Ca 119 002
Ca 119 002
Ca 119 002
CIRCULAR DE ASESORAMIENTO
CA : OPS-119-002
FECHA : 6/01/16
REVISIÓN : Original
EMITIDA POR : DGAC
1. PROPÓSITO
Un explotador puede utilizar métodos alternos de cumplimiento, siempre que dichos métodos sean
aceptables para la Administración de Aviación Civil (AAC).
La utilización del futuro del verbo o del término debe, se aplica a un explotador que elige cumplir los
criterios establecidos en esta CA.
3. DOCUMENTOS RELACIONADOS
4. DEFINICIONES Y ABREVIATURAS
4.1 Definiciones
1
CA 119-002
accidentes o incidentes graves. A menudo, los indicadores de alto impacto se conocen como
indicadores reactivos.
f) Indicadores de bajo impacto.- Indicadores de rendimiento en materia de seguridad
operacional relacionados con el control y la medición de sucesos, eventos o actividades de
bajo impacto, como incidentes, hallazgos que no cumplen las normas o irregularidades. Los
indicadores de bajo impacto se conocen a menudo como indicadores proactivos/predictivos.
g) Meta de rendimiento en materia de seguridad operacional.- El objetivo proyectado o que se
desea conseguir, en cuanto a los indicadores de rendimiento en materia de seguridad
operacional, en un período de tiempo determinado.
h) Mitigación de riesgos.- Proceso de incorporación de defensas o controles preventivos para
reducir la gravedad o probabilidad de la consecuencia proyectada de un peligro.
i) Nivel aceptable del rendimiento en materia de seguridad operacional (ALoSP).- Nivel
mínimo de rendimiento en materia de seguridad operacional de la aviación civil en un Estado,
como se define en el programa estatal de seguridad operacional, o de un explotador, como se
define en el sistema de gestión de la seguridad operacional, expresado en términos de
objetivos e indicadores de rendimiento en materia de seguridad operacional.
j) Peligro.- Condición u objeto que entraña la posibilidad de causar un incidente o accidente de
aviación o contribuir al mismo.
k) Rendimiento en materia de seguridad operacional.- Logro de un Estado o un explotador en
lo que respecta a la seguridad operacional, de conformidad con lo definido mediante sus metas
e indicadores de rendimiento en materia de seguridad operacional.
l) Riesgo de seguridad operacional.- La probabilidad y la severidad previstas de las
consecuencias o resultados de un peligro.
m) Seguridad operacional.- Estado en el que los riesgos asociados a las actividades de
aviación relativas a la operación de aeronaves, o que apoyan directamente dicha operación, se
reducen, controlan a un nivel aceptable.
n) Sistema de gestión de la seguridad operacional (SMS).- Enfoque sistemático para la
gestión de la seguridad operacional, que incluye las estructuras organizativas, líneas de
responsabilidad, políticas y procedimientos necesarios.
4.2 Abreviaturas
2
CA 119-002
5.2 Esta circular contiene orientación sobre los aspectos prácticos relacionados con la
implantación de un SMS. Se recomienda usar la misma junto con el manual de SMS de la OACI,
Documento 9859 3ra edición.
5.3 Para aquellas empresas que cuenten con un AOC emitido antes del 31 de diciembre de
2015, o que en dicha fecha se encuentren en la Fase 3 o mayor de su proceso de certificación, se
aplicará el proceso de implantación por etapas descrito en el Numeral 8. Los procesos que se
encuentren en las Fases I o II, y todos los procesos de certificación para la obtención de un AOC
según el RAB 121 o 135 cuya solicitud se presente a partir del 1 de enero de 2016, deberán contar
con un SMS aceptado por la AAC en el momento de la emisión de su AOC de acuerdo con los
criterios contenidos en el Numeral 9 de la presente circular.
6.1 Dentro del contexto de la aviación, la seguridad operacional es “el estado donde la
posibilidad de dañar a las personas o las propiedades se reduce y mantiene al mismo nivel o debajo
de un nivel aceptable mediante el proceso continuo de identificación de peligros y gestión de riesgos
de la seguridad operacional”.
6.2 La seguridad es una característica dinámica del sistema de aviación, por el cual los
riesgos de seguridad operacional deben mitigarse continuamente. Siempre y cuando los riesgos de
seguridad operacional se mantengan en un nivel de control adecuado, un sistema tan abierto y
dinámico como la aviación podrá seguir gestionándose para mantener el equilibrio correcto de
producción y protección.
6.3 Desde de la Sección 6.4 hasta la Sección 6.10 se desarrollan algunos conceptos
fundamentales para la adecuada comprensión e implantación del SMS, tales como la recopilación y
el análisis de datos de seguridad operacional, indicadores de seguridad operacional y control de
rendimiento, y los requisitos basados en rendimiento. El Documento 9859 de la OACI ofrece también
información detallada sobre estos conceptos.
3
CA 119-002
6.4.1 La toma de decisiones basada en datos es una de las facetas más importantes de
cualquier sistema de gestión. El tipo de datos de seguridad operacional que se recopila puede incluir
accidentes e incidentes, eventos, no cumplimientos o desvíos e informes de peligros.
Desafortunadamente, muchas bases de datos carecen de la calidad de datos necesaria para ofrecer
una base confiable a fin de evaluar las prioridades y la eficacia de las medidas de mitigación de
riesgos. Si no se consideran las limitaciones de los datos usados para respaldar las funciones de la
gestión de riesgos de seguridad operacional y el aseguramiento de la seguridad operacional, se
generarán resultados erróneos del análisis, los que, a su vez, pueden producir decisiones
incompletas y desacreditación del proceso de gestión de la seguridad.
6.4.2 Es fundamental para el correcto funcionamiento del SMS del explotador, contar con
medios adecuados para la recolección y análisis de la información de seguridad operacional.
6.4.4 En la Figura 1 se muestra una vista esquemática del sistema de datos de seguridad
operacional de un Estado, indicando las entradas, los procesos y los resultados relacionados con la
recopilación, el análisis y el intercambio de datos de seguridad operacional.
4
CA 119-002
6.5.1 Luego de recopilar datos de seguridad operacional mediante diversas fuentes, las
organizaciones deben realizar el análisis necesario para identificar peligros y controlar sus
consecuencias potenciales. Entre otros propósitos, el análisis se puede usar para:
5
CA 119-002
a) Análisis estadístico. Este método puede usarse para evaluar la importancia de las tendencias
de seguridad operacional percibidas, que se describen con frecuencia en presentaciones gráficas de
resultados de análisis. Aunque los análisis estadísticos pueden producir información significativa
sobre la importancia de ciertas tendencias, se debe considerar con cuidado la calidad de los datos y
los métodos analíticos para evitar llegar a conclusiones erróneas.
d) Simulación y prueba. En algunos casos, los peligros pueden quedar en evidencia mediante la
simulación y también con pruebas de laboratorio para validar las implicaciones de seguridad
operacional de tipos de operaciones, equipos o procedimientos nuevos o existentes.
e) Grupo de expertos. Las visiones de pares y especialistas pueden resultar útiles para evaluar
la naturaleza diversa de peligros relacionados con una condición insegura en particular. Un equipo
multidisciplinario formado para evaluar la evidencia de una condición insegura puede ayudar a
identificar el mejor curso de la medida correctiva.
6.7.1 La gestión de la seguridad operacional eficaz se “basa en datos”. Una gestión sólida de
las bases de datos de la organización es fundamental para garantizar un análisis eficaz y confiable de
las fuentes de datos consolidadas.
6.7.3 Según la envergadura y complejidad de la organización, los requisitos del sistema pueden
incluir una gama de capacidades para gestionar eficazmente los datos de la seguridad operacional.
En general, el sistema debe:
a) incluir una interfaz sencilla para el usuario para la entrada y consulta de datos;
6
CA 119-002
6.7.4 Para sacarle provecho a los beneficios potenciales de las bases de datos de seguridad
operacional, se requiere una comprensión básica de su operación. Si bien cualquier tipo de
información agrupada de forma organizada puede considerarse como una base de datos, el análisis
de registros en papel en un sistema de archivo simple será suficiente solo para operaciones
pequeñas. El almacenamiento, registro, retiro y la recuperación mediante sistemas en papel son
tareas difíciles de manejar. Es preferible que los datos se almacenen en una base de datos
electrónica que facilite la consulta de los registros y la generación de resultados del análisis en varios
formatos.
6.7.5 Las propiedades y los atributos funcionales de diferentes sistemas de gestión de bases de
datos varían y cada uno de ellos debe considerarse antes de decidir el sistema más adecuado. Las
funciones básicas deben permitir que el usuario realice tareas como:
c) controlar tendencias;
6.8.1 Dado el potencial de mal uso de los datos de seguridad operacional que se compilaron
estrictamente para el propósito de potenciar la seguridad operacional de la aviación, la gestión de la
base de datos debe incluir la protección de tales datos. Los responsables de la base de datos deben
equilibrar la necesidad de la protección de datos con aquella que hará accesible los datos a aquellos
que pueden potenciar la seguridad operacional de la aviación. Entre las consideraciones de
protección se incluye:
c) eliminación de la identificación, al borrar todos los detalles que puedan causar que un tercero
infiera la identidad de las personas (por ejemplo, números de vuelo, fechas/horas, ubicaciones
y tipos de aeronave);
7
CA 119-002
6.9.3 El análisis usado para controlar continuamente la seguridad operacional debe estar en la
forma de una extracción de datos periódica para generar un diagrama o gráfico de tendencia,
actualizado de forma mensual o trimestral, como se muestra en la Figura 3. Este diagrama de datos
proporciona información sobre la tasa de incidentes de notificación mensual, considerando la
cantidad de horas de vuelo (FH) acumuladas por la flota del explotador. Una carga periódica
(mensual) de los datos de la tasa de incidentes permitirá que el gráfico sirva como un indicador de
control de tendencia continua. Luego de aplicar el diagrama del indicador de control de tendencia
continuo, el siguiente paso será transformarlo en un indicador de medición del rendimiento en materia
de seguridad operacional al configurar los niveles de objetivos y alertas dentro del diagrama. Este
paso se debe hacer de preferencia donde los puntos de datos históricos ya se hayan generado en el
diagrama. Estos puntos de datos históricos (rendimiento histórico) será la base para configurar o
definir niveles de tendencia inaceptables, así como también, cualquier nivel de mejora deseado que
se deba lograr dentro de un período especificado. En el Párrafo 3.1 de la Sección 7 así como en el
Adjunto G se incluye la orientación para el desarrollo de los indicadores de rendimiento en materia de
seguridad operacional y la configuración de objetivos y alertas asociadas.
8
CA 119-002
6.10.1.1 Hay una creciente creencia dentro de la comunidad de aviación que señala que la
implementación eficaz de un programa estatal de seguridad operacional (SSP) y un sistema de
gestión de la seguridad operacional (SMS) requiere que un enfoque prescriptivo existente para la
seguridad operacional sea complementado con un enfoque basado en rendimiento. Un enfoque
basado en rendimiento, con el respaldo de la recopilación y el análisis de datos pertinentes, tiene
un buen sentido comercial, mientras proporciona simultáneamente un nivel equivalente de
seguridad operacional.
6.10.1.4 Como resultado, algunos elementos dentro de los marcos de trabajo de SMS y SSP
pueden administrarse en un enfoque cada vez más basado en rendimiento que tan solo
prescriptivo. Estos elementos basados en rendimiento están bajo los componentes del
aseguramiento de la seguridad operacional y la gestión de riesgo de seguridad operacional de los
marcos de trabajo respectivos.
9
CA 119-002
6.10.4.2 Estos sirven como marcadores para definir qué es una tasa de sucesos
anormal/inaceptable, así como también, la tasa (mejora) de objetivos deseada del indicador. La
configuración del nivel de alerta servirá eficazmente como la línea demarcada entre la región de
tendencia aceptable y la región inaceptable para un indicador de seguridad operacional.
6.10.4.3 Así que, mientras la tasa de sucesos de un proceso no presente una tendencia que
vaya más allá o viole los criterios del nivel de alerta establecidos, la cantidad de tales sucesos se
10
CA 119-002
considerará aceptable (no anormal) para ese período de control. Por otra parte, el propósito de un
nivel de mejora objetivo es lograr el nivel de mejora deseado dentro de un hito futuro definido o
período de control. Con tal configuración de alertas y objetivos, se vuelve aparente que el resultado
del rendimiento cualitativo/cuantitativo puede derivarse al final de un período de control dado. Esto
se puede hacer al contar la cantidad de violaciones de alertas o la cantidad de objetivos logrados
para un indicador individual o un paquete de indicadores de seguridad operacional. Los ejemplos
de los indicadores de rendimiento en materia de seguridad operacional y las metodologías de
configuración de objetivos/alertas se abordan más a fondo en el Párrafo 3.1 de la Sección 7 y en el
Adjunto G.
7.1 Se debe tener presente que la dimensión del marco de trabajo debe ser proporcional a la
envergadura de la organización y la complejidad de los productos o servicios proporcionados.
7.2 El marco de trabajo incluye cuatro componentes y doce elementos, los que representan
los requisitos mínimos para la implementación y aceptación del SMS. Los cuatro componentes de un
SMS son:
a) política y objetivos de seguridad operacional;
b) gestión de riesgos de seguridad operacional;
c) aseguramiento de la seguridad operacional; y
d) promoción de la seguridad operacional.
7.3 Las políticas y objetivos de seguridad operacional crean el marco de referencia para el
SMS. El objetivo del componente de gestión de riesgos de seguridad operacional es identificar
peligros, evaluar los riesgos relacionados y desarrollar mitigaciones adecuadas en el contexto de la
entrega de los productos y servicios de la organización. Se logra el aseguramiento de la seguridad
operacional mediante procesos constantes que controlan el cumplimiento de las normas
internacionales y los reglamentos nacionales. Es más, el proceso de aseguramiento de la seguridad
operacional proporciona confianza en que el SMS funciona como fue diseñado y es eficaz. La
promoción de la seguridad operacional proporciona la toma de conciencia y capacitación necesarias.
11
CA 119-002
7.4 El marco de trabajo consta de cuatro componentes y doce elementos que constituyen los
requisitos mínimos para la implantación de un SMS:
7.5 A continuación se describen cada uno de los elementos del SMS, y se acompañan
orientaciones sobre los medios aceptables de cumplimiento así como los criterios de aceptabilidad
por parte de la AAC.
La política de seguridad operacional describe los principios, procesos y métodos del SMS de la
organización para lograr los resultados deseados de la seguridad operacional. La política establece el
compromiso de la administración superior para incorporar y mejorar continuamente la seguridad
operacional en todos los aspectos de sus actividades. La administración superior desarrolla objetivos
de seguridad operacional a nivel de la organización medibles y asequibles que puedan alcanzarse.
12
CA 119-002
g) revisarse periódicamente para garantizar que sigue siendo pertinente y adecuado para el
explotador.
13
CA 119-002
1.2.1 El explotador:
a) identificará al directivo que, independientemente de sus otras funciones, tenga la
responsabilidad funcional y obligación de rendición de cuentas definitivas, en nombre de la
organización, respecto de la implantación y el mantenimiento del SMS;
b) definirá claramente las líneas de obligación de rendición de cuentas sobre la seguridad
operacional para toda la organización, incluida la obligación directa de rendición de cuentas
sobre seguridad operacional de la administración superior;
c) determinará la obligación de rendición de cuentas de todos los miembros de la administración,
independientemente de sus otras funciones, así como la de los empleados, en relación con el
rendimiento en materia de seguridad operacional del SMS;
d) documentará y comunicará la información relativa a las responsabilidades funcionales, la
obligación de rendición de cuentas y las atribuciones de seguridad operacional de toda la
organización; y
e) definirá los niveles de gestión con atribuciones para tomar decisiones sobre la tolerabilidad de
riesgos de seguridad operacional.
1.2.2 En el contexto de SMS, responsabilidad significa ser el responsable final del rendimiento
en materia de la seguridad operacional, ya sea a nivel de SMS general (ejecutivo responsable) o a
niveles específicos del producto/proceso (miembros del equipo de gestión). Esto incluye ser
responsable de garantizar que se tomen medidas correctivas adecuadas para abordar los peligros y
errores notificados, así como también, responder ante accidentes e incidentes.
1.2.4 El ejecutivo responsable que identificó el explotador es la única persona con total
responsabilidad del SMS, incluida la responsabilidad de proporcionar los recursos esenciales para su
implementación y mantenimiento. Las autoridades y responsabilidades del ejecutivo responsable
incluyen, entre otras:
a) la disposición y asignación de recursos humanos, técnicos, financieros y de otro tipo
necesarios para el rendimiento eficaz y eficiente del SMS;
b) la responsabilidad directa de la conducta de los asuntos de la organización;
c) la autoridad final sobre las operaciones con certificación/aprobación de la organización;
d) el establecimiento y la promoción de la política de seguridad operacional;
e) el establecimiento de los objetivos de seguridad operacional de la organización;
f) actuar como promotor de la seguridad operacional de la organización;
g) tener la responsabilidad final para la resolución de todos los problemas de seguridad
operacional; y
h) el establecimiento y mantenimiento de la competencia de la organización para aprender del
análisis de los datos recopilados mediante sus sistemas de notificación de seguridad
operacional.
14
CA 119-002
1.2.7 Todos los puestos, las responsabilidades y las autoridades relacionadas con la
seguridad operacional de la aviación deben definirse, documentarse y comunicarse en toda la
organización. Las responsabilidades de la seguridad operacional de cada gerente superior (líder de
departamento o persona responsable de una unidad funcional) son componentes integrales de sus
descripciones laborales. Dado que la gestión de la seguridad operacional es una función comercial
principal, cada gerente superior tiene un grado de participación en la operación del SMS.
1.2.9 Si bien es cierto que no se requiere que todos los subcontratistas tengan
necesariamente un SMS, sigue siendo la responsabilidad del explotador garantizar que se cumplan
sus propios requisitos de rendimiento en materia de seguridad operacional. En cualquier caso, es
fundamental que el SMS del explotador interactúe lo más perfectamente posible que se pueda con
los sistemas de seguridad operacional o los subcontratistas que proporcionan productos o servicios
pertinentes para la operación segura de la aeronave. La interfaz entre el SMS de la organización y
aquel del sistema de seguridad operacional del proveedor de subproductos o subservicios debe
abordar la identificación de peligros, la evaluación de riesgos y el desarrollo de estrategias de
mitigación de riesgos, donde corresponda. El explotador debe garantizar que:
a) haya una política que establezca claramente un flujo de responsabilidad y autoridad de
seguridad operacional entre el explotador y el subcontratista;
b) el subcontratista tenga un sistema de notificación de seguridad operacional proporcional a su
envergadura y complejidad, que facilite la identificación temprana de peligros y averías
sistémicas de interés para el explotador;
c) el consejo de revisión de seguridad operacional del explotador incluya la representación del
subcontratista, donde corresponda;
d) se hayan creado indicadores de seguridad operacional/calidad para controlar el rendimiento
del subcontratista, donde corresponda;
e) el proceso de promoción de la seguridad operacional del explotador garantiza que los
empleados del subcontratista cuenten con las comunicaciones de seguridad operacional
correspondientes de la organización; y
f) se haya desarrollado y probado cualquier papel, responsabilidad y función del subcontratista
pertinente para el plan de respuesta ante emergencias del explotador.
1.2.10 Las responsabilidades y autoridades relacionadas con SMS de todos los gerentes
superiores correspondientes deben describirse en el manual del SMS de la organización. Las
funciones de seguridad operacional obligatorias que realiza el gerente de seguridad operacional, la
oficina de seguridad operacional, los grupos de acción de seguridad operacional, etc., pueden
incorporarse en las descripciones, los procesos y los procedimientos de trabajo existentes.
15
CA 119-002
1.2.12 A partir de una perspectiva de responsabilidad, la persona que realiza la función del
gerente de seguridad operacional es responsable del rendimiento del SMS ante el ejecutivo
responsable y de la entrega de servicios de seguridad operacional a los otros departamentos en la
organización.
1.2.13 La obligación de rendición de cuentas sobre la seguridad operacional será aceptable para
la AAC si se han observado los siguientes criterios:
16
CA 119-002
17
CA 119-002
1.3.9 Los SAG son entidades tácticas que abordan problemas de implementación específicos
según la dirección del SRC. Los SAG:
a) supervisan el rendimiento en materia de seguridad operacional dentro de las áreas
funcionales de la organización y garantizan que se lleven a cabo las actividades de gestión
de riesgos de seguridad operacional correspondientes, con participación del personal, según
sea necesario, para generar conciencia de la seguridad operacional;
b) coordinan la resolución de las estrategias de mitigación para las consecuencias de peligros
identificadas y garantizan que existan disposiciones satisfactorias para la captura de los
datos de seguridad operacional y los comentarios del empleado;
c) evalúan el impacto de la seguridad operacional relacionado con la introducción de cambios
operacionales o nuevas tecnologías;
d) coordinan la implementación de planes de medidas correctivas y garantizan que se tome la
medida correctiva de forma oportuna;
e) revisan la eficacia de las recomendaciones de seguridad operacional anteriores; y
f) supervisan las actividades de promoción de la seguridad operacional, según sea necesario,
para aumentar la conciencia de los empleados sobre temas de seguridad operacional y para
garantizar que se les proporcione oportunidades adecuadas para participar en las
actividades de la gestión de seguridad operacional.
1.3.10 La designación del personal clave de seguridad operacional será aceptable para la AAC si
se han observado los siguientes criterios:
El explotador ha definido los requisitos y ha designado un gerente de seguridad operacional
que será responsable de la implantación y el mantenimiento de un SMS eficaz debidamente
calificado según la orientación de 1.3.3 y del Adjunto B.
En el manual del SMS se describen las funciones del gerente de seguridad operacional que
incluyen como mínimo los criterios de 1.3.2 y del Adjunto B.
Se han establecido y documentado en el manual del SMS el comité de revisión de
seguridad operacional (SRC) y el grupo de acción de seguridad operacional (SAG),
incluyendo la descripción de sus funciones, sus miembros, la frecuencia y circunstancias de
sus reuniones, etc. según la orientación de 1.3.7 y 1.3.9.
18
CA 119-002
1.4.2 Un plan de respuesta ante emergencias (ERP) describe por escrito lo que se debe hacer
después de un accidente o una crisis de aviación y quién es responsable de cada medida.
1.4.3 Un plan de respuesta ante emergencias (ERP) documenta las medidas que deberá
tomar todo el personal responsable durante las emergencias relacionadas con la aviación. El
propósito de un ERP es garantizar que exista una transición ordenada y eficiente de operaciones
normales a operaciones de emergencia, incluida la asignación de responsabilidades de emergencia y
la delegación de la autoridad. En el plan también se incluye la autorización de las medidas realizadas
por personal clave, así como también, los medios para coordinar esfuerzos necesarios para hacer
frente a la emergencia. El objetivo general es salvar vidas, la continuación segura de las operaciones
y el retorno a las operaciones normales, lo antes posible. Véase el Adjunto C para guía detallada
sobre ERP.
1.4.4 Una respuesta satisfactoria ante una emergencia comienza con la planificación eficaz.
Un ERP representa la base de un enfoque sistemático para gestionar los asuntos de la
organización durante las consecuencias de un evento no planificado importante, en el peor de los
casos, un accidente importante.
19
CA 119-002
1.5.1 La documentación del SMS está compuesta por el manual del SMS, los registros del SMS y
el plan de implantación.
1.5.2 El componente principal de la documentación del SMS adopta la forma de un manual del
SMS en el que se describe:
a) su política y objetivos de seguridad operacional;
b) sus requisitos del SMS;
c) todos los procesos y procedimientos del SMS;
d) sus obligaciones de rendición de cuentas, responsabilidades funcionales y las atribuciones
relativas a los procesos y procedimientos del SMS; y
e) sus resultados esperados del SMS. Véase el Adjunto D para más información sobre el
desarrollo y contenido del manual del SMS del explotador.
1.5.3 El desarrollo, control y mantenimiento de la documentación relacionada con el SMS son
esenciales para una eficiente gestión de la seguridad operacional. En este sentido el explotador
deberá establecer un proceso de control de la documentación del SMS para asegurar que ésta se
revisa y actualiza continuamente, y que la versión disponible sea siempre la más reciente.
1.5.6 La documentación de SMS aborda todos los elementos y procesos del SMS y normalmente
incluye:
a) una descripción consolidada de los componentes y elementos de SMS, como por ejemplo:
1) gestión de documentos y registros;
2) requisitos del SMS reglamentarios;
3) marco de trabajo, alcance e integración;
4) política y objetivos de seguridad operacional;
5) responsabilidades de la seguridad operacional y personal clave;
6) sistema de notificación de peligros voluntaria;
7) procedimientos de notificación e investigación de incidentes;
8) procesos de identificación de peligros y evaluación de riesgos;
9) indicadores de rendimiento en materia de seguridad operacional;
10) capacitación y comunicación de seguridad operacional;
11) mejora continua y auditoría de SMS;
12) gestión de cambio; y
20
CA 119-002
1.5.7 La documentación SMS será aceptable para la AAC si se han observado los siguientes
criterios:
El explotador ha desarrollado un manual del SMS de acuerdo con 1.5.2, 1.5.6 (a) y con el
Adjunto D.
El explotador mantiene un sistema de registros adecuado, de acuerdo con 1.5.6 (b).
El explotador ha desarrollado un plan de implantación de acuerdo con las Secciónes 8 o 9,
según corresponda.
Los proveedores de servicios deben garantizar que los riesgos de seguridad operacional encontrados
en las actividades de aviación están bajo control para alcanzar sus objetivos de eficacia de la
seguridad operacional. Este proceso se conoce como gestión de riesgos de seguridad operacional e
incluye la identificación de peligros, la evaluación de riesgos de seguridad operacional y la
implementación de medidas de solución adecuadas. El proceso de gestión de riesgos de seguridad
operacional se ilustra en la Figura 4.
21
CA 119-002
2.1.1 Los peligros existen en todos los niveles en la organización y son detectables mediante
el uso de sistemas de notificación, inspecciones o auditorías. Los contratiempos ocurren cuando los
peligros interactúan con ciertos factores activadores. Como resultado, los peligros deben identificarse
antes de que produzcan accidentes, incidentes u otros sucesos relacionados con la seguridad
operacional.
a) Reactiva. Esta metodología implica el análisis de resultados o eventos pasados. Los peligros
se identifican mediante la investigación de sucesos de seguridad operacional. Los incidentes y
accidentes son claros indicadores de deficiencias del sistema y, por lo tanto, pueden usarse
para determinar peligros que contribuyeron con el evento o que estén latentes.
22
CA 119-002
una mitigación podría ser el requisito del explotador para que tales organizaciones tengan un SMS o
un proceso equivalente para la identificación de peligros y la gestión de riesgos.
¿
Método reactivo Evaluar las Desarrollar Aprobar e Boletines
MOR consecuencias medidas de implementar Informes de
Informes de y priorizar los control y medidas seguridad
incidentes peligros mitigación operacional
Informes de Seminarios y
accidentes talleres
PELIGRO
Método proactivo
MOR
Informes de
incidentes
Informes de
PELIGRO accidentes
Método reactivo
MOR
Informes de
incidentes
2.1.9 Los peligros pueden identificarse mediante las metodologías proactivas y predictivas o
como resultado de investigaciones de accidentes o incidentes. Existe una variedad de fuentes de
datos de identificación de peligros que pueden ser internos o externos a la organización. Entre los
ejemplos de fuentes de datos de la identificación de peligros internos se incluyen:
a) diagramas de control de operación normal (por ejemplo, análisis de datos en vuelo para los
explotadores de aeronaves);
b) sistemas de notificación voluntaria y obligatoria;
c) estudios de seguridad operacional;
d) auditorías de seguridad operacional;
e) comentarios de la capacitación; y
f) investigación e informes de seguimiento sobre accidentes/incidentes.
Entre los ejemplos de fuentes de datos externos para la identificación de peligros se incluyen:
a) informes de accidentes industriales;
23
CA 119-002
2.1.12 El Programa de análisis de datos de vuelo (FDAP) es parte integral del SMS y es una
herramienta adicional para la identificación de peligros. La orientación para la implementación de un
FDAP, así como los medios aceptables de cumplimiento, se encuentran detallados en la CA-119-003.
2.1.13 La Identificación de peligros será aceptable para la AAC si se han observado los
siguientes criterios:
El explotador ha definido de manera clara y detallada en su manual del SMS los medios y
procedimientos que garanticen la identificación de los peligros asociados a sus productos o
servicios de aviación.
La identificación de peligros del explotador está compuesta por una combinación de métodos
reactivos, preventivos y de predicción para recopilar datos sobre seguridad operacional.
El explotador ha establecido y documentado un sistema de notificación voluntaria y
obligatoria, incluyendo las situaciones que requieren ser reportadas en cada uno de estos
sistemas, los procedimientos de notificación, los formularios, y la garantía de protección de la
información.
El explotador ha establecido un Programa de análisis de datos de vuelo de acuerdo con LA
CA-OPS-119-003.
Existe un método adecuado para la documentación y registro de los peligros identificados.
24
CA 119-002
2.2.4 En muchos casos será necesario priorizar los peligros de acuerdo con la
gravedad/probabilidad de sus consecuencias proyectadas. Esto facilita la priorización de las
estrategias de mitigación de riesgos, tanto como para usar recursos limitados de la forma más eficaz.
La Figura 7 presenta un ejemplo de un procedimiento de priorización de peligros.
25
CA 119-002
Metodología a) proyectar la peor consecuencia posible del peligro; a) proyectar el número de índice de riesgo (según la matriz de
gravedad y probabilidad pertinente) de la peor
b) proyectar la clasificación de suceso probable de esta consecuencia posible del peligro (véase la Figura 2-13 de
consecuencia (es decir, ¿se considerará un este capítulo);
accidente, incidente grave o incidente?);
b) en relación con la matriz de tolerabilidad relacionada,
c) concluir que la priorización del peligro es: determine la categoría de tolerabilidad del índice de riesgo
(es decir, intolerable, tolerable o aceptable) o
Consecuencia Nivel de terminología/categorización equivalente;
proyectada peligro
Accidente Nivel 1 c) concluir que la priorización del peligro es:
Incidente grave Nivel 2
Incidente Nivel 3 Índice de riesgo Nivel de
proyectado peligro
Intolerable/alto riesgo Nivel 1
Tolerable/riesgo Nivel 2
moderado
Aceptable/bajo riesgo Nivel 3
2.2.7 Cualquier factor subyacente a estas preguntas ayudará a evaluar la probabilidad de que
exista un peligro, considerando todos los casos potencialmente válidos. La determinación de la
probabilidad puede usarse para ayudar a determinar la probabilidad del riesgo de seguridad
operacional.
26
CA 119-002
probabilidad relacionada con un evento o una condición inseguros, la descripción de cada categoría y
una asignación de valor a cada categoría.
Equipo destruido
Catastrófico 5
Varias muertes
27
CA 119-002
Frecuente 5 5A 5B 5C 5D 5E
Ocasional 4 4A 4B 4C 4D 4E
Remoto 3 3A 3B 3C 3D 3E
Improbable 2 2A 2B 2C 2D 2E
Sumamente
Improbable 1 1A 1B 1C 1D 1E
2.2.13 El índice obtenido de la matriz de evaluación del riesgo de seguridad operacional debe
exportarse a una matriz de tolerabilidad del riesgo de seguridad operacional (véase la Figura 11) que
describe los criterios de tolerabilidad para una organización en particular. Al usar el ejemplo anterior,
el criterio del riesgo de seguridad operacional evaluado como 4B cae en la categoría “inaceptable
bajo las circunstancias existentes”. En este caso, el índice de riesgo de seguridad operacional de la
consecuencia es inaceptable. Por tanto, la organización debe:
28
CA 119-002
4B, 3A
existentes
Región intolerable
3A
preventivos adicionales o mejorados implementados
para reducir el índice de riesgos al rango moderado o
bajo
1D, 1E
riesgos posterior.
2.2.15 Al usar esta matriz, los riesgos pueden categorizarse de acuerdo con una evaluación de
su posible gravedad y probabilidad. La matriz de evaluación de riesgos puede personalizarse para
reflejar el contexto de cada estructura institucional y actividades de aviación del explotador y puede
estar sujeta al acuerdo de su autoridad reglamentaria. Según este ejemplo de matriz, los riesgos
reflejados como inaceptables (categorías roja y amarilla) deben mitigarse para reducir su gravedad o
probabilidad. El explotador debe considerar la suspensión de cualquier actividad que siga exponiendo
a la organización a riesgos de seguridad operacional intolerables en la ausencia de medidas de
mitigación que reduzcan los riesgos a un nivel aceptable.
29
CA 119-002
30
CA 119-002
3.1.4 Los sistemas de notificación voluntaria pueden ser confidenciales, lo que requiere que
cualquier información que dé la identidad del notificador la sepan solo los "puntos de entrada” para
permitir una medida de seguimiento. Los sistemas de notificación de incidentes confidencial facilitan
la divulgación de peligros que generan errores humanos, sin miedo a retribuciones o dificultades. Los
informes de incidentes voluntarios pueden archivarse y su identidad eliminarse luego de haber
tomado cualquier medida de seguimiento necesaria. Los informes sin identidad pueden respaldar
futuros análisis de tendencias para rastrear la eficacia de la mitigación de riesgos y para identificar los
peligros emergentes.
3.1.5 Para ser eficaces, las herramientas de notificación de seguridad operacional deben
estar accesible fácilmente para el personal operacional.
3.1.7 El resultado final del control y la medición del rendimiento en materia de seguridad
operacional es el desarrollo de indicadores de rendimiento en materia de seguridad operacional,
basado en el análisis de los datos recopilados mediante las fuentes nombradas anteriormente. El
proceso de control y medición implica el uso de indicadores de rendimiento en materia de seguridad
operacional seleccionados y niveles de objetivos y alertas del rendimiento en materia de seguridad
operacional correspondientes. A partir del párrafo 3.1.8 de esta sección y en el Adjunto G podrá
encontrar una guía sobre la selección de indicadores de rendimiento en materia de seguridad
operacional y su configuración de objetivos y alertas.
3.1.8 Un SMS define los resultados del rendimiento medible para determinar si el sistema
funciona verdaderamente en acuerdo con las expectativas de diseño y no cumplen simplemente con
requisitos reglamentarios. Los indicadores de rendimiento en materia de seguridad operacional se
usan para controlar los riesgos de seguridad operacional conocidos, detectar riesgos de seguridad
operacional emergentes y para determinar cualquier medida correctiva necesaria.
31
CA 119-002
para el mismo sector de aviación. Aún en caso que la AAC no hubiera implementado su SSP o no
hubiera definido los indicadores y objetivos de seguridad operacional del Estado, el explotador
deberá establecer sus propios indicadores, alertas y objetivos de seguridad operacional en estrecha
coordinación con la AAC.
Declaraciones de emergencia relacionadas con baja cantidad de combustible por cada (XX)
horas de vuelo o ciclos de operación.
Ocurrencias o incidentes en tierra ocurridos en la plataforma o en las calles de rodaje que
podrían haber resultado en daños a la aeronave o a equipos en tierra o lesiones a personas,
por cada (XX) horas de vuelo o ciclos de operación.
Incursiones de pista por cada (XX) ciclos de operación.
Excursiones de pista por cada (XX) ciclos de operación.
Despegues interrumpidos por encima de 80 kt por cada (XX) ciclos de operación.
Retorno en vuelo al aeropuerto de origen por fallas mecánicas por cada (XX) ciclos de
operación.
Cortes de motor en vuelo (INSD) por cada (XX) ciclos de operación.
Desviaciones de velocidad, altitud o rumbo no intencionales que resulten en una activación
de alerta, alarma o llamada del ATC, por cada (XX) ciclos de operación.
Incapacitación de algún miembro de la tripulación por cada (XX) ciclos de operación.
Daño estructural, pérdida de altitud mayor a 300 pies, lesiones a pasajeros o dificultad para
controlar la aeronave provocada por turbulencia u otros factores meteorológicos por cada
(XX) ciclos de operación.
Activación de TCAS/RA por cada (XX) ciclos de operación.
Aproximaciones no estabilizadas por cada (XX) ciclos de operación.
Activación del EGPWS por cada (XX) ciclos de operación.
Aterrizajes bruscos (Hard landing) por cada (XX) ciclos de operación.
Mercancías peligrosas no declaradas por cada (XX) ciclos de operación.
Eventos relacionados con fuego o humo por cada (XX) ciclos de operación.
Etc.
32
CA 119-002
3.2.14 En el caso de un explotador nuevo, que carece de datos históricos, los indicadores se
generarán a partir de la experiencia operativo una vez que se inicien las operaciones y el explotador
almacene y analice la información sobre seguridad operacional. Sin embargo, un explotador nuevo
puede utilizar inicialmente indicadores genéricos y objetivos de seguridad operacional de fuentes
externas. Estas fuentes pueden ser organizaciones internacionales como la OACI, IATA, ALTA, FSF,
etc., el SSP de su Estado, u otros explotadores que operan en el mismo segmento y contexto
operacional. A medida que el explotador reúne experiencia mediante su operación, irá reuniendo
información de seguridad operacional por medio de sus propias fuentes y podrá migrar gradualmente
hacia indicadores, objetivos y niveles de alerta propios. El período de transición deberá ser acordado
con la AAC en función a la dimensión y complejidad del explotador. En el Adjunto G se incluyen
ejemplos de objetivos de seguridad operacional, indicadores de seguridad operacional y niveles de
alerta.
3.1.17 Los indicadores de alto impacto deben abordarse primero, mientras que los indicadores
de bajo impacto pueden desarrollarse más adelante.
33
CA 119-002
3.2.1 El explotador definirá y mantendrá un proceso para identificar los cambios que puedan
afectar al nivel de riesgo de seguridad operacional asociado a sus productos o servicios de aviación,
así como para identificar y manejar los riesgos de seguridad operacional que puedan derivarse de
esos cambios. Un ejemplo de los cambios que deben gestionarse es la incorporación de un nuevo
tipo de aeronaves, la apertura de una nueva ruta, modificaciones importantes en la dimensión del
explotador, la incorporación de un nuevo tipo de operación o tecnología, las adquisiciones o
funciones entre empresas, cambio de base principal de operaciones, etc.
3.2.3 El proceso de gestión de cambio de la organización debe considerar las siguientes tres
consideraciones:
a) Criticidad.- Las evaluaciones de criticidad determinan los sistemas, los equipos o las
actividades que son fundamentales para la operación segura de la aeronave. Aunque la
criticidad se evalúa normalmente durante el proceso de diseño del sistema, también es
relevante durante una situación de cambio. Los sistemas, los equipos y las actividades que
tengan una criticidad de seguridad operacional más alta deben revisarse después del cambio
para asegurarse de que las medidas correctivas se tomaron para controlar los riesgos de
seguridad operacional potencialmente emergentes.
b) Estabilidad de los sistemas y entornos operacionales.- Los cambios pueden ser planificados y
estar bajo el control directo de la organización. Dichos cambios incluyen el crecimiento y la
contracción institucional, la expansión de los productos o servicios suministrados o la
introducción de nuevas tecnologías. Los cambios no planificados pueden incluir aquellos
relacionados con ciclos económicos, descontento laboral, así como también, cambios en los
entornos políticos, reglamentarios u operacionales.
34
CA 119-002
cambio. El control del rendimiento pasado también garantiza la eficacia de las medidas
correctivas tomadas para abordar deficiencias de seguridad operacional identificadas como
resultado de auditorías, evaluaciones, investigaciones o informes.
3.2.4 La gestión del cambio será aceptable para la AAC si se han observado los siguientes
criterios:
El explotador ha desarrollado y publicado en su manual del SMS un proceso para identificar
los cambios que puedan afectar al nivel de riesgo de seguridad operacional asociado a sus
productos o servicios de aviación, así como para identificar y manejar los riesgos de
seguridad operacional que puedan derivarse de esos cambios, teniendo en cuenta las
consideraciones de 3.2.4.
El proceso de identificación y efecto de los cambios también incluye los arreglos que deberán
incorporarse con anterioridad a la implementación de los cambios, así como los controles y
mitigación de riesgos que ya no serán necesarios o efectivos una vez que el cambio haya
surtido efecto.
La gestión del cambio incluye un análisis de los riesgos asociados a dicho cambio.
3.3.1 El explotador observará y evaluará la eficacia de sus procesos SMS para permitir el
mejoramiento continuo del rendimiento general del SMS.
3.3.3 Las evaluaciones internas implican la evaluación de las actividades de aviación del
explotador que pueden proporcionar información útil a los procesos de toma de decisiones de la
organización. Es aquí donde se realiza la actividad clave del SMS, la identificación de peligros y
mitigación de riesgos (HIRM). Las evaluaciones realizadas a raíz de este requisito deben realizarlas
personas u organizaciones que sean funcionalmente independientes de los procesos técnicos
evaluados. La evaluación interna incluye la evaluación de las funciones de la gestión de la seguridad
operacional, el diseño de políticas, la gestión de riesgos de la seguridad operacional, el
aseguramiento de la seguridad operacional y la promoción de la seguridad operacional en toda la
organización.
3.3.5 La AAC como responsable de la aceptación del SMS del explotador, puede realizar las
auditorías externas del SMS. Adicionalmente, las auditorías pueden realizarlas asociaciones
industriales u otros terceros que selecciona el explotador. Estas auditorías externas mejoran el
sistema de auditoría interna, así como también, proporcionan vigilancia independiente.
3.3.6 En resumen, los procesos de evaluación y auditoría contribuyen con la capacidad del
explotador de lograr una mejora continua en el rendimiento en materia de seguridad operacional. El
35
CA 119-002
control continuo del SMS, sus controles de seguridad operacional relacionados y los sistemas de
respaldo garantizan que el proceso de gestión de la seguridad operacional logre sus objetivos.
3.3.7 La mejora continua del SMS será aceptable para la AAC si se han observado los
siguientes criterios:
El explotador ha establecido las políticas, características, frecuencia y procedimientos
(incluidas las ayudas de trabajo) relacionados con las evaluaciones internas y auditorías
independientes de su SMS.
Existen en el manual del SMS disposiciones relativas a que las evaluaciones internas serán
realizadas por personas u organizaciones funcionalmente independientes de los procesos
técnicos evaluados.
Las evaluaciones internas incluyen al menos la evaluación de:
o las funciones de la gestión de la seguridad operacional;
o el diseño de las políticas;
o la gestión de los riesgos;
o el aseguramiento de la seguridad operacional; y
o la promoción de la seguridad operacional en toda la organización
El explotador ha establecido la frecuencia y las circunstancias para recibir auditorías externas
de asociaciones industriales, u otras empresas seleccionadas por el explotador para la
evaluación de su SMS.
Las políticas y procedimientos relacionados con las auditorías externas incluyen los criterios
de selección de las organizaciones auditoras, y el compromiso y procedimientos para el
tratamiento de los hallazgos y no conformidades.
4.1.2 El alcance del programa de instrucción en seguridad operacional será apropiado para el
tipo de participación que cada persona tenga en el SMS.
36
CA 119-002
capacitación pertinente para los temas de seguridad operacional específicos que encuentran las
unidades institucionales. La entrega de la capacitación al personal adecuado, sin importar su nivel en
la organización, es un indicio del compromiso de la gestión con un SMS eficaz. El programa de
capacitación y educación de seguridad operacional debe constar de lo siguiente:
4.1.7 La capacitación de la seguridad operacional para los gerentes superiores debe incluir el
contenido relacionado con el cumplimiento de los requisitos de seguridad operacional nacionales e
institucionales, la asignación de recursos y la promoción activa del SMS, lo que incluye la
comunicación eficaz de seguridad operacional entre los departamentos. Además, la capacitación de
seguridad operacional para los gerentes superiores debe incluir material acerca del establecimiento
de niveles de objetivos y alertas del rendimiento en materia de seguridad operacional.
37
CA 119-002
4.1.9 La instrucción y educación será aceptable para la AAC si se han observado los
siguientes criterios:
El explotador ha establecido dentro de su programa de instrucción, la instrucción inicial y
periódica del SMS para todas las personas involucradas en actividades de seguridad operacional
que garantice el nivel de competencia de su personal. El programa establece que la instrucción
de SMS debe ser recibida al menos por:
o el gerente responsable*;
o los gerentes superiores y supervisores; y
o el personal de operaciones
El alcance y duración de cada curso de instrucción del SMS es apropiado para cada área de
actividad.
El contenido de la instrucción aborda al menos lo establecido por 4.1.3.
Está claramente establecida la responsabilidad por el desarrollo de los contenidos de los cursos,
la programación y el mantenimiento de los registros de capacitación.
*La capacitación del ejecutivo responsable ha sido especialmente diseñada para ser una sesión
de alto nivel, que asegure la comprensión sus responsabilidades con relación al SMS, así como
la descripción general del SMS y su relación con la estrategia comercial de la organización.
a) garantice que el personal conozca el SMS, con arreglo al puesto que ocupe;
4.2.2 El explotador debe comunicar los objetivos y procedimientos del SMS de la organización
a todo el personal de operaciones. El gerente de seguridad operacional debe comunicar
regularmente información sobre las tendencias de rendimiento en materia de seguridad operacional y
temas de seguridad operacional específicos mediante los boletines y las sesiones informativas. El
gerente de seguridad operacional también debe garantizar que las lecciones aprendidas a partir de
las investigaciones, las historias de casos o las experiencias, ya sean internas o de otras
organizaciones, se distribuyan ampliamente. El rendimiento en materia de seguridad operacional será
más eficiente si se alienta activamente para que el personal de operaciones identifique e informe los
peligros.
38
CA 119-002
8.1 A partir del 1 de enero de 2016, todos los procesos nuevos de certificación para la
obtención de un certificado de explotador de servicios aéreos (AOC) o aquellos que en dicha fecha
se encontraran en las Fases I o II del proceso de certificación, deberán incluir el desarrollo de un
manual del SMS como parte del manual de operaciones del explotador (OM), y la implementación de
todos los elementos según la Sección 7 de esta circular, con excepción de los aquellos aspectos
identificados en el Figura 14, que deberán ser incluídos en un plan de implementación, que deberá
ser aceptado por la AAC junto con el manual del SMS.
8.2 Para aquellos explotadores que obtuvieron su AOC con anterioridad al 1 de enero del
2016, o que en aquella fecha se encuentren en las Fases III o IV del proceso de certificación, se
prevé un proceso de adecuación o implantación del SMS por etapas, en virtud a que la mayor parte
de los elementos del SMS descritos en la Sección 7 ya forman parte del programa de prevención de
accidentes, sistema de calidad y otros procesos anteriores al desarrollo del concepto de los SMS. En
este sentido, lo que hace falta es en primer lugar identificar los elementos que ya están desarrollados
y ajustarlos a los criterios del SMS, y lógicamente, desarrollar aquellos elementos que no estuvieran
todavía desarrollados. El contenido de estas etapas se detalla en la Figura 13. Una descripción en
detalle se incluye a partir del Numeral 8.11. Las 4 etapas de implementación se aplican
solamente a explotadores certificados.
8.3 El proceso de transición o adaptación, también llamado de implantación del SMS puede
durar desde algunos meses hasta varios años, dependiendo del tamaño, complejidad y
naturaleza de las operaciones del explotador, y el resultado del análisis de los elementos
faltantes. Para facilitar la implantación, la misma se ha dividido en etapas. El número de etapas y la
duración de cada una de estas dependerán del resultado del análisis de brecha, y del tamaño,
naturaleza y complejidad de las operaciones del explotador. En el Adjunto H se ofrece una lista de las
preguntas del análisis de brechas para facilitar que los explotadores evalúen sistemáticamente sus
procesos existentes.
39
CA 119-002
coherentes con los requisitos identificados en el proceso de análisis de brechas, la envergadura del
proveedor de servicios y la complejidad de sus productos o servicios. El plan debe abordar la
coordinación con organizaciones o contratistas externos, donde corresponda, y deberá ser aceptado
por la AAC.
8.5 El plan de implantación del explotador puede documentarse de diferentes formas, lo que
varía de una simple hoja de cálculos hasta software especializado de gestión de proyectos. El plan de
implantación debe abordar las brechas mediante la finalización de medidas e hitos específicos de
acuerdo con la cronología determinada. La asignación de cada tarea garantiza una responsabilidad
en todo el proceso de implementación. El plan debe revisarse y actualizarse regularmente, según sea
necesario. En el Adjunto H se muestra un ejemplo de formato de un plan/programa de
implementación del SMS.
8.6 A partir del párrafo siguiente, se presenta una descripción genérica de un proceso de
implantación por etapas, es fundamental comprender que dicho texto se presenta solamente como
una orientación y recalcar que: el número de etapas y la duración de cada una de estas
dependerán del resultado del análisis de brecha, y del tamaño, naturaleza y complejidad de las
operaciones del explotador. En este sentido se recuerda que las referencias de las etapas y la
duración de las mismas que se incluyen en los párrafos siguientes son solamente de muestra.
8.8 Entre los motivos para un enfoque en etapas para la implementación de SMS se incluyen:
a) la disposición de una serie de pasos gestionables que se deban seguir para la implementación
de un SMS, como la asignación de recursos;
b) la necesidad de permitir la implementación de elementos del marco de trabajo del SMS en
varias secuencias, según los resultados de cada análisis de brechas del proveedor de
servicios;
c) la disponibilidad inicial de los datos y procesos analíticos para respaldar las prácticas de
gestión de la seguridad operacional reactiva, proactiva y predictiva; y
d) la necesidad de un proceso metodológico para garantizar la implementación de SMS eficaz y
sustentable.
8.10 Se describen como ejemplo cuatro etapas de implementación para un SMS. Cada etapa
se asocia con varios elementos (o subelementos) según el marco de trabajo del SMS. Resulta
aparente que la configuración particular de los elementos en este material guía no esté diseñada para
ser absoluta. La AAC y el explotador deben hacer estos ajustes como mejor se considere según las
circunstancias. En la Figura 13 se muestra el contenido de las cuatro etapas de la implantación del
SMS y sus elementos correspondientes para explotadores certificados, y en la Figura 14 se
muestran los elementos que deben ser incluídos en el plan de implementación del SMS de un
explotador nuevo.
40
CA 119-002
Figura 13 – Contenido de las cuatro etapas de la implementación del SMS en un explotador existente
Etapa 1 (12 meses*) Etapa 2 (12 meses) Etapa 3 (18 meses) Etapa 4 (18 meses)
1. Elemento 1.1 del SMS (i): 1. Elemento 1.1 del SMS (ii): 1. Elemento 2.1 del SMS (i): 1. Elemento 1.1 del SMS (iii):
a) identificar al ejecutivo responsable del a) establecer la política y los objetivos de a) establecer un procedimiento de a) mejorar el procedimiento
SMS; seguridad operacional, notificación de peligros voluntaria. disciplinario/la política existentes con una
debida consideración de los errores o las
b) establecer un equipo de 2. Elemento 1.2 del SMS: 2. Elemento 2.2 del SMS: equivocaciones accidentales de las
implementación del SMS; infracciones deliberadas o graves.
a) definir las responsabilidades de la a) establecer procedimientos de gestión
c) definir el alcance del SMS; gestión de la seguridad operacional en de riesgos de la seguridad operacional. 2. Elemento 2.1 del SMS (ii):
d) realizar un análisis de brechas de los departamentos pertinentes de
SMS. la organización; 3. Elemento 3.1 del SMS (i): a) integrar los peligros identificados
a partir de los informes de investigación
2. Elemento 1.5 del SMS (i): b) establecer un mecanismo/comité de a) establecer procedimientos de de sucesos con el sistema de notificación
coordinación de SMS/seguridad notificación e investigación de sucesos; de peligros voluntaria;
a) desarrollar un plan de implementación operacional;
del SMS. b) establecer un sistema de recopilación b) integrar procedimientos de
c) establecer SAG por y procesamiento de datos de seguridad identificación de peligros y gestión de
3. Elemento 1.3 del SMS: departamento/divisional, donde operacional para los resultados de alto riesgos con el SMS del subcontratista o
corresponda. impacto; el cliente, donde corresponda.
a) establecer una persona/oficina clave
responsable de la administración y el 3. Elemento 1.4 del SMS: c) desarrollar SPI de alto impacto y una 3. Elemento 3.1 del SMS (ii):
mantenimiento del SMS. configuración de objetivos y alertas
a) establecer un plan de respuesta ante asociada. a) mejorar el sistema de
4. Elemento 4.1 del SMS (i): emergencias. recopilación y procesamiento
4. Elemento 3.2 del SMS: de datos de seguridad
a) establecer un programa de 4. Elemento 1.5 del SMS (ii): operacional para incluir
capacitación de SMS para el personal, a) iniciar el desarrollo progresivo de un a) establecer un procedimiento de eventos de bajo impacto;
con prioridad para el equipo de documento/manual de SMS y otra gestión de cambio que incluye la
implementación del SMS. documentación de respaldo. evaluación de riesgos de seguridad b) desarrollar SPI de bajo
operacional. impacto y una configuración
5. Elemento 4.2 del SMS (i): de objetivos/alertas asociada.
5. Elemento 3.3 del SMS (i):
a) iniciar canales de comunicación del 4. Elemento 3.3 del SMS (ii):
SMS/seguridad operacional. a) establecer un programa interno de
auditoría de la calidad; a) establecer programas de auditoría de
SMS o integrarlos en programas de
b) establecer un programa externo de auditoría internos y externos existentes;
auditoría de la calidad.
b) establecer otros programas de
revisión/estudio de SMS operacional,
donde corresponda.
41
CA 119-002
1. Elemento 1.1 del SMS (i): 1. Elemento 1.1 del SMS (ii): 1. Elemento 2.1 del SMS (i): 1. Elemento 1.1 del SMS (iii):
a) identificar al ejecutivo responsable del a) establecer la política y los objetivos de a) establecer un procedimiento de a) mejorar el procedimiento
SMS; seguridad operacional, notificación de peligros voluntaria. disciplinario/la política existentes con
una debida consideración de los
b) establecer un equipo de 2. Elemento 1.2 del SMS: 2. Elemento 2.2 del SMS: errores o las equivocaciones
implementación del SMS; accidentales de las infracciones
a) definir las responsabilidades de la a) establecer procedimientos de gestión deliberadas o graves.
c) definir el alcance del SMS; gestión de la seguridad operacional en de riesgos de la seguridad operacional.
d) realizar un análisis de brechas de los departamentos pertinentes de 2. Elemento 2.1 del SMS (ii):
SMS. la organización; 3. Elemento 3.1 del SMS (i):
a) integrar los peligros identificados
2. Elemento 1.5 del SMS (i): b) establecer un mecanismo/comité de a) establecer procedimientos de a partir de los informes de
coordinación de SMS/seguridad notificación e investigación de sucesos; investigación de sucesos con el
a) desarrollar un plan de implementación operacional; sistema de notificación de peligros
del SMS. b) establecer un sistema de recopilación voluntaria;
c) establecer SAG por y procesamiento de datos de seguridad
3. Elemento 1.3 del SMS: departamento/divisional, donde operacional para los resultados de alto b) integrar procedimientos de
corresponda. impacto; identificación de peligros y gestión de
a) establecer una persona/oficina clave riesgos con el SMS del subcontratista
responsable de la administración y el 3. Elemento 1.4 del SMS: c) desarrollar SPI de alto impacto y o el cliente, donde corresponda.
mantenimiento del SMS. una configuración de objetivos y
a) establecer un plan de respuesta ante alertas asociada. 3. Elemento 3.1 del SMS (ii):
4. Elemento 4.1 del SMS (i): emergencias.
4. Elemento 3.2 del SMS: a) mejorar el sistema de
a) establecer un programa de 4. Elemento 1.5 del SMS (ii): recopilación y procesamiento
capacitación de SMS para el personal, a) iniciar el desarrollo progresivo de un a) establecer un procedimiento de de datos de seguridad
con prioridad para el equipo de documento/manual de SMS y otra gestión de cambio que incluye la operacional para incluir
implementación del SMS. documentación de respaldo. evaluación de riesgos de seguridad eventos de bajo impacto;
operacional.
5. Elemento 4.2 del SMS (i): b) desarrollar SPI de bajo
5. Elemento 3.3 del SMS (i): impacto y una configuración
a) iniciar canales de comunicación del de objetivos/alertas asociada.
SMS/seguridad operacional. a) establecer un programa interno de
auditoría de la calidad; 4. Elemento 3.3 del SMS (ii):
a) promover la distribución e
intercambio de información de la
seguridad operacional de forma
interna y externa.
Nota 1.— Los elementos en negro oscuro, son aquellos que no pueden ser implementados por un nuevo explotador durante el proceso de certificación y que serán desarrollados
de acuerdo con el plan de implementación una vez que el explotador inicie sus operaciones.
Nota 2. — Los elementos en gris claro son auqellos que deben desarrollarse y establecerse antes de la emisión del AOC.
Nota 2.— El plan de implementación debe ser aceptado por la AAC antes de la emisión del AOC.
42
CA 119-002
8.11 Etapa 1
8.11.3 Al finalizar la Etapa 1, se deben finalizar las siguientes actividades de tal forma que
cumplan las expectativas de la autoridad de vigilancia de la aviación civil, como se establece en los
requisitos y el material guía pertinentes:
43
CA 119-002
8.12 Etapa 2
44
CA 119-002
a) Crear un sistema de documentación del SMS para describir, guardar, recuperar y archivar toda
la información y los registros relacionados con SMS al:
1) desarrollar un documento de SMS que sea un manual independiente o una sección
distinta dentro de un manual institucional controlado existente (véase el Adjunto D) para
una guía sobre el desarrollo de un manual de SMS);
2) establecer un sistema de archivo de SMS para recopilar y mantener los registros actuales
en relación con los procesos de SMS constantes de la organización;
3) mantener registros para proporcionar una referencia histórica, así como también, el
estado actual de todos los procesos de SMS, como por ejemplo: un registro de peligros;
un índice de evaluaciones de seguridad operacional completadas; registros de
capacitación de SMS/ seguridad operacional; los SPI actuales y los objetivos de
seguridad operacional asociados; informes de auditoría interna de SMS; actas de la
reunión del comité de SMS/seguridad operacional y el plan de implementación de SMS;
4) mantener registros que servirán como evidencia de la operación de SMS y las actividades
durante la evaluación o auditoría internas o externas del SMS.
45
CA 119-002
8.13 Etapa 3
Control y medición del rendimiento en materia de seguridad operacional — Elemento 3.1 (i)
46
CA 119-002
8.14 Etapa 4
a) Integrar los peligros identificados en los informes de investigación de sucesos con el sistema
de notificación voluntaria.
b) Integrar los procedimientos de identificación de peligros y gestión de riesgos con el SMS del
subcontratista o del cliente, donde corresponda.
c) Si fuera necesario, desarrollar un proceso para priorizar peligros recopilados para la mitigación
de riesgos según las áreas de mayor necesidad o preocupación.
Control y medición del rendimiento en materia de seguridad operacional — Elemento 3.1 (ii)
47
CA 119-002
8.15.1 A medida que el SMS madura progresivamente, el manual del SMS pertinente y la
documentación de la seguridad operacional deben revisarse y actualizarse en conformidad. Esta
actividad será inherente a todas las etapas de la implementación del SMS y también deberá
mantenerse después de la implementación.
9.1 El proceso de aceptación del SMS forma parte integral del proceso de certificación del
explotador 121 o 135. La aceptación del SMS es un requisito previo a la otorgación del AOC y las
OpSpecs, dado que los procedimientos del SMS deben ser aplicados desde el primer día de
operaciones. A continuación se describen las acciones que debe llevar a cabo el explotador,
durante el proceso de certificación para obtener la aprobación oportuna del su SMS.
9.2.1 El solicitante de un AOC debe recibir una copia de esta circular durante la Fase 1 del
proceso de certificación. Es muy importante que esté familiarizado con su contenido antes de la
reunión de pre-solicitud de tal manera de tener listas todas sus preguntas e inquietudes con
relación a la implantación del SMS que necesita aclarar con la AAC. Al culminar la Fase I el
solicitante debe comprender a cabalidad todo el contenido de esta circular, así como ser capaz de
interpretar correctamente cada uno de los Adjuntos.
9.2.2 En la reunión de pre-solicitud y durante las reuniones sucesivas que podrían requerirse
antes de pasar a la Fase II, deben acordarse con la AAC el alcance del SMS en función del tipo y
complejidad de las operaciones propuestas. Este es el primer paso para la planificación adecuada
del SMS. También es importante adelantar los criterios que serán utilizados para definir los
indicadores y objetivos de seguridad operacional. Es este sentido un factor clave es determinar si
la AAC ya ha establecido ciertos indicadores y objetivos como parte del programa estatal de
seguridad operacional (SSP) que deben ser tomados en cuenta por el explotador.
48
CA 119-002
9.2.3 No es posible iniciar el desarrollo del manual del SMS del explotador si no se ha
acordado con la AAC el alcance del SMS del explotador y los criterios para el establecimiento de
indicadores y metas de seguridad operacional.
9.3.2 El manual del SMS y el plan de implementación deberán ser presentados a la AAC
junto con la carta de solicitud formal y el resto de los documentos del explotador. Es importante
recordar que el manual del SMS forma parte del manual de operaciones del explotador, aún si se
ha desarrollado como un documento separado. Una vez que se ha presentado la carta de solicitud
formal, la AAC llevará adelante una revisión superficial del manual del SMS para verificar que se
han cumplido todos los aspectos formales, y notificará la admisión o rechazo del documento. La
AAC tiene un plazo de 10 días para pronunciarse con relación al documento. Esta eventual
admisión no implica de ninguna manera la aceptación del SMS del explotador ni de su manual,
sólo indica que aparentemente está completo y que puede iniciarse su revisión en detalle como
parte de la Fase III del proceso de certificación.
9.3.3 En caso de que el documento sea rechazado por la AAC, el explotador deberá proceder
a revisar las observaciones y subsanarlas en el menor tiempo posible. Los ejemplos y formatos
incluidos en esta circular representan medios aceptables de cumplimiento (MAC) para la AAC por
lo que se recomienda que los explotadores los utilicen como guía para la confección de su SMS.
9.4.1 Una vez que los documentos han sido admitidos como parte de la solitud formal, a la
AAC le corresponde revisar el manual del SMS y el plan de implemetación en detalle, utilizando
como referencia la ayuda de trabajo del Adjunto D. Durante esta fase, es muy importante que el
explotador mantenga una comunicación fluida con la AAC para poder resolver oportunamente
cualquier observación que surja durante la revisión del manual.
9.4.2 Algunos aspectos complementarios al manual, así como la aplicación de éstos, serán
verificados en la Fase IV del proceso de certificación del explotador durante las inspecciones y
demostraciones.
9.4.3 Una vez que el explotador haya subsanado todas las observaciones de la AAC con
relación al manual el SMS y al plan de implementación, le corresponde a la AAC aceptar dichos
documentos como parte del manual de operaciones (OM) del explotador.
9.4.4 Durante esta etapa la AAC revisará el contenido del curso de SMS del explotador como
parte de su programa de instrucción y le otorgará, si corresponde, una aprobación inicial para que
el explotador proceda a impartir esta capacitación. Es muy probable que los primeros cursos sean
cercanamente vigilados por la AAC para comprobar que se están impartiendo en armonía con el
programa aprobado.
49
CA 119-002
9.5.1 La Fase IV del proceso de certificación ofrece a la AAC una excelente oportunidad para
evaluar el establecimiento del SMS. En este momento del proceso de certificación, el explotador ya
debería encontrarse prácticamente listo para iniciar sus operaciones comerciales, hecho que será
demostrado mediante las pruebas de demostración y las inspecciones.
9.5.2 En esta etapa los inspectores de la AAC utilizarán el contenido del Adjunto H para
verificar que todos los elementos del SMS que se detallan en la Sección 7 de esta circular han sido
debidamente desarrollados e incorporados por el explotador.
9.5.3 La AAC revisará y verificará el correcto funcionamiento del sistema de base de datos y
registros del SMS del explotador para asegurarse que cumplen con los criterios de aceptabilidad y
que son adecuados para el tipo de operaciones que se pretende realizar.
9.5.4 Como parte de las demostraciones, la AAC podrá solicitar la simulación de un proceso
completo de gestión de los riesgos, desde la identificación y reporte de un peligro, hasta la
determinación de las medidas adecuadas y los medios para hacerle seguimiento.
9.5.5 Si la AAC queda satisfecha con las inspecciones y demostraciones del SMS, emitirá un
informe interno sobre la aceptación inicial del SMS del explotador, que se consolidará con el resto
de aceptaciones y aprobaciones que forman parte del proceso principal de certificación. En caso
de que la AAC tenga algunas observaciones o que hubiera determinado que alguno de los
elementos del SMS no cumplen con los criterios de aceptación, comunicará al explotador los
detalles por escrito para que sean subsanados oportunamente. La Fase IV no puede darse por
concluida hasta que el explotador haya solucionado, a satisfacción de la AAC, todas las
observaciones.
9.6.1 La aceptación inicial del SMS por parte de la AAC es un requisito previo a la emisión
del AOC y las especificaciones relativas a las operaciones (OpSpecs) del explotador. Dicha
aceptación estará de acuerdo con lo establecido en la Figura 14 de esta circular de asesoramiento.
Una vez que el explotador haya superado satisfactoriamente las cuatro primeras fases del proceso
de certificación, le corresponderá a la AAC la emisión del OAC y de las OpSpecs.
9.6.2 A partir del primer día de las operaciones, el explotador implementará su SMS,
poniendo en funcionamiento todos los procesos y procedimientos establecidos y aceptados por la
AAC durante el proceso de certificación. A partir de este día, el explotador recopilará datos de
seguridad operacional, identificará peligros, determinará sus consecuencias, gestionará los riesgos
e implemetará las medidas de mitigación correspondientes. Al cabo de un período determinado, el
explotador procederá a acordar con la AAC sus indicadores y niveles de objetivos y alertas, una
vez que cuente con suficiente información de seguridad operacional, con lo cual se dará por
finalizado el proceso de aceptación del SMS del explotador y se continuará con la vigilancia del
mismo. Durante el período de implementación, el explotador revisará su sistema para hacer las
mejoras en sus procesos y procedimientos y completará los ítems referidos en la Etapa IV.
9.6.3 Una vez que el explotador cumpla con el contenido del plan de implementación, de
acuerdo con el plazo fijado, la AAC procederá a emitir la aceptación final del SMS del explotador.
50
CA 119-002
ADJUNTO A
________________________________
Director ejecutivo/o quien corresponda
51
CA 119-002
ADJUNTO B
1. PROPÓSITO GENERAL
El gerente de seguridad operacional es responsable ante el ejecutivo responsable de proporcionar
una guía e instrucciones para la planificación, implementación y operación del sistema de gestión
de la seguridad operacional (SMS) de la organización. El gerente de seguridad operacional
proporciona servicios relacionados con el SMS a áreas de la organización certificadas, no
certificadas y de terceros que se incluyen en el SMS y podría haber delegado responsabilidades en
nombre de las personas que están en los cargos que requieren los reglamentos.
2. FUNCIONES CLAVE
Defensor de la seguridad operacional
Demuestra una excelente conducta y actitud de seguridad operacional, sigue las prácticas
y reglas reglamentarias, reconoce e informa los peligros y promueve la notificación eficaz
de la seguridad operacional.
Líder
Modela y promueve una cultura institucional que impulsa las prácticas de seguridad
operacional mediante un liderazgo eficaz.
Comunicador
Actúa como un conducto de información para llevar temas de seguridad operacional a la
atención de la administración y para entregar información de seguridad operacional al
personal, los contratistas o los accionistas de la organización.
Proporciona y articula la información acerca de temas de seguridad operacional dentro de
la organización.
Desarrollador
Ayuda en la mejora continua de los diagramas de la evaluación de identificación de
peligros y gestión de riesgos de seguridad operacional y el SMS de la organización.
Creador de relaciones
Construye y mantiene una excelente relación de trabajo con el grupo de acción de
seguridad operacional (SAG) de la organización y dentro de la oficina de servicios de
seguridad operacional (SSO).
Embajador
Representa a la organización ante comités industriales, gubernamentales y de
organizaciones internacionales (por ejemplo, OACI, IATA, CAA, AIB, etc.).
Analista
Analiza datos técnicos en busca de tendencias relacionadas con peligros, eventos y
sucesos.
52
CA 119-002
53
CA 119-002
54
CA 119-002
ADJUNTO C
1. Generalidades
1.1 Tal vez, dado que los accidentes de aviación son eventos raros, pocas organizaciones están
preparadas cuando uno sucede. Muchas organizaciones no tienen planes eficaces implementados
para gestionar eventos durante o después de una emergencia o crisis. La forma en que una
organización lidia con las consecuencias de un accidente u otra emergencia puede depender de
cuán bien controla las primeras horas o días después de un evento de seguridad operacional
importante. Un plan de respuesta ante emergencias (ERP) describe por escrito lo que se debe
hacer después de un accidente o una crisis de aviación y quién es responsable de cada medida.
1.2 Entre los diferentes explotadores, tal planificación de emergencia podría conocerse con
diferentes términos, como plan de contingencia, plan de gestión de crisis, etc. En este Adjunto, el
término genérico "plan de respuesta ante emergencias (ERP)" se usa para abordar los planes de
contingencia pertinentes que se esperan de los explotadores, cuyos productos/servicios podrían
tener un impacto en la seguridad operacional de la aviación.
1.3 Donde exista la posibilidad de que las operaciones o actividades de aviación de la
organización estén comprometidas a causa de otras crisis o emergencias que se originan de
fuentes externas, como emergencias de salud/pandémicas, estos casos también deben abordarse
en este ERP de aviación, según corresponda. Por lo tanto, un ERP es básicamente un
componente integral del procedimiento de gestión de riesgos de seguridad operacional de una
organización para abordar todas las emergencias, las crisis o los eventos posibles relacionados
con la seguridad operacional o la calidad con los cuales este producto o servicio pueda contribuir o
asociarse.
1.4 El ERP debe abordar todos los escenarios posibles/probables y tener medidas o procesos de
mitigación adecuados implementados para que la organización, sus clientes, el público o la
industria en toda su extensión puedan tener un mejor nivel de aseguramiento de la seguridad
operacional, así como también, la continuidad de servicio.
1.5 Una respuesta satisfactoria ante una emergencia comienza con la planificación eficaz. Un
ERP representa la base de un enfoque sistemático para gestionar los asuntos de la organización
durante las consecuencias de un evento no planificado importante, en el peor de los casos, un
accidente importante.
1.6 El propósito de un plan de respuesta ante emergencias es garantizar:
a) la delegación de la autoridad de emergencia;
b) la asignación de responsabilidades de emergencia;
c) la documentación de procedimientos y procesos de emergencia;
d) la coordinación de esfuerzos de emergencia de forma interna y con partes externas;
e) la continuación segura de las operaciones fundamentales, mientras se gestiona la crisis;
f) la identificación proactiva de todos los posibles eventos/escenarios de emergencia y sus
medidas de mitigación correspondientes, etc.
1.7 Para ser eficaz, un ERP debe:
a) ser adecuado según la envergadura, naturaleza y complejidad de la organización;
b) estar fácilmente accesible para todo el personal pertinente y otras organizaciones, donde
corresponda;
c) incluir listas de verificación y procedimientos pertinentes a las situaciones de emergencia
específicas;
55
CA 119-002
56
CA 119-002
los intereses de la organización. Entre los factores que deben considerarse para dicho
equipo se incluyen:
1) ¿Quién debe liderar el equipo de respuesta inicial?
2) ¿Quién debe incluirse en el equipo de respuesta inicial?
3) ¿Quién debe hablar en nombre de la organización en el sitio del accidente?
4) ¿Qué se necesitará en cuanto a equipo especial, ropa, documentación, transporte,
hospedaje, etc.?
e) Ayuda adicional. Los empleados con una capacitación y experiencia adecuadas pueden
proporcionar un respaldo útil durante la preparación, el ejercicio y la actualización del ERP de
una organización. Su experiencia puede resultar útil en la planificación y ejecución de tales
tareas como:
1) actuar como pasajeros o clientes en los ejercicios;
2) abordar a los supervivientes o partes externas;
3) hablar con el familiar más cercano, las autoridades, etc.
f) Centro de gestión de emergencia (EMC). Un EMC (normalmente en modo de espera) puede
establecerse en la sede de la organización luego de cumplir los criterios de activación.
Además, se puede establecer un puesto de mando (CP) cerca o en el sitio de la crisis. El ERP
debe abordar cómo se cumplirán los siguientes requisitos:
1) personal (tal vez por 24 horas al día, los 7 días de la semana, durante el período de
respuesta inicial);
2) equipo de comunicaciones (teléfonos, fax, Internet, etc.);
3) requisitos de documentación, mantenimiento de los registros de actividad de
emergencia;
4) incautar los registros empresariales relacionados;
5) muebles y suministros de oficina; y
6) documentos de referencia (como listas de verificación y procedimientos de respuesta
ante emergencias, manuales de la empresa, planes de emergencia del aeródromo y
listas telefónicas).
El explotador puede contratar los servicios de un centro de crisis para que resguarde los
intereses del proveedor de servicios ante una crisis lejos de la base de domicilio. Por lo
general, el personal de la empresa complementaría dicho centro contratado lo antes posible.
g) Registros. Además de la necesidad de la organización de mantener registros de los eventos y
las actividades, la organización también necesitará proporcionar información a cualquier
equipo de investigación del Estado. El ERP debe abordar los siguientes tipos de información
que requieran los investigadores:
1) todos los registros pertinentes acerca del producto o servicio de interés;
2) listas de puntos de contacto y cualquier personal asociado con el suceso;
3) notas de cualquier entrevista (o declaración) con alguien asociado con el evento;
4) cualquier evidencia fotográfica o de otro tipo.
h) Sitio del accidente. Para un accidente importante, los representantes de muchas jurisdicciones
tienen motivos legítimos para acceder al sitio: por ejemplo, la policía; bomberos; médicos;
autoridades del aeródromo; forenses (funcionarios encargados de examen médico) para
abordar las fatalidades; investigadores de accidentes del Estado; agencias de ayuda como la
Cruz Roja e incluso los medios de comunicación. Aunque la coordinación de las actividades
de estos accionistas es la responsabilidad de la autoridad de investigación o la policía del
57
CA 119-002
Estado, el explotador debe clarificar los siguientes aspectos de las actividades en el sitio del
accidente:
1) nominar a un representante superior de la empresa en el sitio del accidente si:
— se está en la base de domicilio;
— se está lejos de la base de domicilio;
— se está en mar abierto o en un Estado extranjero;
2) gestión de las víctimas supervivientes;
3) las necesidades de los familiares de las víctimas;
4) la seguridad de los restos de la aeronave;
5) manipulación de los restos humanos y la propiedad personal de los fallecidos;
6) preservación de la evidencia;
7) disposición de ayuda (según sea necesario) a las autoridades de la investigación;
8) retiro y eliminación de los restos de la aeronave; etc.
i) Medios de prensa. La forma como responde la empresa a los medios de comunicación puede
afectar cuán bien la empresa se recupera del evento. Se requiere una clara instrucción acerca
de, por ejemplo:
1) qué información está protegida por un estatuto (datos de FDR, registros de CVR y
ATC, declaraciones de testigos, etc.);
2) quién puede hablar en nombre de la organización matriz en la oficina principal y en el
sitio del accidente (gerente de relaciones públicas, funcionario ejecutivo principal u
otro ejecutivo superior, gerente, propietario);
3) declaraciones preparadas para obtener una respuesta inmediata a las consultas de
los medios de comunicación;
4) qué información puede divulgarse (qué debe evitarse);
5) la sincronización y el contenido de la declaración inicial de la empresa;
6) disposiciones de actualizaciones regulares a los medios de comunicación.
j) Investigaciones formales. Se debe proporcionar una guía acerca del personal de la empresa
que trata con los investigadores del accidente y la policía del Estado.
k) Ayuda para la familia. El ERP también debe incluir una guía sobre el enfoque de la
organización para ayudar a las víctimas de las crisis o las organizaciones del cliente. Esta
guía puede incluir factores como:
1) Requisitos del Estado para la disposición de servicios de ayuda;
2) arreglos de viajes y hospedaje para visitar el sitio de la crisis;
3) coordinador del programa y puntos de contacto para las víctimas/clientes;
4) disposición de información actualizada;
5) ayuda temporal a las víctimas y los clientes.
l) Revisión posterior al suceso. Se deben proporcionar instrucciones para garantizar que, después
de una emergencia, el personal clave realice una sesión informativa completa y el registro de
todas las lecciones significativas aprendidas, que pueden producir enmiendas al ERP y
procedimientos asociados.
58
CA 119-002
3. Listas de verificación
3.1 Todos los que participan en la respuesta inicial a un evento de aviación importante sufrirán de
algún grado de desorientación. Por lo tanto, el proceso de respuesta ante emergencias se presta
para el uso de las listas de verificación. Estas listas de verificación pueden formar una parte
integral del manual de operaciones de la empresa o el manual de respuesta ante emergencias.
Para ser eficaces, las listas de verificación deben regularmente:
a) revisarse y actualizarse (por ejemplo, la actualidad de las listas de llamada y los detalles de
contacto); y
b) probarse mediante ejercicios realistas.
4. Capacitación y ejercicios
4.1 Un ERP es un indicio de intento en papel. Con suerte, gran parte del ERP no se probará
nunca bajo condiciones reales. Se requiere de capacitación para garantizar que estas intenciones
reciban el respaldo de capacidades operacionales. Dado que la capacitación tiene una corta “vida
útil”, se recomienda llevar a cabo ensayos regulares y ejercicios. Algunas partes del ERP, como el
plan de llamadas y comunicaciones, pueden probarse mediante ejercicios de "escritorio". Otros
aspectos, como las actividades "en terreno" que implican a otras agencias, necesitan practicarse
en intervalos regulares. Tales ejercicios tienen la ventaja de demostrar deficiencias en el plan, las
que pueden rectificarse antes de una emergencia real. Para ciertos proveedores de servicios,
como aeropuertos, puede que sea obligatorio usar pruebas periódicas de la idoneidad del plan y la
conducta de un ejercicio de emergencia a escala completa.
59
CA 119-002
ADJUNTO D
1. GENERALIDADES
1.1 Este apéndice sirve para guiar a las organizaciones en su compilación de un manual (o
documento) de SMS para definir su marco de trabajo de SMS y sus elementos asociados. Puede
ser un manual de SMS independiente o puede integrarse como una sección/capítulo del manual de
operaciones (OM) del explotador. La configuración real puede depender de la expectativa
reglamentaria.
1.2 Al usar el formato sugerido y los elementos del contenido en este apéndice y adaptarlos como
corresponda, es una forma en que la organización puede desarrollar su propio manual de SMS.
Los elementos del contenido real dependerán del marco de trabajo de SMS específico y los
elementos de la organización según la naturaleza y la complejidad de las operaciones propuestas
por el explotador. La descripción debajo de cada elemento será proporcional al alcance y la
complejidad de los procesos de SMS de la organización.
1.3 El manual servirá para comunicar el marco de trabajo de SMS de la organización de forma
interna, así como también, con las organizaciones externas pertinentes. El manual debe someterse
para su aceptación por parte de la CAA como evidencia de la aceptación del SMS.
Nota.— Se debe hacer una distinción entre un manual de SMS y sus registros y documentos de respaldo operacional. El
último hace referencia a registros y documentos históricos y actuales generados durante la implementación y operación de
los diversos procesos del SMS. Estos constituyen evidencia documental de las actividades constantes de SMS de la
organización.
a) encabezado de sección;
b) objetivo;
c) criterios;
2.2 Debajo de cada “encabezado de sección” numerado se incluye una descripción del “objetivo”
de esa sección, seguido de sus “criterios” y “documentos de referencia cruzada”. El “objetivo” es lo
que intenta lograr la organización al hacer lo que se describe en esa sección. Los "criterios" definen
el alcance de lo que se debe considerar al escribir esa sección. Los “documentos de referencia
cruzada” vinculan la información con otros manuales pertinentes o SOP de la organización, los que
contienen detalles del elemento o proceso, según corresponda.
3.1 Entre los contenidos del manual se pueden incluir las siguientes secciones:
1. Control de documentos;
2. Requisitos reglamentarios del SMS;
3. Alcance e integración del sistema de gestión de la seguridad operacional;
4. Política de seguridad operacional;
60
CA 119-002
3.2 A continuación se indica un ejemplo del tipo de información que puede incluirse en cada
sección mediante el formato descrito en 2.2.
1. Control de documentos
Objetivo
Describir cómo los manuales se mantendrán actualizados y cómo garantizará la organización que
el personal que participa en las tareas relacionadas con la seguridad operacional tenga la versión
más actual.
Criterios
a) Copia impresa o medio electrónico controlado y lista de distribución.
b) La correlación entre el manual de SMS y otros manuales existentes, como el manual de
control de mantenimiento (MCM) o el manual de operaciones.
c) El proceso de revisión periódica del manual y sus formularios/documentos relacionados para
garantizar su sustentabilidad, suficiencia y eficacia constantes.
d) El proceso de administración, aprobación y aceptación reglamentaria del manual.
Objetivo
Abordar los reglamentos de SMS y el material guía actuales para obtener una referencia necesaria
y toma de conciencia de todos los interesados.
Criterios
a) Explicar en detalle los reglamentos/normas actuales de SMS. Incluir el marco de tiempo del
cumplimiento y las referencias del material de asesoramiento, según corresponda.
b) Donde corresponda, elaborar o explicar la importancia y las implicaciones de los
reglamentos para la organización.
61
CA 119-002
c) Establecer una correlación con otros requisitos o normas relacionados con la seguridad
operacional, donde corresponda.
Documentos de referencia cruzada
Objetivo
Criterios
a) Explicar la naturaleza del negocio de aviación de la organización y su posición o función
dentro de la industria como un todo.
b) Identificar las áreas, los departamentos, los talleres y las instalaciones principales de la
organización, dentro de las cuales se aplicará el SMS.
c) Identificar los procesos, las operaciones y los equipos principales que se consideran idóneos
para el programa HIRM de la organización, especialmente aquellos que son pertinentes para
la seguridad operacional de la aviación. Si el alcance de los procesos, las operaciones y los
equipos idóneos de HIRM es demasiado detallado o extenso, se puede controlar de acuerdo
con un documento complementario, según corresponda.
d) Donde se espera que el SMS se opere o administre en un grupo de organizaciones o
contratistas interconectados, defina y documente dicha integración y las responsabilidades
asociadas, según corresponda.
e) Donde hayan otros sistemas de control/gestión relacionados dentro de la organización, como
QMS, OSHE y SeMS, identifique su integración pertinente (donde corresponda) dentro del
SMS de la aviación.
Documentos de referencia cruzada
Objetivo
Criterios
a) La política de seguridad operacional debe ser adecuada para la envergadura y complejidad
de la organización.
b) La política de seguridad operacional señala las intenciones de la organización, sus principios
de gestión y el compromiso con la mejora continua en la seguridad operacional de la
aviación.
c) El ejecutivo responsable aprueba y firma la política de seguridad operacional.
62
CA 119-002
Objetivo
Criterios
a) Se hayan establecido los objetivos de seguridad operacional.
b) Los objetivos de seguridad operacional se expresan como una declaración de nivel superior
que describe el compromiso de la organización para lograr la seguridad operacional.
c) Existe un proceso formal para desarrollar un conjunto coherente de objetivos de seguridad
operacional.
d) Los objetivos de seguridad operacional se difunden y distribuyen.
e) Se han asignado recursos para lograr los objetivos.
f) Los objetivos de seguridad operacional se vinculan con los indicadores de seguridad
operacional para facilitar el control y la medición, como corresponda.
Documentos de referencia cruzada
6. Funciones y responsabilidades
Objetivo
Describir las autoridades y responsabilidades de la seguridad operacional para el personal que
participa en el SMS.
Criterios
a) El ejecutivo responsable se encarga de garantizar que el sistema de gestión de la seguridad
operacional se implemente correctamente y se desempeñe según los requisitos en todas las
áreas de la organización.
b) Se asignó un gerente (oficina) de seguridad operacional correspondiente, un comité de
seguridad operacional o grupos de acción de seguridad operacional, según corresponda.
c) Las autoridades y responsabilidades de seguridad operacional del personal en todos los
niveles de la organización están definidos y documentados.
63
CA 119-002
Objetivo
Criterios
a) La organización tiene un procedimiento que proporciona la captura de sucesos internos,
como accidentes, incidentes y otros sucesos pertinentes para el SMS.
b) Se debe hacer una distinción entre los informes obligatorios (accidentes, incidentes graves,
defectos importantes, etc.) que se deben notificar a la CAA y otros informes de sucesos de
rutina, que permanecen dentro de la organización.
c) También existe un sistema de notificación de peligros/sucesos voluntaria y confidencial, que
incorpora la protección de identidad/datos adecuada, según corresponda.
d) Los procesos de notificación respectivos son simples, accesibles y proporcionales a la
envergadura de la organización.
e) Los informes de alto impacto y las recomendaciones asociadas se abordan y revisan según
el nivel de gestión correspondiente.
f) Los informes se recopilan en una base de datos adecuada para facilitar el análisis necesario.
Objetivo
Criterios
a) Los peligros identificados se evalúan, priorizan y procesan para la evaluación de riesgos,
según corresponda.
b) Existe un proceso estructurado para la evaluación de riesgos que implica la evaluación de
gravedad, probabilidad, tolerabilidad y controles preventivos.
c) Los procedimientos de identificación de peligros y evaluación de riesgos se centran en la
seguridad operacional de la aviación, así como también, en su contexto fundamental.
64
CA 119-002
Objetivo
Criterios
Objetivo
Criterios
a) Procedimientos para garantizar que se investiguen de forma interna los accidentes e
incidentes notificados.
b) Divulgación interna de los informes de investigación completados al igual que a la CAA,
según corresponda.
c) Un proceso para garantizar que se lleven a cabo las medidas correctivas tomadas o
recomendadas y para evaluar sus resultados/eficacia.
d) Procedimiento sobre la consulta y las medidas disciplinarias asociadas con los resultados del
informe de investigación.
e) Condiciones definidas claramente según las cuales se podrían considerar medidas
disciplinarias punitivas (por ejemplo, actividad ilegal, imprudencia, negligencia grave o
conducta impropia deliberada).
65
CA 119-002
Objetivo
Describir el tipo de SMS y otra capacitación relacionada con la seguridad operacional que reciba el
personal y el proceso para garantizar la eficacia de la capacitación. Describir cómo se documentan
tales procedimientos de capacitación. Describir los procesos/canales de comunicación de
seguridad operacional dentro de la organización.
Criterios
a) Se documenta el programa de capacitación, la idoneidad y los requisitos.
b) Existe un proceso de validación que mide la eficacia de la capacitación.
c) La capacitación incluye capacitación inicial, recurrente y de actualización, donde
corresponda.
d) La capacitación de SMS de la organización es parte del programa de capacitación general
de la organización.
e) Se incorpora la toma de conciencia de SMS en el programa de empleo o adoctrinamiento.
f) Los procesos/canales de comunicación de la seguridad operacional dentro de la
organización.
Objetivo
Criterios
a) El proceso para una auditoría/revisión internas regulares del SMS de la organización para
garantizar su continua sustentabilidad, suficiencia y eficacia.
b) Describir cualquier otro programa que contribuya con la mejora continua del SMS de la
organización y el rendimiento en materia de seguridad operacional, por ejemplo, MEDA,
estudios de seguridad operacional, sistemas ISO.
Objetivo
Criterios
66
CA 119-002
Objetivo
Describir el proceso de la organización para gestionar los cambios que pueden tener un impacto en
los riesgos de la seguridad operacional y cómo tales procesos se integran con el SMS.
Criterios
a) Procedimientos para garantizar que los cambios institucionales y operacionales sustanciales
consideran cualquier impacto que puedan tener en los riesgos existentes de la seguridad
operacional.
b) Procedimientos para garantizar que se lleva a cabo una evaluación de seguridad operacional
correspondiente antes de la introducción de nuevos equipos o procesos que tengan
implicaciones de riesgos de seguridad operacional.
c) Procedimientos para la revisión de evaluaciones de seguridad operacional existentes cada
vez que se apliquen cambios al proceso o equipo asociado.
Documentos de referencia cruzada
Objetivo
Describir las funciones y responsabilidades del personal clave. El plan de respuesta ante
emergencias puede ser un documento separado o puede ser parte del manual de SMS.
67
CA 119-002
e) Existe un procedimiento para vigilar el bienestar de todas las personas afectadas y para
notificar al familiar más cercano.
f) La organización ha establecido procedimientos para tratar con los medios de comunicación y
temas relacionados con el seguro.
g) Existen responsabilidades de investigación de accidentes definidas dentro de la
organización.
h) El requisito para preservar la evidencia, asegurar el área afectada y la notificación
obligatoria/gubernamental está claramente declarada.
i) Existe una capacitación de preparación y respuesta ante emergencias para el personal
afectado.
j) La organización desarrolló un plan de evacuación en caso de una aeronave o un equipo
averiado con el asesoramiento de propietarios de aeronaves/equipos, explotadores de
aeródromo u otras agencias, según corresponda.
k) Existe un procedimiento para registrar las actividades durante una respuesta ante
emergencias.
Documentos de referencia cruzada
68
CA 119-002
ADJUNTO E
El sistema de notificación voluntaria y confidencial de una organización debe, como mínimo, definir:
Ejemplo:
Tales informes pueden implicar sucesos, peligros o amenazas pertinentes para la seguridad
operacional de nuestras actividades de aviación. Este sistema no elimina la necesidad de la
notificación formal de accidentes e incidentes, de acuerdo con los SOP de nuestra empresa, ni
tampoco, el envío de los informes obligatorios de sucesos a las autoridades reglamentarias
pertinentes.
Nota.— Al establecer dicho sistema, la organización tendrá que decidir si integra o segrega su sistema de notificación de seguridad,
salud y ambiente en el trabajo (OSHE) del sistema de notificación de seguridad operacional de la aviación. Esto puede depender de
las expectativas o los requisitos de las autoridades de OSHE y aviación respectivas. Donde exista un sistema de notificación de
OSHE separado en la empresa, se debe destacar en conformidad en este párrafo para guiar al notificador, según sea necesario.
Ejemplo:
Ejemplo:
Si pertenece a cualquiera de estas áreas o departamentos operacionales, puede contribuir con la mejora
de la seguridad operacional de la aviación mediante [Nombre del sistema] al notificar los sucesos, los
peligros o las amenazas pertinentes para las actividades de aviación de nuestra organización:
a) miembros de la tripulación de vuelo y de la cabina;
b) controladores de tránsito aéreo;
c) ingenieros, técnicos o mecánicos de aeronaves con licencia;
e) explotadores de servicios de escala del aeropuerto;
69
CA 119-002
f) etc.
Ejemplo:
Ejemplo:
El [Nombre del sistema] presta particular atención a la necesidad de proteger la identidad del notificador
cuando se procesan todos los informes. El gerente leerá y validará cada informe. El gerente puede
comunicarse con el notificador para asegurarse de que comprenda la naturaleza y las circunstancias del
suceso/peligro informado o para obtener información y clarificación adicional necesarias.
Cuando el gerente esté satisfecho con que la información obtenida es completa y coherente, omitirá la
identidad de quien entrega la información e ingresará los datos en la base de datos del [Nombre del
sistema]. En caso que se deba buscar aportes de cualquier tercero, solo se usarán datos no identificados.
El formulario del [Nombre del sistema], con la fecha de retorno anotada, será devuelto finalmente al
notificador. El gerente intentará completar el procesamiento dentro de diez (10) días hábiles si no se
necesita información adicional. En los casos donde el gerente debe conversar con el notificador o
consultar a un tercero, se necesitará más tiempo.
Si el gerente no está en su oficina por un tiempo prolongado, el gerente suplente procesará el informe. Los
notificadores pueden estar tranquilos de que el gerente o el gerente suplente leerá y seguirá cada informe
de [Nombre del sistema].
Se pueden compartir informes y extractos no identificados pertinentes dentro de la empresa, así como
también, con accionistas de aviación externa, según se considere adecuado. Esto permitirá que todo el
personal y los departamentos interesados dentro de la empresa, además de los accionistas de aviación
externos, revisen sus propias operaciones y respalden la mejora de la seguridad operacional de la
aviación como un todo.
Si el contenido de un informe de [Nombre del sistema] sugiere una situación o condición que represente
una amenaza inmediata o urgente para la seguridad operacional de la aviación, el informe se tratará con
prioridad y se derivará, luego de eliminar la identidad del notificador, a las organizaciones o autoridades
pertinentes lo antes posible, para permitirles tomar las medidas de seguridad operacional necesarias.
Ejemplo:
Si lo desea, puede llamar al gerente de [Nombre del sistema] para consultar sobre [Nombre del sistema] o
para solicitar un análisis preliminar con el gerente de [Nombre del sistema] antes de hacer un informe.
Puede comunicarse con el gerente y el gerente suplente durante horas de oficina de lunes a viernes en los
siguientes números de teléfono:
El Sr. ABC
Tel.:
Administrador suplente
El Sr. XYZ
Tel.:
70
CA 119-002
ADJUNTO F
Nota.- Para obtener una gestión de hoja de cálculo más fácil, es preferible usar una hoja de cálculo para cada combinación
diferente de Peligro/Evento inseguro/Consecuencia final
Peligro (H): Si hay más de un peligro en la operación/proceso, use una hoja de cálculo por separado para abordar cada
peligro.
Si hay más de un UE en el peligro, use una hoja de cálculo por separado para abordar cada combinación de UE-
Evento inseguro (UE):
UC.
Consecuencia final (UC): Si hay más de un UC en el peligro, use una hoja de cálculo por separado para abordar cada UC.
Índice del riesgo y tolerabilidad ACTUAL Índice del riesgo y tolerabilidad RESULTANTE
(Teniendo en cuenta cualquier PC/RM/EC existente) (teniendo en cuenta cualquier PC/RM/EC nuevo)
Gravedad Probabilidad Tolerabilidad Gravedad Probabilidad Tolerabilidad
Evento inseguro
Consecuencia
final
EC1 (Existente)
Notas explicativas. —
1. Operación/proceso (Tabla 1). Descripción de la operación o el proceso que está sujeto a este
ejercicio de mitigación de peligros/riesgos.
2. Peligro (H). Condición o situación indeseable que puede resultar en eventos u ocurrencias
inseguros. Algunas veces, el término “amenaza” (por ejemplo, TEM) se usa en lugar de
“peligro”.
3. Evento inseguro (UE). Posible evento inseguro intermedio antes de cualquier consecuencia
final, accidente o resultado más creíble. La identificación de un evento inseguro corresponde
solo cuando existe la necesidad de distinguir y establecer medidas mitigadoras corriente arriba
y corriente abajo de dicho evento intermedio (antes de la consecuencia final/accidente) (por
ejemplo, “evento de sobretemperatura” antes de una “falla de motor”). Si este estado de UE
71
CA 119-002
intermedio no corresponde para una operación en particular, entonces puede excluirse según
corresponda.
6. Factor de escalada (EF). Una posible condición latente/factor que puede debilitar la eficacia de
un control preventivo (o medida de recuperación). Use solo donde corresponda. Es posible
que un factor de escalada pueda nombrarse algunas veces como "amenaza".
72
CA 119-002
Descripción de la gravedad
Pérdida
potencial Daño al Daño a la
Estado de la Lesiones a Daños a de medio reputación
Nivel Descriptor aeronave personas bienes ingresos ambiente corporativa
1 Insignificante Sin efecto con Sin Sin daños Sin pérdida Sin efectos Sin
relación a la lesiones de implicancias
seguridad ganancias
operacional
Nota.— Use el nivel de gravedad más alto que haya obtenido para derivar el índice de riesgo en la tabla de
matriz de índice de riesgo.
73
CA 119-002
Severidad
Probabilidad
1. Insignificante 2. Leve 3. Moderado 4. Grave 5. Catastrófico
A. Frecuente Moderado (1A) Moderado (2A) Alto (3A) Extremo (4A) Extremo (5A)
B. Ocasional Bajo (1B) Moderado (2B) Moderado (3B) Alto (4B) Extremo (5B)
C. Remoto Bajo (1C) Bajo (2C) Moderado (3C) Moderado (4C) Alto (5C)
D. Improbable Insignificante Bajo (2D) Bajo (3D) Moderado (4D) Moderado (5D)
(1D)
5C, 4B, 3A Riesgo alto PRECAUCION. Asegúrese que la evaluación del riesgo se ha completado
satisfactoriamente y que se han aplicado controles preventivos. Se requiere la
aprobación de la evaluación del riesgo por parte de la de la alta gerencia antes del
inicio de las operaciones.
1A, 2A, 2B, 3B, Riesgo Si es necesario mitigue los riesgos o revise las medidas de mitigación existentes.
3C, 4C, 4D, 5D, moderado El jefe o gerente de área debe aprobar la evaluación de riesgo.
5E
1B, 1C, 2C, 2D, Riesgo bajo La mitigación del riesgo es opcional.
3D, 3E, 4E
74
CA 119-002
Índice del riesgo y tolerabilidad ACTUAL Índice del riesgo y tolerabilidad RESULTANTE
(Teniendo en cuenta cualquier PC/RM/EC existente) (teniendo en cuenta cualquier PC/RM/EC nuevo)
Evento inseguro Moderado (3) Remoto (C) Riesgo Moderado (3) Improbable (D) Riesgo bajo (3D)
moderado (3C)
Consecuencia Catastrófico (5) Remoto (C) Riesgo alto (5C) Catastrófico (5) Improbable (D) Riesgo moderado
final (5D)
con la pista
operación al de la CRM de las políticas en línea
sólo PIC restricción CRM
(Nuevo) Pista corta .
Incremento de .
los mínimos
meteorológicos
(Nuevo)
75
CA 119-002
ADJUNTO G
∑ (X - µ2)
σ=
N
Donde “X” es el valor de cada punto de datos; “N” es el número de puntos de datos y “μ” es el valor promedio
de todos los puntos de datos.
3. La configuración de objetivos es una mejora porcentual deseada (en este caso el 5%) en el
promedio del punto de datos del año anterior. Este diagrama se genera con la hoja de datos de la
Tabla 6.
4. La hoja de datos en la Tabla 6 se usa para generar el diagrama del indicador de rendimiento en
materia de seguridad operacional que aparece en la Tabla 5-A6-5. Lo mismo puede usarse para
generar cualquier otro indicador de rendimiento en materia de seguridad operacional con la entrada
de datos adecuada y la enmienda del descriptor del indicador de rendimiento en materia de
seguridad operacional.
76
CA 119-002
Objetivo alcanzado
(Si=3, No=0)
Objetivos alcanzada
(Si=1, No=0)
Gracias a esto se puede obtener una puntuación (o porcentaje) de resumen para indicar el
rendimiento en materia de seguridad operacional general del SMS al final de cualquier período de
control determinado.
77
CA 119-002
Tabla 1 – Ejemplos de indicadores de rendimiento en materia de seguridad operacional para los explotadores aéreos
Indicadores de seguridad operacional del SSP (Estado) Indicadores de rendimiento en materia de seguridad operacional del SMS (Explotador)
Indicadores de alto impacto Indicadores de bajo impacto Indicadores de alto impacto Indicadores de bajo impacto
(basado en sucesos//resultados) (basados en eventos/Actividad) (basados en sucesos/Resultados) (basados en Eventos/Actividad)
Indicador de Indicador de
Indicador de Criterios del Indicador de Criterios del Criterios del rendimiento en Criterios del rendimiento en Criterios del Criterios del
Criterios del Criterios del
seguridad nivel de seguridad Nivel de nivel de materia de nivel de materia de nivel de nivel de
Nivel de alerta Nivel de alerta
operacional Objetivos operacional alerta Objetivos seguridad objetivos seguridad alerta objetivos
operacional operacional
Tasa mensual Promedio + ___% (ej. 5%) Tasa de resultados Por definir Por definir Tasa mensual Promedio + ___% (ej. 5%) Tasa mensual de Promedio + ___% (ej. 5%)
de accidentes / 1/2/3 SD. de mejora entre de la vigilancia de incidentes 1/2/3 SD. de mejora entre incidentes 1/2/3 SD. de mejora entre
incidentes (ajustado cada la tasa media anual LEI% o tasa graves por flota (ajustado cada la tasa media combinada de (ajustado la tasa media
graves de todos año o cada dos anual. de hallazgos (ej: por/1000HV) año o cada dos anual. todas las flotas (ej: cada año o anual.
los explotadores años) (hallazgos por años) por/1000HV) cada dos
(ej: por/1000HV) auditoría) años)
Tasa trimestral Ave + 1/2/3 SD. ___% (ej. 5%) Tasa de resultados Por definir Por definir Tasa mensual Promedio + ___% (ej. 5%) Tasa de hallazgos Por definir Por definir
de incidentes (ajustado cada de mejora entre de la inspección de incidentes 1/2/3 SD. de mejora entre o LEI% de la
relacionados año o cada dos la tasa media anual de estación graves (ajustado cada la tasa media auditoría interna
con paradas de años) anual. LEI% o tasa de combinada de año o cada dos anual. anual de
motor en vuelo hallazgos todas las flotas años) SMS/QMS (ej:
(engine IFSD) (hallazgos por (ej: por/1000HV) hallazgos por
(Ej: por/1000HV) auditoría) auditoría)
Inspecciones Por definir Por definir Tasa de Promedio + ___% (ej. 5%) Tasa de informes Por definir Por definir
anuales en rampa a incidentes de 1/2/3 SD. de mejora entre voluntarios de
explotadores paradas de (ajustado cada la tasa media peligros del
extranjeros. motor en vuelo año o cada dos anual. explotador (ej:
Promedio LEI% (IFSD) (ej: años) por/1000HV)
(Para cada por/1000HV)
operador
extranjero)
Tasa de informes Ave + 1/2/3 ___% (ej. 5%) Tasa de informes Promedio + ___% (ej. 5%)
sobre incidentes SD. de mejora entre de incidentes con 1/2/3 SD. de mejora entre
con mercancías (ajustado la tasa media mercancías (ajustado la tasa media
peligrosas (ej: cada año o anual. peligrosas (ej: cada año o anual.
por/1000HV) cada dos por/1000HV) cada dos
años) años)
ETC.
78
CA 119-002
0.8 0.8
Ave+3 SD
0.6 0.6
Ave+2 SD
0.4 0.4
0 0
ene
oct
feb
ago
sep
mar
may
jul
nov
dic
jun
abr
Objetivo
ene feb mar abr may jun jul ago sep oct nov dic
Tasa de incidentes notificables mensualmente de la línea ABC del año Tasa de incidentes notificables mensualmente de la línea aérea ABC del año
anterior (cada 1000 FH) actual (cada 1 000 FH)
Promedio del año anterior Promedio del objetivo del año actual
Se indica una alerta (tendencia anormal/inaceptable) si cualquiera de las Al final del año actual, si la tasa promedio del año actual es inferior en al menos un 5%
siguientes condiciones se cumple en el período de control actual (año o más que la tasa promedio del año anterior, el objetivo establecido de 5% de mejora
actual): se considera como logrado.
— cualquier punto único está sobre la línea 3 SD e) Niveles de alerta y objetivos: Período de validez
— 2 puntos consecutivos están sobre la línea 2 SD
— 3 puntos consecutivos están sobre la línea 1 SD. Los niveles de alerta y objetivo deben revisarse/restablecerse para cada nuevo
período de control, según la tasa promedio y SD del período anterior equivalente,
Cuando se activa una alerta (posible situación de alto riesgo o fuera de control), se según corresponda.
espera una medida de seguimiento correspondiente, como un análisis posterior para
determinar la fuente y causa de origen de la tasa de incidente anormal y cualquier
medida necesaria para abordar la tendencia inaceptable.
79
CA 119-002
Tabla 3 – Ejemplo de indicador de alto nivel de la eficacia de la seguridad operacional (Con el criterio de ajuste de objetivos y alertas)
80
CA 119-002
INTENCIONALMENTE EN BLANCO
81
CA 119-002
Tabla 4 – Ejemplo de la medición de rendimiento en materia de seguridad operacional del SMS de la línea aérea Alfa
(digamos, para el año 2010)
Descripción del indicador Criterio/Nivel de alerta Nivel de Criterios del nivel de Objetivo alcanzado
(SPI) del SPI (Para 2010) alerta objetivos del SPI (Si/no)
violado? (para 2010)
(Si/No)
3 Etc.
5 ETC
82
CA 119-002
Tabla 4 – Ejemplos de la indicadores de rendimiento de seguridad operacional (SPI) de alto y bajo impacto para
proveedores de servicios aéreos
Ejemplos de la indicadores de rendimiento de seguridad operacional (SPI) de alto y bajo impacto para
proveedores de servicios aéreos
Número de incidentes grave por flota de aeronaves por cada 1000 horas de vuelo Alto
Número de cortes de motor en vuelo (IFSD) por flota de aeronaves por cada 1000 horas de vuelo Alto
Número de avisos GPWS y EGPWS por cada 1000 horas de vuelo Alto
Número de aterrizajes con menos combustible que el mínimo reglamentario requerido por cada
Alto
1000 aterrizajes
Cantidad de combustible que obligue al piloto a declarar una situación de emergencia por cada
Alto
1000 vuelos
Sucesos que obliguen a la tripulación de vuelo a utilizar el oxígeno de emergencia por cada 1000
Alto
vuelos
Despegues abortados por cada 1000 despegues debido a problemas técnicos Alto
Número de incidentes en que requirieron asistencia en tierra por cada 1000 vuelos Alto
Número de contactos anormales con la pista, fuera de la pista o fuera de las áreas de la pista
Alto
disignadas para el aterrizaje por cada 1000 aterrizajes
Cuasi colisiones que requieren una maniobra evasiva para evitar la collision por cada 1000 horas Alto
de vuelo
Impacto con aves en vuelo por cada 1000 horas de vuelo Alto
Despegues efectuados desde una pista cerrada o comprometida con una separación apenas
Alto
suficiente respecto a los obstáculos por cada 1000 despegues
Excursiones del nivel de vuelo asignado por cada 1000 vuelos Alto
83
CA 119-002
Eventos relacionados con actitudes inusuales de vuelo por cada 1000 vuelos Alto
Accidentes o incidentes de pérdida de control en tierra por cada 1000 operaciones Alto
Número de activaciones del “Stick shacker” u otros sistemas equivalents de protección al vuelo por
Alto
cada 1000 horas de vuelo
Número de casos en los que la preparación del vuelo tuvo que hacerse en menos tiempo del Bajo
normalmente asignado por cada 1000 vuelos
Número de extensiones de los períodos de servicio del vuelo por cada trimestre Bajo
Número de casos en que los supervisores expresaron feedback positivo sobre el comportamiento
Bajo
consciente en materia de seguridad operacional de su personal al año
Número de nuevos peligros identificados a través del sistema de notificación interno al año Bajo
Número de cambios organizativos para los que se ha realizado una evaluación formal de los
Bajo
riesgos de seguridad operacional al año
Número de cambios en los Procedimientos Operativos Estándar (SOPs) para los que se ha
Bajo
realizado una evaluación formal de los riesgos de seguridad operacional al año
Número de notificaciones de seguridad operacional recibidas de los contratistas por año Bajo
Número de reuniones con los socios principales y contratistas para coordinar el ERP al año Bajo
Número de sesiones informativas (o briefings) de seguridad operacional realizadas por año Bajo
Porcentaje de los contratistas para las cuales se ha impartido formación en seguridad operacional Bajo
84
CA 119-002
evaluado al año
Número de retrasos superiores a 15 minutos, debido a problemas técnicos por cada 1000
Bajo
despegues
Número de cancelaciones por cada 100 vuelos programados debido a problemas técnicos Bajo
85
CA 119-002
ADJUNTO H
1.1 La lista de verificación del análisis de brechas inicial en la Tabla 5-A7-1 puede usarse como
una plantilla para realizar el primer paso de un análisis de brechas del SMS. Este formato con sus
respuestas generales “Sí/No/Parcial” proporcionará una indicación inicial del amplio alcance de las
brechas y, por lo tanto, la carga de trabajo general que puede esperarse. El cuestionario puede
ajustarse para adaptarse a las necesidades de la organización y a la naturaleza del producto o
servicio suministrado. Esta información inicial debe ser útil para que la administración superior
anticipe la escala del esfuerzo de implementación del SMS y, por lo tanto, los recursos que se
proporcionarán. Esta lista de verificación inicial necesitaría de seguimiento con un plan de
implementación adecuado, según las Tablas 5-A7-2 y 5-A7-3.
1.2. Una respuesta “Sí” indica que la organización satisface o supera las expectativas de la
pregunta en cuestión. Una respuesta “No” indica una brecha importante en el sistema existente, en
relación con la expectativa de la pregunta. Una respuesta “Parcial” indica que se requiere una
posterior mejora o trabajo de desarrollo para un proceso existente a fin de satisfacer las
expectativas de la pregunta.
No. Aspecto a ser analizado o pregunta por responder Respuesta Estado de implantación
Componente 1 – POLÍTICA DE SEGURIDAD Y OBJETIVOS
86
CA 119-002
No. Aspecto a ser analizado o pregunta por responder Respuesta Estado de implantación
Si
¿Tiene el ejecutivo responsable la autoridad final sobre todas
3 No
las actividades de aviación de su organización?
Parcial
¿Ha identificado y documentado [Organización] las
Si
responsabilidades de seguridad operacional de la gestión, así
4 No
como también, del personal de operaciones, en relación con el
Parcial
SMS?
¿Existe un comité de seguridad operacional o consejo de Si
5 revisión para el propósito de revisión del SMS y el rendimiento No
en materia de seguridad operacional? Parcial
¿Lidera al comité de seguridad operacional un ejecutivo Si
6 responsable o un delegado asignado correctamente, confirmado No
debidamente en el manual del SMS? Parcial
Si
¿Incluye el comité de seguridad operacional a líderes de
7 No
departamento u operacionales pertinentes, según corresponda?
Parcial
¿Existen grupos de acción de seguridad operacional que Si
8 trabajan junto con el comité de seguridad operacional (en No
particular para las organizaciones grandes/complejas)? Parcial
Elemento 1.3 – Designación del personal clave de seguridad operacional
Si
¿Ha asignado [Organización] a una persona calificada para
1 No
gestionar y vigilar la operación diaria del SMS?
Parcial
¿Tiene la persona calificada acceso o notificación directa al Si
2 ejecutivo responsable, acerca de la implementación y operación No
del SMS? Parcial
¿Tiene el gerente responsable de administrar el SMS otra Si
3 responsabilidad más que pueda entrar en conflicto o perjudicar No
su papel como gerente de SMS? Parcial
¿Es el puesto de gerente de SMS un puesto administrativo Si
4 superior que no es inferior jerárquicamente o subordinado a No
otros puestos operacionales o de producción? Parcial
Elemento 1.4 – Coordinación de la planificación de respuesta ante emergencias
¿Tiene [Organización] un plan de respuesta ante Si
1 Emergencias/contingencia adecuado para la envergadura, No
naturaleza y complejidad de la organización? Parcial
¿Aborda el plan de emergencia/contingencia todos los
Si
escenarios de emergencia/crisis posibles o probables, en
2 No
relación con los suministros de productos o servicios de aviación
Parcial
de la organización?
¿Incluye el ERP procedimientos para la producción, la entrega y Si
3 el respaldo seguros y continuos de los productos o servicios de No
la aviación durante tales emergencias o contingencias? Parcial
Si
¿Existe un plan y registro para los ensayos o ejercicios en
4 No
relación con el ERP?
Parcial
¿Aborda el ERP la coordinación necesaria de sus
procedimientos de respuesta ante emergencias/contingencia Si
5 con los procedimientos de contingencia de No
emergencia/respuesta de otras organizaciones, donde Parcial
corresponda?
¿Tiene [Organización] un proceso para distribuir y comunicar el Si
6 ERP a todo el personal pertinente, incluidas las organizaciones No
externas pertinentes? Parcial
Si
¿Existe un procedimiento para la revisión periódica del ERP
7 No
para garantizar su relevancia y eficacia continuas?
Parcial
87
CA 119-002
No. Aspecto a ser analizado o pregunta por responder Respuesta Estado de implantación
Si
¿Está el marco de trabajo de SMS de [Organización] en
3 No
alineación con el marco de trabajo del SMS reglamentario?
Parcial
¿Mantiene [Organización] un registro de documentación de Si
4 respaldo pertinente para la implementación y operación del No
SMS? Parcial
¿Tiene [Organización] un plan de implementación de SMS para Si
5 establecer su proceso de implementación de SMS, incluidas las No
tareas específicas y sus hitos de implementación pertinentes? Parcial
¿Aborda el plan de implementación de SMS la coordinación Si
6 entre el SMS del proveedor de servicios y el SMS de las No
organizaciones externas, donde corresponde? Parcial
Si
¿Respalda el ejecutivo responsable el plan de implementación
7 No
de SMS?
Parcial
88
CA 119-002
No. Aspecto a ser analizado o pregunta por responder Respuesta Estado de implantación
89
CA 119-002
No. Aspecto a ser analizado o pregunta por responder Respuesta Estado de implantación
rendimiento de su configuración de objetivos/alertas?
Si
¿Aborda el plan de auditoría de SMS la interfaz de SMS con los
5 No
subcontratistas o clientes, donde corresponda?
Parcial
¿Existe un proceso para que los informes de Si
6 auditoría/evaluación de SMS puedan enviarse o destacarse para No
la atención del gerente responsable, cuando sea necesario? Parcial
2.1 La lista de verificación del análisis de brechas inicial en la Tabla 1 debe seguirse mediante el
"plan de identificación del análisis de brechas y tarea de implementación del SMS" descrito en la
Tabla 2. Una vez completada, la Tabla 2 debe proporcionar un análisis de seguimiento sobre los
detalles de las brechas y ayudar a traducir esto en tareas y subtareas necesarias reales en el
contexto específico de los procesos y procedimientos de la organización.
2.2 Entonces, cada tarea se asignará en conformidad a las personas adecuadas o grupos de
acción. Es importante que en la Tabla 2 se proporcione la correlación del desarrollo del
elemento/tarea individuales con sus apoderados descriptivos en el documento del SMS para
activar la actualización progresiva del borrador de documento de SMS a medida que se
implementa o mejora cada elemento. (Las críticas iniciales del elemento en los documentos del
SMS tienden a ser anticipativas en lugar de ser declarativas).
3.1 La Tabla 3 mostrará los hitos (fechas de inicio y fin) programados para cada tarea/medida. Para
un enfoque de implementación en etapas, estas tareas/acciones se deberán organizar de acuerdo
con la asignación de la etapa de sus elementos relacionados. Véase la Sección 8 de esta circular
para la priorización en etapas de los elementos del SMS, como corresponda. La Tabla 3 puede ser
90
CA 119-002
una consolidación por separado de todas las acciones/tareas pendientes o, si se prefiere, ser una
continuación de la Tabla 2 en la forma de una hoja de cálculo. Donde se anticipa que la cantidad
real de tareas/medidas y sus hitos son lo suficientemente voluminosos y complejos como para
requerir el uso de un software de gestión de proyectos para administrarlas, se puede hacer al usar
un software como MS Project/diagrama Gantt, como corresponda.
Tabla 2 – Ejemplo de un plan de identificación de análisis de brechas y tareas de implementación del SMS
Ref. Pregunta del análisis Respuesta: Descripción Acción/tarea Persona o Ref. Estado de la
PAC de brechas Si/ No/ de la brecha requerida para grupo manual acción
Parcial subsanar la asignado SMS (Abierta/ en
brecha proceso/
Cerrada)
1. 1- ¿Se ha introducido y Parcial La política de a) Mejorar la Grupo de Capítulo 1, Abierta
1 se aplica una política seguridad política de acción 1 Sección
de seguridad existente seguridad 1.3
operacional? contempla existente para
solamente los incluir las
aspectos políticas y los
OSHE objetivos del
SMS, o
desarrollar una
nueva política de
seguridad.
b) Hacer aprobar
y firmar la
política de
seguridad por el
ejecutivo
responsable.
Etc.
91