GSM-R: el apagón que paró Alemania en seco

GSM-R: el apagón que paró Alemania en seco

gsm-rferrocarrilinfraestructuraapagónpunto único de fallo

Fuentes:AP News + HN

GSM-R: el apagón que paró Alemania en seco

23 de junio de 2026, 22:30. Estación Central de Múnich. Un ICE está a punto de salir hacia Berlín con los vagones llenos de pasajeros que vuelven a casa tras un día cualquiera. Suena el altavoz: el revisor anuncia un retraso de 30 minutos por un fallo en el sistema de radio.

Media hora después, el altavoz vuelve a sonar: dos horas más de retraso. En cuestión de minutos, todos los paneles de la estación muestran una única palabra: «Cancelado».

Y no solo en Múnich. Fráncfort, Hamburgo, Colonia, Berlín: todos los trenes de Alemania se pararon en el mismo instante. No fue un fallo de señalización local, ni unas obras en una línea concreta. Toda la red ferroviaria de la República Federal Alemana enmudeció al unísono.

Un usuario de HN, desertrider12, que estaba sentado en uno de esos ICE en Múnich, escribió: «El revisor dijo primero que 30 minutos de retraso porque la radio no funcionaba, luego rectificó y dijo 2 horas. No mencionaron que fuera una avería nacional». Otro pasajero, mcbetz, atrapado 2,5 horas en Erfurt, añadió: «Los maquinistas se pasaban mensajes entre ellos diciendo que era un problema de una actualización de software».

El culpable: una reliquia llamada GSM-R

Deutsche Bahn no tardó en confirmarlo: el origen del fallo era GSM-R (Global System for Mobile Communications - Railway), el sistema de comunicación digital inalámbrica dedicado al ferrocarril.

¿Qué es GSM-R? En pocas palabras, la versión ferroviaria de la red GSM: la misma tecnología 2G que en los 90 nos permitía hacer llamadas con aquellos ladrillos con antena. GSM-R se basa en la misma arquitectura central, pero adaptada al entorno ferroviario. No solo transporta las comunicaciones de voz entre los centros de control y los maquinistas: es el canal de datos del ETCS (Sistema Europeo de Control de Trenes).

El ETCS es el corazón del sistema de señalización ferroviaria europeo. En el modo ETCS Nivel 2, las señales tradicionales en vía se virtualizan: el tren recibe continuamente, a través de la red GSM-R, una «autorización de movimiento» desde los centros de bloqueo por radio (RBC, Radio Block Centre) que le indica qué distancia de vía tiene despejada y a qué velocidad puede circular. Si esta comunicación continua tren-tierra se interrumpe, el sistema embarcado entra inmediatamente en modo protección: sin autorización, no hay movimiento.

lxgr, en HN, explicó el mecanismo: «El ETCS (a partir del Nivel 2) sí depende de GSM-R, pero el diseño fundamental es fail-safe: interrupción de la comunicación → pérdida de la autorización de movimiento → tren detenido. Es seguro ante fallo». Otro usuario, NamTaf, fue aún más directo: «Hizo fail-safe, efectivamente. La red se cayó, los trenes se pararon… y no chocó ninguno».

La pregunta es: ¿de qué sirve tanta «seguridad» si un país con una de las mayores tasas de uso de ferrocarril per cápita de Europa se queda completamente parado por un fallo en un único sistema?

Anatomía técnica: el talón de Aquiles de la arquitectura GSM

Para entender cómo un solo fallo pudo tumbar una red nacional, hay que volver a las tripas de la arquitectura GSM.

El sistema nervioso central de cualquier red GSM son dos bases de datos: el HLR (Home Location Register, registro de localización base) y el VLR (Visitor Location Register, registro de localización de visitante). El HLR almacena la identidad permanente y los datos de suscripción de cada usuario (en este caso, de cada equipo embarcado en los trenes); el VLR mantiene los datos de localización en itinerancia. Cuando un terminal GSM-R inicia una llamada, la red debe consultar el HLR/VLR para autenticar y localizar: esas dos bases de datos son el centro de enrutamiento de todas las llamadas y toda la señalización.

Un usuario de HN, mschuster91, dio con una hipótesis muy probable: «GSM-R es GSM de los años 90. Seguramente se cayó un HLR o un VLR: en cualquier red GSM, esos dos son el núcleo; sin ellos, ni siquiera el roaming en la red pública funciona».

Lo más letal fue el diseño de la redundancia. Sobre el papel, GSM-R tiene una redundancia altísima (la propia Wikipedia destaca su «alto grado de redundancia»). Pero en la realidad, cuando la actualización de software provocó un fallo en cascada en las bases de datos centrales, el sistema de respaldo que debía tomar el relevo… no lo hizo. La CEO de Deutsche Bahn, Evelyn Palla, declaró al diario Bild: «Estabilizamos la situación con un sistema de emergencia». Traducción: la redundancia prevista no funcionó; tuvieron que recurrir al plan C.

Esto es un punto único de fallo de manual. No porque faltara un diseño de respaldo, sino porque el respaldo no arrancó en el momento crítico. Y en una red del calibre de GSM-R, cada país europeo tiene su propia red central: no existe un mecanismo de conmutación entre países porque las numeraciones ferroviarias y los planes de enrutamiento son distintos en cada Estado.

¿Por qué seguimos usando 2G en 2026?

Buena pregunta. GSM-R fue adoptado como estándar por la Unión Internacional de Ferrocarriles (UIC) en los años 90 y se desplegó masivamente en Europa durante la década de 2000. En aquel momento, la decisión era razonable: GSM era el estándar inalámbrico más maduro del mundo, con la cobertura más amplia, la cadena industrial más completa y el menor coste.

Pero 30 años después, la tecnología GSM está en las últimas. Operadores de todo el mundo están apagando sus redes 2G: Australia lo hizo en 2018, AT&T en EE. UU. en 2017, y China planea liberar las frecuencias 2G/3G hacia 2025. Si GSM-R sigue con vida es únicamente por las particularidades del sector ferroviario: ciclos de certificación de seguridad eternos (un sistema de señalización puede tardar entre 5 y 10 años en certificarse), ciclos de vida del equipamiento larguísimos (una locomotora se diseña para durar más de 30 años) y costes de sustitución astronómicos (renovar todos los equipos embarcados y las estaciones base en Europa costaría cientos de miles de millones de euros).

Y el problema no es solo la edad. GSM-R arrastra varios defectos congénitos:

  • Ancho de banda irrisorio: cada canal GSM ofrece solo 9,6 kbps (luego GPRS lo mejoró a 115 kbps, pero sigue siendo insuficiente para videovigilancia en tiempo real o telemetría masiva de trenes).
  • Limitaciones de la conmutación de circuitos: el GSM-R tradicional depende de circuitos conmutados; durante una llamada, el canal está ocupado en exclusiva. Aunque el ETCS puede usar GPRS (conmutación de paquetes), el cuello de botella de capacidad total nunca desaparece.
  • Brecha de seguridad generacional: el cifrado A5/1 del 2G fue roto públicamente en 2009. Aunque GSM-R añade capas extra de seguridad, la fragilidad del protocolo subyacente es innegable.
  • Cadena de suministro en extinción: cada vez quedan menos ingenieros capaces de mantener equipos de red central GSM, y los repuestos son más difíciles de encontrar.

El comentario del usuario de HN fnordian_slip fue demoledor: «Esto es lo que pasa cuando ignoras la infraestructura crítica durante treinta años».

El camino de salida: de GSM-R a FRMCS

El sector ferroviario ya sabe que tiene un problema. La UIC está impulsando el FRMCS (Future Railway Mobile Communication System, Sistema Futuro de Comunicaciones Móviles Ferroviarias) como sucesor del GSM-R.

El FRMCS se basa en el estándar 5G (definido por el 3GPP en las Releases 17/18). Su objetivo no es una simple mejora de las comunicaciones, sino sentar las bases para la digitalización total del ferrocarril: trenes autónomos, circulación en pelotón, videovigilancia en tiempo real, banda ancha para los pasajeros… aplicaciones impensables en la era GSM-R que con el 5G se vuelven técnicamente viables.

Ericsson publicó en mayo de 2026 un libro blanco sobre FRMCS, donde afirma que «las pruebas comenzarán en 2026». Nokia y Huawei también se están posicionando. Las licencias de espectro GSM-R en Europa irán caducando entre 2030 y 2035: para entonces, la migración debe estar completada.

Pero este calendario esconde riesgos de implementación formidables. El FRMCS no solo exige nuevas estaciones base y equipos de red central: requiere instalar nuevos equipos embarcados en cada locomotora y desplegar celdas 5G a lo largo de toda la red ferroviaria. Es una obra de ingeniería civil de escala inédita. Y encima, la integración de ETCS con FRMCS debe obtener la certificación SIL 4 (el máximo nivel de integridad de seguridad), cuyo proceso de certificación dura, por sí solo, entre 5 y 8 años.

En palabras de un ingeniero de señalización ferroviaria: «GSM-R es como una presa que lleva 30 años en servicio. Todo el mundo sabe que toca jubilarla, pero nadie se atreve a vaciar el embalse antes de que la nueva esté lista».

La otra orilla: qué ha hecho China

La evolución de las comunicaciones ferroviarias en China ofrece otro ángulo.

China adoptó GSM-R en la década de 2000 como estándar de comunicaciones ferroviarias, proporcionando el soporte de datos para el CTCS-3 (el sistema chino de control de trenes, equivalente al ETCS Nivel 2). El ferrocarril Qinghai-Tíbet, el AVE Pekín-Shanghái y el AVE Wuhan-Cantón usan GSM-R. La red GSM-R china es la más grande del mundo, con más de 100.000 km de cobertura.

Pero China ya ha cambiado de rumbo. En 2020, China State Railway Group lanzó el desarrollo y las pruebas del 5G-R. A diferencia del FRMCS europeo, el 5G-R chino se apoya en el estándar 5G NR como capa física, sobre la cual se ha desarrollado una capa de aplicación ferroviaria específica. Entre 2024 y 2025, el tramo de pruebas 5G-R en el circuito de experimentación ferroviaria completó las validaciones clave de rendimiento, y la asignación de espectro está en marcha.

China avanza notablemente más rápido que Europa, en parte porque su modelo de operación ferroviaria está más centralizado, la asignación de frecuencias no requiere coordinar a 27 Estados miembros y los procesos de certificación de seguridad son más directos. El objetivo chino es completar la transición de GSM-R a 5G-R en torno a 2030.

Pero el colapso total de la red GSM-R alemana es un toque de atención también para los planificadores chinos: por muy rápido que despliegues la nueva tecnología, el riesgo de punto único de fallo en la arquitectura de red central no desaparece por sí solo. La arquitectura basada en servicios (SBA) del 5G introduce aún más interacciones de señalización entre elementos de red: si no se diseña a nivel sistémico la tolerancia a desastres, la red de nueva generación también podría colapsar en cadena por el fallo de un solo nodo.

No será la última vez

A las 00:25, el altavoz de la estación de Múnich por fin anunció: la radio se ha restablecido, los trenes reanudan el servicio progresivamente. El incidente duró unas 2,5 horas: para una parálisis ferroviaria nacional, se puede calificar de «recuperación rápida». Deutsche Bahn repartió vales de taxi y hotel a los pasajeros varados, y la CEO declaró a la prensa que «hay que investigar las causas».

Pero el problema de fondo no desaparece con un parche urgente. Una red central sin actualizar en 30 años, una capacidad de mantenimiento que se encoge y un plan de migración que no termina de arrancar: el colapso del GSM-R no es el primero, y no será el último.

En octubre de 2022, el corte deliberado de cables de comunicaciones ferroviarias en el norte de Alemania dejó la red GSM-R parcialmente fuera de servicio durante horas. En 2025, el GSM-R británico sufrió otra interrupción masiva a escala nacional. En 2023, unos hackers lograron activar el frenado de emergencia en trenes polacos usando secuencias de audio simples emitidas por radio. La fragilidad de los sistemas de comunicación ferroviaria en Europa es una lotería que ya ha tocado demasiadas veces.

Un comentario muy votado en HN resumió el sentir general: «Para DB, este tipo de interrupción se llama ‘martes’» (For DB, this type of outage is referred to as “Tuesday”. — dfltr).

Detrás de la broma hay un hecho incómodo: cuando un sistema de infraestructura se para por un punto único de fallo, decidir si fue un «accidente» o una «negligencia», depende desde dónde lo mires. Para el pasajero que pasó dos horas sentado en un ICE sin saber qué demonios pasaba, la diferencia es irrelevante.

Este artículo se basa en información pública y discusiones de la comunidad. Si tienes conocimiento directo sobre este tema, no dudes en señalar cualquier imprecisión.