Una institución pública de carácter científico-tecnológico necesitaba implantar una nueva infraestructura crítica para operar en un entorno clasificado y compartimentado. Como debía albergar y gestionar información sensible, el proyecto exigía requisitos estrictos de protección electromagnética, seguridad física y continuidad operativa.
El cliente buscaba una solución compacta, contenida y técnicamente autosuficiente: capaz de funcionar en espacios reducidos, aislando sus emisiones y sin depender de una sala técnica convencional. Además, debía cumplir los requisitos más exigentes del Esquema Nacional de Seguridad (ENS) y estar plenamente alineada con las recomendaciones del Centro Criptológico Nacional (CCN).
Nuestro equipo de Data Center – IT asumió el proyecto completo: diseño, fabricación, integración y despliegue de todos los elementos de la solución, desde los dispositivos clasificados y los racks tempestizados hasta la infraestructura energética, la conectividad óptica y las medidas de seguridad física.
Micro Data Centers tempestizados
El proyecto se articuló en torno a racks Tempest certificados conforme a la guía CCN-STIC-153 para ZONA 0, pensados para entornos en los que la protección frente a emisiones radiadas es crítica. Los racks se diseñaron, fabricaron, probaron y certificaron a medida para este proyecto, con un rendimiento electromagnético conforme a los requisitos de seguridad aplicables.
Cada rack funciona como un micro data center tempestizado, porque integra los elementos esenciales de una sala técnica:
- SAI interno.
- PDUs verticales inteligentes.
- Ventilación forzada con filtrado EMI.
- Sensorización y monitorización embebidas.
- Sistema de bloqueo físico multipunto.
- Sellado electromagnético perimetral.
Este diseño permitió una compartimentación funcional y electromagnética precisa y facilitó su implantación sin necesidad de obras civiles adicionales.
Comunicaciones 100 % ópticas
Uno de los principios del diseño fue no introducir cableado de datos de cobre ni en los racks Tempest ni en la conexión con los portátiles Tempest. El objetivo: eliminar cualquier medio físico que pudiera propagar emanaciones comprometedoras y preservar así la contención electromagnética.
La red de comunicaciones se resolvió íntegramente con tecnología óptica, mediante una arquitectura FTTD (Fiber To The Desktop) que incluye:
- Latiguillos y troncales (trunks) preconectorizados OM4.
- Paneles ópticos 0U para una distribución ordenada.
- Switches con interfaces SFP/SFP+.
- Conversores ópticos y módulos de adaptación sin interfaces metálicas.
Además, el diseño contempló el uso de equipamiento certificado e incluido en el Catálogo de Productos y Servicios de Seguridad de las TIC del CCN (CPSTIC, guía CCN-STIC-105).
Esta arquitectura óptica aporta aislamiento electromagnético y eficiencia operativa, además de fiabilidad, trazabilidad y escalabilidad al sistema.
Portátiles y periféricos tempestizados
La solución incluye portátiles tempestizados certificados SDIP-27 Level A, concebidos para trabajar en entornos ZONA 0. Contienen tanto las emisiones radiadas como las conducidas, lo que permite integrarlos de forma segura en entornos clasificados o compartimentados.
Con pantalla Full HD de 15,6″ y alta luminosidad, ofrecen una plataforma completa para tareas operativas exigentes: procesadores Intel Core i7, hasta 64 GB de memoria DDR4, almacenamiento NVMe, TPM 2.0 para la gestión criptográfica y protección a nivel de BIOS con gestión vPro®.
El chasis está completamente apantallado, fabricado en aleación metálica multicapa y con filtrado en todas sus interfaces. Cumple la norma MIL-STD-810H (resistencia a impactos, vibraciones y cambios térmicos) y no presenta interfaces metálicas expuestas: los conectores están protegidos y agrupados en zonas delimitadas. La conectividad principal es óptica directa (SC o LC), lo que permite conectarlos a redes clasificadas sin introducir cobre en la red.
El puesto se completa con periféricos tempestizados (ratones filtrados, convertidores USB-SFP y módulos de comunicación óptica embebidos) para que todo el puesto de trabajo, desde la conectividad hasta los dispositivos de entrada, mantenga el mismo nivel de contención electromagnética sin perder funcionalidad.
Infraestructura de soporte: seguridad, energía y monitorización
Alrededor del núcleo informático se desplegó una capa integral de soporte técnico y seguridad, validada y documentada conforme a los requisitos del entorno operativo y regulatorio:
- SAIs de doble conversión con alto rendimiento energético.
- PDUs verticales sin elementos metálicos expuestos.
- Control de accesos mediante credenciales biométricas.
- Sistema de intrusión modular certificado con sensores redundantes.
- Videovigilancia IP con grabación distribuida y análisis de eventos.
- Zonas técnicas con elementos certificados de custodia y destrucción.
Continuidad operativa: sala técnica de respaldo
Como parte esencial del proyecto se habilitó una sala técnica secundaria con la misma arquitectura de racks tempestizados, dispositivos clasificados y red óptica. Concebida como centro alternativo de coordinación, puede asumir el control ante contingencias o durante los mantenimientos de la sala principal.
Ambas salas están separadas físicamente a la distancia necesaria para cumplir los requisitos de recuperación ante desastres (DRP) y se conectan mediante enlaces de fibra óptica con sistemas de cifrado certificados. Esta arquitectura está diseñada para mantener la continuidad operativa sin pérdida de funcionalidad ni merma de los niveles de protección física o electromagnética.
El resultado es una solución que cumple los principios fundamentales que exigía el cliente: protección frente a emanaciones comprometedoras, continuidad técnica, segregación física y cumplimiento normativo. Un único proyecto reúne el centro de datos, la red, el puesto de trabajo y la seguridad física del entorno en un sistema robusto, seguro y funcional para operar en entornos clasificados de alta criticidad.
