Auditoría Tier IV: los 22 puntos que tu proveedor NO quiere que veas

La certificación Tier IV del Uptime Institute promete 99.995% de disponibilidad, equivalente a menos de 26.3 minutos de tiempo fuera de servicio por año. Es la promesa más cara del mercado de data centers y por la que las empresas mexicanas pagan entre USD $500,000 y USD $2M adicionales en construcción vs Tier III. Pero entre el certificado oficial y la realidad operativa del site, hay 22 puntos que los auditores revisan y que los proveedores suelen pasar por alto en el pitch comercial. Si firmas un contrato Tier IV sin validar estos 22 puntos con tus propios ojos, el riesgo es pagar premium Tier IV y recibir Tier III en operación.

Este artículo entrega los 22 puntos agrupados en 5 categorías: eléctrica, mecánica, conectividad, operativa y documental. Cada punto incluye qué preguntar, qué medir, y qué respuesta del proveedor indica cumplimiento real vs cosmético. La auditoría la puedes hacer tú mismo o con un consultor independiente antes de firmar el contrato. El objetivo es asegurar que el dinero que pagas corresponde a la capacidad que recibes.

Tier IV requiere redundancia 2N+1 completa y mantenimiento concurrente sin afectar carga. Tier III requiere N+1 con mantenimiento concurrente, mientras Tier IV exige tolerancia a fallas activa en todos los sistemas. La diferencia se traduce en CAPEX 30 a 50% mayor y OPEX 15 a 25% mayor por consumo eléctrico duplicado. Por eso auditar antes de pagar es crítico: si tu operación tolera Tier III, no tiene sentido pagar premium Tier IV sin necesidad real.

Infraestructura eléctrica (5 puntos)

1. Doble acometida de CFE físicamente independiente: exige ver las dos acometidas entrando al site por rutas físicamente separadas. Si ambas pasan por la misma subestación de CFE o por la misma zanja, es redundancia lógica pero no física, no cumple Tier IV.
2. Generadores diesel en configuración 2N+1 con autonomía mínima de 24 horas: verifica cuántos generadores hay, su autonomía a carga nominal, y si soportan la carga pico más un margen de crecimiento. Pide fecha del último mantenimiento de cada generador.
3. UPS en topología 2N con baterías dimensionadas para 15 minutos a carga nominal: topología 2N significa dos cadenas UPS completas e independientes, no N+1. Verifica que cada cadena pueda soportar la carga crítica completa sin la otra.
4. PDU dual con fuentes independientes en cada rack crítico: cada rack debe tener dos PDUs conectados a dos buses eléctricos distintos, no al mismo. Verifica en sitio que los cables rojos (feed A) y azules (feed B) llegan a buses diferentes.
5. Transferencia automática de fuente con bypass de mantenimiento sin corte: el ATS debe transferir entre CFE y generador sin interrumpir la carga. Pide ver el histórico de las últimas 10 transferencias y verifica que el tiempo fue menor a 10 segundos.

Infraestructura mecánica (5 puntos)

1. Chillers redundantes en topología N+1 con un chiller adicional para mantenimiento: la regla Tier IV es que cualquier chiller puede fallar o entrar a mantenimiento sin afectar capacidad. Verifica que haya al menos N+1 chillers en operación continua y un chiller de respaldo.
2. Doble tubería de agua helada con aislamiento y trayectoria físicamente separada: las tuberías de ida y retorno deben correr por rutas distintas. Si ambas pasan por la misma canaleta, una sola contingencia hidráulica tumba las dos rutas y el sistema pierde redundancia.
3. CRAH (Computer Room Air Handler) en configuración N+1 por sala, no por site: cada sala de TI debe tener su propio set de CRAH con N+1. Si el site tiene una sola sala, está bien, pero verifica que los CRAH sean redundantes dentro de esa sala.
4. Sistema de detección y supresión de fuego FM-200 o equivalente en cada sala: verifica que esté certificado UL o equivalente, con registro de pruebas periódicas, dimensionado para el volumen real de la sala actual.
5. Sensores de temperatura y humedad redundantes por sala con monitoreo continuo: cada sala debe tener al menos 6 sensores distribuidos por densidad de rack. Pide ver el dashboard y verifica que los datos se actualizan en tiempo real.

Conectividad (4 puntos)

1. Doble Meet-Me Room (MMR) físicamente separados: dos salas de entrada de carriers físicamente independientes. Si las fibras de los carriers llegan todas por la misma canaleta subterránea, no es redundancia Tier IV real.
2. Mínimo 4 carriers Tier-1 con contratos de diversa ruta: dos carriers no es suficiente para Tier IV porque comparten rutas y POPs. Pide ver los contratos con carriers y verifica que las rutas de entrada son físicamente distintas.
3. Path diversity entre MMR principal y secundario verificado con OTDR: pide ver el resultado del OTDR (Optical Time Domain Reflectometer) que mide las fibras entre MMR. Si las fibras comparten ductos, no hay path diversity real.
4. Cross-connects redundantes entre MMR con gestión de cables etiquetada: verifica que cada cross-connect tiene etiqueta física con origen, destino, capacidad y fecha de instalación. Sin etiquetado, troubleshooting es tiempo perdido.

Operativa (4 puntos)

1. Personal técnico 24/7 en site, no solo de guardia: Tier IV exige personal capaz de intervenir en cualquier momento. Verifica que haya al menos 2 técnicos certificados en site por turno, no 1 técnico de guardia que llega en 30 minutos.
2. Procedimientos documentados de mantenimiento concurrente: pide ver el manual de procedimientos y verifica que existan procedimientos escritos para mantenimiento de cada sistema crítico sin afectar la carga.
3. Bitácora de incidentes de los últimos 24 meses con tiempo de resolución: cualquier proveedor serio tiene bitácora documentada. Pide ver los incidentes Tier 1 que afectaron carga y verifica que cada uno tiene análisis de causa raíz y acción correctiva implementada.
4. Plan de DRP probado al menos una vez al año: el plan debe incluir simulacros documentados. Un DRP en papel que nunca se ha probado no es DRP real, es un documento.

Documentación contractual (4 puntos)

1. Certificado Tier IV vigente, no solo diseño Tier IV: existen tres niveles de certificación Uptime (Design, Constructed, Operational). Exige el certificado Constructed u Operational, no solo Design. Un DC certificado Design puede no estar construido aún o tener gaps en la implementación.
2. SLA contractual con compensación por incumplimiento, no solo reporte: si el SLA es 99.995% pero el proveedor no compensa mensualmente por incumplimiento, es cosmético. Exige crédito por tiempo fuera de servicio real verificado.
3. Póliza de seguro de responsabilidad civil con cobertura verificable: pide ver la póliza, no solo el resumen. Verifica monto de cobertura, exclusiones y vigencia. Cobertura menor a USD $5M es insuficiente para DC Tier IV con carga crítica.
4. Auditoría anual de tercero independiente, no solo del proveedor: cualquier operador serio se somete a auditoría anual de tercero (Big Four o equivalente). Si solo el proveedor audita, no tienes validación independiente de cumplimiento Tier IV.

Veredicto: cómo usar esta lista

Antes de firmar contrato Tier IV, dedica al menos 2 días a recorrer el site con esta lista en mano. Los 22 puntos están diseñados para que un ingeniero con experiencia operativa básica pueda verificarlos sin equipo especializado más allá de linterna, multímetro y acceso al cuarto eléctrico. Si el proveedor rechaza el recorrido detallado o se niega a mostrar documentación, asume que la certificación Tier IV es cosmética y negocia como Tier III. La diferencia de CAPEX entre Tier III y Tier IV bien justificada vale la pena cuando tu carga realmente necesita 99.995%. La diferencia mal justificada es dinero tirado a la basura en redundancia que no opera.

Fuentes

1. Uptime Institute — Estándar Tier Topology y certificaciones Tier I a Tier IV. — https://uptimeinstitute.com/
2. Uptime Institute — Documento oficial del Tier Classification System 2024. — https://www.uptimeinstitute.com/resources/asset/2024-tier-classification-system
3. Uptime Institute — Programas de certificación: Design, Constructed, Operational Sustainability. — https://www.uptimeinstitute.com/certifications
4. TIA Online — Estándar TIA-942 para infraestructura de telecomunicaciones en centros de datos. — https://tiaonline.org/
5. ASHRAE — Thermal Guidelines for Data Processing Environments, base de los rangos térmicos. — https://www.ashrae.org/
6. BICSI — Estándares de infraestructura de telecomunicaciones para data centers. — https://www.bicsi.org/