Diseñar para eventos complejos: lo que ocurre cuando el sistema no puede fallar