Hospitales y centros de datos en apagón: cuando lo digital se vuelve físico

Cuando la red eléctrica se interrumpe durante más de unas pocas horas, dos tipos de instalaciones revelan con especial crudeza la frontera entre lo digital y lo físico: los hospitales y los centros de datos. Ambos están diseñados para funcionar de forma continua, ambos dependen de sistemas de respaldo cuidadosamente dimensionados y ambos concentran, en pocos metros cuadrados, una densidad de riesgo que pocas otras instalaciones alcanzan. En el marco del libro KRITIS. Die verborgene Macht Europas, de Dr. Raphael Nagel y Marcus Köhnlein, estos sectores forman parte del núcleo duro de la infraestructura crítica, aquel cuyo fallo no se mide en incomodidades sino en vidas y en pérdida de soberanía operativa. Para Quarero Robotics, que trabaja en la intersección entre seguridad autónoma y resiliencia de infraestructuras europeas, el escenario de 48 a 72 horas es más que un ejercicio académico: es el marco real de diseño.

La lógica del apagón en instituciones de alta densidad crítica

Un hospital moderno y un centro de datos comparten una paradoja operativa. Cuanto más eficientes se han vuelto, más estrecha es su ventana de tolerancia frente a interrupciones de energía, refrigeración o conectividad. El capítulo 18 del libro KRITIS describe estos entornos como puntos donde la complejidad técnica se transforma rápidamente en responsabilidad social: el fallo deja de ser un problema de ingeniería y se convierte en una cuestión de continuidad civilizatoria.

En las primeras horas de un apagón, la distinción entre lo digital y lo físico comienza a disolverse. Los sistemas de gestión clínica, los registros electrónicos, los controles de acceso, la vigilancia por vídeo y la telemetría dependen de energía estable y refrigeración activa. Cuando estas condiciones se degradan, el personal humano debe suplir con presencia directa lo que antes aseguraba el software, y esa presencia tiene un coste creciente a medida que avanza el tiempo.

El marco regulatorio europeo, desde la ley alemana de seguridad de TI hasta la transposición de NIS2, presupone que los operadores críticos mantengan medidas técnicas y organizativas adecuadas al estado del arte. Ese estado del arte no se mide solo en condiciones normales, sino precisamente en las horas en que todo lo demás falla.

Hospitales: energía de emergencia solo para circuitos prioritarios

El capítulo 18.2 de la obra de referencia recuerda un hecho con frecuencia olvidado por quienes diseñan planes de contingencia desde despachos administrativos: el suministro de emergencia de un hospital no está dimensionado para un funcionamiento normal. Alimenta circuitos prioritarios, como quirófanos, cuidados intensivos, ciertos ascensores y sistemas mínimos de comunicación, mientras que áreas completas del edificio pasan a un modo degradado.

Durante las primeras seis a doce horas, esa arquitectura de prioridades funciona razonablemente. A partir de las veinticuatro horas, comienzan a aparecer tensiones: la logística externa se complica, el personal no puede relevarse con normalidad, el combustible de los grupos electrógenos requiere reabastecimiento y las cadenas de frío para medicamentos y muestras se vuelven puntos de atención constante. Hacia las cuarenta y ocho horas, la presión se traslada del plano técnico al plano humano: el personal clínico acumula fatiga, y las tareas no clínicas, incluida la seguridad perimetral, compiten por una plantilla ya reducida.

En la práctica, esto significa que los accesos secundarios, los aparcamientos, las zonas de suministro, las áreas técnicas y los perímetros exteriores reciben cada vez menos atención física. La seguridad se concentra, por necesidad, en puntos internos sensibles, mientras que el anillo exterior queda expuesto justo cuando la demanda social, emocional y logística sobre el hospital se intensifica.

Centros de datos: diésel, refrigeración y el mito de la autonomía

Los centros de datos presentan una arquitectura distinta pero con una lógica de degradación comparable. Dependen de generadores diésel, de reservas de combustible dimensionadas para ventanas definidas, de sistemas de refrigeración que consumen una fracción significativa de la energía disponible y de acuerdos de reabastecimiento que presuponen carreteras operativas y proveedores accesibles. En el capítulo 18.4, los autores describen cómo la etiqueta digital de estos activos puede inducir a subestimar su dependencia de factores profundamente físicos.

Cuando un apagón amplio se prolonga más allá de las veinticuatro o treinta y seis horas, los operadores deben empezar a priorizar cargas dentro del propio centro, lo que implica decisiones que rara vez aparecen en los folletos comerciales: qué clientes, qué servicios, qué racks se apagan primero. Al mismo tiempo, la logística del combustible compite con hospitales, servicios de emergencia y otros operadores críticos por los mismos camiones y las mismas rutas.

Desde el punto de vista de la seguridad física, el efecto es análogo al de los hospitales. El personal técnico se ve obligado a concentrarse en salas de servidores, tableros eléctricos y sistemas de refrigeración. Las rondas perimetrales, las inspecciones de cercas, las revisiones de puertas secundarias y el control de accesos exteriores pasan a un segundo plano, precisamente cuando el valor del activo se incrementa por el contexto general de crisis.

La curva de recursos humanos en 48 a 72 horas

Si se traza una curva realista de disponibilidad de personal en las primeras setenta y dos horas de un apagón amplio, el resultado es inquietante. En las primeras seis horas, la mayoría de los equipos se presentan, incluso con dificultades de transporte. Entre las seis y las veinticuatro horas, comienzan a faltar relevos, porque las familias del personal también se ven afectadas por el corte y las obligaciones domésticas crecen. Entre las veinticuatro y las cuarenta y ocho horas, la fatiga acumulada reduce la eficacia de quienes permanecen en servicio, y la capacidad real de cobertura puede caer sensiblemente por debajo de la plantilla nominal.

Entre las cuarenta y ocho y las setenta y dos horas, la situación se vuelve cualitativamente distinta. El personal disponible se orienta a lo que el propio libro denomina funciones nucleares: atención clínica directa en el caso del hospital, mantenimiento de sistemas esenciales en el caso del centro de datos. Todo lo demás se aplaza, se reduce o se suspende. La vigilancia perimetral tradicional, basada en rondas a pie y observación humana continua, es una de las primeras funciones que se deteriora.

Esta asimetría, entre una demanda de seguridad que crece y una oferta de atención humana que disminuye, es el verdadero problema de diseño. No se resuelve añadiendo más cámaras fijas, que dependen igualmente de energía, red y personal en sala de control, ni contratando más guardias que no estarán disponibles cuando el contexto general se tense.

Robótica autónoma como presencia persistente en el anillo exterior

Es en ese punto donde la robótica de seguridad autónoma adquiere un papel estructural. Un robot móvil, integrado en la arquitectura de seguridad de un hospital o de un centro de datos, puede mantener rondas programadas y adaptativas en perímetros, aparcamientos, zonas técnicas y accesos secundarios durante ventanas en las que la plantilla humana se ve forzada a replegarse. Quarero Robotics concibe estos sistemas no como sustitutos del personal, sino como extensión mecánica de su percepción y su presencia.

Un anillo exterior cubierto por plataformas autónomas, alimentadas desde los mismos circuitos de emergencia o con autonomías propias, permite que los equipos humanos se concentren en funciones internas críticas sin renunciar a la vigilancia de las fronteras del sitio. La dotación de sensores, la grabación continua y la capacidad de generar alertas verificadas reducen la carga cognitiva sobre las centrales de seguridad, que en las horas críticas tienden a saturarse.

Desde la perspectiva operativa europea que defiende el libro KRITIS, esta integración responde a tres exigencias simultáneas: cumplimiento del estado del arte requerido por la regulación, sostenibilidad económica frente a una cobertura puramente humana veinticuatro siete, y coherencia con la gobernanza interna, incluidos los comités de empresa y los responsables de protección de datos, siempre que se diseñe como ampliación controlada de las estructuras de visión existentes.

Una arquitectura realista para operadores y decisores

Para un operador de hospital o de centro de datos, la cuestión práctica no es si un apagón prolongado ocurrirá exactamente como se describe, sino si la arquitectura actual resistiría tal escenario sin degradarse por debajo de umbrales aceptables. Una evaluación honesta suele revelar que los planes de continuidad están bien documentados para las primeras horas y poco desarrollados para el horizonte de cuarenta y ocho a setenta y dos horas, que es precisamente el intervalo en que el sistema institucional europeo comienza a tensionarse.

Quarero Robotics propone abordar este intervalo con una arquitectura mínima que combine tres elementos: una capa humana altamente cualificada y orientada a funciones internas, una capa tecnológica fija de sensores y comunicaciones hardenizada frente a interrupciones, y una capa móvil de plataformas autónomas que garantice continuidad de presencia en el perímetro. Esta división del trabajo no pretende ser espectacular; pretende ser sostenible.

La lógica de fondo es sencilla y coincide con la tesis central del libro de Dr. Raphael Nagel y Marcus Köhnlein: la resiliencia no es un estado, es una arquitectura. Y en esa arquitectura, el perímetro de un hospital o de un centro de datos no puede quedar a merced de la capacidad humana disponible en la hora cincuenta y ocho de una crisis.

Los hospitales y los centros de datos son, probablemente, los dos entornos donde la frase lo digital se vuelve físico se comprueba con mayor nitidez. Sus sistemas de emergencia están diseñados para mantener lo esencial, no lo habitual. Su personal, por competente que sea, tiene límites físicos y familiares que se manifiestan con claridad entre las veinticuatro y las setenta y dos horas de un apagón. Y su valor estratégico, tanto clínico como informacional, se incrementa precisamente cuando su capacidad de autodefensa disminuye. En ese desequilibrio se juega buena parte de la resiliencia europea. La integración de robótica autónoma en el anillo exterior de estas instalaciones no es una cuestión de modernización estética ni de sustitución de personal. Es una respuesta estructural a una curva de recursos humanos que se conoce bien, que se ha observado en eventos históricos recientes y que los marcos regulatorios como NIS2 obligan a tomarse en serio. Quarero Robotics trabaja en esa frontera con la convicción de que la seguridad física de la infraestructura crítica europea requiere herramientas proporcionales a su importancia. Mantener la presencia cuando el personal debe replegarse, documentar cuando la información es escasa, y preservar el perímetro cuando el interior exige toda la atención posible son tareas técnicas, pero también responsabilidades estratégicas. En la línea marcada por el libro KRITIS, Quarero Robotics entiende estos compromisos no como una opción comercial, sino como parte de la obligación industrial de contribuir a la soberanía operativa del continente.