Início › Guias › Certificações de data centers explicadas: Uptime, TIA-942, ISO 27001, SOC 2, PCI DSS
Certificações de data centers explicadas: Uptime, TIA-942, ISO 27001, SOC 2, PCI DSS
As certificações respondem a perguntas diferentes. Algumas tratam do prédio, outras de processos de segurança, outras de pagamentos. Saber qual é qual evita comprar a garantia errada.
Atualizado: 2026-11-09
Sobre o prédio
A certificação Tier do Uptime Institute avalia projeto, construção e operação quanto à resiliência. A ANSI/TIA-942 é um padrão com quatro classificações de infraestrutura, de Rated 1 a Rated 4, avaliadas por auditores credenciados.
Sobre segurança e controles
A ISO/IEC 27001 certifica um sistema de gestão de segurança da informação. Cobre como uma empresa gerencia o risco de segurança, não um prédio específico por si só. O SOC 2 é um relatório de auditoria sobre controles como segurança e disponibilidade, emitido por um auditor independente; verifique se é Tipo I (em um momento) ou Tipo II (ao longo de um período).
Sobre pagamentos
O PCI DSS se aplica a ambientes que armazenam, processam ou transmitem dados de cartões de pagamento. Um provedor pode estar em conformidade com o PCI DSS no seu próprio escopo sem que sua aplicação fique em conformidade.
O que pedir
Peça o certificado ou o relatório em si, a data, o escopo (qual site, quais serviços) e o órgão emissor. Um logotipo em um site não é evidência de nenhuma dessas coisas.
A ISO 27001 significa que o prédio é resiliente?
Não. Ela cobre a gestão de segurança da informação, não a resiliência de energia ou refrigeração.
O relatório SOC 2 é público?
Normalmente não. Os provedores o compartilham sob NDA, então peça durante a avaliação.