Qué exige, en claro

Un estudio previo de las necesidades de capacidad del sistema antes de su puesta en explotación: procesamiento, almacenamiento (en tránsito y de respaldos), capacidad de las comunicaciones, personal necesario para operarlo e instalaciones. El sistema se dimensiona para la carga prevista, con margen razonable de crecimiento.

Y una gestión continua de la capacidad: vigilar el consumo real, anticipar cuellos de botella y planificar ampliaciones antes de que la falta de capacidad se convierta en un incidente de disponibilidad.

Cuándo aplica y cómo escala

Exigible a partir de categoría MEDIA (y en ALTA). En BÁSICA sigue siendo una práctica muy recomendable: quedarse sin disco o sin ancho de banda tumba igual un servicio de cualquier categoría. Confírmalo para tu sistema en la valoración formal.

Ejemplos de implementación

  • Antes de lanzar una sede electrónica: estimación de usuarios concurrentes en picos (fin de plazo de un trámite), pruebas de carga y dimensionado del autoescalado.
  • Panel de capacidad revisado mensualmente: disco de base de datos, crecimiento de copias de seguridad, ancho de banda y ocupación de licencias.

Errores habituales

  • Dimensionar solo la infraestructura y olvidar el personal: la medida lo incluye expresamente.
  • No vigilar el crecimiento de las copias de seguridad hasta que fallan por falta de espacio.
  • Confiar en el autoescalado sin límites de coste ni pruebas: escala la factura, no siempre el servicio.
  • No repetir el estudio ante cambios relevantes (nueva funcionalidad, más usuarios, migración).

Evidencias que suele ser razonable preparar

  • Estudio de dimensionamiento previo a la puesta en producción (o el vigente tras cambios).
  • Métricas o informes periódicos de consumo de capacidad.
  • Umbrales de alerta configurados (disco, CPU, ancho de banda) y a quién avisan.
  • Planes o registros de ampliación cuando se alcanzaron umbrales.

Preguntas que debería hacerse el responsable

  • ¿Sabéis cuánto margen de disco y proceso queda hoy, sin mirar la consola?
  • ¿Qué pasa con el servicio si mañana se duplican los usuarios?
  • ¿Quién recibe la alerta de disco al 85%?
  • ¿El último cambio grande vino acompañado de una revisión de capacidad?

Fuente oficial: Anexo II del Real Decreto 311/2022 y Guía CCN-STIC 804 · Medidas de implantación del ENS (CCN-CERT). Ficha elaborada por Roberto Mickel, fundador y CTO de ENSFácil; revisada el 25 de agosto de 2026: la aplicabilidad exacta y los refuerzos dependen de la categoría y valoración de tu sistema — verifica siempre la versión vigente de la norma y de las guías.

ENS al día — cada dos semanas

1 idea accionable · 1 cambio normativo · 0 relleno. Doble confirmación y baja en un clic.