La soberanía PLM/ALM es más importante que nunca. Seguramente no soy el único que se pregunta cómo medirla realmente a la hora de elegir la solución de TI adecuada — porque hasta ahora no había un referente único. Eso está cambiando.
En la última entrada de esta serie presenté la tríada CIA (Confidentiality, Integrity, Availability) de la seguridad de la información como marco de evaluación — que ya funciona bastante bien, a un nivel abstracto, para valorar la soberanía.
El EU Cloud Sovereignty Framework (CSF) va en una dirección similar — solo que más concreta, y con ocho dimensiones en lugar de tres:
- SOV-1 – Soberanía estratégica
- SOV-2 – Derecho y jurisdicción
- SOV-3 – Soberanía de datos e IA
- SOV-4 – Soberanía operativa
- SOV-5 – Soberanía de la cadena de suministro
- SOV-6 – Soberanía tecnológica
- SOV-7 – Soberanía de seguridad y cumplimiento
- SOV-8 – Sostenibilidad ecológica
Cada dimensión se evalúa por separado, con uno de cinco niveles SEAL, de SEAL-0 (ninguna soberanía) a SEAL-4 (soberanía digital completa). De estas valoraciones individuales resulta el Sovereignty Score global del proveedor.
En una entrada anterior escribí sobre Airbus y su directora digital, Catherine Jestin. Ella exige a los reguladores una afirmación clara sobre cuándo una empresa es realmente inmune al acceso externo. El CSF podría ser una primera respuesta estructurada a esa misma pregunta. Aunque surgió sobre todo para licitaciones públicas, su lógica se puede trasladar a decisiones del sector privado.
En general: esto va en la dirección correcta. El CSF crea un lenguaje común sobre en qué dimensiones debería evaluarse la soberanía. La escala SEAL permite al menos una comparación aproximada entre proveedores.
Lo que queda pendiente
Al final, un Sovereignty Score es solo un número. El framework no decide qué es aceptable y qué no. Eso es tarea de la estrategia de soberanía propia de cada empresa. Sin ella, la evaluación carece de sentido.
Y ahí está el verdadero trabajo: no basta con comparar proveedores, primero hay que entender por qué y en qué medida la soberanía es realmente relevante y decisiva para la propia empresa. La soberanía no es un fin en sí misma.
El EU Cloud Sovereignty Framework ofrece por primera vez un lenguaje común y una escala aproximada para comparar la soberanía. Lo que no ofrece: la respuesta sobre cuánta soberanía es la adecuada para la propia empresa. Ese trabajo estratégico sigue siendo tarea de cada empresa.
