Protect equipment from disruption caused by failures in supporting utilities such as power, cooling and communications, which keep your systems running.
Lo que pide un auditor, o el motor de evidencias de Sekit.
Resiliencia de instalaciones y control de soportes físicos
Las protecciones frente a fallos de energía o climatización que afecten a sistemas críticos, y el control del cableado y las zonas de seguridad de la instalación.
Del catálogo de evidencias de Sekit
En la práctica
En la práctica este control trata de si los sistemas de UPS y refrigeración que protegen el equipamiento local se prueban según un calendario, en lugar de instalarse una vez y dejarse funcionando sin supervisión. Los auditores piden el último registro de mantenimiento o prueba del UPS y el generador, y verifican si las alertas de los sensores ambientales llegan a alguien que pueda responder fuera del horario laboral. El vacío común es un UPS dimensionado para la carga al momento de instalarlo pero nunca redimensionado a medida que se agregó equipamiento, así que ahora cubre solo una fracción del tiempo de autonomía que necesita el negocio durante un corte.
Brechas habituales
El UPS se dimensionó para la carga original de la sala de servidores y nunca se redimensionó a medida que se agregó más equipamiento con el tiempo.
El mantenimiento del generador y el UPS está programado, pero la última prueba completada en archivo tiene más de un año.
Las alertas de los sensores ambientales de temperatura o humedad están configuradas pero llegan a un correo que nadie revisa fuera del horario de oficina.
Preguntas que hará tu auditor
¿Cuándo se probó por última vez el UPS o el generador de respaldo bajo carga?
Los sistemas de energía y refrigeración se prueban y mantienen según un calendario, y el registro de mantenimiento muestra la fecha y el resultado de la última prueba.
¿Qué equipamiento local depende de la energía y la refrigeración, y se ha revisado esa dependencia?
Una constancia escrita nombra qué equipamiento local depende de energía y refrigeración y establece qué ha decidido hacer la empresa respecto a cada elemento.
¿Las alertas ambientales llegan a alguien que pueda actuar fuera del horario de oficina?
La capacidad del UPS, los sensores ambientales y las alertas están configurados para llegar a una persona capaz de responder, no solo a un panel de monitoreo que nadie observa fuera de horario.
Dónde lo exige la regulación
NIS2 13.1 aborda directamente los servicios de suministro, exactamente la protección de energía y refrigeración que A.7.11 exige para el equipamiento local.
ENS mp.if.4 cubre energía eléctrica, el requisito de resiliencia energética que A.7.11 establece para el equipamiento que depende de ella.
Controles relacionados
Vía el tema compartido del Sekit CSF, no el índice del propio marco.