El comunicado dice que hubo dos interrupciones sucesivas de corriente, y que la primera se resolvió de inmediato, sin consecuencias relevantes. Es la segunda la que dejó sin sistemas a los hospitales y centros de salud de todo Portugal durante unas cinco horas. No sabemos qué falló allí dentro y no vamos a inventarlo. Lo que sí tiene esa frase es una forma reconocible, y por eso vale la pena pararse a mirar qué cambia, en cualquier sala, entre el primer corte del día y el segundo.
Lo que pasó el 19 de octubre
Hacia las diez de la mañana de aquel lunes dejaron de funcionar la prescripción electrónica, el registro nacional de usuarios, el registro de salud electrónico y la aplicación SNS24. Los profesionales no podían consultar historiales ni emitir recetas; según la federación médica FNAM, miles de usuarios se quedaron sin consulta y sin medicación. Hacia las tres de la tarde estaba repuesto «prácticamente todo». SPMS, la entidad que gestiona los sistemas compartidos del Ministerio de Salud portugués, atribuyó el episodio a dos cortes de corriente seguidos en su centro de datos del norte —el que opera en Oporto— y añadió que «esta falla tiene un origen diferente del que ocurrió el pasado 12 de junio».
Esa última frase es la que cambia el tamaño del asunto. El 12 de junio de 2026, a las 08:45, los mismos sistemas se habían caído por un corte de suministro externo que duró algunos minutos. Y en julio, explicando aquello, el presidente de SPMS, Luís Goes Pinheiro, dijo que les había sorprendido, porque la instalación ya había sido «probada por la realidad» durante el apagón de abril de 2025 y «probada por SPMS» en un simulacro de corte de energía el 6 de septiembre de 2025. Dicho de otro modo: el sistema había aprobado dos exámenes y luego cayó dos veces en cuatro meses, por motivos distintos.
Conviene decir enseguida lo que no sabemos, porque es casi todo: SPMS no ha publicado qué elemento falló. No sabemos si hubo baterías, grupo electrógeno, conmutador de transferencia ni cómo estaban configurados. No estamos diciendo que allí fallaran las baterías. Lo que sí se puede hacer, y es lo que vamos a hacer aquí, es coger la forma que tiene el relato —primer corte inocuo, segundo corte letal— y mirar qué cambia, en cualquier sala, entre uno y otro. Esa aritmética la puedes aplicar a tu instalación esta misma tarde.
Lo que cambia entre el primer corte y el segundo
Un SAI no es un depósito que se vacía y se vuelve a llenar al mismo ritmo. Se vacía deprisa y se llena despacio, y la asimetría es brutal. La base de conocimiento de Eaton lo resume con una regla que cualquiera puede comprobar en la ficha de su equipo: «de media, las baterías del SAI tardan diez veces el tiempo de descarga en recuperarse. Una descarga de batería de 30 minutos necesita unos 300 minutos para recargarse». Y la frase que viene después es la importante: durante la recarga la carga sigue protegida, pero si hace falta la batería en ese rato, la autonomía disponible será menor de la que habría habido con la batería llena.
Eaton no especifica química; la regla encaja con las baterías de plomo selladas que lleva la mayoría de los equipos, y con litio los tiempos son bastante mejores. Es una regla de oficio, no una ley física, pero sirve para hacer la cuenta, que es lo que casi nadie hace. Pongamos una sala corriente: SAI con diez minutos de autonomía a su carga real. Llega un corte y la red tarda cuatro minutos en volver. Aguantas de sobra, no se entera nadie, el acta dice «sin incidencias». Pero durante los cuarenta minutos siguientes tu reserva ya no es de diez: arranca en seis y va subiendo. Si el segundo corte llega en los primeros diez minutos de esa ventana y dura siete, te quedas a oscuras con un equipo que, sobre el papel, estaba dimensionado para aguantarlo.
Conviene añadir un matiz que juega en nuestra contra: la recarga no es lineal. La etapa inicial repone bastante deprisa y el último tramo va muy lento, así que los primeros minutos de reserva vuelven antes de lo que sugiere el reparto proporcional de arriba. La ventana peligrosa es, por tanto, más corta que cuarenta minutos y más intensa al principio. Lo que no cambia es el fondo del asunto: nadie firma un contrato que diga «autonomía: diez minutos, salvo justo después de cualquier corte». La ficha técnica describe el primer evento del día. El segundo evento del día no está en ninguna ficha.
El grupo electrógeno también tiene un estado intermedio
Si la sala tiene grupo, la batería ya no tiene que sostener la carga: tiene que cubrir el arranque y, si el arranque falla, el reintento. La cifra que repiten las guías de ingeniería de sistemas de emergencia y reserva, atribuyéndola a la IEEE Std 446, es que un grupo bien mantenido y precalentado entra en 8 a 15 segundos; el criterio de 10 segundos de la NFPA 110 para instalaciones críticas va en la misma línea. Con eso, diez minutos de autonomía parecen un lujo y la aritmética de arriba casi no importa. Casi.
Porque el grupo tampoco pasa de «funcionando» a «listo» de golpe. Cuando vuelve la red, el conmutador de transferencia devuelve la carga y le ordena al motor seguir girando en vacío un periodo de enfriamiento, que se configura en minutos. Durante ese rato el grupo está arrancado pero no está alimentando nada, y el conmutador acaba de hacer dos maniobras en pocos minutos. Es el momento de la instalación con más piezas en movimiento y menos margen, y es cuando menos te lo puedes permitir. Ya lo escribimos cuando la zona que se cayó en Londres era un cuadro eléctrico: en energía, lo que falla casi nunca es el camino, es el cambio de camino.
El indicador que mide tu luz no cuenta los cortes que te tumban
Aquí es donde la cosa se pone incómoda para quien se fía de los papeles. En España la calidad del suministro eléctrico se mide con dos índices definidos en el Real Decreto 1955/2000: el TIEPI, que es el tiempo de interrupción equivalente de la potencia instalada en media tensión, y el NIEPI, que es el número de interrupciones equivalente. Son los índices con los que se regula, se compara y se penaliza a las distribuidoras.
El artículo 100 define la pieza clave: «Las interrupciones pueden ser largas, de duración superior a tres minutos, o breves, de duración inferior o igual a tres minutos». Y acto seguido: «Las interrupciones que se considerarán en el cálculo del TIEPI serán las de duración superior a tres minutos». Lo mismo vale para el NIEPI.
Léelo otra vez pensando en tu sala. Un corte de dos minutos y medio es, oficialmente, una interrupción breve: no suma al TIEPI, no suma al NIEPI y no aparece en ninguna estadística de calidad. Y un corte de dos minutos y medio arranca tu grupo, descarga tu batería y te mete en la ventana de recarga de la cuenta de antes. El umbral de los tres minutos tiene su lógica para lo que se diseñó, que es acotar interrupciones perceptibles y medibles de forma homogénea en toda la red. Tu instalación trabaja un orden de magnitud por debajo de ese umbral, y ahí la regulación simplemente no mira.
Siete cortes al año entran dentro de norma
Hay que separar dos cosas que se confunden a menudo. El artículo 106 fija límites por zona: son índices agregados, ponderados por la potencia instalada en media tensión, que miden cómo se porta la red en un municipio entero. No son el cupo de tu acometida. Tu suministro puede llevar diez cortes con la zona perfectamente en norma.
Estos son esos límites zonales anuales, contando solo las interrupciones imprevistas:
El límite que sí es tuyo está dos artículos antes. El artículo 104 obliga al distribuidor a que «el tiempo y número de interrupciones imprevistas mayores de tres minutos de cada año natural» en tu suministro no pase de un tope según zona y nivel de tensión. En media tensión y zona urbana, ese tope es de 3,5 horas y siete interrupciones al año. En baja tensión urbana, cinco horas y diez interrupciones.
Siete. Siete cortes largos al año en tu propia acometida, y la distribuidora está cumpliendo. Repartidos en doce meses, siete cortes son papeleo: el SAI se recarga entero entre uno y otro y nadie en la oficina se entera. Agrupados en una mañana, siguen sumando siete, siguen estando dentro de norma y te dejan la empresa parada. Y a esos siete hay que añadir todos los de menos de tres minutos, que no entran en la cuenta de ningún artículo pero sí entran en tu batería.
La variable que decide cuál de las dos historias vives no es el número de cortes ni su duración total. Es el intervalo entre ellos, y el intervalo no está en el artículo 104, ni en el 106, ni en tu contrato de suministro, ni en la ficha del SAI. Es el único número que gobierna tu reserva y es el único que nadie publica.
Cuándo NO: comprar más autonomía
La reacción natural al leer todo esto es pedir más baterías. Nos la piden, y casi siempre decimos que no, por dos motivos que conviene decir en voz alta aunque nos quiten venta.
El primero exige una precisión que nos obliga a frenar el argumento del post. Doblar el banco de baterías no alarga la ventana de recarga de un corte de la misma duración: la energía que hay que reponer es la misma, así que el tiempo de reposición también. Lo que se dobla es la recarga completa, la de vaciar el banco entero. Y para el segundo evento, un banco mayor es honestamente mejor: arrancas la ventana desde dieciséis minutos de reserva en lugar de desde seis. Dicho esto, lo que ataca el problema de frente es recargar más rápido —corriente de carga mayor, o una química que la admita—, porque eso acorta la ventana en vez de hacerla más llevadera. Y lo que decide casi siempre es el precio: baterías, metros cuadrados, suelo técnico y reposición cada cinco o seis años.
El segundo motivo es más incómodo. En una sala con grupo, la batería está para cubrir el arranque y un reintento, no para sustituir al grupo. Cuando alguien pide treinta minutos de autonomía en una sala que tiene grupo, casi siempre lo que hay debajo es desconfianza hacia el grupo, y eso no lo arreglan las baterías. Lo arregla el mantenimiento, la prueba en carga y el precalentamiento. Un banco enorme delante de un motor que no arranca compra un rato y nada más.
Hay un caso en el que sí tiene sentido ampliar: cuando la autonomía no está para aguantar el corte sino para apagar ordenadamente. Si lo que necesitas son ocho minutos para que los hipervisores bajen las máquinas en orden y el almacenamiento vacíe su caché, estás comprando un procedimiento de parada, no redundancia, y ahí la batería es la herramienta correcta.
La comprobación de esta tarde: el registro de eventos
Como los cortes breves no entran en las estadísticas oficiales, solo hay un sitio donde están escritos: el registro de eventos de tu propio SAI, y el del conmutador de transferencia si lo tienes gestionado. Ese histórico es, literalmente, el único documento que sabe cuántas veces se fue la luz en tu edificio el año pasado y cuánto tiempo pasó entre una vez y la siguiente.
Bájalo, filtra las transferencias a batería de los últimos doce meses y haz tres columnas: fecha y hora, duración de la descarga e intervalo hasta la transferencia anterior. Esa tercera columna es la que casi nadie mira. Si aparecen dos eventos separados por menos de una hora, ya has tenido el ensayo general y lo aprobaste de milagro, no por diseño.
Seis preguntas para quien aloja tus máquinas
Si tu hardware vive en un centro de datos ajeno, estas son las que valen la pena. No son preguntas trampa: un proveedor serio las contesta sin despeinarse, y la respuesta que importa es si contesta con números o con adjetivos.
- ¿Cuánta autonomía hay a mi carga real, no a la nominal? La autonomía de catálogo se mide a una carga que tu sala probablemente no tiene. Pide el minutaje a la carga medida del mes pasado.
- ¿Cuánto tarda el SAI en volver al cien por cien tras una descarga de cinco minutos? «Unas horas» no es una respuesta. La corriente de recarga del equipo sí lo es, y está en la ficha.
- ¿Qué pasa si el segundo corte llega veinte minutos después del primero: lo habéis calculado o lo habéis probado? Las dos respuestas son aceptables. «No nos lo habíamos planteado» también es una respuesta, y es información.
- ¿Cuántos minutos de enfriamiento tiene configurado el grupo, y qué ocurre si la red cae durante ese periodo? Es el hueco del que habla la sección de arriba y casi nunca está en la documentación comercial.
- ¿Cuántas horas de gasóleo hay en depósito y con qué tiempo comprometido se repone? Un corte largo es otro escenario distinto, y este es el número que lo gobierna. Sin contrato de reposición con hora, el depósito es el límite real.
- ¿Me podéis dar el registro de transferencias del último año, con fecha y hora? Es la pregunta que más dice, porque quien guarda ese registro suele ser quien lo lee.
Y la pregunta que ninguna batería contesta
Todo lo anterior es ingeniería eléctrica de una sola sala, y tiene un techo bajo. El propio desenlace portugués lo dice: la respuesta que SPMS ha anunciado no es un SAI más grande, sino un segundo centro de datos en Évora, con quince millones de euros de inversión y financiación del Plan de Recuperación y Resiliencia, para asegurar «la redundancia en tiempo real de los principales sistemas» antes de que acabe 2026. Es la decisión correcta y no tenemos ninguna pega que ponerle.
La pega está en el calendario, y es la parte que conviene mirarse cualquiera que tenga un proyecto de redundancia abierto. Ese centro de datos se anunció a finales de 2022; el entonces presidente de SPMS dijo que los servidores estarían instalados antes de que acabara el primer trimestre de 2023. Entre aquella fecha y la de ahora han pasado tres años y dos caídas. SPMS alega la complejidad técnica y los plazos de la contratación pública, y es una explicación razonable: esas cosas tardan de verdad. Lo que no se negocia con los plazos de contratación es la red eléctrica. Mientras el segundo sitio está en obras, lo único que te separa del titular es la instalación de la primera sala, que es justo de lo que hemos estado hablando.
Nosotros alojamos hardware propio y de clientes en centro de datos, y la conversación de colocation suele empezar por los kilovatios y las unidades de rack. La parte que de verdad decide si un lunes por la mañana te enteras o no te enteras es esta otra: cuántos eventos seguidos aguanta la instalación, y qué pasa con tus servicios si la sala entera se va. Lo segundo ya no es un problema eléctrico: es disaster recovery, y empieza por tener las máquinas en dos sitios. Y antes de eso está lo barato y lo que más veces hemos visto fallar, que es el último metro dentro del rack: los dos cables de tu servidor van a la misma regleta.
Si quieres que miremos contigo el registro de eventos de tu SAI y hagamos la columna del intervalo —es un rato, y sale un número que no tenías—, hablamos. Y si sale que en doce meses no ha habido dos transferencias seguidas, te lo decimos y tan contentos: saber que tu edificio tiene buena luz también vale.
Fuentes. La caída del 19 de octubre de 2026 (inicio hacia las 10:00, prescripción electrónica, registro nacional de usuarios, registro de salud electrónico y SNS24 afectados, reposición hacia las 15:00), la atribución a «dos interrupciones sucesivas» en el centro de datos del norte con la primera resuelta «de inmediato, sin consecuencias relevantes», la frase de SPMS sobre el origen distinto al del 12 de junio y el anuncio de la infraestructura financiada por el Plan de Recuperación y Resiliencia: Observador y healthnews.pt (19 y 20 de octubre de 2026) y Datacenter Dynamics. Los miles de usuarios sin consulta ni medicación son declaración de la federación médica FNAM recogida por Diário de Notícias, no del comunicado de SPMS, y así se atribuye en el cuerpo. El fallo del 12 de junio de 2026 a las 08:45 por un corte externo de algunos minutos, las declaraciones de Luís Goes Pinheiro sobre la sorpresa tras el apagón de abril de 2025 y el simulacro del 6 de septiembre de 2025, y el centro de datos de Évora con quince millones de inversión: Observador, 9 de julio de 2026. Que el centro de Évora se anunció a finales de 2022 con los servidores previstos para el primer trimestre de 2023, y que la redundancia en tiempo real con el centro de Oporto se espera para finales de 2026: Observador y eco.sapo.pt (16 de junio de 2026) y la cobertura de diciembre de 2022. La regla de la recarga («de media, las baterías del SAI tardan diez veces el tiempo de descarga en recuperarse; una descarga de 30 minutos necesita unos 300 minutos para recargarse») y la advertencia de que durante la recarga la autonomía disponible es menor: base de conocimiento de Eaton, que no especifica química. Los 8 a 15 segundos de arranque de un grupo bien mantenido y precalentado son la cifra que las guías de ingeniería de sistemas de emergencia y reserva atribuyen a la IEEE Std 446; no hemos consultado el texto del estándar y así lo decimos. El criterio de 10 segundos es de la NFPA 110. Las definiciones de interrupción larga y breve, el umbral de tres minutos y los índices TIEPI y NIEPI, artículo 100 del Real Decreto 1955/2000; los límites individuales por suministro (3,5 h y 7 interrupciones en media tensión urbana; 5 h y 10 en baja tensión urbana), artículo 104; los límites zonales de la tabla, artículo 106, que además fija un percentil 80 del TIEPI que no reproducimos aquí. Las cuentas de los diez minutos de autonomía, los cuarenta de recarga y la ventana resultante son nuestras, derivadas de la regla de Eaton, y se declaran como ejemplo aritmético, no como medida de ninguna instalación concreta. De lo que falló en el centro de datos de SPMS no afirmamos nada, porque no es público. Todo verificado el 24 de octubre de 2026.
Microsoft 365
ES 
CAT 
EN