Elegir un centro de datos en Nigeria: qué preguntar
Nigeria tiene 18 centros de datos comerciales y 50–56 MW de capacidad operativa. Una lista práctica de preguntas para seleccionar colocation que albergue datos de pago bajo la directiva del CBN.
Para la mayoría de los bancos y proveedores de pagos, cumplir el plazo del 1 de enero de 2027 de la directiva del CBN significa colocation en un centro de datos comercial nigeriano, no construir una instalación. Nigeria cuenta con unas 26 instalaciones de centro de datos, 18 de ellas comerciales, con 50–56 MW de capacidad operativa y más en construcción. Entre los operadores están Open Access Data Centres (OADC), Rack Centre, Kasi Cloud, Galaxy Backbone y Equinix. La capacidad existe. La cuestión es qué instalación, en qué condiciones, para una carga que un regulador va a inspeccionar. Este artículo es la lista de preguntas que usamos.
Empiece por lo que la directiva necesita de la instalación
La directiva exige que los datos de pago, los backups, la IAM, las claves y los logs de auditoría se almacenen y gestionen en Nigeria, prohíbe la dependencia de cloud extranjera y exige que su entidad pueda facilitar la inspección regulatoria y auditar a sus proveedores. Traducido a requisitos de instalación:
- Ubicación física en Nigeria, obviamente, pero también todo el control operativo de la instalación desde Nigeria
- Cláusulas contractuales de localización y auditoría que el operador esté dispuesto a firmar
- Acceso físico para inspectores del CBN con un preaviso razonable
- Espacio, potencia y conectividad suficientes para una topología de dos sitios, porque las réplicas de DR no pueden quedarse en el extranjero
Todo lo demás en la lista es la diligencia debida ordinaria sobre un centro de datos, afilada por la fecha límite.
La lista de preguntas
Ubicación y resiliencia
- ¿Qué ciudad, y qué emplazamiento dentro de ella? Lagos concentra la mayor parte de la capacidad; un segundo sitio en Abuya u otro lugar da separación geográfica para DR.
- ¿Qué distancia hay entre sus dos sitios candidatos, y cuál es la latencia de ida y vuelta sobre la fibra propia del operador? La replicación síncrona necesita pocos milisegundos; la asíncrona tolera más.
- Riesgo de inundación, diversidad de subestaciones eléctricas e historial de caídas no planificadas del sitio en los últimos tres años.
Potencia
- Acometidas eléctricas: cuántas, desde qué subestaciones y qué disponibilidad de red se experimenta realmente.
- Capacidad de generadores, almacenamiento de combustible en horas a plena carga y contratos de repostaje. En el contexto nigeriano, esta es la pregunta que más importa.
- Topología de SAI (N+1, 2N) y autonomía de baterías.
- Potencia disponible por rack, y si se admiten racks de alta densidad para nodos de almacenamiento y GPU.
- Certificación Tier (Uptime Institute Tier III o equivalente) y si es de diseño, de instalación construida o de sostenibilidad operativa.
Conectividad
- Neutralidad de operadores: cuántos están presentes y si puede traer el suyo.
- Puntos de entrada de fibra diversos al edificio.
- Conectividad directa con los otros sitios del operador que pueda usar para DR, y con el punto de intercambio de internet nigeriano.
- Precios y plazos de los cross-connects.
Seguridad y cumplimiento
- Certificaciones vigentes: ISO 27001, atestación PCI DSS de la instalación, informes SOC 2 si existen. Pida los certificados y su alcance, no el logotipo de la web.
- Controles de acceso físico: esclusas, biometría, acceso escoltado, retención de CCTV.
- Si hay jaulas o suites privadas disponibles para cargas reguladas, y si una jaula dedicada puede inspeccionarse sin exponer a otros clientes.
- Historial de incidentes y compromisos de notificación de brechas del operador.
Operación y control
- ¿Desde dónde se operan la gestión del edificio, la monitorización y el ticketing? Si el NOC está en el extranjero, pregunte si eso crea una dependencia extranjera para su operación.
- Manos remotas: horarios, tiempos de respuesta y competencias del personal.
- Gestión de cambios y ventanas de mantenimiento.
Comercial y contractual
- ¿Firmará el operador cláusulas de localización de datos y de auditoría regulatoria? Pregúntelo en la primera llamada; ahorra semanas.
- Duración del contrato, condiciones de salida y retirada de equipos a la terminación.
- Modelo de precio de la potencia (medida frente a asignada) y escalado.
- Plazo desde la firma hasta un rack operativo, incluidos los cross-connects.
Una plantilla de comparación
Use una fila por instalación candidata. Puntúe cada celda de 0 a 2 y añada un peso a los elementos que más le importen.
| Criterio | Peso | Sitio A | Sitio B | Sitio C |
|---|---|---|---|---|
| Control operativo nigeriano | 3 | |||
| Cláusulas de localización y auditoría | 3 | |||
| Redundancia eléctrica y autonomía de combustible | 3 | |||
| Certificación Tier III o equivalente | 2 | |||
| Neutralidad de operadores y fibra diversa | 2 | |||
| Segundo sitio a latencia viable para DR | 2 | |||
| Alcance de ISO 27001 / PCI DSS cubre su espacio | 2 | |||
| Jaula o suite disponible | 1 | |||
| Plazo hasta rack operativo | 2 | |||
| Calidad de manos remotas | 1 | |||
| Condiciones comerciales y de salida | 1 |
Colocation frente a construir la propia instalación
Construir una instalación no es realista para el plazo de enero de 2027. Algunos grandes bancos ya operan sus propios centros de datos y pueden usarlos; para el resto, la elección es colocation ahora, con la opción de consolidar más adelante. Un híbrido útil es colocation para el primer sitio y una instalación corporativa existente como segundo sitio para DR, siempre que la instalación corporativa alcance el listón de potencia y seguridad.
Lo que la instalación no resuelve
Un contrato de centro de datos le da espacio, potencia y conectividad. No le da una plataforma. Los propios operadores del sector afirman que la restricción no es el espacio sino la ausencia de plataformas cloud locales completas y de ingenieros que hayan construido y operado nube privada a escala. Una vez los racks estén operativos, seguirá necesitando virtualización, Kubernetes, almacenamiento, gestión de claves, identidad, observabilidad, backup y la disciplina operativa para ejecutarlos. Esa es una decisión separada, y es la que determina si la migración termina a tiempo. El autodiagnóstico de preparación cubre tanto las preguntas de instalación como las de plataforma.
Calendario
La selección de instalación debería completarse en las primeras tres o cuatro semanas del programa, porque los plazos de pedido de hardware y de cross-connects empiezan a contar desde la firma. Ejecute la lista de preguntas en paralelo con el mapa de datos, reduzca a dos instalaciones en la semana dos, visite ambas en la semana tres y firme en la semana cuatro. Nuestro artículo sobre calendario, ¿Cuánto tarda realmente una migración de datos de pagos?, muestra dónde se sitúa esto en el camino crítico.
Esto no es asesoramiento legal. Este artículo ofrece una lista técnica de diligencia debida con fines de planificación. Consulte a sus asesores legales y de cumplimiento sobre cómo se aplica la directiva a su entidad y sobre los contratos de instalación.
NuxFamily trabaja con operadores de colocation nigerianos y construye la plataforma de nube privada que se ejecuta dentro de sus instalaciones, desde el diseño del rack hasta el soporte empresarial 24×7. Si quiere ayuda para evaluar instalaciones o diseñar lo que va dentro de ellas, consulte nuestro recurso sobre localización de datos del CBN o contacte con nosotros.
