Cómo elegir proveedor de data center en México: SLA, contrato y cláusulas clave
Elegir proveedor de data center en México es una decisión que se renueva cada 3-5 años y que condiciona la operación entera. Conviene tratarla como un RFP riguroso, no como una compra de infraestructura más.
Cinco bloques que no pueden faltar en el análisis
Estos cinco bloques estructuran la mayoría de RFPs reales para outsourcing de infraestructura. Si un proveedor no te entrega información clara en cada uno, hay que cuestionarlo.
1. Tier y nivel de redundancia ofrecido
El Uptime Institute mantiene la clasificación Tier I-IV. Tier I es un DC sin redundancia, Tier IV es a prueba de fallos concurrentes. No todo necesita Tier IV, pero cada decisión de Tier debería justificarse con el nivel de criticidad de la carga.
Un proveedor serio te entrega la certificación vigente, no solo la promesa verbal de ‘operamos como Tier III’.
2. SLA técnico (qué se garantiza y con qué penalización)
Los SLAs críticos son: disponibilidad de energía, temperatura máxima de sala, tiempo de respuesta a incidentes, y tiempo de notificación de mantenimientos. Cada uno debe tener una métrica y una penalización concreta.
Si el SLA solo dice ‘alta disponibilidad’ sin números, no es un SLA. Es una promesa de marketing.
3. Auditoría y derecho de visita
Antes de contratar, conviene visitar el DC físicamente y revisar las prácticas operativas. Después de contratado, conviene mantener derecho contractual a auditorías periódicas (anuales o semestrales).
Los proveedores que dificultan las auditorías previas suelen ser los que más la dificultan cuando ya firmas con ellos.
4. Portabilidad de salida
Conviene pactar contractualmente: formato de los datos en caso de salida, tiempo de migración asistida por el proveedor, y tu derecho a mantener conectividad mientras migras. Salir de un DC es más caro que entrar.
El error común es firmar contratos sin cláusula de salida y encontrarla indispensable tres años después.
5. Cumplimiento regulatorio y de seguridad
El proveedor debe demostrar cumplimiento de las normas aplicables a tu sector. Si manejas datos personales, debe cumplir la LFPDPPP y ofrecer residencia de datos en México si tu operación lo requiere.
Para sectores regulados (finanzas, salud, energía), el proveedor debe contar con certificaciones específicas (PCI DSS, ISO 27001, etc.) y presentarlas en el contrato.
Qué preguntar al comparar proveedores
- ¿Cuántas salidas de energía y caminos de fibra tengo garantizados desde mi rack hasta el exterior?
- ¿Cuál es el PUE operacional del data center, y cómo se mide mensualmente?
- ¿Qué ocurre durante un mantenimiento programado? ¿Con cuánta anticipación me notifican?
- ¿Cuál fue la causa raíz del incidente más serio en los últimos 24 meses?
- ¿Qué pasa si cancelo el contrato por incumplimiento del proveedor?
- ¿Quién paga la energía consumida por mi rack: yo, el proveedor, o ambos según fórmula?
Marco normativo aplicable
ISO/IEC 22237 define los requisitos para instalaciones de data center a nivel internacional. TIA-942 cubre la infraestructura de telecomunicaciones. En México, las NOM aplicables (eléctricas, térmicas, contra incendios) complementan el marco.
No necesitas que el proveedor cumpla TODAS (ningún proveedor lo hace), pero sí las aplicables a tu carga y tu sector.
Una señal roja a la que conviene prestar atención
Si el proveedor evita responderte cualquiera de estos cinco bloques, lo más probable es que no tenga una respuesta preparada. Y si no la tiene al cierre del contrato, tampoco la tendrá durante la operación.
Fuentes
[1] Uptime Institute — Tier Classification System — https://uptimeinstitute.com/tiers
[2] ISO/IEC 22237 — Data centre facilities and infrastructures — https://www.iso.org/standard/63921.html
[3] TIA-942 — Telecommunications Infrastructure Standard for Data Centers — https://tiaonline.org/products/tia-942/
[4] INAI México — Recomendaciones sobre contratación de proveedores que tratan datos personales — https://home.inai.org.mx/
