🏛️ CAPA OFICIAL — Reg. (UE) 2019/945 consolidado, anexo Parte 16 punto 5 (C5) y Parte 17 punto 5 (C6); y UAS-OPR-P01-DT18 Ed. 02 de AESA, §7 «Contención».
Es el requisito que define las clases C5 y C6, y el que casi nadie sabe describir. No es «el botón de apagar motores»: la norma no exige un dispositivo, exige una propiedad — la independencia.
Lo que exige la norma, palabra por palabra
C5 — Parte 16, punto 5. «Salvo si está anclado, proporcionar medios para que el piloto a distancia termine el vuelo de la UA que deberán:»
| Requisito | |
|---|---|
| a) | «ser fiables, predecibles e independientes del sistema automático de control de vuelo y de orientación (también en cuanto a su activación)» |
| b) | «forzar el descenso de la UA e impedir su desplazamiento horizontal motorizado» |
| c) | «incluir medios para reducir el efecto de la dinámica de impacto de la UA» |
Y el punto 7 obliga al fabricante a describir esos medios en las instrucciones.
🔑 C5 y C6 NO piden lo mismo, y la diferencia está en una letra
Es el detalle que decide qué hardware necesitas, y la guía no lo subraya:
| C5 (Parte 16, pto 5) | C6 (Parte 17, pto 5) | |
|---|---|---|
| Independiente del control de vuelo | ✅ | ✅ |
| Independiente del geocaging | — | ✅ «e independientes de los medios para evitar que la UA supere los límites… contemplados en el punto 4» |
| Forzar descenso, impedir avance horizontal | ✅ | ✅ |
| Reducir el efecto del impacto | ✅ letra c) | ❌ no existe |
👉 En C5 el paracaídas (u otro medio de atenuar el impacto) forma parte del propio requisito de terminación de vuelo. Por eso los productos que habilitan STS-01 son siempre FTS + paracaídas juntos. 👉 En C6 no se pide atenuar el impacto, pero sí que la jaula y el botón no compartan sistema: el geocaging que impide salir del volumen y el FTS que termina el vuelo tienen que ser independientes entre sí. Si el mismo módulo hace las dos cosas, un fallo se lleva las dos.
FTS, paracaídas y RTH no son lo mismo (y se confunden a diario)
| Qué hace | ¿Vale como terminación de vuelo? | |
|---|---|---|
| RTH / Return to Home | Devuelve la UA al punto de origen usando el control automático de vuelo | ❌ No. Es precisamente de lo que el punto 5.a exige ser independiente |
| FTS | Termina el vuelo: fuerza el descenso e impide el avance horizontal | ✅ Es el núcleo del requisito |
| Paracaídas (paracaidas-uas) | Reduce la energía del impacto | ✅ En C5, como letra c) del mismo punto. Solo, sin FTS, no cumple a) ni b) |
⚠️ El error caro: creer que un dron con RTH y geofencing «ya tiene terminación de vuelo». No la tiene: ambas funciones viven dentro del controlador de vuelo, que es justo el sistema del que hay que ser independiente.
En SORA no es M2: es CONTENCIÓN — y son cosas distintas
Es la confusión que más cuesta, porque los dos sistemas se venden juntos:
| Mitigación | Qué persigue | Medio típico | Acreditación media (M) |
|---|---|---|---|
| M2 | Reducir el daño del impacto en tierra | paracaídas | MoC 2512 → paracaidas-uas |
| Contención (§7 del DT18) | Que la UA no salga del volumen operacional | FTS | MoC 2511 |
El DT18 define lo que hay que declarar en contención, y la frase es la clave de todo:
«ningún fallo probable del UAS o alguno de los sistemas externos que apoyen la operación debe conllevar la salida del UAS fuera del volumen operacional»
Y exige que la evaluación de diseño e instalación incluya «características de diseño e instalación (independencia, separación y redundancia) que justifiquen la robustez del sistema de contención».
📌 Tres definiciones del propio DT18 que evitan discusiones:
- «Fallo»: «un suceso que afecta a la operación de un componente, elemento o pieza» — los errores no son fallos, aunque puedan provocarlos.
- «Probable»: «esperable que ocurra una o más veces en la vida operacional del sistema».
- «Volumen operacional»: «incluye la Geografía de vuelo y el Volumen de contingencia» — no es solo la zona de trabajo.
Los tres niveles de robustez de la contención (y cuándo hace falta un DVR de EASA)
| Nivel | Qué hay que aportar |
|---|---|
| Baja (L) — §7.1.1 | Declaración responsable del operador (procedimientos de emergencia validados y margen de riesgo en tierra calculado con las fórmulas del A.5.2.4 del Anexo A del AMC1 al art. 11) + declaración de conformidad del diseñador/fabricante |
| Media (M) — §7.1.2 | Declaración de cumplimiento del MoC 2511 |
| Alta (H) — §7.1.3 | Verificación de diseño del dispositivo (DVR) hecha por EASA, con el diseño técnico y las condiciones bajo las que sigue siendo válida |
⚠️ El salto de M a H no es «más papeles»: cambia quién lo verifica. En media basta una declaración del fabricante; en alta tiene que haberlo verificado EASA, y su DVR vale solo dentro de las limitaciones que él mismo fija.
Hasta dónde llega el MoC 2511
El DT18 acota cuándo sirve. ⚠️ Su párrafo está mal redactado en el original —arrastra un control de cambios sin resolver («hasta SAIL II SAIL III», «inferior o igual a de hasta 3m»)—, así que aquí van los criterios que sí son inequívocos y, ante la duda, se pregunta a AESA como el propio texto indica:
- Operaciones hasta SAIL II / SAIL III con dimensión característica ≤ 3 m.
- También con dimensión característica > 3 m si «la energía cinética o la velocidad sean suficientemente bajas»: < 34 kJ o < 35 m/s.
- Para aeronaves de más de 3 m fuera de esos supuestos: «consultar a AESA», literal.
Si la aeronave va cautiva, la contención es el cable
La Parte 16 exime del FTS a la aeronave anclada («salvo si está anclado»), y el DT18 le da su propia vía (§7.2): el operador declara que dispone de «procedimientos adecuados asociados a la instalación y la inspección periódica del sistema de cautivo», y el fabricante u operador declara que la longitud del cable contiene la UA en el volumen operacional, que su resistencia y los puntos de sujeción aguantan las cargas últimas, y que el cable no puede ser cortado por las hélices. → c5 (§ aeronave cautiva).
Cómo es un FTS real
Los sistemas del mercado que habilitan C5 se declaran como segregados: «Segregated FTS enabling flight termination function, manually triggered», con mando propio para dispararlo — un mando distinto del de pilotar, que es la forma física de cumplir la independencia del punto 5.a. Suelen venderse junto al paracaídas porque en C5 la letra c) los une.
🔴 Pero cuidado: un FTS del mercado no siempre da clase C5
Es la confusión más cara de esta familia, y se ve leyendo los manuales:
| Qué compras | Qué acredita |
|---|---|
Un kit de clase (C5 en el nombre de su manual) |
marcado C5 → habilita STS-01 |
Un FTS suelto (2511 en el nombre de su manual) |
MoC 2511 → contención de robustez media en el expediente SORA. NO da clase. |
Los FTS que se venden solos son, típicamente, para aeronaves grandes donde el paracaídas no es la vía — agrícolas y de carga: dronavia-kronos-ag (Agras T50/T25) · dronavia-kronos-ag-t30 (Agras T30) · dronavia-kronos-fc (FlyCart 30). Y hay modelos donde la edición del manual cambia el producto: el dronavia-kronos-m3d es paracaídas + FTS en su V1.0 y solo FTS en su V3.0.
📌 Regla práctica: el nombre del manual del fabricante codifica lo que acredita — (C5) = clase ·
(2511) = solo terminación de vuelo · (2511 - 2512) = terminación de vuelo y paracaídas. Todos los
productos, con su vía y su acreditación: kits-conversion-clase.
🔴 Y una condición operativa que se pasa por alto: si el FTS o el paracaídas no van montados en el vuelo, la aeronave no es C5 — no es «un C5 al que le falta una pieza». Ver c5.
Relación
c5 · c6 · paracaidas-uas · geoconsciencia-geofencing-geocaging · sora · oso · kits-conversion-clase · sts-01 · sts-02 · marcado-ce-clases · vuelos-de-prueba
Fuentes: Reg. (UE) 2019/945 consolidado, anexo Parte 16 (puntos 5 y 7, clase C5) y Parte 17 (puntos 4 y 5, clase C6); UAS-OPR-P01-DT18 Ed. 02 (Declaraciones y Evidencias SORA 2.5, AESA), §7 Contención —7.1.1 baja, 7.1.2 media con MoC 2511, 7.1.3 alta con DVR de EASA, 7.2 aeronave cautiva— y sus notas al pie 4, 5 y 6 (definiciones de fallo, probable y volumen operacional). Los sistemas. Comprobado 2026-08-27.