Data centers: acceso de contratistas
En un data center, un contratista pone en juego dos cosas: la seguridad de la persona y la disponibilidad del servicio. Un técnico de energía que abre el tablero equivocado puede lastimarse y, además, dejar sin servicio a cientos de clientes. Por eso el control de contratistas en un data center combina lo de cualquier industria con dos cosas propias: cada acceso tiene que estar autorizado y registrado, y cada trabajo tiene que estar planificado.
¿Quiénes entran a un data center?
Técnicos de energía (tableros, UPS, baterías, grupos electrógenos), de climatización, de cableado, de sistemas de detección y extinción de incendios, de seguridad física, de limpieza técnica, y los técnicos de los propios clientes que vienen a sus equipos.
Los técnicos de clientes son un caso particular: no los contrató el data center, pero entran a sus salas. Conviene tratarlos como a cualquier contratista, con su empresa registrada, su documentación y su autorización para cada sala.
¿Cuáles son los riesgos propios de las salas?
El riesgo eléctrico en tableros y bancos de baterías, el arco eléctrico, los sistemas de extinción por gas que se descargan en la sala, el ruido de los grupos, los pisos técnicos abiertos y, para el servicio, el error humano durante un mantenimiento.
Una persona adentro de una sala cuando se dispara la extinción por gas corre un riesgo serio. La inducción tiene que decir qué hacer si suena la alarma, y la sala tiene que saber quién está adentro.
¿Qué se le pide a un técnico externo?
La documentación de siempre (ART con nómina, seguros, control mensual), las habilitaciones de su tarea, un compromiso de confidencialidad y la inducción del sitio.
| Requisito | A quién |
|---|---|
| Matrícula de electricista y capacitación en riesgo eléctrico | Técnicos de energía |
| Capacitación en trabajos con tensión, si corresponde | Quien interviene tableros energizados |
| Capacitación en manejo de gases refrigerantes | Técnicos de climatización |
| Acuerdo de confidencialidad | La firma y cada persona |
| Inducción del sitio, con alarmas y evacuación | Cada persona |
| Autorización del cliente | Técnicos que vienen a equipos de un cliente |
¿Por qué cada trabajo necesita un plan?
Porque en un data center un error puede causar, además de un accidente, una caída del servicio. Cada intervención sobre energía o climatización se planifica con un procedimiento paso a paso, en una ventana acordada y con la vuelta atrás prevista.
- El procedimiento, escrito y revisado antes de la fecha.
- La ventana de mantenimiento, avisada a quien corresponda.
- El permiso de trabajo para las tareas de riesgo, con bloqueos y verificaciones. Ver: permisos de trabajo.
- El acompañamiento de alguien del sitio mientras dura el trabajo.
- El cierre: qué se hizo, cómo quedó y quién lo confirmó.
¿Cuáles son los errores más comunes?
Llevar el control físico de accesos y la documentación en sistemas separados, dejar entrar al técnico de guardia porque "es urgente", y no poder decir quién estuvo en una sala en un momento dado.
- Dejar entrar sin registro al técnico de guardia: llega de madrugada, nadie puede verificarlo y entra igual.
- Recibir la documentación por correo: circulan datos personales y de salud en adjuntos que nadie controla.
- Registrar los accesos sin su motivo: una auditoría de seguridad de la información pregunta por qué entró cada persona, no solo cuándo.
¿Cómo ayuda Auditans en un data center?
En Auditans el técnico queda habilitado antes de que lo llamen: su empresa lo registra y presenta lo que el sitio exige, y la seguridad consulta a cualquier hora si está habilitado y qué le falta, sin acceder a ningún documento.
- Se ve quién está adentro ahora, con cada entrada y salida registrada.
- Las excepciones quedan escritas, con su motivo y a nombre de quien las confirma.
- Si su política lo pide, Auditans también se instala en sus servidores, dentro de su red.