EN 50600 Veri Merkezi Standarttı Nedir?
Veri merkezi, kuruluşların kritik uygulamalarını ve verilerini barındırmak için kullandıkları fiziksel bir tesistir. Bir veri merkezinin tasarımı, paylaşılan uygulamaların ve verilerin sunulmasını sağlayan bir bilgi işlem ve depolama kaynakları ağına dayanır. Bir veri merkezi tasarımının temel bileşenleri arasında yönlendiriciler, anahtarlar, güvenlik duvarları, depolama sistemleri, sunucular ve uygulama dağıtım denetleyicileri yer alır.
Ticaretin planlanması, bina inşaatı, elektrik tedariki, iklimlendirme, kablolama ve güvenlik sistemleri için gereklilikleri tanımlar ve veri merkezlerinin işletimi için kriterleri belirler. Avrupa standardizasyon kuruluşu CENELEC (Avrupa Elektroteknik Standardizasyon Komitesi) tarafından oluşturulan DIN EN 50600, çeşitli serbestlik dereceleri sunar ve belirli bir noktaya kadar modüler bir sistem olduğu anlaşılır.
ISO/IEC 27001 gibi veri merkezi ortamıyla aynı derecede ilgili olan ISO yönetim standartları organizasyonel ve süreçle ilgili düzeye odaklanırken, DIN EN 50600 gereklilikleri fiziksel güvenlik ve kullanılabilirliğe odaklanmaktadır.
EN 50600, veri merkezleri için Avrupa standartları serisidir. Bu standartlar, veri merkezlerinin tasarımı, yapısı ve işletilmesiyle ilgili çeşitli yönleri kapsar ve bilgi teknolojisi altyapılarının güvenilirliğini ve performansını artırmayı amaçlar. Standart, veri merkezlerinin enerji verimliliği, güvenlik, soğutma ve güç tedariki gibi önemli konularını ele alır ve bu alanlarda en iyi uygulamaları ve gereksinimleri belirler.
Veri Merkezi Neden Önemlidir?
Modern veri merkezleri kısa bir süre öncesine göre çok farklıdır. Altyapı, geleneksel şirket içi fiziksel sunuculardan, fiziksel altyapı havuzlarındaki uygulamaları ve iş yüklerini destekleyen sanal ağlara ve çok bulutlu bir ortama dönüşmüştür.
Bu çağda veriler birden fazla veri merkezinde, uçta ve genel ve özel bulutlarda bulunmakta ve bunlara bağlanmaktadır. Veri merkezi hem şirket içi hem de buluttaki bu çoklu siteler arasında iletişim kurabilmelidir. Uygulamalar bulutta barındırıldığında, bulut sağlayıcısının veri merkezi kaynaklarını kullanırlar.
Dijital dönüşüm sürecinde verinin üretimi kadar verinin depolanması da kritik önem taşıdığı için Çağın Petrolü olarak anılan verinin her 18 ayda bir iki katına çıktığı tespit edildi. Web siteleri, bulut hizmetleri, e-ticaret, çevrimiçi oyunlar, sosyal medya gibi Dijital dönüşümün hızlanması, veri güvenliğinin artması ile veri merkezlerine ihtiyaçlar artmıştır. Bu merkezlerin güncel standartlara uygun olarak düzenlenmesi gerekmektedir.
Türkiye’de bu hizmeti alabileceğiniz sertifikalı veri merkezi sayısı ise 50’nin altındadır. İstanbul’da Tier (veri katmanı) sertifikasına sahip veri merkezi sayısının 20’yi geçmediği ve Türk Telekom gibi büyük internet sağlayıcılara ait olduğu bilinmektedir. Dünya’da bilinen en büyük veri merkezi China Telecom şirketine aittir. Şirket dünya çapında 280’den fazla veri merkezine sahiptir. Dünyada yaklaşık 500 bin veri merkezi bulunuyor ve bu sayının yarıya yakını Kuzey Amerika ve Avrupa’da yer alıyor.
EN 50600 Veri Merkezi Standardı İçeriği Nedir?
Veri merkezleri için bu standartlar, yüksek düzeyde güvenilirlik ve süreklilik sağlamak, enerji tüketimini optimize etmek, verileri korumak, yasal gerekliliklere uymak ve hizmet kalitesini sürekli iyileştirmek amacıyla gereklidir.
EN 50600-1: Bu bölüm, genel prensipleri, terminolojiyi, kapsamı ve belgelendirme gereksinimlerini tanımlar. Veri merkezi türlerini, tasarım ve yapılandırma gereksinimlerini, işletme, bakım ve güvenlik standartlarını içerir.
EN 50600-2: Veri merkezi için tasarım ve kurulum standartlarını içerir. Elektrik sistemleri, mekanik sistemler, yangın söndürme sistemleri, yapısal özellikler, enerji verimliliği ve çevresel faktörler gibi konuları kapsar.
EN 50600-3: Bu bölüm, veri merkezi işletimi için gereksinimleri ele alır. Operasyonel yönetim, bakım, güvenlik, acil durum planlaması ve süreklilik gibi konuları içerir.
EN 50600-4: Veri merkezi için izleme ve yönetim gereksinimlerini kapsar. Yönetim ve izleme sistemleri, performans göstergeleri, raporlama, ölçüm ve izleme gereksinimlerini belirler.
EN 50600-5 : serisi, veri merkezi olgunluk modeli gerekliliklerini ve önerilerini tanımlar.
CLC/TR 50600-99-X Teknik Raporları, belirli konulara yönelik önerilen uygulamaları ve rehberliği kapsar.
EN 50600 Veri Merkezi Standarttını Kimler Kullanmalıdır?
Veri merkezi standartları, çeşitli düzeylerde veri merkezi ihtiyacı bulunan kuruluşlar tarafından kullanılmaktadır Bunlar arasında devlet kurumları, eğitim kurumları, telekomünikasyon şirketleri, finans kurumları, sağlık kurumları, perakendeciler ve Google ve Facebook gibi bilgi ve sosyal ağ hizmetleri sunan çevrimiçi pazarlamacılar bulunmaktadır. Ayrıca, kamu ve özel sektör şirketleri, devlet kurumları ve kâr amacı gütmeyen kuruluşlar dahil olmak üzere her türden ve her ölçekten kuruluşlar için geçerli olan ISO/IEC 27701, ISO 20000-1 ve ISO 22301 ile birlikte kullanılması daha fazla fayda sağlayacaktır.
Veri merkezleri yavaş veya güvenilir olmayan bir erişim, hayati önem taşıyan hizmetlerin durmasına ve maddi kayıplara yol açması demektir. Bu nedenle, veri merkezi standartları, veri merkezlerinin daha iyi hizmet verebilmesi için sahip olması gereken bazı kritik özellikleri ve sertifika gereksinimlerini belirler.
Örneğin, TIA (Telekomünikasyon Endüstrisi Derneği), Uptime Enstitüsü ve Alman Veri Merkezi Yıldız Denetim Programı (Datacenter Star Audit) gibi kuruluşlar, veri merkezi standartlarını belirleyen ve sertifika veren uluslararası kuruluşlardır.
Türkiye’de ise Türk Standartları Enstitüsü, TS EN 50600 standart serisi kapsamında Veri Merkezi Belgelendirilmesi faaliyetini yürütmektedir.
Bu standart, veri merkezlerinin etkin bir şekilde yönetilmesi ve işletilmesi için gerekli olan tesis ve altyapıların sağlanmasına yardımcı olmak amacıyla hazırlanmıştır. Veri merkezi ilk kuruluyorken bu standart ve ilgili standartlar doğrultusunda kurgulanmalıdır. Veri merkezleri, kuruluşların verileri güvenli ve verimli bir şekilde depolamasına, işlemesine ve dağıtmasına olanak tanıyan, teknolojik inovasyonu ve iş gelişimini desteklemede kilit bir rol üstlenen “Dijital faaliyetlerin kalbidir”. Bu konuda daha fazla bilgi için info@cfecert.co.uk adresinden bize ulaşabilirsiniz.
