El 11 de agosto de 2026, una falla eléctrica en el sistema eléctrico central de CNT (Corporación Nacional de Telecomunicaciones) provocó la caída temporal de servicios alojados en uno de sus centros de datos. La lista de afectados fue larga: Registro Civil (suspensión nacional de emisión de cédulas y pasaportes), Presidencia, Cancillería, los ministerios de Educación, Deporte, Cultura e Interior, Celec, Cosede, Dinarp, la Unidad de Registro Social, INEC, la Policía Judicial (Dinased), los municipios de Quito y Rumiñahui, servicios de Migración en aeropuertos, y hasta la AMT y los semáforos de Quito.
CNT reaccionó rápido: 90% de los servicios estaban restablecidos el mismo día, el resto en las horas siguientes. Eso merece reconocerse.
No fue la primera vez
El 21 de junio de 2026 ya había ocurrido una falla eléctrica similar, afectando telefonía móvil y plataformas estatales como el Ministerio del Interior, Contraloría, AMT, Sercop y Jóvenes en Acción. Dos fallas eléctricas serias en menos de dos meses no es coincidencia — es un patrón.
Ninguna de las dos caídas fue reportada como ciberataque; ambas se atribuyeron a fallas técnicas/eléctricas. Pero el contexto importa: el ecosistema digital ecuatoriano ya venía comprometido este año (DIGERCIC, Banco de Machala, Ministerio de Salud — 100 GB de datos médicos expuestos, según cubrimos en Ecuador Bajo Ataque). Y CNT no es nuevo en esto: fue víctima de un ataque informático en julio de 2021.
El detalle que no cuadra
Lo que hace esta caída particularmente incómoda es el detalle técnico: el data center de CNT en Guayaquil tiene certificación Tier III (Uptime Institute) y LEED, con una inversión de ~USD 21 millones sobre 12.000 m². Un centro Tier III tiene, por definición, redundancia N+1 en energía. Que una falla eléctrica “fortuita” tumbe servicios críticos del Estado en un centro con ese nivel de certificación — y que se repita en 60 días — sugiere algo más que mala suerte: deficiencias de mantenimiento, o una dependencia de un solo punto de falla que no debería existir en infraestructura de este calibre.
¿Qué significan realmente las certificaciones Tier III?
Para entender por qué esta caída es tan problemática, vale la pena explicar qué implica una certificación Tier III. El sistema de clasificación de centros de datos del Uptime Institute define cuatro niveles:
- Tier I: infraestructura básica, sin redundancia. Un solo punto de falla puede tumbar todo el centro.
- Tier II: redundancia parcial en componentes críticos (energía, refrigeración), pero sigue teniendo puntos de falla únicos.
- Tier III: redundancia N+1 en todos los componentes críticos. No requiere apagado para mantenimiento. Tiempo de uptime esperado: 99.982% (máximo ~1.6 horas de downtime al año).
- Tier IV: redundancia total 2N+1, tolerancia a fallos. Tiempo de uptime esperado: 99.995%.
Un Tier III certificado debería poder manejar una falla eléctrica en un componente sin que eso se traduzca en caída de servicios. La energía entra por al menos dos caminos independientes, hay UPS (sistemas de alimentación ininterrumpida) y generadores de respaldo. Que una falla eléctrica tumbe servicios críticos en un Tier III significa que o bien la redundancia no está funcionando como debería, o bien la configuración tiene un punto de falla único que la certificación no cubrió.
La cadencia de las caídas: un análisis temporal
La línea de tiempo de los incidentes en CNT es reveladora cuando se examina de cerca:
- Julio 2021: CNT es víctima de un ciberataque que afecta sus sistemas internos.
- 21 de junio de 2026: falla eléctrica que afecta telefonía móvil y plataformas estatales (Ministerio del Interior, Contraloría, AMT, Sercop, Jóvenes en Acción).
- 11 de agosto de 2026: falla eléctrica que tumbó Registro Civil, Presidencia, Cancillería, múltiples ministerios, Migración, semáforos de Quito y más.
La distancia de 51 días entre las dos fallas eléctricas de 2026 es particularmente preocupante. No es suficiente tiempo para implementar y verificar mejoras significativas en la infraestructura, pero es suficiente para que la memoria pública se haya enfriado. Esto plantea preguntas legítimas sobre si las auditorías post-incidente de junio identificaron y corrigieron las causas raíz, o si se trató de un reporte administrativo que no se tradujo en cambios operativos.
¿Por qué el Estado depende tanto de un solo data center?
La concentración de servicios críticos del Estado en un solo data center de CNT es, en sí misma, una vulnerabilidad de diseño. Cuando Registro Civil, Presidencia, Migración, la Policía Judicial y los semáforos de una ciudad entera dependen de la misma infraestructura, estás creando un “single point of failure” a escala nacional.
La redundancia no es solo un concepto técnico dentro de un data center — es un principio arquitectónico que debería aplicarse a nivel de infraestructura estatal. Idealmente, los servicios críticos deberían estar distribuidos en al menos dos centros de datos geográficamente separados, preferiblemente operados por diferentes proveedores. Así, cuando uno cae, el otro puede asumir la carga.
Ecuador tiene otros data centers certificados que podrían servir como respaldo. La pregunta es por qué no se ha implementado esa distribución, y la respuesta probablemente involucra una combinación de factores: costos, contratos existentes, burocracia y la falta de un marco normativo que exija redundancia geográfica para servicios públicos críticos.
Impacto real en ciudadanos y empresas
La caída del 11 de agosto no fue un inconveniente técnico — tuvo consecuencias tangibles:
- Registro Civil suspendido: personas que viajaban al día siguiente no pudieron sacar pasaporte. Empresas que necesitaban cédulas actualizadas para trámites legales se quedaron sin opciones.
- Migración en aeropuertos: viajeros internacionales enfrentaron demoras o imposibilidad de procesar su salida del país.
- Semáforos de Quito: la AMT reportó fallas en el sistema de semáforos, generando caos vehicular en varias zonas de la ciudad.
- Gobierno municipal: los municipios de Quito y Rumiñahui no pudieron acceder a sistemas internos, afectando trámites ciudadanos.
- Educación y cultura: los ministerios afectados reportaron interrupciones en plataformas digitales.
Esto sin contar el impacto económico: empresas que dependen de estos servicios para operar (consultoras que necesitan Consulta RUC, despachos legales que necesitan acceso a Registro Civil, etc.) perdieron productividad durante horas.
La pregunta que dejamos abierta
Hace unos días publicamos un análisis sobre el estado real de los data centers en Ecuador: el país ya tiene infraestructura certificada, inversión real, una industria que crece. La pregunta que dejamos abierta era otra — si esa capacidad se traduce en servicios que la gente realmente sienta, empezando por quien hace fila en el Registro Civil.
Esta caída responde, sin querer, a esa pregunta: sí se traduce — para bien y para mal. Cuando el data center funciona, el trámite es más rápido. Cuando se cae, se cae con él media administración pública.
¿Qué debería cambiar?
Algunas medidas que el sector público debería considerar seriamente:
- Redundancia geográfica: distribuir servicios críticos en al menos dos data centers diferentes.
- Auditorías técnicas independientes: que las certificaciones Tier III se verifiquen anualmente con pruebas de falla reales, no solo documentales.
- Plan de continuidad de negocio: tener procedures documentados y probados para cada servicio crítico cuando la infraestructura primaria falla.
- Normativa de resiliencia digital: un marco legal que exija niveles mínimos de redundancia para servicios públicos esenciales.
- Transparencia post-incidente: publicar los reportes técnicos de las fallas para que la ciudadanía y el sector privado puedan evaluar la evolución real.
Ojo — estas cosas pasan, y ninguna infraestructura del mundo es inmune. Pero cuando el mismo punto único de falla tumba dos veces en dos meses al Registro Civil de un país entero, ya no es un incidente aislado. Es una vulnerabilidad que vale la pena vigilar de cerca.
Fuentes: Primicias, Ecuavisa, Expreso, El Universo, Teleamazonas, Radio Pichincha, Radio Govea (11–12 ago y 22–24 jun 2026); ficha técnica del DC de CNT Guayaquil (Datacentermap).