Energía e infraestructura crítica · Centros de datos
Seguridad física que su auditor puede volver a ver.
Seguridad física que sus auditores pueden verificar: detección perimetral y de intrusiones, tailgating y cumplimiento del acompañamiento, y control de pasillos restringidos, con evidencia sellada vinculada a sus obligaciones de certificación.
En centros de datos
Lo que falla hoy.
Los registros de tarjetas no prueban quién pasó
El tailgating convierte el rastro de auditoría de su control de accesos en una ficción, y los auditores de sus clientes lo saben.
El cumplimiento del acompañamiento depende de la confianza
Una vez que un visitante está dentro, nadie sabe si se quedó con su acompañante, hasta que un incidente plantea la pregunta.
Cada auditoría de cliente repite la misma carrera
SOC 2, ISO 27001 y las auditorías de clientes piden evidencia de seguridad física, reunida a mano, cada vez.
Detección · Paso 1 de 4
Lo que vigilan las cámaras.
Despliegue en sus instalaciones: la analítica se queda dentro de su perímetro de seguridad.
Sealed evidence
Varenmoor Power & Utilities
Imágenes de demostración, anotadas como lo hace FloFrame. Cada tarjeta aparece cuando se genera su alerta.
Perímetro e intrusiones
Vallas perimetrales, cubiertas y accesos vigilados de forma continua.
Detección de tailgating
Cada esclusa y cada puerta verificadas para la entrada de una sola persona, con la presencia fuera de horario señalada.
Cumplimiento del acompañamiento
Visitantes y contratistas siempre con su acompañante, de forma demostrable.
Control de pasillos restringidos
Acceso a jaulas y pasillos controlado más allá de los registros de tarjetas.
EPP y seguridad en mantenimiento
Cumplimiento frente a arco eléctrico y en los izados durante los trabajos.
Evidencia para certificaciones
Registros visuales de nivel de auditoría para SOC 2, ISO 27001 y auditorías de clientes.
Reglas
Reglas que usted pondría en marcha.
Escritas en inglés sencillo, ejecutadas en el sitio y verificadas por un modelo de visión antes de avisar a nadie.
Distancia insuficiente
«Una persona por tarjeta en cada esclusa»
Después: SOC ALERTADO · CLIP SELLADO ✓
Abrir en el banco de pruebas de reglasCumplimiento del acompañamiento
«Los visitantes permanecen a menos de 5 m de su acompañante en la sala blanca»
Después: SOC AVISADO · DESVIACIÓN REGISTRADA
Abrir en el banco de pruebas de reglasPasillos restringidos
«Sin acceso a pasillos enjaulados sin una orden de trabajo abierta»
Después: ACCESO SEÑALADO · EVIDENCIA SELLADA
Abrir en el banco de pruebas de reglas
Medición · Paso 2 de 4
Cada alerta se convierte en una cifra que usted gestiona.
Lo que mide FloFusion para Centros de datos, por zona, por sitio y a lo largo del tiempo.
Cumplimiento de EPP por zona
Cascos y chalecos de alta visibilidad dentro de cada zona peligrosa, por turno.
Entradas en zona de izado
Personas dentro de una zona de izado con carga, y durante cuánto tiempo.
Tiempo de trabajo en solitario
Tiempo que las personas pasan solas en zonas remotas o restringidas.
Lo que un piloto se propone mejorar
- de las entradas verificadas frente al tailgating
- 100%
- cada esclusa, cada puerta
- para señalar un incumplimiento del acompañamiento
- Segundos
- en vivo, no en la revisión posterior al incidente
- para responder a una solicitud de auditoría
- Horas
- evidencia vinculada a su marco de controles
Objetivos del piloto acordados con usted de antemano, no resultados anteriores.
Cumplimiento · Paso 3 de 4
Pruebas que convencen a los auditores.
Las normas que se aplican a Centros de datos, evaluadas de forma continua a partir de la evidencia de las cámaras, con un registro firmado que cualquiera puede verificar.
Directiva NIS2
Las entidades esenciales e importantes deben proteger sus redes y sistemas de información (incluidas las redes OT y de cámaras) y tienen obligaciones de notificación de incidentes.
RGPD
El video de personas es un dato personal: necesita una base jurídica, minimización de datos, límites de conservación y una DPIA para la supervisión sistemática de los espacios de trabajo.
UK GDPR y Data Protection Act 2018
El video de personas identificables es un dato personal: necesita una base jurídica, transparencia, minimización de datos y límites de conservación, y una DPIA antes de supervisar sistemáticamente al personal.
Guía del ICO sobre la supervisión de trabajadores
La supervisión debe ser necesaria, proporcionada y transparente: informe a los trabajadores de qué supervisa y por qué, consúlteles, elija el medio menos intrusivo y evite la supervisión encubierta.
Mejora · Paso 4 de 4
Qué cambiar a continuación.
El mapa de procesos muestra cuándo y dónde corren más riesgo los equipos.
Acotar los trabajos de izado a una franja horaria
Programar los izados cuando la sala de bombas esté despejada, con una zona de exclusión señalizada.
Un control de EPP en la puerta del patio
Detectar la falta de chaleco de alta visibilidad antes de que los equipos lleguen a las bahías de interruptores.
Ejemplos de lo que señala el mapa de procesos de un piloto.
Primeros pasos
Un piloto con las cámaras que ya tiene.
Demuestre la detección de tailgating, el cumplimiento del acompañamiento y la detección perimetral en una instalación: evidencia sellada vinculada a sus obligaciones de certificación, sin que el video salga nunca de su red.
Alcance
- Esclusas y puertas seguras (tailgating y verificación de entrada individual, presencia fuera de horario)
- Rutas de visitantes y contratistas (cumplimiento del acompañamiento)
- Pasillos y jaulas de la sala de datos (control de pasillos restringidos)
- Perímetro, cubierta y zonas de acceso (detección de intrusiones)
Nosotros configuramos
- Reglas de entrada, acompañamiento y pasillos en inglés sencillo, vinculadas a su política de seguridad
- FloFrame totalmente en sus instalaciones: el video y la inferencia nunca salen de su red
- Rutas de escalado para el SOC, la seguridad de la instalación y los equipos de cumplimiento
- Exportaciones de evidencia de FloFusion vinculadas a SOC 2, ISO 27001 y los controles de auditoría de clientes
Usted se lleva
- Tasa verificada de entradas individuales en cada esclusa incluida
- Cumplimiento del acompañamiento documentado para todos los movimientos de visitantes y contratistas
- Evidencia visual lista para auditoría vinculada a los controles de certificación
Preguntas
Centros de datos: preguntas frecuentes.
¿Puede funcionar todo dentro de nuestro propio perímetro de seguridad?
Sí, con un despliegue totalmente en sus instalaciones: FloFusion funciona dentro de su red y FloFrame solo se conecta a ella, así que el video, los eventos y los metadatos se quedan dentro de sus límites.
Enlace a esta pregunta¿Cómo se compara la detección de tailgating con lo que informa nuestro sistema de control de accesos?
Los registros de tarjetas muestran una credencial por entrada; las cámaras muestran cuántas personas pasaron. El tailgating es una detección estándar en esclusas y puertas seguras, y cada excepción se sella con su clip.
Enlace a esta pregunta¿Podemos demostrar el cumplimiento del acompañamiento de visitantes y contratistas?
Sí. Las reglas de acompañamiento comprueban que los visitantes permanecen acompañados en las zonas definidas, y cada desviación es un registro sellado con marca de tiempo.
Enlace a esta pregunta¿Cómo se vincula la evidencia con las auditorías SOC 2 e ISO 27001?
FloFusion exporta los eventos de acceso físico, las excepciones y las alertas perimetrales con su evidencia sellada. Su equipo los archiva frente a sus propios controles en lugar de buscar clips.
Enlace a esta pregunta¿La detección añadirá carga a la red de nuestra instalación?
Muy poca. FloFrame procesa los flujos en su propia GPU; solo cruzan la red pequeños registros de alertas y la evidencia elegida, de salida por el puerto 443.
Enlace a esta pregunta¿Con qué suelen empezar los operadores de centros de datos?
Tailgating en esclusas, acompañamiento en las rutas de visitantes e intrusión perimetral: los controles que los auditores comprueban primero. Los pasillos restringidos y la seguridad en el mantenimiento suelen venir después.
Enlace a esta preguntaVéalo en sus propias cámaras.
Una demostración con imágenes de una operación como la suya y, después, un piloto con las cámaras que ya tiene.