¿Es la soberanía digital un espejismo para las empresas supeditadas a tecnología extraeuropea? ¿Es lo mismo soberanía que independencia o autonomía? ¿Es necesariamente negativa esta dependencia? ¿Cómo conciliar el nuevo activo estratégico conformado por datos, IA y soberanía digital? ¿De qué forma están abordando las empresas la soberanía del dato y cómo afrontan la continuidad de su negocio acechadas por la regulación y la incertidumbre geoestratégica?
Todas estas cuestiones fueron abordadas durante el Foro de Soberanía Digital organizado por Computing con la colaboración de DXC Technology y la participación activa de la consultora Eraneos.
Índice de temas
ACCIONA: Una visión transversal de todas las dimensiones tecnológicas
En primera instancia, Javier García Vizcaíno, director de Aplicaciones Corporativas de Acciona, explicó que la dimensión internacional de su compañía, presente en más de 60 geografías y con actividad en infraestructuras, energía y otros negocios, hace que los factores geopolíticos y regulatorios tengan un impacto directo en su estrategia tecnológica. “Nuestro día empieza en Nueva Zelanda y acaba en Canadá”, sentenció gráficamente.
«La soberanía digital se ha incorporado de lleno a las discusiones de la compañía y ha trascendido el ámbito estrictamente tecnológico»
Javier García Vizcaíno, Director de Aplicaciones Corporativas de Acciona
En consecuencia, la soberanía digital se ha incorporado de lleno a las discusiones de la compañía y ha trascendido el ámbito estrictamente tecnológico, llegando también a otros niveles de decisión empresarial. García Vizcaíno destacó que este debate está permitiendo conectar cuestiones que tradicionalmente se abordaban por separado, como la ciberseguridad, la gestión de datos, la protección de la información y los aspectos legales, bajo una preocupación común por la soberanía.
El directivo también mostró sus dudas sobre la capacidad de Europa para alcanzar una autonomía tecnológica a medio plazo. “Regulamos de maravilla, pero quizás hay otras cosas que nos hemos dejado atrás en el camino”, advirtió.
Por último, defendió que la soberanía digital debe abordarse desde una perspectiva integral, sin limitarse a proteger los datos o alojarlos en infraestructuras soberanas mientras el resto de los componentes tecnológicos siguen dependiendo de terceros.
REALE GROUP: Capacidad de reacción para operar en el negocio
Por su parte, Nilley Gómez Rodríguez, Data & AI Enterprise Architect de Reale Group, advirtió del riesgo de confundir el cumplimiento normativo y la ubicación europea de los datos con una verdadera soberanía digital.
Gómez Rodríguez identificó tres dimensiones fundamentales para evaluar esa autonomía: los datos, quién los opera y la tecnología utilizada. Su planteamiento es que las empresas deben analizar conjuntamente estos tres elementos para evitar una falsa sensación de seguridad y dependencia de proveedores o infraestructuras sobre las que no tienen suficiente capacidad de decisión.
«La clave no es únicamente cumplir la normativa o mantener los datos en territorio europeo, sino garantizar que la organización conserva el control y la capacidad de respuesta necesarios para seguir operando»
Nilley Gómez Rodríguez, Data & AI Enterprise Architect de Reale Group
La clave, concluyó, no es únicamente cumplir la normativa o mantener los datos en territorio europeo, sino garantizar que la organización conserva el control y la capacidad de respuesta necesarios para seguir operando. Una perspectiva que sitúa la soberanía digital en la autonomía operativa efectiva, más allá de la residencia de los datos.
BANCO DE ESPAÑA: No se requiere soberanía para todo
Sergio Padilla, Chief Data Officer de Banco de España, planteó que la soberanía digital debe abordarse desde la particularidad de cada organización y con una definición clara de qué significa ser soberano. En su opinión, incluso hablar de soberanía europea puede resultar insuficiente, ya que las dependencias también existen entre los propios países de la UE.
El directivo defendió que la soberanía debe entenderse como una cuestión de gestión de riesgos, identificando qué datos, infraestructuras y tecnologías requieren mayor protección y control. “No te hace falta soberanía para todo, te hace falta soberanía para un cierto tipo de datos”, señaló. Por tanto, las organizaciones deben determinar dónde pueden asumir dependencias externas y en qué ámbitos necesitan preservar una mayor autonomía.
“No te hace falta soberanía para todo, te hace falta soberanía para un cierto tipo de datos”
Sergio Padilla, Chief Data Officer de Banco de España
Desde su experiencia en ciberseguridad y en el sector financiero, Padilla destacó que asumir determinados riesgos no significa que sean irresolubles, sino que deben conocerse y gestionarse. En este sentido, valoró la contribución de la regulación europea para ayudar a las organizaciones a identificar dónde están, qué dependencias mantienen y qué nivel de control desean alcanzar. Y advirtió de que avanzar hacia mayores niveles de soberanía tiene un coste económico que debe incorporarse a las decisiones empresariales. “La soberanía conlleva un coste”, resumió.
THE ADECCO GROUP: La dependencia tiene que ser sana
José Meroño, CDO-Director AI & Data Strategy de The Adecco Group, puso el foco en la especial sensibilidad de los datos que maneja la compañía: currículos, información sobre discapacidad o situaciones de riesgo de exclusión. Como multinacional suiza con operaciones en Japón, Australia, Europa y Estados Unidos, explicó que la soberanía debe abordarse teniendo en cuenta las particularidades de cada territorio y que los datos están necesariamente distribuidos.
«Muchos datos no pueden compartirse entre geografías y que la compañía todavía no ha alcanzado un modelo de plena soberanía»
José Meroño, CDO-Director AI & Data Strategy de The Adecco Group
En este contexto, señaló que muchos datos no pueden compartirse entre geografías y que la compañía todavía no ha alcanzado un modelo de plena soberanía. “Lo que toca ahora es tener una dependencia sana”, abogó, apuntando a la necesidad de gestionar las dependencias existentes sin perder de vista las restricciones regulatorias y operativas de cada mercado.
Meroño reconoció que The Adecco Group depende actualmente de compañías estadounidenses y que las alternativas para sustituirlas son limitadas. “¿Me puedo salir de ahí? Pues a otra compañía americana, claro”, afirmó, aludiendo a la dificultad de encontrar proveedores españoles o europeos capaces de ofrecer hoy una alternativa equivalente, al menos para las operaciones europeas.
SINGULAR BANK: La soberanía es un horizonte que empieza por la madurez tecnológica interna
En última instancia, Damián Ruiz Soriano, responsable del Gobierno de la Seguridad de la Información Corporativa en Singular Bank, defendió que la soberanía digital es un concepto complejo que va mucho más allá de donde se almacenan los datos. “La palabra es muy mágica, pero hay que aterrizarla”, señaló. A su juicio, debe abordarse desde varias capas: el gobierno interno del dato, la soberanía de las aplicaciones y la de las infraestructuras. El primer paso es que las organizaciones sepan identificar qué información es realmente importante y ejerzan un control efectivo sobre ella.
«La soberanía digital debe abordarse desde varias capas: el gobierno interno del dato, la soberanía de las aplicaciones y la de las infraestructuras»
Damián Ruiz Soriano, responsable del Gobierno de la Seguridad de la Información Corporativa en Singular Bank
Aunque considera que alcanzar una soberanía plena todavía queda lejos, Ruiz Soriano insistió en que las compañías deben prepararse desde ahora. Para ello, necesitan avanzar en madurez tecnológica y disponer de capacidades como la multiubicación, la alta disponibilidad, la escalabilidad y la movilidad entre entornos.
El portavoz de Singular Bank destacó que contar con una hoja de ruta en este ámbito aporta beneficios inmediatos, incluso antes de alcanzar ese horizonte: mejora la continuidad de negocio y refuerza la resiliencia. El objetivo es que, ante cualquier eventualidad política o tecnológica, la organización tenga capacidad real para tomar decisiones y cambiar de entorno si resulta necesario.
