La industria de los Centros de Procesos de Datos ha experimentado un rápido crecimiento en los últimos años, movida por avances tecnológicos tales como el coche autónomo, 5G, Inteligencia Artifical y otras aplicaciones que exigen el procesamiento de un número altísimo de datos. En España está prevista una inversión en esta industria de 3 Billones de Euros según los últimos datos e iniciativas tales como el European Digital Programme, con una inversión prevista de 9 Billones largos de Euros, va sin duda a dinamizar este sector.
El mercado de los Centros de Procesos de Datos es un mercado dinámico que exige la adaptación contínua a las nuevas tendencias para mantener la ventaja competitiva de las empresas que dependen de ellos, ya que sin estas importantes infraestructuras muchos negocios quebrarían o tendrían grandes dificultades para cumplir con el entorno regulatorio de cada uno de los sectores.
Certificaciones Europeas para Centros de Procesos de Datos
Hay muchas ceretificaciones en diferentes campos y para distintos objetivos, tales como la ISO 27001 para seguridad de la información o la ISO 9001 para calidad. Aunque estas certificaciones, así como el Esquema Nacional de Seguridad en España, cubren algunos requisitos respecto a la funcionalidad de los Centros de Procesos de Datos, ha sido necesario el desarrollo del estándar europeo EN 50600, en proceso de convertirse en ISO (ISO 22237) el que ha puesto la primera piedra desde una organización no comercial a abordar los aspectos de seguridad física y disponibilidad de datos en los CPDs.
Ese estándar, EN 50600/ISO 22237 es el primero, adaptado a las características europeas de los Centros de Procesos de Datos, que tiene en cuenta los aspectos de planificación, construcción y operación, integrando todos los elementos en un solo Esquema de cumplimiento. Define los requisitos de áreas como el entorno, construcción, detección y extinción de incendios, organización y sistemas de seguridad, cableado, suministro eléctrico, ventilación, aire acondicionado, organización y documentación.
Además, se cita como referencia para otras normas que preveen el uso de Centros de Procesos de Datos externos, tales como la norma EN 50518 para Centrales Receptoras de Alarma, estando además ratificadas partes de la norma para su aplicación en España (BOE, 14/3/2017).
El Valor Añadido de la Certificación EN 50600/ISO 22237
El cumplir con estándares internacionales como los citados anteriormente permite a los operadores aumentar la confianza de sus clientes al establecerse criterios objetivos de construcción y operación y a reducir los riesgos asociados con estas actividades, ya que uno de los requisitos más significativos es una evaluación amplia de riesgos físicos pero también operacionales y de negocio, lo que obliga a establecer una estrategia de continuidad de negocio, imprescindible para estas instalaciones.
Por otro lado, la incorporación de los procesos operativos y de mantenimiento en el propio estándar ayudan a construir una infraestructura sólida tanto en sus aspectos técnicos como humanos.
Para facilitar la aplicación del estándar EN 50600/ISO 22237 en la instalación, TÜViT, perteneciente al grupo TÜV NORD, ha desarrollado un Esquema de Certificación, ESI.EN 50600&TSI.STANDARD, que permite el cumplimiento granular de los requisitos definidos. Estos requisitos están recogidos en un Catálogo a disposición de los clientes, con lo que se establece un criterio claro y objetivo de valoración, especialmente útil en procesos de decisión respecto a los proveedores Cloud.
Además, una certificación de estas características permite decidir de manera transparente y objetiva aquellos criterios que mejor se adaptan a las necesidades y exigencias de las organizaciones cliente. De esta forma, la certificación TSI EN 50600& TSI.STANDARD permite a los operadores ofrecer un valor diferencial de sus servicios, haciéndolo más atractivo a potenciales clientes.
TÜV Informationstechnik GmbH (TÜViT) es un proveedor conocido a nivel internacional de servicios de evaluación, auditoría y certificación de las áreas de IT, desde el componente hasta la infraestructura, entre ellos la certificación de Centros de Procesos de Datos, con más de 500 referencias desde que empezó este programa en 2002, formando parte además de los distintos grupos de trabajo que han generado dicho estándar.
Su portfolio incluye temas como ciberseguridad, evaluación de hardware y software, IoT/Ciberseguridad Industrial Industria 4.0, protección de datos, sistemas de gestión de la seguridad, Energía inteligente, seguridad móvil y de vehículo autónomo, así como certificación de servicios de confianza conforme a reglamentos como eiDAS.
Para más información sobre los servicios de TÜViT, por favor consultar:
https://www.tuvit.de/en/services/data-centers-colocation-cloud-infrastructures/