Entenda como aplicar a Análise de Risco SPDA em Data Centers e CPDs segundo a NBR 5419:2026, considerando criticidade, frequência de danos, linhas, UPS, telecomunicações e MPS.
Confira!
A Análise de Risco SPDA em Data Centers e CPDs deve avaliar duas dimensões diferentes: a necessidade de proteção da estrutura contra descargas atmosféricas e a frequência esperada de falhas nos sistemas internos. Na NBR 5419:2026, essa segunda dimensão ganha peso porque um ambiente de TI pode apresentar proteção física adequada e, ainda assim, permanecer vulnerável a surtos conduzidos ou induzidos que afetem servidores, redes, UPS, BMS, EPMS, telecomunicações e outros sistemas eletrônicos.
A classificação como sistema crítico não é automática. Um CPD administrativo pode ter consequência restrita ao próprio usuário, enquanto um Data Center de missão crítica pode sustentar serviços de saúde, telecomunicações, finanças, governo, energia ou infraestrutura digital. A análise deve partir da função e da consequência da indisponibilidade, não apenas do rótulo “Data Center”.
Data Center e CPD não são equivalentes para a análise
Um CPD administrativo e um Data Center de missão crítica não devem receber automaticamente a mesma classificação. A consequência da indisponibilidade é o que define a criticidade.
Um dos exemplos didáticos publicados em 2026 considera um edifício de escritórios com um CPD administrativo. O próprio estudo esclarece que esse CPD não apresenta características de Data Center de missão crítica e, por isso, é tratado como sistema não crítico para a avaliação da frequência de danos.
Esse exemplo é importante porque evita uma simplificação comum: assumir que todo ambiente de processamento de dados exige automaticamente o mesmo limite de disponibilidade.
A classificação precisa responder:
- qual serviço é hospedado;
- quem depende dele;
- qual é a consequência da perda total ou parcial;
- qual é o tempo máximo aceitável de indisponibilidade;
- existem redundâncias reais de energia, rede e processamento;
- a falha pode afetar terceiros ou uma comunidade;
- o impacto econômico pode ser significativo ou de longa duração;
- a indisponibilidade pode ameaçar indiretamente a vida.
Por que a frequência de danos é especialmente relevante em Data Centers
Data Centers são ambientes onde disponibilidade é parte do próprio desempenho do ativo. A perda de um equipamento pode não produzir dano físico relevante à edificação, mas pode interromper aplicações, redes, serviços de armazenamento, controle, monitoramento ou serviços digitais externos.
A NBR 5419-2:2026 permite avaliar a frequência de danos em sistemas internos. Isso direciona a análise para eventos que podem causar falhas por descargas na estrutura, próximas da estrutura, nas linhas conectadas e próximas dessas linhas.
Em um ambiente de TI, as fontes de exposição podem alcançar:
- alimentação elétrica normal;
- alimentação de UPS;
- grupos geradores e ATS;
- telecomunicações de operadoras;
- cabos metálicos entre prédios;
- antenas e rádios;
- sistemas BMS e EPMS;
- CFTV e controle de acesso;
- redes de automação;
- sensores externos;
- enlaces de sinal e instrumentação.
A análise deve enxergar o Data Center como um conjunto de sistemas interdependentes, não como uma sala isolada.
O que o caso de CPD administrativo mostra
No estudo de edifício de escritórios, o CPD é uma zona própria. As linhas de energia e sinal são consideradas na análise e a frequência de danos é avaliada nas zonas internas.
Antes da adoção de medidas, a frequência calculada fica acima do limite tolerável. O estudo mostra que medidas voltadas apenas à redução do risco não são suficientes para reduzir a frequência de danos. A solução exige também sistema coordenado de DPS nas linhas de energia e sinal.
Esse resultado é particularmente útil para Data Centers porque demonstra que a proteção externa da estrutura e a proteção de sistemas internos são decisões relacionadas, mas diferentes.
Data Center de missão crítica: quando a consequência muda o limite
Se a falha do Data Center puder afetar uma comunidade, interromper serviço essencial, produzir perdas econômicas significativas ou de longa duração ou ameaçar indiretamente a vida, o sistema pode ser classificado como crítico.
Nesse caso, a referência de frequência tolerável é mais restritiva do que para um sistema não crítico. Isso aumenta a importância de identificar corretamente as contribuições dominantes e selecionar medidas capazes de atuar sobre elas.
Exemplos de situações que podem justificar avaliação crítica incluem:
- Data Center hospitalar que suporta prontuário, diagnóstico e sistemas assistenciais;
- infraestrutura de telecomunicações com impacto regional;
- Data Center financeiro com serviços transacionais essenciais;
- infraestrutura de governo ou segurança pública;
- centros de controle de energia ou saneamento;
- plataformas industriais que sustentam controle de processo distribuído;
- ambientes de cloud ou colocation com impacto em múltiplos clientes.
A decisão deve ser documentada e validada pelo responsável técnico.
Energia: não basta olhar o quadro geral
A arquitetura elétrica de um Data Center inclui múltiplas interfaces. A análise precisa compreender onde as linhas entram, como os sistemas são alimentados e quais dispositivos de proteção existem.
Pontos relevantes incluem:
- entrada da concessionária;
- subestação;
- transformadores;
- quadros gerais;
- ATS e STS;
- UPS;
- PDUs;
- RPPs;
- barramentos blindados;
- grupos geradores;
- sistemas de bypass;
- alimentação de equipamentos de climatização;
- fontes redundantes A e B.
A redundância de energia melhora disponibilidade operacional, mas não elimina automaticamente a exposição a surtos. Duas rotas podem compartilhar a mesma origem de perturbação, o mesmo aterramento ou a mesma zona eletromagnética.
Telecomunicações e múltiplas operadoras
Data Centers frequentemente recebem múltiplos circuitos de telecomunicações. O levantamento deve diferenciar fibra totalmente dielétrica, cabos com elementos metálicos, pares metálicos, coaxiais, enlaces de rádio e interligações entre edifícios.
A presença de duas operadoras não significa necessariamente independência sob o ponto de vista eletromagnético. Rotas podem compartilhar dutos, caixas, estruturas metálicas, salas de entrada ou caminhos de aterramento.
A análise deve verificar:
- tipo de meio físico;
- rota externa;
- entrada na edificação;
- componentes metálicos;
- blindagem;
- equipotencialização;
- proteção contra surtos quando aplicável;
- transição entre zonas;
- interfaces com equipamentos ativos.
UPS, servidores e eletrônica sensível
UPS e fontes de alimentação possuem níveis próprios de suportabilidade a impulsos. A presença de UPS não deve ser interpretada como substituição de uma arquitetura de MPS.
Surtos podem atingir sistemas a montante ou a jusante, entrar por linhas de sinal ou provocar diferenças de potencial entre subsistemas interligados. Além disso, a coordenação entre DPS precisa considerar a localização dos dispositivos e o nível de proteção requerido pelos equipamentos.
Por isso, a análise de risco deve direcionar o projeto para uma visão integrada de energia e sinal.
MPS em Data Centers: a camada que protege os sistemas internos
Quando a análise indicar necessidade de proteção dos sistemas internos, a NBR 5419-4 orienta o desenvolvimento de Medidas de Proteção contra Surtos.
A arquitetura pode combinar:
- Zonas de Proteção contra Raios;
- equipotencialização em rede;
- DPS coordenados;
- blindagem espacial;
- roteamento de cabos;
- blindagem de linhas;
- interfaces isolantes;
- proteção de equipamentos externos.
A Parte 4 alerta que mesmo um SPDA conforme a Parte 3 pode não ser suficiente para sistemas internos sensíveis. Em Data Centers, essa observação é central porque grande parte do valor operacional está nos sistemas eletrônicos, não na estrutura civil.
Equipotencialização e aterramento
Data Centers normalmente possuem uma infraestrutura de aterramento funcional, condutores de proteção e redes de equipotencialização. Ainda assim, a NBR 5419-4 ressalta que sistemas adequados à frequência industrial podem não oferecer baixa impedância suficiente para fenômenos de alta frequência associados às descargas atmosféricas.
O estudo deve verificar a integração entre:
- aterramento elétrico;
- SPDA;
- barramentos de equipotencialização;
- racks e estruturas metálicas;
- caminhos metálicos de cabos;
- blindagens;
- aterramento funcional de sistemas eletrônicos.
A meta não é “buscar um número baixo de resistência” isoladamente, mas garantir uma arquitetura coerente para circulação e equalização dos potenciais associados aos surtos.
Roteamento e grandes laços de indução
A Parte 4 recomenda minimizar áreas de laço e coordenar o roteamento das linhas. Em Data Centers, isso é relevante porque energia e sinal percorrem grandes extensões e frequentemente cruzam diferentes ambientes.
Situações a revisar incluem:
- rotas A e B muito afastadas formando grandes áreas de laço;
- cabos de energia e sinal com caminhos divergentes;
- entrada em salas por pontos opostos sem coordenação;
- blindagens sem terminação adequada;
- dutos metálicos sem continuidade elétrica;
- interligações entre prédios com referência de terra diferente.
Redundância física precisa ser conciliada com compatibilidade eletromagnética.
Data Centers existentes: o Anexo B da Parte 4 é praticamente um roteiro de Due Diligence
Para estruturas existentes, a NBR 5419-4:2026 recomenda levantar características construtivas, SPDA, solo, estruturas adjacentes, linhas de energia e sinal, antenas, equipamentos externos, fornecimento elétrico, roteamento, blindagem, posição dos equipamentos, tipos de cabos, suportabilidade e esquema de aterramento.
Esse conjunto de informações forma uma base muito próxima de uma Due Diligence técnica para proteção contra surtos.
Em Data Centers brownfield, ele permite responder se:
- a infraestrutura atual corresponde ao projeto;
- novas cargas foram incluídas sem revisão da proteção;
- o crescimento de racks alterou rotas e zonas;
- novos links de operadora criaram interfaces adicionais;
- a expansão de energia mudou a coordenação dos DPS;
- o sistema de equipotencialização continua coerente;
- equipamentos externos foram adicionados sem tratamento adequado.
Quando uma expansão deve disparar nova avaliação
A expansão de um Data Center pode alterar premissas mesmo quando a estrutura civil permanece igual.
Gatilhos típicos incluem:
- novo data hall;
- ampliação de potência de UPS;
- novos geradores;
- nova subestação;
- nova entrada de concessionária;
- novas operadoras;
- novas antenas;
- implantação de resfriamento líquido com novos controles;
- expansão de BMS ou EPMS;
- aumento de densidade de racks;
- mudança do perfil de criticidade do serviço hospedado.
A necessidade de revisão deve ser determinada tecnicamente. A edição 2026 não torna automaticamente inválidos estudos anteriores, mas amplia o conjunto de situações em que as premissas precisam ser confrontadas com a instalação atual.
Como contratar a análise em um Data Center existente
Uma contratação bem estruturada deve separar levantamento, análise e eventual projeto de adequação.
Uma sequência recomendável é:
- revisar documentação existente;
- executar Site Survey das interfaces de energia, sinal, SPDA e MPS;
- classificar sistemas e zonas pela consequência de falha;
- consolidar premissas da NBR 5419-2:2026;
- calcular risco e frequência de danos aplicáveis;
- identificar componentes dominantes;
- comparar alternativas de proteção;
- emitir recomendações;
- desenvolver Projeto de SPDA ou MPS quando necessário;
- planejar inspeção, comissionamento e atualização documental.
Essa abordagem evita comprar equipamentos antes de entender qual vulnerabilidade precisa ser reduzida.
Considerações finais
Data Centers concentram exatamente o tipo de ativo que torna a NBR 5419:2026 relevante: sistemas eletrônicos sensíveis, elevada dependência de energia e telecomunicações e forte requisito de disponibilidade.
A análise de risco deve distinguir CPD administrativo de infraestrutura de missão crítica, avaliar linhas de energia e sinal, compreender a arquitetura de redundância e verificar se a frequência de danos permanece dentro do limite adequado à função do sistema.
Quando a proteção dos sistemas internos é necessária, SPDA externo, MPS, DPS coordenados, equipotencialização, blindagem e roteamento devem ser tratados como partes de uma arquitetura integrada, e não como itens independentes de especificação.
Em Data Centers existentes, a análise deve começar pela condição real: energia, telecomunicações, UPS, rotas A/B, equipotencialização, DPS e sistemas internos. A solução vem depois da caracterização.
Referências técnicas
[1] ASSOCIAÇÃO BRASILEIRA DE NORMAS TÉCNICAS. ABNT NBR 5419-2:2026 — Proteção contra descargas atmosféricas — Parte 2: Análise de risco. Rio de Janeiro: ABNT, 2026. Disponível em: https://www.abntcatalogo.com.br/
[2] ASSOCIAÇÃO BRASILEIRA DE NORMAS TÉCNICAS. ABNT NBR 5419-4:2026 — Proteção contra descargas atmosféricas — Parte 4: Sistemas elétricos e eletrônicos internos à estrutura. Rio de Janeiro: ABNT, 2026. Disponível em: https://www.abntcatalogo.com.br/
[3] TERMOTÉCNICA PARA-RAIOS E ATERRAMENTOS. Análise de Risco e Frequência de Danos conforme a NBR 5419-2:2026 — Casos Práticos. 2026. Disponível em: https://tel.com.br/download/analise-de-risco-e-frequencia-de-danos-conforme-a-nbr-5419-22026-casos-praticos/
[4] INTERNATIONAL ELECTROTECHNICAL COMMISSION. IEC 62305-4:2024 — Protection against lightning — Part 4: Electrical and electronic systems within structures. Geneva: IEC, 2024. Disponível em: https://webstore.iec.ch/
Perguntas frequentes
Não. A classificação depende da consequência da falha. Um CPD administrativo pode ser não crítico, enquanto um Data Center que sustenta serviços essenciais ou múltiplos usuários pode exigir classificação crítica.
Porque uma descarga pode causar falha de sistemas eletrônicos sem produzir dano físico grave à estrutura. A edição 2026 permite avaliar a ocorrência esperada dessas falhas e selecionar medidas adicionais quando necessário.
A UPS não substitui uma arquitetura de MPS. Surtos podem entrar por energia, sinal ou diferenças de potencial e exigir DPS coordenados, equipotencialização, blindagem e roteamento adequados.
Não necessariamente. A Parte 4 da NBR 5419 trata especificamente da proteção dos sistemas elétricos e eletrônicos internos e pode exigir MPS além do SPDA externo.
Após expansões, aumento de potência, novas UPS, geradores, subestações, operadoras, antenas, sistemas de automação ou mudanças na criticidade dos serviços, sempre que essas alterações puderem modificar as premissas do estudo.
Depende da construção. Fibra totalmente dielétrica sem componentes metálicos pode ter tratamento diferente de cabos com elementos condutivos. A condição real da linha deve ser verificada.
Materiais técnicos complementares
Soluções relacionadas
- Proteção contra Descargas Atmosféricas: SPDA, aterramento, DPS e laudos técnicos
- Medidas de Proteção contra Surtos (MPS): arquitetura e proteção de sistemas internos
- Compatibilidade Eletromagnética e Controle de Interferências
Serviços relacionados
- Análise de Risco NBR 5419-2:2026: SPDA, MPS e Frequência de Danos
- Projeto de Medidas de Proteção contra Surtos (MPS): ZPR, DPS e proteção de sistemas
- Projeto de SPDA: NBR 5419, análise de risco, aterramento e DPS
Conteúdos principais sobre o tema
- Sistemas críticos na NBR 5419:2026: hospitais, Data Centers, indústria e serviços essenciais
- Frequência de danos na NBR 5419:2026: o que é, limite tolerável e sistemas críticos
- Análise de Risco SPDA: NBR 5419-2:2026, risco e frequência de danos
