Seguridad Física en Data Centers

El objetivo donde no existe el “más o menos”

En la mayoría de los objetivos, una duda menor se tolera: ¿entró el proveedor a las nueve o nueve y cuarto? Da igual. En un data center, esa duda es inaceptable. La seguridad física en data centers se rige por un principio que no admite grises: todo movimiento se sabe, todo acceso se registra, toda persona que entra a una sala tiene nombre, hora y motivo. No hay “me parece que”. Es el cliente que más exige evidencia de toda la cartera de una empresa de seguridad, y por eso mismo es el que mejor separa a quien opera con rigor de quien opera con buena voluntad.

Para el vigilador, esto cambia la mentalidad. No está ahí para reaccionar ante un robo evidente; está ahí para que ni siquiera exista la posibilidad de una duda sobre quién estuvo dónde.

Los anillos de acceso: seguridad en capas

Un data center serio no tiene “una puerta”. Tiene capas concéntricas, cada una más restringida que la anterior:

El perímetro. El límite del predio, control de ingreso de vehículos y personas, la primera barrera.

El edificio. El acceso a la instalación propiamente dicha, donde se identifica y registra a cada persona.

Las áreas técnicas. Las salas donde vive el equipamiento, con acceso limitado a personal autorizado y acompañamiento obligatorio de visitas.

Cada anillo tiene su lógica de control, y el trabajo del vigilador es asegurar que nadie salte una capa sin quedar registrado. Una persona en el estacionamiento y una persona en una sala técnica están en universos de riesgo completamente distintos, y el sistema de seguridad tiene que tratarlos como tales.

El control de visitas técnicas: el punto más delicado

Cada ingreso, cada acompañamiento y cada novedad quedan centralizados, para reconstruir con exactitud quién estuvo en cada anillo y cuándo.

El mayor riesgo en un data center no suele ser el intruso que fuerza el perímetro: es el técnico autorizado que entra a hacer una tarea legítima. Proveedores, contratistas, personal de mantenimiento del cliente: gente que tiene razones válidas para entrar, pero cuyo movimiento adentro debe quedar controlado al detalle. Quién entró, a qué sala, acompañado por quién, a qué hora entró y salió.

El libro de novedades digital permite que ese registro de visitas técnicas quede sellado en el momento —con hora, autor y foto cuando corresponde— en lugar de anotado en una planilla que después nadie puede verificar. La diferencia es enorme: ante una consulta del cliente sobre quién accedió a una sala determinada la semana pasada, la respuesta es un dato consultable, no un intento de reconstrucción. En un objetivo de tolerancia cero a la duda, esa capacidad no es un extra: es el servicio.

Trazabilidad total: rondas que no dejan puntos ciegos

Un data center funciona 24/7 y no puede tener zonas sin verificar. Las rondas por las distintas áreas, los pasillos técnicos, los accesos y el perímetro tienen que quedar registradas de modo que se pueda demostrar que cada punto se recorrió cuando debía. Un recorrido sin registro es, para este cliente, un recorrido que no ocurrió.

Cualquier anomalía —una puerta que quedó abierta, un acceso fuera de horario— queda documentada al instante, con hora y ubicación.

Con el control de rondas por QR, cada punto de la instalación queda sellado con hora y ubicación cuando el vigilador lo verifica. Y ante cualquier anomalía —una puerta forzada, un acceso fuera de horario, un equipo con una alarma— el registro de incidente deja constancia inmediata del hecho, con evidencia. La trazabilidad total no es una frase de marketing: es la suma de rondas verificables, control de accesos registrado y novedades selladas, todo cruzable por hora.

Por qué exige tanta evidencia (y por qué conviene dársela)

El data center custodia información y sistemas críticos de terceros. Su cliente le exige a él, y él le exige a la empresa de seguridad, poder demostrar el control físico ante auditorías propias y de sus propios clientes. La cadena de exigencia es larga, y la empresa de seguridad es el último eslabón que tiene que producir la evidencia física.

Vista así, la exigencia extrema es una oportunidad. Una empresa que puede entregar trazabilidad completa de accesos, rondas e incidentes a través del portal del cliente se vuelve casi irremplazable, porque cambiarla implica reconstruir todo ese nivel de control con un proveedor nuevo. El rigor que al principio parece una carga termina siendo el mejor blindaje del contrato.

El relevo de turno: la continuidad no puede cortarse

En un objetivo de tolerancia cero, el momento del cambio de turno es un punto débil clásico. El vigilador saliente sabe cosas —una visita técnica que sigue adentro, una puerta que quedó bajo observación, un contratista que aún no retiró— que el entrante necesita conocer al detalle. Si ese traspaso se hace de palabra y apurado, la continuidad se corta y aparece la zona gris que el data center no tolera.

Un pase de turno registrado, donde el saliente deja constancia de lo pendiente y el entrante lo recibe documentado, mantiene la cadena de custodia intacta las veinticuatro horas. La instalación no distingue turnos: para el cliente, el control es uno solo y continuo. Sostener esa continuidad —que nada de lo que sabía un turno se pierda en el siguiente— es parte de lo que diferencia a una operación de rigor de una que simplemente cubre horas. En un lugar donde todo movimiento debe saberse, un traspaso que borra información es, en la práctica, un agujero en el sistema.

Una nota sobre normativa y datos

Los data centers suelen operar bajo estándares y certificaciones exigentes, y el tratamiento de los registros de acceso —que también son datos personales— está sujeto a normas de protección de datos que varían según la jurisdicción y el tipo de instalación, y cambian con el tiempo. Los requisitos concretos los define en gran medida el propio cliente y su marco de cumplimiento. Antes de tomar un objetivo de este tipo conviene alinear con el cliente sus exigencias y verificar las obligaciones aplicables con la autoridad competente y con un asesor. Nada de esto es asesoría legal.

En resumen

La seguridad física en data centers vive de la evidencia: anillos de acceso controlados en capas, un registro impecable de cada visita técnica y trazabilidad total de rondas e incidentes, todo consultable por hora. Es el cliente que más exige, y por eso el que más recompensa a quien opera con rigor digital. Darle esa evidencia no es un costo: es lo que hace del contrato una relación difícil de romper.

Si querés ver cómo llevar el control de accesos, las visitas técnicas y las rondas de una instalación crítica a trazabilidad total, conocé CGuardPro o escribinos.