Una avería no reinicia el contador de la revisión: el producto pregunta en vez de decidir

Cambiar una hélice partida no es la revisión de las cien horas. Esa frase es todo el diseño del registro de reparaciones, y la razón de que sean dos libros y no uno. El de mantenimiento existía desde el principio y es el plan preventivo: lo que toca hacer cada tantas horas o cada tantos meses. Lo que no existía era el registro de lo que se rompió de verdad. Son dos cosas distintas —el mantenimiento se planifica, una avería ocurre— y de la segunda importa otra cosa: qué falló, qué pieza entró, quién la puso, cuánto costó y desde cuándo el aparato volvió a estar disponible.

Qué le hace una avería al umbral

Nada por su cuenta, y esa es la decisión. Había tres salidas.

La primera, que una reparación reinicie el contador. Se descartó, y no por prudencia: un contador que se reinicia con cualquier arreglo silencia una revisión que sí tocaba, y falla por el lado que no se ve — el panel deja de pedir algo y nadie echa de menos un aviso que no llega.

La segunda, que no haya ninguna relación. También se descartó, porque el caso contrario existe todos los días: el taller que aprovecha la avería para hacer la revisión programada. Sin nada que lo recoja, el panel sigue pidiendo una revisión ya hecha y su dueño no tiene forma de decirlo.

La tercera es la que está. Una reparación puede ser el origen de una revisión, y la revisión sigue siendo quien mueve el umbral.

Quien escribe el número de la próxima revisión sigue siendo uno solo. Con dos escritores, el mismo umbral acabaría diciendo dos cosas según lo último que se tocara.

Y la pantalla pregunta

El puente anterior cubre el caso en que alguien lo anota. Falta el otro, y ahí la ficha del aparato pregunta en vez de decidir: con una revisión pendiente y una reparación cerrada después de la última registrada, pregunta si aquella la incluyó.

Va en gris y sin el color del error, porque ahí no hay nada roto: hay una pregunta. Comprobado en el navegador de punta a punta: dos horas y cuarenta y cinco minutos volados contra un umbral de dos horas enseñan que toca revisión; anotar la reparación lo deja igual; cerrarla añade la pregunta; anotar la revisión con esa reparación elegida quita las dos cosas.

Las horas son de la aeronave, no de la pieza

Los vuelos cuelgan del dron, así que sustituir una batería no reinicia ningún número acumulado: no existe ninguno que le pertenezca. El único número que una reparación puede mover es el umbral de la próxima revisión, y por eso ese enlace es el único que hay.

El registro cuelga del inventario entero y no solo de las aeronaves: una batería hinchada, un mando con un stick roto o unas gafas partidas son lo que hay que anotar.

Quién la hizo, enlazado y no copiado

Tres respuestas: el operador, una persona del reparto, o un taller. La del medio se enlaza a su ficha en vez de copiar el nombre, por dos motivos. Con texto libre, «Juan», «Juan G.» y «Juan García» son tres personas; y peor, una copia sobrevive al borrado de la ficha, cuando suprimir a alguien tiene que llevarse lo que dice quién es.

De ahí que borrar a una persona con reparaciones a su nombre se rechace contándolas, y que forzarlo las desate: la avería se queda, el nombre se va. La comprobación corre en las dos direcciones: una reparación del reparto sin persona no vale, y una del operador con persona tampoco, porque sería el dato de un tercero donde ninguna pantalla lo enseña y ninguna ruta lo borra.

Las piezas se enlazan cuando tienen serie propia —una batería, un mando— y se describen en texto cuando no: un brazo o una hélice no son inventario, y entonces el número de serie escrito a mano es el único sitio donde queda. Ninguna pieza lleva coste: el importe está en la reparación y solo ahí, porque dos columnas de dinero obligan a contestar en cada pantalla si el total incluye las piezas.

Fuera de servicio es una fecha que falta

No hay columna de estado: una reparación está abierta mientras no tenga fecha de cierre, y eso es todo el estado que hace falta. Sobre todo, no escribe el estado declarado del aparato, que sigue siendo de su dueño — derivar uno del otro daría dos verdades sobre lo mismo sin que ninguna gane siempre, porque un aparato puede estar en el taller por la revisión programada sin que se haya roto nada.

El rodaje mira las dos, y avisa en vez de impedir: arreglar algo esa misma mañana y no haber cerrado el parte es normal, y un producto que impide trabajar es un producto que se rellena mal.

Lo que no escribe, y lo que no imprime

No escribe ni el peso ni el marcado de clase. Los lee el motor de permisos y tienen un único escritor, que además deriva la procedencia y no la acepta nunca de una petición. Una reparación que los escribiera sería un segundo camino hacia un veredicto de papeleo, y no daría ningún error: la fila se guardaría y el dossier seguiría diciendo que ese dato es del catálogo. Así que hay una casilla que dice que el arreglo cambió el peso o el marcado, y manda a corregirlo al sitio donde la procedencia baja a dato del usuario.

Y el dossier del rodaje no se toca: se generó uno de un rodaje con una avería abierta y se leyeron sus siete páginas para comprobarlo. Ese PDF recopila los documentos que respaldan el papeleo de un vuelo, y una reparación no es uno de ellos: imprimir «reparada el siete» junto al número de serie sería una afirmación sobre el estado de la aeronave que no ha firmado nadie, en el único documento que va a una autoridad. El aviso vive donde se toma la decisión: la ficha del rodaje antes de cargar la furgoneta.

Quien tiene que asegurarse de que el aparato está en condiciones para el vuelo previsto es el piloto a distancia, y lo dice el Reglamento (UE) 2019/947 en UAS.OPEN.060. Este libro le da con qué mirarlo.