Guía Interpretación Decreto 92/014 ciberseguridad

Arquitectura y Estructura

Texto del decreto

"El sistema estructural del edificio debe ser de acero o de hormigón. Como mínimo, la estructura del edificio debe estar diseñada para soportar cargas de viento de acuerdo con los códigos de construcción aplicables para la ubicación en cuestión y de conformidad con las disposiciones de las estructuras designadas como instalaciones esenciales (por ejemplo, construcción de Clasificación III del Código Internacional de la Construcción).

Debe prever protección contra los principales eventos físicos, intencionales o accidentales, naturales o artificiales, que podrían causar una falla en el mismo. 
Es requerido control de acceso físico, muros exteriores sin ventana, seguridad perimetral, CCTV y protección contra incendio".

Aclaración

Los activos críticos de información deben estar alojados en centros de datos cuya estructura y la del edificio que la contiene debe ser suficientemente robusta para soportar los eventos climáticos habituales en Uruguay, como ser lluvias, tormentas eléctricas, vientos fuertes. Los materiales de dicha estructura no pueden ser de materiales inflamables ni livianos. Los materiales de pisos, puertas y mamposterías tampoco podrán ser inflamables. Se recomienda además el uso de piso técnico elevado. Se deberá contar con un mantenimiento adecuado de la estructura que impida la filtración de humedades hacia el interior de la misma.

El centro de datos no podrá estar localizado en un sitio expuesto a inundaciones. Tampoco puede estar ubicado en zona donde el acceso se pueda ver afectado ya sea por condiciones naturales como humanas.

El acceso al Centro de Datos deberá estar asegurado y ser restringido. Para ello es requisito que los muros exteriores al recinto no tengan ventanas y se cuente con seguridad perimetral. Además, debe contar con sistemas cerrados de TV y protección contra incendios (detección y extinción.)

En caso de incendio ya sea dentro del centro de Datos como fuera del mismo, el fuego no debe traspasar la barrera física del centro de Datos por el mayor tiempo posible.

Etiquetas