Víctor Muñoz | Director comercial en Adviser
Qué debe comprobarse en una auditoría de infraestructura TI
También revisaremos qué documentación conviene tener disponible y cuáles son las principales normas, estándares y referencias técnicas que pueden servir como guía para evaluar la infraestructura de TI.
Primero presentaremos un cuadro general con las referencias más importantes por disciplina (energía, UPS, climatización, cableado, seguridad, incendio y continuidad) y después abordaremos los puntos críticos que conviene revisar durante una auditoría de infraestructura TI, explicando qué validar y qué evidencia debería existir.
1. Diagramas eléctricos y documentación «as-built»
La auditoría debe comenzar por la representación del sistema. Un diagrama unifilar actualizado debe permitir seguir la ruta de energía desde la acometida o fuente normal hasta las cargas críticas: transformador, interruptores principales, tableros, ATS, generador, UPS, bypass, PDU/RPP y circuitos finales. El objetivo no es disponer de un “dibujo de proyecto”, sino de un documento que represente la instalación realmente construida y modificada.
- Comparar el unifilar contra la instalación física y contra directorios de tableros.
- Revisar calibre y tipo de conductores, capacidad de protecciones, tensiones, sistema de puesta a tierra y puntos de seccionamiento.
- Validar que ampliaciones, cambios de UPS, nuevos tableros o circuitos derivados estén incorporados mediante control de revisiones.
Evidencia mínima esperada: Unifilar vigente con revisión y fecha; planos as-built; cuadro de cargas; memoria de cálculo; lista de cambios aprobados.
2. Identificación de tableros, alimentadores y circuitos
La trazabilidad eléctrica debe poder demostrarse sin depender del conocimiento informal de un técnico. Cada tablero, interruptor y circuito crítico debe relacionarse con su origen y destino. La identificación reduce errores humanos durante maniobras, mantenimiento y contingencias, y es una condición básica para aislar equipos con seguridad.
- Verificar que los directorios de tablero correspondan a los circuitos reales.
- Etiquetar origen y destino de alimentadores críticos y mantener nomenclatura consistente con planos.
- Identificar fuentes normal, emergencia, UPS y bypass; evitar etiquetas genéricas como “site” o “servidores” cuando varios circuitos comparten funciones.
Evidencia mínima esperada: Directorio actualizado; etiquetas físicas legibles; registro fotográfico.
3. Capacidad eléctrica, demanda y margen de crecimiento
La capacidad nominal instalada no equivale a capacidad disponible. Deben medirse cargas reales y compararlas con conductores, protecciones, transformadores, UPS y tableros. En auditoría, la corriente medida y la demanda máxima histórica son más valiosas que estimaciones basadas únicamente en placas.
- Medir corriente por fase, potencia activa (kW), aparente (kVA), factor de potencia y demanda máxima.
- Calcular porcentaje de utilización respecto de la capacidad permitida del sistema, considerando condiciones continuas y criterios de la instalación.
- Identificar capacidad de expansión y cargas futuras aprobadas.
Evidencia mínima esperada: Reporte de analizador de redes; cuadro de cargas medido; demanda máxima; margen disponible por tablero/UPS/fase; proyección a 12–36 meses.
4. Balance de fases, neutro y calidad de energía
Las cargas electrónicas no lineales pueden introducir armónicos, elevar corriente de neutro y afectar transformadores, conductores o UPS. Una auditoría de infraestructura TI madura no se limita a tensión y corriente RMS: debe revisar desbalance, THD, frecuencia, factor de potencia y eventos de tensión, especialmente cuando existen reinicios, alarmas de UPS o calentamientos sin explicación aparente.
- Registrar V, I y kW por fase; calcular desbalance respecto al promedio y detectar fases persistentemente sobrecargadas.
- Medir THDv y THDi y analizar los resultados en el punto de interés; IEEE 519 establece objetivos en el punto de acoplamiento común (PCC), por lo que no debe aplicarse mecánicamente a cualquier punto interno.
- Revisar corriente de neutro, factor de cresta y calentamiento en conexiones cuando predominen fuentes conmutadas.
Evidencia mínima esperada: Campaña de medición 7–30 días cuando el riesgo lo amerite; tendencias de THD; eventos; fotografías termográficas; correlación con incidentes.
El UPS debe analizarse en kVA y kW, no sólo por su capacidad nominal. Deben identificarse topología, configuración de entrada/salida, redundancia, carga por módulo, bypass estático, bypass de mantenimiento y condiciones de alarma. IEC 62040-3 establece requisitos de desempeño y pruebas de UPS completos, mientras IEC 62040-1 cubre seguridad y IEC 62040-2 compatibilidad electromagnética.
- Registrar potencia activa y aparente de salida, porcentaje de carga, tensiones, corrientes y factor de potencia.
- Revisar redundancia modular: por ejemplo, N+1 debe verificarse a la carga real; si al retirar un módulo la capacidad remanente no soporta la carga, la redundancia es sólo nominal.
- Confirmar alarmas activas, historial de eventos, temperatura interna, ventiladores y fecha de mantenimiento.
Evidencia mínima esperada: Capturas de pantalla/logs; reporte de servicio; diagrama del sistema; ficha técnica; pruebas de transferencia; curva de carga y margen.
6. Baterías: condición, envejecimiento y pruebas
La edad del banco de baterías es un indicador, no un diagnóstico. La capacidad se degrada por temperatura, ciclado, flotación inadecuada, desequilibrio entre bloques, corrosión, resistencia de conexiones y condiciones de carga. Inventariar tecnología, fabricante, modelo, fecha de fabricación/instalación, cantidad de bloques y configuración serie-paralelo.
- Medir tensiones individuales y de cadena, temperatura, condición visual y, cuando aplique, impedancia/conductancia como tendencia.
- Revisar torque/conexiones, corrosión, hinchamiento, fugas, ventilación y temperatura del recinto.
Evidencia mínima esperada: Hoja por batería/cadena; tendencia de voltaje e impedancia; fecha de instalación; prueba de capacidad o autonomía; criterio documentado de reemplazo.
La autonomía debe calcularse a la carga real y verificarse mediante curvas del fabricante o pruebas controladas. Una estimación basada sólo en Ah y voltaje puede ser engañosa porque la capacidad disponible depende de tasa de descarga, temperatura, envejecimiento, tensión final y eficiencia del UPS. La pregunta operativa es: ¿cuánto tiempo existe para que arranque el generador o para ejecutar un apagado controlado?
- Obtener runtime esperado con la curva oficial del UPS/banco a la carga actual.
- Aplicar factores de envejecimiento o criterios de diseño definidos por la organización.
- Verificar que la autonomía sea coherente con tiempo de arranque/transferencia del generador y con el EOP de pérdida de energía.
Evidencia mínima esperada: Curva de autonomía; carga medida; resultado de prueba; criterio de autonomía mínima; tiempo real de transferencia a respaldo.
La mantenibilidad es parte de la disponibilidad. Un UPS que requiere apagar las cargas para cualquier intervención puede convertirse en un punto único de falla operativo. El bypass de mantenimiento debe ser evaluado como un sistema: capacidad, protecciones, secuencia, interbloqueos, identificación y procedimiento.
- Confirmar que el bypass tenga capacidad para la carga y que su trayectoria sea conocida.
- Verificar interbloqueos mecánicos/eléctricos y el riesgo de paralelismos o retroalimentaciones no deseadas.
- Probar el procedimiento con personal calificado y ventana aprobada cuando sea viable.
Evidencia mínima esperada: Diagrama de bypass; MOP; registros de prueba; identificación física; matriz de riesgos y responsables.
9. Generador, ATS y cadena de energía de emergencia
La existencia de un generador no garantiza continuidad. Debe revisarse el sistema completo: detección de pérdida de red, arranque, estabilización, transferencia automática, comportamiento de UPS, carga aceptada, combustible y retorno a normal. NFPA 110-2025 constituye una referencia técnica especializada para sistemas de emergencia y standby.
- Verificar capacidad del generador frente a cargas críticas y escalones de carga.
- Revisar baterías de arranque, calentadores, cargador, niveles, combustible, ventilación y alarmas.
- Probar ATS y tiempos de transferencia; confirmar qué cargas quedan efectivamente respaldadas.
Evidencia mínima esperada: Bitácoras de arranque y transferencia; mantenimientos; prueba bajo carga; diagrama de cargas de emergencia; combustible/autonomía.
En infraestructura TI deben distinguirse los objetivos de protección eléctrica, equipotencialidad y bonding de telecomunicaciones. ANSI/TIA-607-E especifica una infraestructura genérica de bonding y grounding de telecomunicaciones y su interconexión con sistemas eléctricos. El error común es crear “tierras aisladas” sin una filosofía documentada o dejar racks, bandejas y gabinetes sin continuidad equipotencial.
- Verificar conductor de protección, barras de tierra, enlaces equipotenciales y conexiones a racks/bandejas.
- Inspeccionar corrosión, conductores sueltos, uniones improvisadas o conexiones a tuberías/estructuras sin justificación.
- Mantener planos y nomenclatura de barras principales/secundarias de telecomunicaciones.
Evidencia mínima esperada: Plano de tierra/bonding; continuidad; mediciones; fotografías de barras y conexiones; registro de correcciones.
Una auditoría de infraestructura TI no consiste únicamente en comprobar que los equipos estén instalados y funcionando. Es necesario validar su capacidad real, condición operativa, mantenimiento, documentación y capacidad de respuesta ante diferentes escenarios de falla.
Revisar estos primeros 10 puntos permite identificar riesgos importantes relacionados con la distribución eléctrica, UPS, baterías, autonomía, sistemas de respaldo y puesta a tierra, elementos fundamentales para mantener la continuidad de las operaciones.
Sin embargo, una infraestructura preparada para una auditoría requiere revisar mucho más que la cadena eléctrica. En la segunda parte de esta guía abordaremos los siguientes 10 puntos críticos a revisar durante una auditoría de infraestructura TI, incluyendo protección contra sobretensiones, climatización, monitoreo ambiental, racks y PDUs, cableado estructurado, fibra óptica, sistemas contra incendio, seguridad física y procedimientos de operación y mantenimiento.
Comentarios