Europa y la cloud soberana

Esto quiere decir que la cloud soberana debe cumplir exhaustivamente determinadas normas que implican la implementación de protocolos de seguridad avanzados, aparte de tecnologías que protejan los datos de accesos no autorizados, brechas de seguridad y diversos tipos de amenazas. Esto quiere decir, que entre otras cosas, una cloud soberana tendrá que desplegar sistemas de cifrado de última generación y poner en marcha controles de acceso seguros. La adopción de técnicas de monitorización continua para descubrir posibles vulnerabilidades también se tiene que contemplar.

De esta manera, las nubes que se ofrecen en la UE y están consideradas como soberanas, pueden ofrecer un entorno seguro y que cumple las leyes para almacenamiento y proceso de los datos de empresas, entidades y ciudadanos de la región.

Cloud soberana y regiones cloud de los hiperescalares: diferencias

Las principales operadoras cloud del mundo, las consideradas hiperescalares, han basado su oferta de nube soberana en Europa en la apertura de regiones cloud en países de la UE. Así lo han hecho Google Cloud, AWS, Oracle Cloud, Microsoft con su servicio Azure. Estas regiones aseguran que los usuarios de la UE que quieran utilizar sus servicios cuenten con centros de datos donde se almacenen sus datos dentro de los países UE. Pero como mencionamos antes, no todos consideran estas regiones una cloud soberana completa.

Las empresas de la Unión Europea que prestan servicios cloud en la región alegan que las regiones abiertas por los hiperescalares de EEUU no son verdaderas nubes soberanas. Para empezar, aluden a la nacionalidad de las hiperescalares, señalando que al tratarse de empresas de fuera de la UE, la confianza en ellas no es tan elevada en cuanto a soberanía de datos.

También apuntan que por su origen están sujetas a las leyes estadounidenses. Y esto lleva a que tengan que cumplir la Ley Cloud de Estados Unidos, que establece que las autoridades pueden exigir a las empresas del país, en ciertos supuestos, el acceso a los datos generados dentro de la UE.

La cloud soberana, según estas compañías, la prestan únicamente las empresas y proyectos que tienen su origen, su sede y su servicio en la Unión Europea. Cumplen exclusivamente las leyes de la UE, y no hay peligro de que vayan a sacar los datos de sus clientes fuera de la UE.

Oferta de nube soberana de la UE y sectores a los que puede interesar

Compañías como OVHcloud o Nextcloud tienen oferta de nube soberana. Además, iniciativas surgidas en torno a ella, como Gaia-X, que busca poner en marcha una infraestructura de tecnología y datos de la UE, han supuesto un revulsivo para todo tipo de compañías, pequeñas y medianas, que buscan ofrecer servicios de nube soberana.

Además, están surgiendo diversas iniciativas de desarrollo conjunto de nube soberana en la UE. Como la de las francesas Orange y Capgemini, que se han unido para poner en marcha un servicio de cloud soberana llamado Bleu, y que tiene como objetivo cumplir las necesidades de residencia de datos y soberanía de entidades francesas, tanto públicas como privadas.

Mientras tanto, las hiperescalares se siguen poniendo las pilas en el desarrollo de oferta soberana en la UE aparte de sus regiones, centradas en ofrecer más confianza a sus posibles clientes. AWS promete tener lista su oferta AWS European Sovereign Cloud en Alemania en 2040, Microsoft ha puesto ya en marcha Microsoft Cloud for Sovereignity, pensada para entidades gubernamentales y organizaciones del sector público. Google Cloud, de la mano de T-Systems, ya tiene lista la Sovereign Cloud para Alemania.

Las entidades y empresas que más interesadas pueden estar por contratar los servicios de una nube soberana en la UE son las administraciones públicas, desde los ministerios hasta los ayuntamientos. También las empresas privadas que estén sujetas a normativas y legislaciones sobre residencia y soberanía de datos. Es el caso de las entidades financieras, legales o sanitarias.