Getty Images
Mejores prácticas para la evaluación de riesgos del centro de datos
Los centros de datos contienen riesgos como la altura, los peligros ambientales y eléctricos. Mantenga a su personal seguro evaluando el nivel de riesgo y creando un plan de seguridad integral.
Los sistemas eléctricos de alta potencia que respaldan los servidores, el almacenamiento y el entorno de las instalaciones pueden presentar una variedad de riesgos para el personal del centro de datos. Garantizar la seguridad física de los empleados debe ser el objetivo principal en cualquier centro de datos. Comprender cómo evaluar y mitigar los riesgos puede ayudar tanto a los propietarios como al personal de los centros de datos a mantenerse seguros ahora y en el futuro.
Los centros de datos albergan una variedad de sistemas eléctricos y mecánicos sofisticados y de alta potencia que plantean un riesgo significativo de daño físico al personal y al edificio si no se gestionan adecuadamente. Una excelente seguridad del centro de datos significa priorizar la seguridad del personal y la gestión adecuada de los equipos peligrosos por encima de todo.
Riesgos comunes presentes en las instalaciones de un centro de datos
La naturaleza de los riesgos en las instalaciones de un centro de datos puede variar de una instalación a otra. Considere los siguientes factores durante una evaluación de riesgos:
- Riesgos físicos. Los cables de alimentación y los cables alrededor de los racks de servidores presentan riesgos de tropiezo, y los paneles de piso abiertos en pisos elevados presentan riesgos de caídas.
- Riesgos de altura. El personal de las instalaciones del centro de datos suele trabajar a gran altura en bastidores altos, sistemas HVAC en el techo o configuraciones altas de generadores de respaldo.
- Riesgos ambientales. Los factores de riesgo ambientales incluyen calor y frío excesivos, así como ruidos fuertes. El personal que permanece en el lugar durante períodos prolongados se vuelve susceptible a sufrir hipertermia o hipotermia y pérdida de audición. Los peligros ambientales cambian según la época del año, el equipo en el que trabaja el personal y el personal particular involucrado, pero un centro de datos debe considerar los riesgos inherentes a estos factores en todo momento.
- Riesgos del sistema de seguridad de las instalaciones. Los sistemas de seguridad incluyen sistemas de extinción de incendios, métodos de carga de baterías de UPS, tipos de baterías de respaldo, sistemas de almacenamiento de combustible y protocolos de manejo de combustible.
- Riesgos comunes en el procedimiento. Evaluar los procesos y procedimientos del personal en busca de riesgos para garantizar que el personal permanezca seguro en todo momento. Revise dichos procedimientos periódicamente para asegurarse de que sigan cumpliendo con las pautas y los requisitos de seguridad locales.
Evaluación de los riesgos
La creación de una evaluación de riesgos del personal para los centros de datos requiere la participación del equipo de recursos humanos, el personal en el sitio y el equipo de TI. Cada equipo debe seguir requisitos y pautas específicos e incluirlos en su evaluación.
Asignar un líder de seguridad dedicado que sea responsable de todas las actividades de seguridad puede facilitar la coordinación entre los equipos relevantes. Esta persona supervisa la estrategia de seguridad de alto nivel y establece una comunicación clara al respecto con el personal. Esta persona identifica y desarrolla programas de capacitación en seguridad apropiados para el personal que siguen las pautas y los procesos internos establecidos. El líder de seguridad también monitorea y cumple continuamente con los estándares y prácticas de seguridad cambiantes y realiza auditorías periódicas.
Ciertas áreas del centro de datos tienen pautas de seguridad específicas adicionales que van más allá del tipo básico de pautas. Éstas incluyen:
- normas de seguridad eléctrica para equipos y personal;
- normas de seguridad contra arco eléctrico;
- estándares de bloqueo o etiquetado de energía peligrosa;
- límites físicos para trabajos en sistemas eléctricos, como protección contra rayos, límites de aproximación limitada y límites de aproximación restringida;
- normas de almacenamiento ambiental y contra incendios para baterías recargables;
- almacenamiento y manipulación de combustible para copias de seguridad alimentadas por diésel o gasolina;
- normas de sistemas de extinción de incendios NFPA 75 y 76; y
- estándares de PPE para el personal cuando trabaja cerca de materiales peligrosos, como baterías recargables y sistemas HVAC.
El líder de seguridad dedicado debe documentar la estrategia general y coordinar el desarrollo de procesos y procedimientos por parte de las partes relevantes. Sin embargo, el personal en sitio y de TI siempre debe participar también en los esfuerzos de documentación; estas personas conocen mejor que nadie los riesgos inherentes a sus trabajos.
Mantener seguro al personal de las instalaciones
La estrategia, los procesos y los procedimientos de seguridad solo funcionan si el personal los utiliza. El líder o líderes de seguridad siempre deben documentar la información de seguridad, almacenar esa documentación en algún lugar al que todo el personal pueda acceder, actualizarla según sea necesario y celebrar reuniones de seguridad y sesiones de capacitación periódicas. El personal de todos los niveles debe conocer los protocolos de seguridad vigentes y sentirse respaldado en su capacidad para rechazar cualquier trabajo que parezca inseguro.
El líder de seguridad debe programar toda la capacitación en seguridad y asegurarse de que el personal asista. Los gerentes deben colaborar con el líder de seguridad para mantener implementadas las medidas de seguridad adecuadas y deben participar en cualquier actividad de actualización de la evaluación de riesgos.
El personal siempre debe estar consciente de las normas de seguridad que se aplican a su trabajo. Deben realizar todas las evaluaciones de seguridad necesarias antes de comenzar a trabajar, como considerar si una tarea requiere EPP o solicitar personal adicional para actuar como observadores de seguridad cuando se trabaja en alturas.
