Centro de proceso de datos: sistemas de soporte eléctricos, de clima y de incendios; seguridad física y seguridad lógica
El centro de proceso de datos (CPD) concentra el equipamiento de servidores, almacenamiento y comunicaciones de una organización, junto con las instalaciones que lo mantienen operativo: alimentación eléctrica, climatización y protección contra incendios, además de las medidas que impiden un acceso no autorizado, físico o lógico. Este tema describe esos sistemas de soporte y las dos vertientes de seguridad —física y lógica— con las que se protegen, tomando como referencia el Esquema Nacional de Seguridad (ENS, Real Decreto 311/2022), sus guías CCN-STIC, el Reglamento de Instalaciones de Protección contra Incendios (RD 513/2017) y pliegos técnicos reales de reforma de CPD publicados por organismos públicos españoles.
1. Concepto de CPD y sus áreas
El Esquema Nacional de Seguridad trata el CPD como una unidad física que debe aislarse del resto del edificio: «el equipamiento del Centro de Proceso de Datos (CPD) se instalará, en la medida de lo posible, en áreas separadas, específicas para su función», y esas áreas deben controlarse de forma que «sólo se pueda acceder por las entradas previstas» [mp.if.1].
Un CPD real no es una sala única, sino varias áreas con función distinta. El pliego de reforma del CPD de INTECO (hoy INCIBE) en León, un documento público de contratación administrativa, describe una distribución habitual:
| Área | Función |
|---|---|
| Sala CPD (sala técnica o «sala blanca») | Alberga los racks de servidores, almacenamiento y comunicaciones, con sus cuadros de distribución y climatizadoras de precisión |
| Sala eléctrica | Aloja los cuadros generales, los equipos SAI y las baterías, y los cuadros de cada rama de alimentación |
| Sala anexa al CPD / sala de servicio | Zona de apoyo con climatización propia, para equipos auxiliares o puestos de trabajo técnico |
| Zona de control | Puesto desde el que se supervisa la instalación |
El propio pliego lo resume así para la sala eléctrica: «En la sala eléctrica se dispondrán los cuadros generales, SAI's y baterías, cuadros de red limpia para rama "A" y rama "B"», mientras que la zona de control queda separada de la zona técnica: «ZONA AUXILIAR albergara la zona de control y la sala de reuniones», frente a la «ZONA CPD la cual albergara el CPD, sala anexa a CPD y sala Electrica».
2. Sistemas de soporte eléctricos del CPD
2.1 Arquitectura general y redundancia
El ENS exige que, si falla el suministro principal, «el abastecimiento eléctrico deberá estar garantizado durante el tiempo suficiente para una terminación ordenada de los procesos y la salvaguarda de la información» [mp.if.4, refuerzo R1]. La guía de implantación CCN-STIC 804 concreta la respuesta a un corte externo en tres elementos: «suministro alternativo: ups, generadores, proveedor alternativo».
Para que esa alimentación de respaldo no dependa de un único equipo, las instalaciones reales se diseñan con redundancia, expresada con una notación N/N+1/N+N que el propio pliego del CPD de INTECO emplea sobre equipos concretos:
-
SAI en doble rama «N+N»: «Se instalarán 2 nuevos equipos SAI, en disposición de doble rama redundante en configuración N+N» — dos conjuntos completos e independientes (rama "A" y rama "B"), cada uno capaz de sostener la carga por sí solo.
-
Climatizadoras «3+1»: «4 unidades tipo CRAC (Computer Room Air Conditioner) de expansión directa de 25,4 kW (potencia neta frigorífica) con doble acometida de alimentación y sistema de humidificación por electrodos, en redundancia 3+1» — con 3 unidades basta para la carga térmica prevista; la 4.ª es la unidad de reserva.
-
Climatizadoras «1+1»: en la sala eléctrica, «el dimensionamiento de las unidades es tal, que su potencia instalada cubre en redundancia 1+1 el total máximo disipado para la sala» — una unidad basta, la segunda es la reserva.
El mismo documento insiste en que la redundancia solo protege si las dos ramas están separadas de verdad: «los elementos redundados en cada una de las ramas deben quedar físicamente independizados en la medida de lo posible, atendiendo a las características del local. Esto incluye los cuadros eléctricos, cableado, canalizaciones, soportes, etc.».
2.2 Sistemas de Alimentación Ininterrumpida (SAI / UPS)
El SAI amortigua los cortes y las perturbaciones de la red mientras se activa el resto de medidas de respaldo. La guía CCN-STIC 804 lo plantea como el primer nivel de respuesta ante un corte: «Hay que disponer de una alimentación suficiente para apagar los equipos de forma ordenada», alimentación que normalmente aporta el propio SAI durante los minutos necesarios para completar ese apagado controlado.
En la práctica, la autonomía se dimensiona en minutos de plena carga, no en horas: el pliego de INTECO especifica «una autonomía de funcionamiento al 100% de carga de 20 minutos mediante baterías plomo sellado AGM», con las baterías protegidas por fusibles ultrarrápidos y seccionador por rama.
Según su tecnología, los SAI se clasifican con las categorías de la norma IEC 62040-3. El mismo pliego especifica para el equipo instalado: «Se trata de equipos online de doble conversión VFI», con «Topología: Verdadero on-line. Doble conversión» y «Clase 1 según IEC62040-3»; además incorpora un modo de ahorro con «Rendimiento AC/AC (en modo ECO): hasta 98%» frente al 95,5 % en modo normal.
La ficha técnica pública de un SAI comercial (Riello, Sentinel Pro) explica el sentido de esos modos de funcionamiento:
-
ON LINE (doble conversión): «Máxima protección de carga y calidad de la forma de onda de la tensión de salida» — el SAI regenera la onda de salida de forma continua, sin exposición directa a la red.
-
Modo ECO (tecnología line interactive): «El SAI emplea la tecnología LINE INTERACTIVE, con la carga alimentada por red, para reducir el consumo y mejorar la eficiencia (hasta el 98 %)» — la carga toma la red casi directamente, con regulación, mientras un circuito vigila su calidad.
-
SMART ACTIVE: el equipo alterna automáticamente entre los dos modos anteriores «según la calidad del suministro de red».
-
STANDBY OFF: «El SAI alimenta la carga solo en caso de fallo de red» — el modo más próximo al llamado habitualmente off-line.
Esta misma ficha confirma la clasificación normativa: «Clasificación de acuerdo con IEC 62040- 3 (Voltage Frequency Independent) VFI - SS - 111», e indica entre sus características de entrada que el equipo incorpora «filtros para la supresión de perturbaciones atmosféricas».
2.3 Grupo electrógeno
Para cortes que superan la autonomía de las baterías, el respaldo pasa al grupo electrógeno. El pliego de INTECO lo recoge como requisito de la arquitectura eléctrica: «Respaldo de acometidas de compañía mediante grupo electrógeno existente», complementando al SAI en la secuencia de reacción que ya anticipaba la guía CCN-STIC 804 (ups, generadores, proveedor alternativo).
2.4 Unidades de distribución de potencia (PDU)
Dentro de cada armario (rack), la energía de cada rama llega a los equipos a través de unidades de distribución de potencia (PDU). El pliego de equipamiento del mismo CPD lo especifica así: «Cada armario contará con dos PDU para alimentaciones desde las dos ramas a los equipos», una por cada rama redundante.
Estas PDU no son una simple regleta: «Las PDU en rack disponen de un display para ofrecer una medición activa que permite la optimización energética y la protección de los circuitos», con umbrales configurables: «Los umbrales de alarma definidos por el usuario reducen los riesgos, con alertas locales a tiempo real y alertas remotas que advierten de potenciales sobrecargas en los circuitos».
2.5 Cuadros eléctricos y canalizaciones
La energía de cada rama se reparte mediante cuadros eléctricos (generales, de entrada y salida de SAI, de climatización) y llega a cada equipo por canalizaciones dedicadas: el pliego habla de «cuadros eléctricos auxiliares y canalizaciones en sala» como parte constitutiva de la instalación de baja tensión del CPD.
2.6 Red de tierras
La protección frente a defectos de aislamiento se apoya en la puesta a tierra. El esquema utilizado en el CPD de INTECO es el TT: «El esquema de puesta a tierra y distribución de neutro del edificio es el TT – Conductor neutro a tierra separado de la tierra de protección; y distribución de neutro y conductor de protección de forma separada». El pliego fija además un límite de seguridad para las personas: «el valor de la resistencia asegurará una tensión de contacto inferior a 50V considerando la utilización de interruptores diferenciales de calibre 0.3A». Todas las masas metálicas —cuadros, estructura del suelo técnico, chasis de los racks— se conectan a una red equipotencial interior.
2.7 Protección contra sobretensiones
Las descargas atmosféricas y las sobretensiones de red se filtran con dispositivos específicos: el pliego de INTECO incluye entre sus requisitos la «Instalación de dispositivos de descarga de corriente de rayos coordinados», y la ficha del SAI citada confirma que el propio equipo lleva protección interna frente a sobretensión: especifica una «Protección contra sobretensión [J] 300» (es decir, 300 J de energía absorbible) y enumera sus «Dispositivos de protección Sobrecorriente - cortocircuito - sobretensión - subtensión - temperatura batería excesivamente baja».
3. Climatización del CPD
3.1 Objetivo: temperatura y humedad
El ENS exige que los locales del CPD dispongan de los elementos adecuados para el eficaz funcionamiento del equipamiento, y en especial para asegurar «las condiciones de temperatura y humedad» [mp.if.3.1]. La guía CCN-STIC 804 precisa que ese margen no es arbitrario: hay que «garantizar que la temperatura se encuentra en el margen especificado por los fabricantes de los equipos» y, del mismo modo, que la humedad se encuentra dentro del margen especificado por los fabricantes.
El pliego de INTECO traduce esa exigencia a cifras concretas, remitiéndose a las recomendaciones de ASHRAE (la sociedad técnica de referencia en climatización): «El sistema de climatización se ha diseñado de forma que se garanticen para los equipos IT ubicados en la sala las condiciones recomendadas por ASHRAE», fijando el objetivo en «La temperatura objetivo para la entrada de los equipos IT se encontrará dentro del rango comprendido entre los 19 y los 30ºC y la humedad relativa entre 20 y70%».
3.2 Pasillo frío y pasillo caliente
Para que el aire frío llegue a la entrada de los equipos sin mezclarse con el aire ya caliente de salida, los racks se alinean formando pasillo frío y pasillo caliente. El propio pliego lo describe como consecuencia directa del objetivo de temperatura: «Para lograr ese objetivo, la disposición de equipos se efectuará en bastidores alineados de forma que se componga pasillo frío y caliente».
La guía de buenas prácticas de la Comisión Europea (EU Code of Conduct on Data Centre Energy Efficiency, Joint Research Centre) define el concepto con más detalle: «The hot / cold aisle concept aligns equipment air flow to create aisles between cabinets that are fed cold» air, del que todo el equipamiento toma su aire de entrada, «with no cold air feed to which all equipment exhausts air» en el caso de los pasillos calientes (es decir: el concepto de pasillo frío/caliente alinea el flujo de aire de los equipos para crear pasillos alimentados con aire frío, del que todo el equipamiento toma su aire de entrada, junto con pasillos calientes sin aporte de aire frío, a los que todo el equipamiento expulsa su aire). La misma guía recoge un paso adicional, la contención del pasillo frío o caliente con paneles o cortinas («Contained hot or cold air»), que sustituye con ventaja a la simple alineación cuando se implementa.
El suelo técnico que sostiene esta difusión de aire tiene también una altura mínima: el pliego de INTECO fija «La altura mínima del suelo técnico será 400 mm y la impulsión de aire en la misma dirección de las filas de bastidores».
3.3 Unidades CRAC / CRAH
El aire se enfría con unidades especializadas que la guía del JRC titula «Computer Room Air Conditioners / Air Handlers» (CRAC/CRAH): las primeras (Computer Room Air Conditioner) incorporan su propio compresor de refrigeración; las segundas (Computer Room Air Handler) climatizan con agua fría producida en una planta centralizada.
El pliego de INTECO concreta un ejemplo real de dimensionado: «El sistema de climatización estará compuesto por 4 unidades tipo CRAC (Computer Room Air Conditioner) de expansión directa de 25,4 kW (potencia neta frigorífica) con doble acometida de alimentación y sistema de humidificación por electrodos, en redundancia 3+1», con la impulsión de aire realizada a través del suelo técnico.
3.4 Enfriamiento gratuito (free cooling)
Cuando la temperatura exterior lo permite, el sistema puede enfriar la sala sin activar la refrigeración mecánica, ahorrando energía: es el enfriamiento gratuito o free cooling. La guía del JRC distingue dos variantes básicas: «Direct air free cooling», en la que «External air is used to cool the facility» (se usa aire exterior directamente), e «Indirect air free cooling», en la que el aire recirculado se enfría a través de un intercambiador aire-aire sin mezclarse con el aire exterior.
El pliego de INTECO documenta el funcionamiento real de este modo, con umbrales de temperatura y humedad exterior concretos: «Cuando la temperatura exterior sea menor de 10,5ºC el sistema estará en modo freecooling (mezcla entre exterior y retorno)»; entre 10,5 y 16 ºC, el sistema decide según la humedad relativa exterior («por debajo de 70% sería correcto hacer freecooling», por encima pasa a expansión directa); y «Cuando la temperatura exterior sea mayor de 16ºC el sistema estará funcionando como recirculación y en funcionamiento de expansión directa».
3.5 PUE: medir la eficiencia energética
La guía del JRC define cómo reportar el indicador de eficiencia energética más usado en centros de datos, el PUE (Power Usage Effectiveness), remitiendo a la norma «EN 50600 - 4 - 2 Data centre facilities and infrastructures Part 4 - 2: Power Usage Effectiveness» (EN 50600-4-2, equivalente a ISO/IEC 30134-2). Para calcularlo exige medir por separado dos magnitudes: «Install metering equipment capable of measuring the total energy use of the data centre including all power conditioning, distribution and cooling systems» (el consumo total de la instalación, incluida la climatización y la distribución de potencia) y «Install metering equipment capable of measuring the total energy delivered to IT systems» (la energía entregada a los equipos de TI). El PUE compara ambas cifras: cuanto más próximo a 1, menor es el consumo que se destina a soporte (climatización, SAI, distribución) frente al que llega realmente a los servidores.
3.6 Clasificación por niveles (hueco declarado)
El epígrafe pide también la clasificación de los CPD por niveles o Tiers. Esa clasificación procede de la norma ANSI/TIA-942 y del estándar Tier Standard del Uptime Institute, ambas de pago: no hay una fuente pública oficial (BOE, CCN-STIC, INCIBE, ENISA o material de FP del Ministerio) que explique sus niveles con autoridad equivalente. Las páginas que los resumen en abierto son blogs comerciales o repositorios de tipo academia.edu, no fuentes primarias. Este contenido se declara como hueco: no se documenta aquí ninguna cifra de disponibilidad ni de redundancia asociada a «Tier I/II/III/IV» para no transcribir, por una vía indirecta, una norma de pago.
4. Protección contra incendios en el CPD
4.1 Marco general
El ENS exige que los locales del CPD «se protegerán frente a incendios atendiendo, al menos, a la normativa industrial de aplicación» [mp.if.5.1]. La guía CCN-STIC 804 despliega esa obligación en varias capas: evitar el riesgo en origen («evitar el uso de materiales inflamables»), contenerlo si se produce («aislamiento (cortafuegos, puertas ignífugas)»), detectarlo pronto («sistema de detección conectado a central de alarmas 24x7») y reaccionar («medios de reacción: medios de extinción» más un «plan de emergencia, de reacción y de recuperación de desastres»).
4.2 Detección: de los puntuales a la detección por aspiración
El Reglamento de Instalaciones de Protección contra Incendios (RD 513/2017) regula los dispositivos de activación automática de la alarma, enumerando varias familias de detectores: «detectores de calor puntuales, detectores de humo puntuales, detectores de llama puntuales, detectores de humo lineales y detectores de humos por aspiración» [Anexo I, Sección 1.ª, apdo. 1.3].
Los detectores por aspiración son los que permiten la detección más precoz: a diferencia de un detector puntual, que espera a que el humo llegue hasta él, el sistema de aspiración toma muestras de aire de la sala de forma continua a través de una red de tuberías y las analiza en una unidad central, lo que permite detectar una combustión incipiente —antes de que haya llama— en un entorno como la sala de un CPD, con corrientes de aire forzadas por la climatización que dispersan el humo.
4.3 Extinción: agentes gaseosos (limpios e inertes)
En salas con equipamiento eléctrico, el agua no es el agente de extinción adecuado; el Reglamento regula los «Sistemas fijos de extinción por agentes extintores gaseosos», exigiendo como mínimo estos componentes: «a) Dispositivos de accionamiento. b) Equipos de control de funcionamiento. c) Recipientes para gas a presión. d) Tuberías de distribución. e) Difusores de descarga» [Anexo I, apdo. 11.1].
Dentro de esta familia se agrupan tanto los agentes limpios (compuestos químicos que se descomponen tras el uso sin dejar residuo sobre el equipamiento) como los gases inertes (que desplazan el oxígeno de la sala por debajo del punto de combustión); el Reglamento no distingue el agente por su nombre comercial, sino que remite a las normas armonizadas aplicables en función de cuál se use («El diseño y las condiciones de su instalación serán conformes con la norma UNE-EN 15004-1, o bien, con la norma UNE ISO 6183, según sea el agente extintor»).
Dado que estos sistemas pueden hacer irrespirable el aire de la sala, el Reglamento exige una secuencia de seguridad para las personas antes de la descarga: «el mecanismo de disparo incluirá un retardo en su acción y un sistema de prealarma, de forma que permita la evacuación de dichos ocupantes, antes de la descarga del agente extintor».
4.4 Otros sistemas fijos de extinción
El mismo Reglamento regula otras familias de sistemas fijos que pueden emplearse según el riesgo y la zona del edificio: rociadores automáticos de agua («El diseño y las condiciones de instalación de los sistemas de extinción por rociadores automáticos, serán conformes a la norma UNE-EN 12845»), sistemas de agua nebulizada («Sistemas fijos de extinción por agua nebulizada», que descargan agua pulverizada capaz de enfriar sin el volumen de una instalación convencional) y sistemas de aerosoles condensados («Sistemas fijos de extinción por aerosoles condensados», compuestos por generadores de aerosol en lugar de botellas de gas a presión). En la sala técnica de un CPD, donde el agua puede dañar el equipamiento, la elección habitual recae sobre los agentes gaseosos; los rociadores de agua se reservan para zonas anexas sin equipamiento electrónico crítico.
5. Seguridad física del CPD
5.1 Áreas controladas e identificación de personas
Ya en el apartado 1 se citó la exigencia del ENS de instalar el equipamiento «en áreas separadas» con acceso «sólo […] por las entradas previstas» [mp.if.1]. A esa separación se añade la trazabilidad de quién entra: «El procedimiento de control de acceso identificará a las personas que accedan a los locales donde hay equipamiento esencial que forme parte del sistema de información del CPD, registrando las correspondientes entradas y salidas» [mp.if.2.1].
5.2 Registro de entrada y salida de equipamiento
No solo se controla a las personas: también el propio equipamiento que entra o sale de la sala. El ENS exige «un registro pormenorizado de cualquier entrada y salida de equipamiento esencial, incluyendo la identificación de la persona que autoriza el movimiento» [mp.if.7.1].
5.3 Elementos constructivos: muros, puertas, cerraduras y ventanas
El pliego técnico del CPD de INTECO —un documento real de contratación pública— detalla cómo se materializan estas exigencias:
-
Paramentos: «Los muros, suelo y techos serán de construcción permanente», con tabiques de fábrica de ladrillo o bloque de hormigón (no de cartón-yeso).
-
Puertas: «Las puertas que den acceso tanto al CPD como a la zona de control estarán fabricadas en madera maciza, metal u otro material sólido», con bisagras montadas hacia el interior y «cerraduras electrónicas o electromagnéticas asociadas al sistema de control de accesos del edifico».
-
Cerraduras: «deberán ser de alta seguridad con, al menos, 5 puntos de cierre al frente», del tipo FAIL SECURE: «una cerradura que permanece bloqueada hasta que se la aplica corriente para desbloquearla» y que, si falla la electricidad, no impide la salida pero sí el acceso de entrada.
-
Ventanas: «deberán ser opacas o traslúcidas, de forma que se impida cualquier visión nítida desde el exterior», y deben dotarse además de reja de seguridad.
-
Conductos de ventilación: se protegen con barras de acero soldadas formando una rejilla fijada a la estructura del hueco, para impedir que sirvan de vía de acceso.
5.4 Videovigilancia y control de presencia
El mismo pliego reserva una categoría propia a estas instalaciones —«Instalaciones especiales (CCTV y control de presencia y accesos)»— como parte diferenciada del proyecto de reforma del CPD, confirmando que la videovigilancia y el control de accesos físico forman, junto a las medidas de obra civil, el conjunto de medidas de seguridad física de una instalación real.
6. Seguridad lógica del CPD
6.1 Identificación y autenticación
El ENS exige que toda entidad que accede al sistema —persona, equipo o proceso— tenga un identificador propio: «Cada entidad (entidad, usuario o proceso) que accede al sistema, contará con un identificador singular que permita conocer el destinatario de los mismos y los derechos de acceso que recibe, así como las acciones realizadas por cada entidad» [op.acc.1.3].
Para demostrar esa identidad, el ENS admite varios factores de autenticación, que pueden combinarse: contraseña, un segundo factor del tipo «algo que se tiene» (un dispositivo o una contraseña de un solo uso, OTP) o «algo que se es» —es decir, biometría— [op.acc.6, refuerzo R2]. El currículo oficial del ciclo de FP de Administración de Sistemas Informáticos en Red (Orden EDU/392/2010, BOE), dentro del módulo «Seguridad y alta disponibilidad», recoge en su bloque de seguridad lógica exactamente estos mismos elementos: «Establecimiento de políticas de contraseñas», «Utilización de sistemas biométricos de identificación» y «Listas de control de acceso».
6.2 Mínimo privilegio y segregación de funciones
El ENS formula el principio de mínimo privilegio así: «Mínimo privilegio: los privilegios de cada entidad, usuario o proceso se reducirán al mínimo imprescindible para cumplir sus obligaciones o funciones» [op.acc.4.2], sobre la base de que «Todo acceso estará prohibido, salvo autorización expresa» [op.acc.4.1].
Ese mínimo privilegio se combina con la segregación de funciones: «Siempre que sea posible, las capacidades de desarrollo y operación no recaerán en la misma persona» [op.acc.3.1], de forma que quien programa un cambio no sea también quien lo autoriza o lo audita.
6.3 Registro de actividad
Toda acción relevante sobre el sistema debe dejar rastro. El ENS detalla el contenido mínimo de ese registro de auditoría: «Se generará un registro de auditoría, que incluirá, al menos, el identificador del usuario o entidad asociado al evento, fecha y hora, sobre qué información se realiza el evento, tipo de evento y el resultado del evento (fallo o éxito), según la política de seguridad y los procedimientos asociados a la misma» [op.exp.8.1].
6.4 Copias de seguridad
El ENS exige copias de seguridad capaces de «recuperar datos perdidos, accidental o intencionadamente», con su frecuencia y plazo de retención fijados por la normativa interna de la organización [mp.info.6.1]. Para que una incidencia física en el CPD —un incendio, una inundación— no destruya a la vez el original y la copia, exige separación física: «Al menos, una de las copias de seguridad se almacenará de forma separada en lugar diferente, de tal manera que un incidente no pueda afectar tanto al repositorio original como a la copia simultáneamente» [mp.info.6, refuerzo R2]. La guía de la Agencia de la Unión Europea para la Ciberseguridad (ENISA) sobre medidas de seguridad recoge la misma idea para la recuperación ante desastres: «Measures are in place for dealing with disasters, such as failover sites in other regions, backups of critical data to remote locations, etc.» (hay medidas para hacer frente a desastres, como sedes alternativas en otras regiones o copias de los datos críticos en ubicaciones remotas). El currículo oficial de ASIR, ya citado, incluye este mismo contenido bajo el epígrafe «Copias de seguridad e imágenes de respaldo».
6.5 Cifrado
Cuando la comunicación sale del dominio de seguridad propio, el ENS exige cifrarla: «Se emplearán redes privadas virtuales cifradas cuando la comunicación discurra por redes fuera del propio dominio de seguridad», hasta el punto de que, en su nivel más exigente, «Se cifrará toda la información transmitida» [mp.com.2]. La guía de la ENISA formula el mismo principio en términos generales: «Ensure adequate use of encryption to prevent and/or minimise the impact of security incidents on users and on other networks and services» (garantizar un uso adecuado del cifrado para prevenir o minimizar el impacto de incidentes de seguridad sobre los usuarios y sobre otras redes y servicios), cifrando los datos «during its storage in and/or transmission via networks» (durante su almacenamiento y/o su transmisión por redes) [SO13].
Lo que el epígrafe pide y no se ha podido documentar
-
Clasificación por niveles (Tier I-IV): declarada como hueco en el apartado 3.6. Procede de normas de pago (TIA-942, Uptime Institute Tier Standard) y no se ha encontrado ninguna fuente pública oficial (BOE, CCN-STIC, INCIBE, ENISA, material de FP del Ministerio) que la explique con autoridad equivalente.
-
Rangos numéricos de temperatura y humedad "universales": el ENS y la guía CCN-STIC 804 remiten, a propósito, al margen que especifique el fabricante de cada equipo, sin fijar una cifra única. El rango 19-30 ºC / 20-70 % HR documentado en el apartado 3.1 procede de un caso real (el pliego del CPD de INTECO, que a su vez cita las recomendaciones de ASHRAE) y se presenta como eso: un ejemplo de aplicación, no una cifra normativa cerrada.
Fuentes: Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad (ENS), BOE (https://www.boe.es/buscar/act.php?id=BOE-A-2022-7191); Centro Criptológico Nacional, CCN-STIC 804 — Guía de Implantación del ENS (https://www.ccn-cert.cni.es/es/series-ccn-stic/800-guia-esquema-nacional-de-seguridad/505-ccn-stic-804-medidas-de-implantancion-del-ens/file?format=html); Real Decreto 513/2017, de 22 de mayo, por el que se aprueba el Reglamento de instalaciones de protección contra incendios, texto consolidado, BOE (https://www.boe.es/buscar/pdf/2017/BOE-A-2017-6606-consolidado.pdf); INCIBE/INTECO, Pliego de condiciones técnicas para la reforma y acondicionamiento del CPD INTECO, expediente 053/14, lotes 1 y 2 (https://www.incibe.es/sites/default/files/public/paginabasica/reforma-cpd/053_14_pct_cpd_lote_1.pdf y .../053_14_pct_cpd_lote_2.pdf); European Commission, Joint Research Centre, 2024 Best Practice Guidelines for the EU Code of Conduct on Data Centre Energy Efficiency (https://e3p.jrc.ec.europa.eu/sites/default/files/2024-04/JRC136986_2024_best_practice_guidelines.pdf); ENISA, Guideline on Security Measures under the EECC, 4.ª edición, julio 2021 (https://www.enisa.europa.eu/sites/default/files/publications/ENISA%20-%20Guideline%20on%20Security%20Measures%20under%20the%20EECC-%204th%20edition.pdf); Orden EDU/392/2010, de 20 de enero, por la que se establece el currículo del ciclo formativo de Grado Superior de Técnico Superior en Administración de Sistemas Informáticos en Red, BOE (https://www.boe.es/diario_boe/txt.php?id=BOE-A-2010-3028); Riello UPS, ficha técnica Sentinel Pro (https://www.riello-ups.es/uploads/file/786/1786/DATSEPA1Y23NRES.pdf). Consultadas el 11/10/2026.