Cadena de fallas por pérdida de servicio auxiliar común

CASO DEMOSTRATIVO. La pérdida de un pequeño tablero auxiliar detuvo bombas, comunicaciones de control y parte del monitoreo. Los sistemas principales tenían alimentación redundante, pero varios auxiliares dependían del mismo tablero. El análisis identificó una dependencia común ausente en los diagramas de disponibilidad. Se separaron cargas y se actualizaron matrices de dependencia. Lección principal: la disponibilidad global puede estar determinada por servicios auxiliares de bajo costo que no fueron incluidos en el diseño de redundancia.