Certyfikat EN 50600 z ISOQAR

Certyfikat EN 50600

Certyfikat EN 50600 - Wyposażenie i infrastruktura centrów przetwarzania danych

Grupa norm EN 50600 jest zestawem norm kompleksowo ujmującym zagadnienia związane z tematyką centrów przetwarzania danych pod kątem infrastruktury i wyposażenia centrów przetwarzania w zakresie systemów zapewniających odpowiednie warunki otoczenia, warunki środowiskowe, zasilania oraz zabezpieczenia techniczne i fizyczne dla sprzętu ICT umieszczonego w tych centrach.

 

Zestaw norm EN 50600 podzielony jest na trzy grupy tematyczne obejmujące zagadnienia związane zarówno z infrastrukturą fizyczną jak i procesami eksploatacji infrastruktury centrów przetwarzania danych.

 

Normą wiodącą jest EN 50600-1, w której oprócz definicji pojęć zawarte są podstawowe zasady dotyczące oceny jakości infrastruktury centrów przetwarzania danych oraz kryteria oceny dostępności.

 

Zeszyty EN 50600-2-x (5 części) obejmują kolejno poszczególne instalacje stanowiące pełną infrastrukturę fizyczną centrów przetwarzania danych. Zeszyty te stanowią bazę do certyfikacji jakości infrastruktury i ustalenia klas dostępności.

 

Zeszyty z grupy EN 50600-3-x (dostępny obecnie jest EN 50600-3-1, pozostałe w końcowym etapie opracowania) poświęcone są procesom utrzymania jakości infrastruktury oraz zarządzania nią. Na podstawie tych wytycznych ocenie certyfikacyjnej podlega proces związany z eksploatacją centrum przetwarzania danych.

 

EN 50600-4-x to grupa zeszytów umożliwiających ujednolicenie oceny o Kluczowe Wskaźniki Efektywności (Key Performance Indicators – KPI). Ta grupa opracowań pozwala stworzyć wspólną, starannie zdefiniowaną podstawę do oceny KPI, ze szczególnym naciskiem na ocenę efektywności energetycznej.

Korzyści z wdrożenia EN 50600

Jakość i dostępność infrastruktury IT, w tym bezpieczeństwo i ciągłość działania określona jest w wielu wymiarach.

 

W normie ISO/IEC 27001/2 opisującej wymogi bezpieczeństwa informacji wskazana jest konieczność odpowiedniego zabezpieczenia infrastruktury, cyt. "Sprzęt powinien być chroniony przed awariami zasilania i innych zakłóceń spowodowanych awariami w dostawie mediów" i „Wyposażenie służące do przetwarzania informacji powinno zapewniać redundancję wystarczającą do spełnienia wymogów dostępności." (11.2.2, 17.2.1).

 

Można więc stwierdzić, że badanie i certyfikowanie sposobu świadczenia usług IT w przedsiębiorstwie pod kątem bezpieczeństwa informacji (ISO/IEC 27001) i ciągłości przetwarzania (ISO 22301) nie powinno się odbywać bez uwzględnienia certyfikacji infrastruktury na zgodność z normami z serii EN 50600.

Dlaczego warto wdrożyć i certyfikować EN 50600?

  • Certyfikacja wg wymogów z serii EN 50600 i jej utrzymywanie świadczy o dbałości o zachowanie bezpieczeństwa i dostępności infrastruktury IT na niezmiennie wysokim poziomie.
  • Określenie i potwierdzenie certyfikatem klasy dostępności wg EN 50600 pozwala na określenie poziomu jakości świadczenia usług informatycznych i ich bezpieczeństwa.
  • Uzupełnienie posiadanych certyfikatów związanych z usługami IT o certyfikat zgodności z EN 50600 stanowi klamrę zamykającą pełen zakres certyfikacji w tej branży.
  • Certyfikat zgodności z EN 50600 wskazuje Klientom dbałość organizacji o jakość i bezpieczeństwo infrastruktury, a tym samym ugruntowuje wizerunek firmy wiarygodnej w oczach Klientów, akcjonariuszy i pracowników.
  • Stanowi istotny element w strategii marketingowej przy oferowaniu usług przetwarzania informacji i usług kolokacji.

Certyfikacja EN 50600

Norma EN 50600 pozwala na przeprowadzenie certyfikacji wielu elementów procesu budowy centrum przetwarzania danych poczynając od procesu tworzenia dokumentacji technicznej, poprzez wdrożenie i ocenę jego efektu aż do procesu eksploatacji. Norma określa też wymagania co do sposobu prowadzenia całego projektu w rozumieniu sposobu zarządzania projektami. Proces ten może być również poddany certyfikacji.

 

Proces certyfikacji infrastruktury zostaje zakończony wydaniem certyfikatu na zgodność z odpowiednią klasą, co do której wymagania określono w normie EN 50600-1 oraz normach szczegółowych EN 50600-2-x. Audity przeglądowe mają na celu potwierdzenie utrzymania infrastruktury w czasie na poziomie klasy dostępności określonej w certyfikacie.

 

Dla procesów zarządzania infrastrukturą fizyczną centrum przetwarzania danych i procedur eksploatacyjnych normami odniesienia są zeszyty EN 50600-3-x.

 

W zależności od potrzeb przewidywane są trzy drogi postępowania auditowego:

  • Certyfikacja jakości rozwiązania w procesie projektowym z możliwością ponownego audytu po zakończeniu inwestycji pod kątem zgodności z projektem,
  • Certyfikacja infrastruktury istniejących obiektów,
  • Certyfikacja procesu utrzymania i zarządzania operacyjnego.

 

W praktyce nie ma żadnych ograniczeń co do wielkości centrum przetwarzania danych poddanego procesowi certyfikacji. Mogą to być obiekty potocznie zwane „serwerowniami”, co z potocznym rozumieniu może sugerować obiekt mniejszy jak też „data center” czyli w ogólnym rozumieniu obiekty większe. Są to terminy wymienne i żaden sposób nie ograniczają możliwości przeprowadzenia auditu. Norma nie wprowadza też ograniczeń co do możliwości certyfikacji obiektów, których funkcje nie są ograniczone do centrum przetwarzania danych i w danym budynku istnieje tylko wydzielona jego część funkcjonalna. W chwili obecnej wdrażana jest inicjatywa normalizacyjna, aby stworzyć odrębny zeszyt dotyczący małych obiektów centrów przetwarzania danych, które mają zastosowanie przy „Edge computing”

W jaki sposób uzyskać certyfikat EN 50600?

Gdy wszystkie wymagania standardu EN 50600 są spełnione, co może zostać potwierdzone przez wykonanie auditów wewnętrznych, organizacja może przystąpić do auditu zewnętrznego. Powinien on zostać wykonany przez stronę trzecią - akredytowaną jednostkę certyfikującą, np. ISOQAR.

 

Jaki jest koszt certyfikacji EN 50600?

W ISOQAR stosujemy praktykę „szycia oferty na miarę". Bierzemy pod uwagę wiele czynników przed przedstawieniem kosztów certyfikacji.


W celu uzyskania oferty zachęcamy do wypełnienia Zapytania ofertowego lub kontaktu telefonicznego z naszym biurem.

Skontaktuj się z nami

„Zgodnie z art. 13 ust. 1 i ust. 2 ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r. (dalej RODO) informujemy, iż Administratorem Państwa danych osobowych jest ISOQAR CEE sp. z o.o  z siedzibą w Warszawie,  adres: ul.   Wąwozowa 11,  02-796 Warszawa.  Państwa dane osobowe przetwarzane będą w celach kontaktowych niezbędnych do realizacji usługi, zgodnie z obowiązującymi przepisami prawa na podstawie art. 6 ust. 1 lit. f RODO.„

>>Wyrażam zgodę na przetwarzanie moich danych osobowych przez ISOQAR CEE sp. z o.o jako administratora danych osobowych, w celach otrzymywania informacji handlowych i marketingowych wysyłanych na podany adres e-mail na podstawie art. 6 ust. 1 lit. a RODO. Więcej informacji w Polityka prywatności

Polityka prywatności

Klauzula informacyjna w zakresie przetwarzania danych osobowych na potrzeby newsletter

W związku z obowiązywaniem od dnia 25 maja 2018 r. rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE L 119, str. 1), zwanego dalej „rozporządzeniem RODO”, informujemy, że:

  1. Administratorem Pani/Pana danych osobowych jest ISOQAR CEE sp. z o.o  z siedzibą w Warszawie,  adres: ul.   Wąwozowa 11,  02-796 Warszawa, NIP 9512091016, wpisana do Krajowego Rejestru Sądowego prowadzonego  przez Sąd Rejonowy w dla m.st. Warszawy, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000178492, 

  2. Administrator wyznaczył Inspektora Ochrony Danych Krzysztofa Radtke, z którym można się skontaktować drogą elektroniczną: iod@isoqar.pl

  3. Pani/Pana dane osobowe będą przetwarzane w celach wysyłki i otrzymywania newslettera.

  4. Przetwarzanie Pani/Pana danych osobowych odbywać się będzie na podstawie wyrażonej przez Panią/Pana zgody (podstawa prawna: art. 6 ust. 1 lit. a Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE RODO

  5. Pani/Pana dane osobowe będą przetwarzane do czasu cofnięcia przez Panią/Pana zgody. 

  6. Odbiorcą Pani/Pana danych osobowych będą podmioty, którym Administrator zleca wykonywanie czynności, z którymi wiąże konieczność przetwarzania danych (podmioty przetwarzające) oraz podmioty publiczne na podstawie odrębnych przepisów prawa. 

  7. W związku z przetwarzaniem danych osobowych przysługuje Pani/Panu prawo dostępu do treści danych, ich sprostowania, usunięcia, ograniczenia ich przetwarzania oraz prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych. 

  8. Ma Pani/Pan prawo do cofnięcia zgody na przetwarzanie Pani/Pana danych w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

  9. W przypadku uznania, że przetwarzanie przez Administratora Pani/Pana danych osobowych narusza przepisy Rozporządzenia ma Pani/Pan prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO). 

  10. Podanie przez Panią/Pana danych osobowych jest dobrowolne, jednak jest warunkiem wysyłki newslettera.

  11. Pani/Pana dane osobowe nie będą przetwarzane w sposób zautomatyzowany, nie będą poddawane profilowaniu.

  12. Pani/Pana dane osobowe mogą być przekazywane do państwa trzeciego (UK).

Klauzula informacyjna zapytanie ofertowe

Zgodnie z art. 13 ust. 1 i ust. 2 ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r. (dalej RODO) informuję, iż:

1. Administratorem Pani/Pana danych osobowych jest ISOQAR CEE sp. z o.o  z siedzibą w Warszawie,  adres: ul.   Wąwozowa 11,  02-796 Warszawa, NIP 9512091016, wpisana do Krajowego Rejestru Sądowego prowadzonego  przez Sąd Rejonowy w dla m.st. Warszawy, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000178492, 

2. Administrator wyznaczył Inspektora Ochrony Danych Krzysztofa Radtke, z którym można się skontaktować drogą elektroniczną:  iod@isoqar.pl

3. Pani/Pana dane osobowe przetwarzane będą w celu:

•             odpowiedzi na zapytanie ofertowe na podstawie art. 6 ust. 1 lit. f RODO

więcej informacji pod linkiem

•             kontaktu w celu przekazania informacji marketingowych i handlowych na podstawie art. 6 ust. 1 lit. a RODO

•             w celu realizacji prawnie uzasadnionego interesu Spółki, polegającego na ewentualnym ustaleniu lub dochodzeniu roszczeń lub obronie przed roszczeniami, na podstawie prawnie uzasadnionego interesu Spółki (art. 6 ust. 1 lit. f RODO).

4. Odbiorcą Pani/Pana danych osobowych będą wspólnicy i pracownicy Administratora w zakresie swoich obowiązków służbowych na podstawie upoważnienia.

5. Pani/Pana dane osobowe nie będą przekazywane do państwa trzeciego ani organizacji międzynarodowej;

6. Pani/Pana dane osobowe będą przechowywane do czasu zakończenia współpracy lub do czasu cofnięcia przez Pani/Pana zgody.

7. Posiada Pani/Pan prawo dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu, prawo do przenoszenia danych.

8. Ma Pan/Pani prawo wniesienia skargi do organu nadzorczego- Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, iż przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r.;

9. Podanie przez Pana/Panią danych osobowych jest dobrowolne, jednak konieczne w celu realizacji przedmiotu umowy/ jest konieczne w związku z przepisami szczególnymi ustawy (przetwarzanie danych osobowych jest wymogiem ustawowym). W przypadku niewyrażenia zgody na przetwarzanie danych osobowy, Administrator może zrezygnować z zawarcia umowy.

10. Pani/Pana dane nie będą przetwarzane w sposób zautomatyzowany w tym również w formie profilowania tzn. żadne decyzje wywołujące wobec osoby skutki prawne lub w podobny sposób na nią istotnie wpływające nie będą oparte wyłącznie na automatycznym przetwarzaniu danych osobowych i nie wiążą się z taką automatycznie podejmowaną decyzją.