Un centro de datos puede estar en territorio europeo y depender de un proveedor extranjero para renovar una licencia, actualizar una aplicación o mantenerla en funcionamiento. También puede suceder que el proveedor sea local cuando se firma el contrato y cambie de manos durante los años de vigencia, ambos escenarios explican por qué Gartner sitúa la continuidad de las operaciones en el centro del debate sobre soberanía digital.
La firma prevé que más del 90% de las organizaciones de la Unión Europea cuente con una estrategia de soberanía digital para 2029. A escala mundial, espera que en 2030 todos los países hayan incorporado esta cuestión como un componente central de su estrategia de seguridad nacional. Son dos previsiones presentadas en el Gartner IT Symposium/Xpo de Barcelona.
Un servicio puede ser local y depender de decisiones externas
Para René Buest, analista de Gartner, las empresas tendrán que revisar algunas de las hipótesis con las que contrataron tecnología, el soporte continuado de un socio extranjero puede darse por supuesto durante años, hasta que una decisión comercial o una restricción geopolítica altera esa relación. Una adquisición también puede cambiar quién controla la propiedad intelectual de la que depende un servicio contratado dentro del país.
La ubicación de los datos responde a una parte del problema, hay otras preguntas igualmente concretasx; ¿quién dispone de los derechos necesarios para operar la aplicación que los utiliza? ¿Quién puede mantenerla y durante cuánto tiempo si cesa el soporte? Una organización puede conservar sus archivos y descubrir que le falta una pieza indispensable para prestar el servicio al que estaban destinados.
En el caso de un servicio crítico, las consecuencias dependen de qué función quede expuesta, una interrupción que admite una espera de varios días exige una respuesta distinta de la que compromete una operación que debe continuar durante una crisis. El trabajo de identificar dependencias tendría que llegar hasta ese nivel para que la estrategia sirva a quienes deben decidir qué mantener en marcha.
Cuándo compensa disponer de una alternativa
Bettina Tratz-Ryan, vicepresidenta analista de Gartner, considera fuera de alcance la soberanía completa sobre todos los componentes, las cadenas tecnológicas internacionales están conectadas entre sí y hay dependencias para las que no existe un sustituto a una escala comercial viable. Exigir el mismo grado de independencia a todos los sistemas podría dispersar recursos sin resolver la exposición más importante.
La propuesta de Gartner consiste en distinguir qué dependencias crean un riesgo inaceptable, en cuáles basta con reforzar la capacidad de recuperación y dónde conviene mantener una relación de interdependencia gestionada. Elegir esta última opción exige conocer sus condiciones, si un proveedor es difícil de sustituir, tendrá especial importancia saber qué compromisos ha adquirido y qué funciones podría asumir el cliente en caso de interrupción.
Esa evaluación también afecta a la contratación futura; dos servicios pueden cumplir con los mismos requisitos de precio y rendimiento durante su funcionamiento ordinario y ofrecer posibilidades muy distintas si cambia el proveedor. La oportunidad de conservar derechos de uso, operar con personal propio o recurrir a otro socio adquiere un valor que rara vez resulta visible mientras el servicio funciona con normalidad.
Qué quiere proteger la tecnología soberana
Gartner utiliza el término SovTech para referirse a las tecnologías que permiten mantener aplicaciones críticas y preservar autonomía operativa ante una interrupción. Una de sus funciones sería evitar que la retirada de derechos de propiedad intelectual por parte de un proveedor paralice las operaciones locales. La firma también relaciona este enfoque con la posibilidad de conservar dentro del país el valor creado mediante IA y mantener capacidad de decisión durante una crisis.
El horizonte de 2029 deja abierta una distinción importante para Europa, contar con una estrategia significa haber identificado una cuestión que merece decisiones explícitas. La prueba de su alcance llegará en cada servicio, cuando la organización pueda precisar qué dependencia ha aceptado, qué alternativa tiene preparada y quién dispone de los medios para ponerla en marcha.
Si (
No(
