Los cuatro niveles tier del Uptime Institute

Tier I — Infraestructura básica. La instalación dispone de un único camino de distribución eléctrica y de refrigeración, sin componentes redundantes. Cualquier operación de mantenimiento, avería puntual o actualización de hardware obliga a interrumpir el servicio. Su disponibilidad garantizada es del 99,671 por ciento, lo que equivale a un máximo de 28,8 horas de parada al año. Es el estándar mínimo para pequeños departamentos de TI sin exigencias de continuidad crítica.

Tier II — Componentes redundantes. Se añaden generadores de emergencia, sistemas de alimentación ininterrumpida (SAI/UPS) y equipos de refrigeración de respaldo, pero el camino de distribución sigue siendo único. La disponibilidad sube al 99,741 % (máximo 22 horas de parada al año). Una avería en la ruta principal sigue comprometiendo el servicio.

Tier III — Mantenimiento concurrente. La instalación cuenta con múltiples caminos de distribución eléctrica y de refrigeración, aunque solo uno de ellos está activo simultáneamente. Es posible efectuar cualquier operación de mantenimiento o reparación sin detener el servicio. Disponibilidad del 99,982 por ciento (máximo 1,6 horas de parada al año). Es el estándar de referencia para grandes operadores de telecomunicaciones y empresas del IBEX 35.

Tier IV — Tolerante a fallos. El nivel máximo. Todos los componentes están completamente duplicados y los caminos de distribución son activos de forma simultánea. El sistema es capaz de absorber cualquier fallo individual —incluidos incendios localizados, inundaciones de una sala o cortes totales de suministro exterior— sin interrupción del servicio. Disponibilidad del 99,995 % (máximo 26 minutos de parada al año). Solo un puñado de instalaciones en el mundo alcanzan y mantienen esta certificación.

Centros de datos Tier IV en España

España alberga un número reducido, pero creciente, de instalaciones con certificación Tier IV. Los principales son:

Nabiax ADC1, Alcalá de Henares (Madrid): el referente histórico. Heredero del centro que Telefónica construyó en 2014 como primero en Europa en obtener la certificación Tier IV Gold del Uptime Institute, cuenta hoy con 7,9 MW de potencia TI. La certificación Tier IV Gold en Sostenibilidad Operacional ha sido renovada en sucesivas auditorías, consolidándolo como uno de los centros más fiables del continente.

Telefónica Alcalá de Henares (instalación ampliada): el proyecto inicial de 65.700 m² y veintitrés salas TI, levantado sobre un terreno equivalente a ocho campos de fútbol, fue reconocido en su momento como el mayor centro de datos Tier IV del mundo por potencia instalada.

Centros de grandes entidades financieras: el BBVA y otras entidades del sector financiero operan instalaciones de máxima disponibilidad, si bien la confidencialidad sobre su arquitectura exacta y certificaciones es la norma habitual en el sector.

Es importante subrayar que «Tier IV» garantiza una disponibilidad extraordinaria ante fallos eléctricos convencionales, desastres físicos ordinarios o errores humanos, pero no proporciona, por sí solo, ningún tipo de protección contra pulsos electromagnéticos de origen natural o artificial. Para esa amenaza, existe un régimen normativo completamente distinto.

La normativa MIL-STD-188-125: el escudo militar ante el pulso electromagnético

Si la escala Tier del Uptime Institute mide la capacidad de un centro de datos para sobrevivir a un corte eléctrico o a un fallo de refrigeración, la norma MIL-STD-188-125 mide algo radicalmente diferente: su capacidad para resistir un pulso electromagnético de alta altitud (HEMP, por sus siglas en inglés) o una eyección de masa coronal de categoría extrema.

La norma fue desarrollada por el Departamento de Defensa de los Estados Unidos y está bajo la gobernanza de la Defense Threat Reduction Agency (DTRA). Su objetivo declarado es garantizar la supervivencia y la continuidad operativa de las instalaciones de mando, control, comunicaciones, computación e inteligencia (C4I) ante el entorno electromagnético más hostil imaginable: una detonación nuclear a gran altitud que genere un pulso capaz de destruir la electrónica en millones de kilómetros cuadrados en cuestión de nanosegundos.

La norma existe en dos versiones principales, igualmente reconocidas como las referencias mundiales en protección EMP:

MIL-STD-188-125-1: aplicable a instalaciones fijas en tierra (bunkers, centros de mando permanentes, nodos de comunicaciones estratégicas).

MIL-STD-188-125-2: aplicable a sistemas transportables, como puestos de mando móviles, vehículos tácticos o infraestructuras de campaña desplegables.

Qué exige técnicamente la norma

Cumplir la MIL-STD-188-125 no es simplemente instalar protecciones eléctricas adicionales. Implica una concepción arquitectónica integral del edificio o instalación desde los cimientos, con medidas que incluyen:

Jaula de Faraday integral: el recinto completo —paredes, suelo y techo— se recubre con planchas metálicas continuas, habitualmente de acero, soldadas sin solución de continuidad para formar una pantalla electromagnética total que desvíe la energía del pulso hacia la toma de tierra.

Filtros EMP en todos los accesos: cada punto de entrada de cableado eléctrico, fibra óptica, conductos de ventilación o tuberías dispone de filtros y guías de onda especialmente diseñados para absorber o bloquear las subidas de tensión masivas características del pulso.

Esclusas neumáticas de blindaje: las entradas físicas cuentan con sistemas de doble compuerta equipados con juntas conductoras de electricidad que sellan el espacio herméticamente ante cualquier radiación electromagnética, impidiendo que la energía del pulso penetre por los accesos de personas o materiales.

Equipos electrónicos endurecidos: los propios servidores,routersy sistemas de control deben estar fabricados o protegidos de forma que resistan los transitorios electromagnéticos sin sufrir daños en sus semiconductores.

Por qué es relevante también frente a tormentas solares

La norma fue concebida pensando en el escenario de un ataque nuclear, pero el propio texto normativo reconoce que la protección que otorga es igualmente eficaz frente a eyecciones de masa coronal (CME), descargas electrostáticas (ESD) y llamaradas solares.

El mecanismo físico de daño es diferente: mientras que el HEMP nuclear genera un pico ultrarrápido que destruye los semiconductores en nanosegundos, la tormenta solar actúa de forma más lenta y sostenida, induciendo corrientes continuas en la red eléctrica que saturan y queman los grandes transformadores. Las protecciones contempladas en la MIL-STD-188-125 —especialmente los filtros de acceso y la separación galvánica de la red exterior— mitigan ambas amenazas.

El coste de construir y mantener una instalación bajo esta norma es prohibitivo para el sector comercial. Por ese motivo, su aplicación queda reservada en la práctica a infraestructuras de seguridad nacional, mando militar y control estratégico.

Instalaciones con protección electromagnética militar en España

La información sobre las infraestructuras críticas con blindaje EMP es, por definición, de acceso restringido. Ningún operador comercial certifica públicamente el cumplimiento de la MIL-STD-188-125, y la Administración española no publica un inventario oficial de sus instalaciones protegidas.

No obstante, a partir de la información disponible en fuentes abiertas —documentos de licitación, publicaciones de defensa especializadas e informes técnicos— es posible trazar un mapa aproximado de las infraestructuras que, por su función y por los requisitos expresos de sus contratos de construcción o reforma, incorporan algún nivel de blindaje electromagnético militar.

Instalaciones con evidencias documentadas de blindaje EMP/EMI

Centro de Operaciones Aéreas Combinadas (CAOC-TJ) — Base Aérea de Torrejón de Ardoz (Madrid): el búnker del CAOC constituye el nodo neurálgico del mando y control aéreo de España y de la OTAN en el flanco sur. En 2024 se adjudicó la remodelación de sus instalaciones por siete millones de euros. Los pliegos técnicos describen expresamente niveles elevados de protección pasiva, incluido «blindaje EMI/RFI», puertas anti explosión y sistemas de filtración NBQ. Su función de continuidad de mando en entornos degradados exige, por doctrina OTAN, la resistencia al pulso electromagnético.

Centro de Mando y Control del programa SpainSat NG — Hoyo de Manzanares (Madrid): inaugurado en 2024 por Hisdesat, desde este complejo de 4400 m² se monitorizan y controlan los dos satélites militares estratégicos SpainSatNG I y SpainSatNG II las veinticuatro horas del día. La ubicación en la sierra madrileña fue elegida precisamente por la limpieza del espectro electromagnético de la zona.

Como instalación de continuidad de las comunicaciones gubernamentales en escenarios de conflicto, su arquitectura incorpora redundancia extrema y protección frente a interferencias de alta energía, aunque los detalles técnicos precisos no son públicos.

Centro de Satélites de la Unión Europea (EU SatCen) — Torrejón de Ardoz (Madrid): inaugurado en 2002 en el interior de la base aérea, proporciona servicios de análisis de imágenes espaciales a los Estados miembros de la UE y a las misiones PCSD. Al operar bajo estándares de clasificación de la OTAN y la UE, su infraestructura de TI cumple con requisitos de protección electromagnética que superan los estándares comerciales.

Búnker del Complejo de La Moncloa — Madrid: diseñado en los años ochenta como instalación de continuidad de Gobierno ante una crisis nuclear o catástrofe mayor, alberga sistemas de telecomunicaciones autónomos y sistemas de mando blindados de forma independiente. Aunque su tecnología original ha sido actualizada en sucesivas reformas, la arquitectura de protección electromagnética es consustancial a su función de búnker gubernamental.

Instalaciones de la Red Integrada de Mando y Control (SIMACET): el sistema integrado de mando y control del Ejército de Tierra español opera sobre nodos de comunicaciones en instalaciones fijas que, por requisitos doctrinales de supervivencia en entornos hostiles, incorporan medidas de protección electromagnética graduadas en función de su criticidad estratégica.

El vacío en el sector comercial

En el ámbito civil y comercial, ninguna instalación española ha declarado públicamente el cumplimiento de la MIL-STD-188-125. Los grandes operadores de centros de datos —Nabiax, Telefónica, Equinix, Global Switch— invierten en resiliencia eléctrica de primer nivel (Tier IV) y en protocolos de ciberseguridad avanzados, pero la protección física frente a pulsos electromagnéticos militares está fuera de los requisitos contractuales del mercado y de las certificaciones ISO, ANSI o del Uptime Institute que utilizan.

Página 2 / 3