Qué exige, en claro

Proteger los locales del equipamiento frente a incidentes por agua: evitar ubicaciones de riesgo (sótanos inundables, bajo cubiertas con goteras, junto a conducciones), y donde el riesgo exista, detección y drenaje que avisen y limiten el daño.

Prever la respuesta: corte de suministros, protección o traslado del equipamiento y continuidad del servicio. En CPD contratado, la protección es del proveedor y se hereda con sus garantías.

Cuándo aplica y cómo escala

Exigible a partir de categoría MEDIA; en cualquier categoría, no poner los servidores bajo una tubería es gratis. Confírmalo en la valoración formal del sistema.

Ejemplos de implementación

  • Sala técnica en planta sin conducciones de agua por el techo, con equipos en rack elevado y sonda de líquidos bajo el falso suelo conectada a la monitorización.
  • Revisión anual del local: estado de cubiertas y bajantes cercanas, y del aire acondicionado (sus condensados son la inundación más frecuente del CPD pequeño).

Errores habituales

  • El CPD en el sótano, medio metro por debajo del nivel de la calle, sin drenaje.
  • La tubería o el split de aire justo encima del rack: la gotera acaba dentro.
  • Sin detección: el agua se descubre al pisar el charco un lunes.
  • Equipos directamente en el suelo, a la altura exacta de cualquier fuga.
  • Asumir que «eso aquí no pasa» sin haberlo mirado en el análisis de riesgos.

Evidencias que suele ser razonable preparar

  • Evaluación del riesgo de agua por área técnica (ubicación, conducciones, historial).
  • Medidas implantadas: detección de líquidos, drenaje, elevación de equipos.
  • Revisiones del local y de las instalaciones de clima (condensados).
  • Para CPD contratado: garantías del proveedor frente a inundación.

Preguntas que debería hacerse el responsable

  • ¿Qué hay encima y debajo de tu sala técnica?
  • ¿Cómo te enterarías de una fuga de agua en la sala un fin de semana?
  • ¿Los equipos están elevados o a ras de suelo?
  • ¿El riesgo de agua figura en tu análisis de riesgos o se descartó sin mirar?

Fuente oficial: Anexo II del Real Decreto 311/2022 y Guía CCN-STIC 804 · Implantación del ENS (CCN-CERT). Ficha elaborada por Roberto Mickel, fundador y CTO de ENSFácil; revisada el 25 de agosto de 2026: la aplicabilidad exacta y los refuerzos dependen de la categoría y valoración de tu sistema — verifica siempre la versión vigente de la norma y de las guías.

ENS al día — cada dos semanas

1 idea accionable · 1 cambio normativo · 0 relleno. Doble confirmación y baja en un clic.