La hora, y quién verifica que llegue bien
ISO/IEC 27001:2022 incluye un control específico de sincronización de relojes, el 8.17 del Anexo A: los relojes de los sistemas de procesamiento de información deben sincronizarse con fuentes de tiempo aprobadas, para poder correlacionar eventos de seguridad e investigar incidentes. La razón operativa es simple: si los relojes derivan, reconstruir la secuencia exacta de un incidente entre muchos sistemas deja de ser posible.
Hay dos niveles y conviene saber cuál necesitas. Con NTP se llega al orden de los milisegundos. Con PTP se llega a sub-microsegundo, y la diferencia no es el protocolo sino dónde se marca el tiempo: en hardware, cerca del cable. Avantec representa a Mobatime, cuyo DTS 4160 es un grandmaster NTP y PTP con precisión declarada de ±0,25 µs desde el receptor GPS a la salida PTP, hasta cuatro puertos de red y más de 10.000 peticiones NTP por segundo. No es el único servidor de hora de la línea. Cuál corresponde depende del nivel que necesitas y de cuántos equipos van a pedir la hora, y eso se conversa antes de cotizar.
Y hay una segunda mitad que casi nadie pide y que es donde esta página se cruza con la anterior: verificar que la señal de tiempo llegue bien. La antena GNSS va en el techo y el cable hasta el equipo cruza el edificio entero, expuesto a interferencia electromagnética que atenúa la señal y distorsiona la exactitud. El mismo instrumento de campo con el que se certifica la fibra valida el emplazamiento de la antena y las señales de PTP, SyncE y NTP.
Lo que no encontramos: una norma chilena que obligue a sincronizar la hora en un data center. Buscamos y no está. Lo que sí existe es el control 8.17 del estándar internacional, y con eso alcanza para armar el caso interno sin inventarse una obligación que después alguien va a ir a leer.
