La serie de normas europeas EN 50600 «Tecnología de la información – Instalaciones e infraestructuras de centros de datos» tiene en cuenta todos los aspectos del ciclo de vida de un centro de datos. Así, proporciona la base normativa para, entre otras cosas, la planificación de la estructura del edificio, el suministro eléctrico, el aire acondicionado, el cableado y los sistemas de seguridad necesarios. La norma también describe los requisitos de funcionamiento y mantenimiento de los centros de datos. La norma ha sido traspuesta al ordenamiento español como UNE-EN 50600-1:2012 (BOE núm. 57, de 7 de marzo de 2013)
La EN 50600 es la primera norma transnacional de ámbito europeo que proporciona especificaciones completas para la planificación, construcción y funcionamiento de un centro de datos con un enfoque transversal. Define requisitos en los aspectos de construcción, suministro eléctrico, aire acondicionado, cableado y sistemas de seguridad, y especifica criterios para el funcionamiento de los centros de datos. La EN 50600, creada por el organismo europeo de normalización CENELEC (Comité Europeo de Normalización Electrotécnica).
La importancia de una norma para los centros de datos
La seguridad y disponibilidad de los datos son factores competitivos decisivos en la moderna sociedad de la información. Hoy en día, todas las empresas, organizaciones e instituciones públicas dependen de los sistemas informáticos. Todas ellas dependen de que sus datos de valor estén protegidos y puedan recuperarse en cualquier momento.
Hasta la publicación de esta norma, era realmente complejo encontrar un criterio uniforme que definiese y clasificase de forma clara los centros de datos atendiendo a su disponibilidad. Esto ha motivado que se empleasen criterios privados, como los definidos por el esquema TIER de Uptime Institute LLC, u otras normas extranjeras, con difícil cabida en el mercado europeo como la norteamericana ANSI/TIA-942, que si bien introduce muchas buenas prácticas, también conllevaba auténticos retos a los equipos de ingeniería europeos, al pretender trasponer normas y criterios completamente ajenos a las normas y estándares constructivos a los que venían obligados por la legislación local.
Con la publicación de la serie de normas EN 50600 en 2012, se creó una base adecuada para el mercado europeo para planificar, ampliar, operar y mantener un centro de datos de acuerdo con el estado actual de la técnica.
Aplicaciones de la norma EN 50600
La norma EN 50600 ofrece cuatro opciones diferentes de implantación: disponibilidad del servicio, seguridad, eficiencia energética y excelencia operativa. Posteriormente, es posible certificar el centro de datos sobre la base de esta norma.
Disponibilidad de los servicios
Se distinguen cuatro clases de disponibilidad:
- Clase 1: Se toman pocas medidas, la interrupción de las operaciones es posible en cualquier momento
- Clase 2: Pueden planificarse interrupciones debidas a trabajos de mantenimiento
- Clase 3: Mantenimiento del centro de datos durante las operaciones en curso
- Clase 4: Alta disponibilidad, las interrupciones de las operaciones son prácticamente imposibles
Como vemos, se emplea la nomenclatura «Clase» y no «TIER», debido a que ésta es una marca que pertenece a la empresa Uptime Institute LLC. Evitando así también el litigio que mantuvo Uptime Institute LLC con la Asociación de Telecomunicaciones Americana (TIA) quien empleó «TIER» su primera definición de la norma ANSI/TIA-943 hasta que se zanjó en un acuerdo extrajudicial. Ver nota de prensa
Seguridad
El tema de la seguridad también se divide en cuatro clases de protección. La base del diseño del centro de datos es el principio de la «piel de cebolla». Los sistemas más importantes se alojan en el núcleo (máxima exigencia de protección), y la relevancia de los sistemas disminuye hacia el exterior. Otro componente importante es la elección de la ubicación.
Clase de protección 1: Zonas generales de oficinas
Clase de protección 2: Entrada de personal al centro de datos, zona de carga y zona de almacenamiento
Clase de protección 3: Área eléctrica, área de aire acondicionado y refrigeración, área de telecomunicaciones, salas de montaje y de pruebas
Clase de protección 4: Salas de ordenadores, zona de control, zona de oficinas, centro de datos, zona de distribución de redes
Eficiencia energética
Posibilidad de medir la potencia, se distinguen tres niveles. Debido al elevado consumo de energía, la eficiencia y la exigencia de reducción de CO2 desempeñan un papel importante.
Excelencia operativa
La norma EN 50600 proporciona directrices y procedimientos de evaluación en relación con las operaciones cotidianas, el mantenimiento, las posibles emergencias y las modernizaciones. Aquí hay puntos de contacto con otras normas de seguridad de la información, como ISO/IEC 20000-1, ISO/IEC 27001 e IT Infrastructure Library (ITIL).
