Inicio › Guías › Certificaciones de data centers explicadas: Uptime, TIA-942, ISO 27001, SOC 2, PCI DSS
Certificaciones de data centers explicadas: Uptime, TIA-942, ISO 27001, SOC 2, PCI DSS
Las certificaciones responden preguntas distintas. Algunas hablan del edificio, otras de procesos de seguridad, otras de pagos. Saber cuál es cuál evita comprar la garantía equivocada.
Actualizado: 2026-11-09
Sobre el edificio
La certificación Tier del Uptime Institute evalúa diseño, construcción y operación en cuanto a resiliencia. ANSI/TIA-942 es un estándar con cuatro clasificaciones de infraestructura, de Rated 1 a Rated 4, evaluadas por auditores acreditados.
Sobre seguridad y controles
ISO/IEC 27001 certifica un sistema de gestión de seguridad de la información. Cubre cómo una empresa gestiona el riesgo de seguridad, no un edificio concreto por sí sola. SOC 2 es un informe de auditoría sobre controles como seguridad y disponibilidad, emitido por un contador independiente; verifica si es Tipo I (en un momento) o Tipo II (durante un período).
Sobre pagos
PCI DSS aplica a entornos que almacenan, procesan o transmiten datos de tarjetas de pago. Un proveedor puede cumplir PCI DSS en su propio alcance sin que tu aplicación quede cumpliendo.
Qué pedir
Pide el certificado o el informe en sí, la fecha, el alcance (qué sitio, qué servicios) y el organismo emisor. Un logo en un sitio web no es evidencia de ninguna de estas cosas.
¿ISO 27001 significa que el edificio es resiliente?
No. Cubre la gestión de seguridad de la información, no la resiliencia de energía o enfriamiento.
¿El informe SOC 2 es público?
Normalmente no. Los proveedores lo comparten bajo NDA, así que pídelo durante la evaluación.