha de 2026

Una reparación duradera debe comprobarse en tres niveles: existencia de la norma, aplicación auditable y evidencia de resultados.

La existencia de normas es sólida.El cierre de puertas, la indicación en el puente, la detección de fugas, la notificación positiva, el alumbrado de emergencia, la estabilidad documentada, la supervivencia tras averías y los sistemas de gestión de la seguridad entraron en los marcos del Reino Unido e internacionales. El Reino Unido mantiene una guía específica de estabilidad para buques de carga rodada a través de laMSN 1790, y laguía de estabilidad y líneas de carga de la MCAexige a los capitanes de buques de pasaje de carga rodada que registren los datos de calado, francobordo y estabilidad.

El control de gestión sigue vigente y es auditable.LaMGN 708(M) de la MCA de marzo de 2026explica que las regulaciones británicas del ISM de 2026 mantienen los sistemas de gestión de la seguridad, las auditorías de compañías y buques, la certificación y la supervisión de la MCA, y aclaran expresamente la cobertura para los transbordadores de pasaje de carga rodada en aguas categorizadas. Esta es evidencia de reparación actual, no una prueba sobre la práctica diaria de un operador concreto.

Las normas de estabilidad continúan evolucionando.Las regulaciones y guías del Reino Unido implementan requisitos específicos de supervivencia, incluidas consideraciones sobre agua en cubierta, a través de lasReglas de 2004 sobre estabilidad de buques de pasaje de carga rodada (Marina Mercante). LaDirectiva (UE) 2023/946de la Unión Europea alineó partes del régimen regional con la estabilidad probabilística del SOLAS 2020, manteniendo al mismo tiempo requisitos definidos para los buques y certificados existentes. La revisión continua es evidencia de que los reguladores tratan la supervivencia como un problema de ingeniería cambiante, no como una lección terminada en 1988.

La evidencia de resultados es menos completa.Las fuentes citadas establecen leyes, guías, arquitectura de auditoría y un linaje de reformas trazable. No contienen una evaluación longitudinal global que aisle cuántos siniestros evitó cada medida, con qué frecuencia los indicadores o sistemas de notificación detectaron estados inseguros, o con qué regularidad las inspecciones del Estado rector del puerto comprueban la práctica real de salida. La ausencia de otra pérdida idéntica en este conjunto de fuentes no probaría por sí sola la eficacia del control. Un caso de garantía adecuado incluiría resultados de inspecciones, tendencias de no conformidades, informes de cuasiaccidentes, registros de pruebas de indicadores, evidencia de cierre de auditorías y simulacros en una muestra representativa de operadores.

El veredicto sobre la reparación es, por tanto, sólido en cuanto a diseño e institucionalización, y moderado en cuanto a eficacia sobre el terreno demostrada públicamente. Esto no es razón para menospreciar las reformas. Es una razón para exigir evidencia más allá de la certificación.

Contrafácticos y pruebas de responsabilidad

El mejor contrafáctico es estratificado, no heroico.

1. Cierre en el muelle.Si ambas puertas de proa se hubieran cerrado antes de zarpar, la vía de inundación documentada no habría existido. Este es el contrafáctico preventivo más fuerte.
2. Informe positivo del oficial.Si la autoridad de salida hubiera exigido que un oficial designado verificara el estado cerrado y asegurado, el silencio no se habría podido interpretar como listo. El operador ausente debería haber sido descubierto.
3. Indicación en el puente a prueba de fallos.Si el puente hubiera mostrado un estado abierto o inseguro, el capitán podría haber detenido la salida o al menos evitado la aceleración mientras se completaba el cierre.
4. Detección independiente de fugas o por cámara.Si un sensor de posición primario hubiera fallado, la detección visual o de agua podría haber revelado el peligro antes de una gran acumulación por superficie libre.
5. Diseño de roles específico para el puerto.Si el oficial de carga no hubiera tenido otro deber en el puente hasta que se viera y notificara el cierre, la brecha en el traspaso se habría reducido.
6. Límites de trimado y velocidad.Si el lastre de proa se hubiera achicado más, o la aceleración hubiera permanecido por debajo del umbral de la ola de proa hasta un trimado seguro, el flujo de entrada probablemente se habría reducido. Esto es mitigación de consecuencias, no una alternativa aceptable a las puertas cerradas.
7. Capas de supervivencia y evacuación.Una mejor resistencia al agua en cubierta, subdivisión, alumbrado de emergencia, acceso, armarios de equipos y diseño de evacuación con escora extrema podrían haber aumentado el tiempo y las opciones de rescate después de que fallara la prevención.
8. Garantía de la compañía.Si los incidentes anteriores de puertas abiertas y las solicitudes de indicadores se hubieran investigado como fallos de control recurrentes, una acción correctiva para toda la flota podría haber precedido al siniestro.

Estos contrafácticos también definen la propiedad. La tripulación es dueña de la ejecución y la verificación inmediata. El capitán es dueño de la salida. La dirección de la compañía es dueña de los procedimientos, la dotación, la inversión, el aprendizaje y la auditoría. Los puertos son dueños de las interfaces compatibles. Los Estados de abanderamiento y rectores de puerto son dueños de los mínimos exigibles y de la inspección. Los organismos internacionales son dueños de las normas armonizadas. Los servicios de rescate son dueños de la respuesta de emergencia tras la notificación.

La responsabilidad compartida no significa una responsabilidad diluida; significa que cada propietario debe mostrar evidencia en la capa que controla.

Conclusión final sobre la responsabilidad

El Herald of Free Enterprise fue una prueba de responsabilidad en las operaciones de ferry porque la cuestión decisiva no era si se le había dicho a alguien que cerrara una puerta. Era si el sistema operativo podía demostrar que un límite crítico para la vida estaba cerrado antes de que la velocidad hiciera el fallo irrecuperable. El 6 de marzo de 1987 no pudo.

El puente dependía del silencio, el oficial de carga se fue sin verificar, el operador asignado estaba ausente, la dirección no había resuelto un conflicto específico del puerto conocido y los anteriores sucesos de puertas abiertas y las solicitudes de indicadores no habían producido un control firme.

El tribunal formal encontró negligencia inmediata a bordo y un fallo causal en toda la dirección de la compañía. Las absoluciones penales posteriores preservaron una conclusión legal diferente: la acusación no pudo satisfacer el criterio de homicidio corporativo basado en la identificación con las pruebas contra los individuos de mayor rango. Ambos registros deben mantenerse en sus propios carriles procesales. La actuación del rescate fue extraordinaria, pero el encallamiento en aguas someras y el acceso improvisado soportaron una carga que los controles de prevención y supervivencia deberían haber asumido.

El registro de reparaciones es sustancial. La notificación positiva, los indicadores en el puente, la monitorización de fugas, las reglas de cierre de puertas, la evaluación de la estabilidad, las disposiciones de emergencia, las normas de supervivencia tras averías y la gestión de la seguridad auditables de las compañías abordan directamente la cadena de fallos.

La evidencia que todavía se necesita para una conclusión más sólida en 2026 es operativa: resultados de inspecciones y auditorías representativos, datos de cuasiaccidentes con puertas abiertas o indicadores, tasas de cierre de acciones correctivas, rendimiento en simulacros con escora extrema y un registro completo de compensaciones. Tal evidencia podría cambiar la evaluación de la eficacia de las reformas y de la integridad de la reparación.

No cambiaría el mecanismo confirmado: una salida a alta velocidad con proa abierta no verificada, trimada a proa, y una rápida inestabilidad por agua en cubierta convirtieron una travesía rutinaria de ferry en un desastre evitable con víctimas en masa.