Certificazione
La ISO 22237 è uno strumento fondamentale per progettare, costruire e gestire data center in modo efficiente, sicuro e affidabile.
Seguendo le linee guida di questa norma, le aziende possono garantire la continuità operativa dei loro servizi e proteggere i dati dei loro clienti.
Cos'è la ISO 22237?
Lo standard per i data center ISO/IEC TS 22237, noto anche come ISO/IEC Technical Specification 22237, è un documento tecnico che fornisce linee guida e requisiti per il design, la costruzione, l’implementazione e il funzionamento dei data center.
Il suo obiettivo principale è quello di definire le best practice e i criteri per garantire l’efficienza energetica, l’affidabilità, la sicurezza e la sostenibilità dei data center.
In particolare:
- Affidabilità e disponibilità: lo standard definisce requisiti e procedure per garantire l’affidabilità e la disponibilità dei servizi offerti dal data center. Questo include l’adozione di misure preventive e correttive per gestire i rischi, la pianificazione della continuità operativa e la gestione delle emergenze.
- Sicurezza fisica e logica: vengono fornite linee guida per garantire la sicurezza fisica delle strutture del data center, come controlli di accesso, monitoraggio video e protezione antincendio. Inoltre, sono inclusi criteri per la sicurezza logica, come il controllo degli accessi ai sistemi, la protezione dei dati e la gestione delle minacce informatiche.
- Gestione dell’energia: l’ottimizzazione dell’efficienza energetica è uno degli aspetti chiave dello standard. Vengono fornite linee guida per il monitoraggio e la gestione dell’energia, l’utilizzo di soluzioni di raffreddamento efficienti e la valutazione delle prestazioni energetiche dei data center.
- Sostenibilità ambientale: lo standard promuove l’adozione di pratiche sostenibili per ridurre l’impatto ambientale dei data center. Questo include l’uso efficiente delle risorse, la gestione dei rifiuti, l’adozione di energie rinnovabili e la valutazione dell’impatto ambientale complessivo.
Certificazione
Cos'è la ISO 22237?
Lo standard per i data center ISO/IEC TS 22237, noto anche come ISO/IEC Technical Specification 22237, è un documento tecnico che fornisce linee guida e requisiti per il design, la costruzione, l’implementazione e il funzionamento dei data center.
Il suo obiettivo principale è quello di definire le best practice e i criteri per garantire l’efficienza energetica, l’affidabilità, la sicurezza e la sostenibilità dei data center.
In particolare:
- Affidabilità e disponibilità: lo standard definisce requisiti e procedure per garantire l’affidabilità e la disponibilità dei servizi offerti dal data center. Questo include l’adozione di misure preventive e correttive per gestire i rischi, la pianificazione della continuità operativa e la gestione delle emergenze.
- Sicurezza fisica e logica: vengono fornite linee guida per garantire la sicurezza fisica delle strutture del data center, come controlli di accesso, monitoraggio video e protezione antincendio. Inoltre, sono inclusi criteri per la sicurezza logica, come il controllo degli accessi ai sistemi, la protezione dei dati e la gestione delle minacce informatiche.
- Gestione dell’energia: l’ottimizzazione dell’efficienza energetica è uno degli aspetti chiave dello standard. Vengono fornite linee guida per il monitoraggio e la gestione dell’energia, l’utilizzo di soluzioni di raffreddamento efficienti e la valutazione delle prestazioni energetiche dei data center.
- Sostenibilità ambientale: lo standard promuove l’adozione di pratiche sostenibili per ridurre l’impatto ambientale dei data center. Questo include l’uso efficiente delle risorse, la gestione dei rifiuti, l’adozione di energie rinnovabili e la valutazione dell’impatto ambientale complessivo.
La ISO 22237 è uno strumento fondamentale per progettare, costruire e gestire data center in modo efficiente, sicuro e affidabile.
Seguendo le linee guida di questa norma, le aziende possono garantire la continuità operativa dei loro servizi e proteggere i dati dei loro clienti.
Il nostro approccio
22237
GERICO supporta gli operatori che dispongono o che devono realizzare un Data Center al raggiungimento della conformità alla ISO/IEC 22237 nelle parti 1 e 7 della norma:
- ISO/IEC 22237 – 1 “Information technology – Data centre facilities and infrastructures – Part 1 General concepts”
- ISO/IEC 22237 – 7 “Information technology – Data centre facilities and infrastructures – Part 7 Management and operational information”.
La Parte 1, che introduce aspetti generali per la definizione del Data Center, richiede di:
- Effettuare una Business Risk Analysis, ovvero una specifica BIA sugli obiettivi del Data Center e una analisi dei rischi in merito all’availability target
- Determinare la appropriata Availability Class in base alla Business Risk Analysis
- Garantire le appropriate “Protection Classes” dei “Data Center Spaces” e dei “Pathways»
- Selezionare il livello di “Energy efficiency enablement”
- Garantire che siano stati applicati i “Design principle”
- Inoltre, è necessario garantire la presenza di “Design reference document”
La Parte 7 è innovativa rispetto a norme quali la ANSI TIA in quanto, aggiunge ai requisiti tecnici-infrastrutturali del DC la presenza di un modello di gestione delle attività nella vita operativa del Data Center. E’ possibile dimostrare la conformità alla norma attraverso:
- La definizione di una strategia basata sui requisiti del business
- Formalizzando i processi operativi
- Formalizzando le politiche di gestione
- Definendo un processo di gestione degli incidenti
- Definendo e monitorando specifici KPI operativi e sull’uso dell’energia
Attuando regole di gestione degli asse
Cosa offriamo
GERICO supporta gli operatori che dispongono o che devono realizzare un Data Center al raggiungimento della conformità alla ISO/IEC 22237 nelle parti 1 e 7 della norma:
- ISO/IEC 22237 – 1 “Information technology – Data centre facilities and infrastructures – Part 1 General concepts”
- ISO/IEC 22237 – 7 “Information technology – Data centre facilities and infrastructures – Part 7 Management and operational information”.
Definendo e formalizzando con l’azienda i processi:
- Business Risk Analysis
- Availability Class
- Data Center Process Management
- KPI
- Operations Policies & Procedures