Norma EN 50600 wprowadza czterostopniową klasyfikację infrastruktury centrów danych, która pozwala precyzyjnie określić wymagany poziom niezawodności, redundancji zasilania i chłodzenia oraz odporności operacyjnej. To europejski standard opracowany przez CENELEC — stosowany zarówno przy projektowaniu nowych obiektów, jak i przy ocenie istniejącej infrastruktury pod kątem ciągłości działania i wymagań regulacyjnych.
Czym jest EN 50600 i jaki ma zakres
EN 50600 to seria norm europejskich dotyczących infrastruktury technicznej centrów danych, opracowana przez Europejski Komitet Normalizacji Elektrotechnicznej (CENELEC). Standard obejmuje wymagania w obszarach takich jak instalacje zasilania, systemy chłodzenia, infrastruktura kablowa, bezpieczeństwo fizyczne, zarządzanie operacyjne oraz efektywność energetyczna.
Norma jest wieloczęściowa. Kluczowe części to:
- EN 50600-1 — pojęcia ogólne i definicje;
- EN 50600-2-1 — zasilanie;
- EN 50600-2-2 — systemy chłodzenia;
- EN 50600-2-3 — infrastruktura okablowania;
- EN 50600-2-4 — bezpieczeństwo fizyczne;
- EN 50600-2-5 — obszary techniczne;
- EN 50600-3-1 — zarządzanie operacyjne.
Więcej o zastosowaniu normy w praktyce projektowania i audytu znajdziesz w naszym głównym przewodniku: EN 50600 — standardy i wytyczne dla centrów danych.
Cztery klasy niezawodności infrastruktury
Centralnym elementem EN 50600 jest klasyfikacja obiektów według czterech klas dostępności. Klasy są oznaczane cyframi 1–4 i odzwierciedlają rosnący poziom redundancji, odporności na awarie oraz wymagań wobec systemów monitorowania i kontroli. Klasa nie jest certyfikatem ISO — to parametr projektowy i operacyjny wbudowany w dokumentację techniczną obiektu.
| Klasa | Poziom niezawodności | Typowe zastosowanie | Maksymalny roczny czas niedostępności |
|---|---|---|---|
| 1 | Podstawowy | Systemy pomocnicze, archiwa, środowiska testowe | do ok. 28,8 h/rok |
| 2 | Standardowy | Systemy biznesowe klasy B, biurowe, nie-krytyczne ERP | do ok. 3,5 h/rok |
| 3 | Wysoki | Bankowość, telekomunikacja, ochrona zdrowia, systemy klasy A | do ok. 21 min/rok |
| 4 | Ekstremalny | Centra rozliczeniowe, infrastruktura krytyczna, obronność | poniżej 1 min/rok |
Uwaga: wartości czasu niedostępności są orientacyjne i zależą od konkretnych konfiguracji przyjętych w projekcie. EN 50600 nie podaje wprost procentowych wskaźników dostępności w stylu innych klasyfikacji (np. Tier I–IV Uptime Institute) — skupia się na wymaganiach projektowych i operacyjnych determinujących osiągalną dostępność.
Charakterystyka poszczególnych klas
Klasa 1 — infrastruktura podstawowa
Centrum danych klasy 1 dysponuje jednym, niezredundowanym torem zasilania i jednym systemem chłodzenia. Planowane prace konserwacyjne wymagają przerwania działania systemów IT. Klasa ta jest odpowiednia wyłącznie dla aplikacji, gdzie przerwy w dostawie usług nie powodują poważnych skutków operacyjnych ani finansowych — środowiska deweloperskie, archiwa lokalne, zaplecze testowe.
Klasa 2 — infrastruktura z ograniczoną redundancją
Klasa 2 wprowadza elementy redundancji w kluczowych systemach zasilania i chłodzenia, co pozwala na prowadzenie części prac konserwacyjnych bez pełnego wyłączania systemów IT. Zasilanie realizowane jest z dwóch niezależnych źródeł z automatycznym przełączaniem. Systemy monitorowania generują automatyczne powiadomienia o zdarzeniach krytycznych. Klasa 2 jest typowa dla centrów danych obsługujących biznesowe aplikacje, gdzie kilkugodzinna niedostępność jest akceptowalna przy wcześniejszym planowaniu.
Klasa 3 — infrastruktura o wysokiej niezawodności
Klasa 3 wymaga pełnej redundancji w systemach zasilania i chłodzenia w konfiguracji N+1 lub 2N, umożliwiając przeprowadzenie wszelkich planowych prac serwisowych bez przerywania działania centrum. Wszystkie elementy krytycznej ścieżki zasilania — od przyłącza zewnętrznego po szafy serwerowe — muszą posiadać aktywną rezerwę. Systemy kontroli dostępu, monitorowania i zarządzania incydentami działają bez single point of failure. To klasa stosowana przez banki, operatorów telekomunikacyjnych, szpitale i dostawców usług chmurowych.
Klasa 4 — infrastruktura o ekstremalnej odporności
Klasa 4 zakłada pełną izolację i niezależność redundantnych torów zasilania i chłodzenia — usterka dowolnego elementu w jednym torze nie wpływa na działanie centrum, ponieważ drugi tor przejmuje obciążenie bez jakiegokolwiek zakłócenia. Wymagana jest odporność na wiele jednoczesnych awarii lub zdarzeń zewnętrznych (pożar, powódź, atak). Stosowana w centrach przetwarzania płatności krytycznych dla systemu finansowego, infrastrukturze obronnej i obiektach, gdzie niedostępność ma skutki systemowe.
Wymagania techniczne według klas — zasilanie i chłodzenie
Poniższa tabela podsumowuje kluczowe wymagania projektowe dla poszczególnych klas zgodnie z EN 50600-2-1 (zasilanie) i EN 50600-2-2 (chłodzenie):
| Wymaganie | Klasa 1 | Klasa 2 | Klasa 3 | Klasa 4 |
|---|---|---|---|---|
| Zasilanie — liczba niezależnych torów | 1 | 2 (aktywno-pasywny) | 2 (aktywno-aktywny, N+1) | 2 (w pełni izolowane, 2N lub więcej) |
| UPS — redundancja | Brak lub N | N+1 | N+1 lub 2N | 2N lub 2(N+1) |
| Agregat prądotwórczy | Opcjonalny | Zalecany | Wymagany | Wymagany — dwa niezależne |
| Chłodzenie — redundancja | Brak | N+1 | N+1 lub 2N | 2N (izolowane obiegi) |
| Serwis bez wyłączania | Niemożliwy | Częściowo możliwy | W pełni możliwy | W pełni możliwy, bez wpływu na pracę |
| Odporność na zdarzenia zewnętrzne | Minimalna | Ograniczona | Wysoka | Ekstremalna (wiele równoczesnych awarii) |
Klasyfikacja EN 50600 a zarządzanie bezpieczeństwem informacji
Infrastruktura centrum danych jest elementem fizycznym systemu zarządzania bezpieczeństwem informacji (ISMS) zgodnego z normą ISO 27001. Wymagania Aneksu A dotyczące bezpieczeństwa fizycznego obszarów i wyposażenia odnoszą się bezpośrednio do parametrów opisywanych w EN 50600-2-4 i EN 50600-2-5. Organizacje wdrażające ISO 27001 dla środowisk IT powinny zidentyfikować klasę swojego centrum danych jako część analizy ryzyka — niedostateczna klasa infrastruktury może być istotnym ryzykiem rezydulanym.
Praktyczny przewodnik wdrożenia ISMS, w tym ocenę bezpieczeństwa fizycznego, znajdziesz tutaj: ISO 27001 — wdrożenie ISMS krok po kroku.
Klasyfikacja EN 50600 a ciągłość działania
Norma ISO 22301 dotycząca systemu zarządzania ciągłością działania (BCMS) wymaga analizy infrastruktury technicznej jako części oceny wpływu na działalność (BIA). Klasa centrum danych według EN 50600 jest bezpośrednim parametrem wejściowym do tej analizy: dostępność infrastruktury na poziomie klasy 1–2 może być niewystarczająca dla organizacji z wymogami RTO (czas przywrócenia) poniżej jednej godziny.
EN 50600 a efektywność energetyczna i raportowanie ESG
Część EN 50600-3-1 obejmuje zarządzanie operacyjne centrum danych, w tym wskaźniki efektywności energetycznej takie jak PUE (Power Usage Effectiveness) i WUE (Water Usage Effectiveness). Organizacje raportujące w ramach dyrektywy CSRD lub zobowiązane do systemu zarządzania energią według ISO 50001 powinny uwzględniać wskaźniki EN 50600 w dokumentacji centrów danych jako element monitorowania zużycia energii.
Najczęstsze błędy przy ocenie klasy centrum danych
- Mylenie klas EN 50600 z poziomami Tier Uptime Institute — to dwa różne, niezależne systemy. Klasa 3 EN 50600 nie jest tożsama z Tier III. Obie klasyfikacje operują podobnymi pojęciami redundancji, ale mają odmienną metodologię certyfikacji i zakresy wymagań.
- Deklarowanie klasy wyższej niż rzeczywista — klasa centrum danych powinna wynikać z dokumentacji projektowej i wyników audytu technicznego, a nie z deklaracji operatora bez weryfikacji.
- Ocena całego obiektu klasą jego najsłabszego systemu — EN 50600 wymaga, aby wszystkie systemy (zasilanie, chłodzenie, bezpieczeństwo, zarządzanie) spełniały wymagania danej klasy łącznie. Nie wystarczy redundantne zasilanie przy braku redundancji chłodzenia.
- Brak dokumentacji operacyjnej — klasa to nie tylko projekt budowlany. EN 50600-3-1 wymaga procedur zarządzania operacyjnego zgodnych z deklarowaną klasą. Budynek klasy 4 bez odpowiednich procedur operacyjnych nie spełnia wymagań normy.
- Pominięcie wymagań w analizie ryzyka ISMS/BCMS — organizacje często pomijają klasę centrum danych przy ocenie ryzyk związanych z bezpieczeństwem fizycznym i ciągłością działania.
Najczęstsze pytania
Czy EN 50600 to certyfikat, który można uzyskać dla centrum danych?
EN 50600 jest normą techniczną, a nie certyfikatem akredytacyjnym. Centrum danych może zostać ocenione przez niezależny podmiot pod kątem zgodności z wymaganiami normy dla danej klasy — taką ocenę można udokumentować raportem technicznym lub opinią inżynierską. Nie istnieje jednak jeden scentralizowany europejski rejestr centrów danych certyfikowanych według EN 50600 na wzór certyfikacji ISO. Niektóre jednostki certyfikujące oferują ocenę zgodności z EN 50600 jako usługę — warto zapytać o zakres takiej usługi przed zleceniem.
Jak klasa EN 50600 wpływa na wymagania ISO 27001?
ISO 27001 nie narzuca minimalnej klasy centrum danych, ale wymaga udokumentowanej analizy ryzyk związanych z bezpieczeństwem fizycznym i dostępnością infrastruktury. Audytor ISMS może uznać niską klasę centrum danych (np. klasa 1 przy wymaganiach wysokiej dostępności) za niezidentyfikowane lub nieadekwatnie zarządzane ryzyko. Deklaracja klasy zgodnej z EN 50600, poparta dokumentacją techniczną, jest dowodem, który porządkuje tę część analizy.
Czy organizacja korzystająca z kolokacji powinna znać klasę centrum danych operatora?
Tak. Organizacja, która umieszcza systemy IT w centrum danych operatora kolokacyjnego (colo), powinna uzyskać od operatora informację o klasie infrastruktury według EN 50600 lub równoważnej klasyfikacji (np. Tier Uptime Institute). Informacja ta jest wejściem do analizy ryzyka ISMS i BIA w ramach BCMS. Brak tej informacji oznacza niepełną ocenę ryzyka — co jest niezgodne z wymaganiami ISO 27001 i ISO 22301.
Czy klasa centrum danych ma znaczenie przy wymaganiach dyrektywy NIS2?
Dyrektywa NIS2 nakłada wymagania zarządzania ryzykiem i odporności operacyjnej na podmioty kluczowe i ważne, w tym operatorów centrów danych. Chociaż NIS2 nie wskazuje wprost klas EN 50600, wymagania dotyczące bezpieczeństwa fizycznego, ciągłości działania i odporności infrastruktury są bezpośrednio powiązane z parametrami opisywanymi przez klasyfikację EN 50600. Operatorzy centrów danych jako podmioty kluczowe powinni udokumentować klasę swojej infrastruktury w ramach zgodności z NIS2.
Jaka klasa EN 50600 jest wymagana dla centrum danych banku lub szpitala?
Regulacje sektorowe (KNF dla banków, przepisy o systemach informacji medycznej dla szpitali) nie wskazują wprost klas EN 50600, ale wymagają określonych poziomów dostępności i odporności, które w praktyce odpowiadają klasie 3 lub 4. Dla systemów krytycznych w bankowości i ochronie zdrowia klasa 3 jest typowym minimum — klasa 4 stosowana jest przy systemach o zerowej tolerancji na niedostępność.
Skontaktuj się z nami
Z Multicert Polska przeprowadzimy ocenę infrastruktury centrum danych pod kątem wymagań EN 50600, w tym analizę klasy dla potrzeb wdrożenia ISO 27001 lub ISO 22301. Napisz do nas bez zobowiązań: biuro@multicert.pl.
