{"id":73690,"date":"2026-09-01T09:47:28","date_gmt":"2026-09-01T12:47:28","guid":{"rendered":"https:\/\/a3aengenharia.com\/?post_type=articles&p=73690"},"modified":"2026-09-01T09:47:28","modified_gmt":"2026-09-01T12:47:28","slug":"infraestructura-critica-ingenieria-sistemas-riesgos-redundancia","status":"publish","type":"articles","link":"https:\/\/a3aengenharia.com\/es-es\/contenido\/articulos-tecnicos\/infraestructura-critica-ingenieria-sistemas-riesgos-redundancia\/","title":{"rendered":"Infraestructura Cr\u00edtica en Ingenier\u00eda: qu\u00e9 es, sistemas, riesgos, redundancia y continuidad operativa"},"content":{"rendered":"\n

Infraestructura cr\u00edtica<\/strong> es el conjunto de instalaciones, servicios, activos y sistemas cuya interrupci\u00f3n, degradaci\u00f3n o destrucci\u00f3n puede provocar consecuencias relevantes para la sociedad, una organizaci\u00f3n o una operaci\u00f3n esencial. En ingenier\u00eda, el concepto exige identificar primero la funci\u00f3n que no puede fallar y, a partir de ella, mapear las dependencias de energ\u00eda, telecomunicaciones, automatizaci\u00f3n, seguridad, condiciones ambientales, protecci\u00f3n contra incendios, sistemas digitales, personas, operaci\u00f3n y mantenimiento.<\/p>\n\n\n\n

En Brasil, la Pol\u00edtica Nacional de Seguridad de Infraestructuras Cr\u00edticas \u2014 PNSIC \u2014 posee una definici\u00f3n propia y un alcance institucional espec\u00edfico. Considera cr\u00edticas las instalaciones, servicios, activos y sistemas cuya interrupci\u00f3n o destrucci\u00f3n provoque un impacto grave social, ambiental, econ\u00f3mico, pol\u00edtico, internacional o sobre la seguridad del Estado y de la sociedad. En el entorno corporativo, la expresi\u00f3n tambi\u00e9n se utiliza para instalaciones y sistemas de misi\u00f3n cr\u00edtica, pero este uso en ingenier\u00eda no significa autom\u00e1ticamente que el activo est\u00e9 formalmente clasificado como infraestructura cr\u00edtica nacional.<\/p>\n\n\n\n

Qu\u00e9 es la infraestructura cr\u00edtica<\/h2>\n\n\n\n

El concepto comienza por la consecuencia de la indisponibilidad<\/strong>. Un activo es t\u00e9cnicamente cr\u00edtico cuando su p\u00e9rdida impide, degrada o pone en riesgo una funci\u00f3n que necesita seguir operando dentro de l\u00edmites previamente definidos.<\/p>\n\n\n\n

Esa funci\u00f3n puede ser amplia, como la distribuci\u00f3n de energ\u00eda, las telecomunicaciones o el abastecimiento de agua, o localizada, como el sistema el\u00e9ctrico que sostiene un centro de operaciones, el SCADA que controla una planta industrial o la infraestructura de TI que mantiene las aplicaciones esenciales de una instituci\u00f3n.<\/p>\n\n\n\n

La Pol\u00edtica Nacional de Seguridad de Infraestructuras Cr\u00edticas<\/a> act\u00faa en el nivel estrat\u00e9gico del pa\u00eds. La ingenier\u00eda de una organizaci\u00f3n, a su vez, necesita transformar la misma l\u00f3gica de consecuencias en arquitectura t\u00e9cnica y requisitos de disponibilidad, protecci\u00f3n y recuperaci\u00f3n.<\/p>\n\n\n\n

La infraestructura cr\u00edtica nacional y una instalaci\u00f3n de misi\u00f3n cr\u00edtica no son sin\u00f3nimos<\/h2>\n\n\n\n

Es importante separar dos escalas.<\/p>\n\n\n\n

La primera es la infraestructura cr\u00edtica en el sentido de la PNSIC<\/strong>, vinculada a la continuidad de servicios esenciales y a impactos de alcance social, econ\u00f3mico, ambiental, pol\u00edtico o de seguridad. El GSI relaciona, entre las \u00e1reas de infraestructura cr\u00edtica, las comunicaciones, la energ\u00eda, los transportes, las finanzas, los recursos h\u00eddricos y la defensa.<\/p>\n\n\n\n

La segunda es la criticidad de ingenier\u00eda dentro de una organizaci\u00f3n<\/strong>. Un hospital puede tener sistemas de energ\u00eda, gases medicinales, TI y climatizaci\u00f3n cuya falla compromete funciones asistenciales. Una industria puede tener una subestaci\u00f3n, una red OT y un sistema de control que sostienen un proceso continuo. Un Data Center dispone de energ\u00eda, climatizaci\u00f3n y telecomunicaciones cuya indisponibilidad compromete servicios digitales.<\/p>\n\n\n\n

Estos sistemas son de misi\u00f3n cr\u00edtica para la operaci\u00f3n, aunque la clasificaci\u00f3n jur\u00eddica o institucional de la instalaci\u00f3n dependa de criterios propios.<\/p>\n\n\n\n

La criticidad empieza por la funci\u00f3n, no por el equipo<\/h2>\n\n\n\n
\n

Antes de elegir equipos o niveles de redundancia, defina la funci\u00f3n esencial, la consecuencia de su p\u00e9rdida y la capacidad m\u00ednima que necesita permanecer disponible. Esta es la base de una arquitectura t\u00e9cnicamente defendible.<\/p>\n\n\n\n

Estructurar la gobernanza con Owner’s Engineering<\/a><\/p>\n<\/div>\n\n\n\n

Comprar UPS, generadores, switches redundantes o servidores de alta disponibilidad antes de definir el requisito de la funci\u00f3n invierte la l\u00f3gica de ingenier\u00eda.<\/p>\n\n\n\n

La secuencia correcta es:<\/p>\n\n\n\n

  1. identificar la funci\u00f3n o servicio esencial;<\/li>
  2. determinar las consecuencias de la indisponibilidad;<\/li>
  3. establecer el tiempo m\u00e1ximo tolerable de interrupci\u00f3n y las condiciones m\u00ednimas de operaci\u00f3n;<\/li>
  4. mapear procesos, activos y recursos que sostienen la funci\u00f3n;<\/li>
  5. identificar amenazas y modos de falla;<\/li>
  6. dise\u00f1ar barreras, redundancias y estrategias de recuperaci\u00f3n;<\/li>
  7. probar si la arquitectura realmente entrega el desempe\u00f1o esperado.<\/li><\/ol>\n\n\n\n

    Este enfoque permite diferenciar qu\u00e9 requiere 2N, N+1, redundancia geogr\u00e1fica, operaci\u00f3n degradada o solamente mantenimiento planificado.<\/p>\n\n\n\n

    Criticidad, riesgo, disponibilidad y resiliencia<\/h2>\n\n\n\n

    Estos conceptos se relacionan, pero no son equivalentes.<\/p>\n\n\n\n

    Criticidad<\/strong> representa la importancia del activo o de la funci\u00f3n frente a las consecuencias de su falla. Riesgo<\/strong> combina incertidumbre, probabilidad o frecuencia y consecuencia dentro del m\u00e9todo adoptado. Disponibilidad<\/strong> mide la capacidad de un elemento para permanecer apto para cumplir su funci\u00f3n cuando se requiere. Resiliencia<\/strong> a\u00f1ade la capacidad de absorber perturbaciones, adaptarse y recuperar la operaci\u00f3n.<\/p>\n\n\n\n

    Una infraestructura puede tener alta disponibilidad hist\u00f3rica y baja resiliencia frente a eventos raros. Si todas las redundancias dependen del mismo shaft, de la misma sala el\u00e9ctrica o del mismo proveedor, una causa com\u00fan puede eliminar varias capas simult\u00e1neamente.<\/p>\n\n\n\n

    La continuidad operativa es un requisito de ingenier\u00eda<\/h2>\n\n\n\n

    La continuidad no debe limitarse al plan corporativo. Para que un servicio permanezca disponible durante una falla, el proyecto necesita materializar recursos f\u00edsicos y l\u00f3gicos capaces de sostener la operaci\u00f3n.<\/p>\n\n\n\n

    ISO 22301 organiza los requisitos de un sistema de gesti\u00f3n de continuidad del negocio. En ingenier\u00eda, esto se traduce en preguntas concretas:<\/p>\n\n\n\n