Alemania – La estrategia multicloud del Gobierno Federal: entre la soberanía digital y la dependencia

La estrategia de la nube del gobierno federal: entre la visión y la realidad – Contra la dependencia de EE. UU.: la lucha de Alemania por la soberanía de la nube

La Estrategia Alemana de Nube Administrativa (DVS) busca establecer una infraestructura de nube soberana para la administración pública. Sin embargo, la realidad presenta un panorama complejo entre la aspiración y la práctica: si bien la nube propia del gobierno federal es insuficiente, la dependencia de proveedores estadounidenses está creciendo, los costos aumentan rápidamente y la protección de datos a menudo se ve comprometida. Este informe analiza la situación actual, los desafíos y las perspectivas futuras de la estrategia de nube del gobierno federal.

Adecuado para:

• Fuera de la nube estadounidense: una descripción general de las ofertas de SaaS soberanas + recomendaciones para la acción

La dirección estratégica: Multi-cloud como enfoque de solución

La Estrategia Alemana para la Nube de la Administración Pública es una medida clave para fortalecer la soberanía digital de la administración pública y, a la vez, representa la estrategia multicloud del Gobierno Federal, consagrada en el acuerdo de coalición. Basándose en interfaces abiertas y estrictos requisitos de seguridad, se establecerá una nube para la administración pública. Esta estrategia multicloud busca evitar la dependencia de un proveedor y facilitar la integración de la mejor solución disponible para casos de uso específicos.

El Centro Federal de Tecnologías de la Información (ITZBund) adopta un enfoque integral: considerando los aspectos relevantes de la protección, seguridad y confidencialidad de los datos, se desarrollará un sistema de nube híbrida multinube. Esto contempla una oferta de nube integrada con una amplia variedad de infraestructuras y modelos de servicio. Esta orientación estratégica reconoce que las autoridades federales tienen diversos casos de uso que difieren en cuanto al nivel de protección de datos requerido, los recursos disponibles y otros criterios.

La función de ITZBund es convertirse en un gestor multicloud, coordinando a los distintos proveedores e interfaces y ofreciendo a los clientes flexibilidad para seleccionar los servicios de TI adecuados. Según Harald Joos, el primer paso para implementar la estrategia multicloud es aclarar qué centros de datos externos en la nube se deben utilizar, y una licitación conjunta de los gobiernos federal y estatal podría generar sinergias.

La realidad de la nube federal y sus limitaciones

La Nube Federal se creó como parte de la consolidación de servicios y se ha consolidado como una plataforma de servicios moderna dentro de la administración federal. Ofrece servicios en diversos modelos de prestación (SaaS y PaaS) que las agencias federales pueden utilizar según sus necesidades. 66 agencias clientes ya utilizan los servicios de la Nube Federal en sus operaciones diarias. La Nube Federal opera como una nube privada en los centros de datos del Centro Federal de Servicios de TI (ITZBund) y cumple con estrictos requisitos de seguridad de la información, protección de datos, confidencialidad y resiliencia.

A pesar de estos éxitos, la nube federal dista mucho de cumplir plenamente sus funciones previstas. Su propia capacidad es insuficiente para satisfacer las crecientes necesidades de la administración federal. En lugar de basarse principalmente en software de código abierto, como se planeó inicialmente, para evitar la dependencia de proveedores externos y el pago de licencias, actualmente se utilizan 32 proveedores de servicios de nube privada para compensar la falta de capacidad.

La creciente dependencia de los proveedores estadounidenses

El mercado de la nube en Alemania está fuertemente dominado por hiperescaladores estadounidenses. Amazon Web Services (AWS) lidera con una cuota de mercado superior al 30 %, seguida de Microsoft Azure con más del 20 % y Google Cloud con aproximadamente un 10-12 %. Proveedores alemanes y europeos como T-Systems, SAP, IONOS, OVHcloud y STACKIT están presentes, pero sus cuotas de mercado son significativamente menores.

Esta distribución del mercado también se refleja en el uso de la nube por parte del gobierno federal alemán. De los 32 servicios en la nube que utiliza, la mayoría son proporcionados por empresas estadounidenses como Microsoft, AWS, Google y Oracle. Esta dependencia de los hiperescaladores estadounidenses plantea importantes interrogantes sobre la soberanía digital, especialmente a la luz de la Ley CLOUD de EE. UU., que, en determinadas circunstancias, puede otorgar a las autoridades estadounidenses acceso a datos almacenados en Europa.

El problema se hizo particularmente evidente a través de dos incidentes: una actualización defectuosa de CrowdStrike y un error de configuración en la nube de Microsoft Azure provocaron interrupciones del servicio de TI en todo el mundo, afectando infraestructuras críticas. Estos eventos llegaron en un momento inoportuno, ya que la nube soberana planificada para la TI federal, desarrollada conjuntamente con Delos, filial de SAP, se basa en Microsoft Azure y Microsoft 365.

Preocupaciones de seguridad: el cifrado como excepción

Resulta especialmente preocupante que, de los 32 servicios en la nube que utiliza el gobierno alemán, solo uno emplee cifrado de extremo a extremo. Únicamente el software VAULT Storage de AWS, utilizado por la Policía Federal, garantiza que el cifrado de extremo a extremo garantice que los metadatos y los datos de los usuarios solo puedan descifrarse en sus propios dispositivos. Esto plantea serias dudas sobre la protección de datos sensibles en los demás servicios en la nube.

Anke Domscheit-Berg, experta digital del partido La Izquierda, critica duramente esta situación: «El gobierno federal sigue utilizando predominantemente nubes verdaderamente soberanas, pero un enfoque multinube abierto a hiperescaladores y la adhesión a la nube Delos basada en Microsoft Azure suscitan preocupación por un posible cambio». También critica la falta de transparencia en los gastos, ya que no se proporciona información sobre el gasto de los servicios de inteligencia por razones de secreto, y no se dispone de datos del ejército sin justificación.

Integración de una plataforma de IA de origen independiente y de datos intermedios para todos los asuntos de la compañía-Image: xpert.digital

Ki-Gamechanger: las soluciones fabricadas en colas de plataforma de IA más flexibles que reducen los costos, mejoran sus decisiones y aumentan la eficiencia

Plataforma de IA independiente: integra todas las fuentes de datos de la compañía relevantes

• Esta plataforma de IA interactúa con todas las fuentes de datos específicas
  • De SAP, Microsoft, Jira, Confluence, Salesforce, Zoom, Dropbox y muchos otros sistemas de gestión de datos
• Integración rápida de IA: soluciones de IA hechas a medida para empresas en horas o días en lugar de meses
• Infraestructura flexible: basada en la nube o alojamiento en su propio centro de datos (Alemania, Europa, libre elección de ubicación)

• Seguridad de datos más alta: el uso en la firma de abogados es la evidencia segura
• Usar en una amplia variedad de fuentes de datos de la empresa
• Elección de sus propios modelos de IA (DE, UE, EE. UU., CN)

Desafíos que resuelve nuestra plataforma de IA

• Falta de precisión de las soluciones de IA convencionales
• Protección de datos y gestión segura de datos confidenciales
• Altos costos y complejidad del desarrollo individual de IA
• Falta de IA calificada
• Integración de la IA en los sistemas de TI existentes

Más sobre esto aquí:

• La integración de la IA de una plataforma de IA de origen independiente y de datos cruzados para todos los asuntos de la compañía

El aumento explosivo de los costes

Los costes de los servicios en la nube en la administración federal alemana han aumentado drásticamente en los últimos años. De 136 millones de euros en 2021, ascendieron a 344 millones en 2024. Esta duplicación en tan solo unos años subraya la creciente necesidad de servicios en la nube a medida que se digitalizan los procesos administrativos.

Solo el Centro Federal de Servicios de TI (ITZBund) contó con un presupuesto de 242 millones de euros para servicios en la nube en 2024. Sin embargo, esto representa solo una parte de los costes totales, ya que muchos gastos no se divulgan por motivos de confidencialidad. Además del ITZBund y el Ministerio Federal de Asuntos Exteriores, son especialmente destacables los gastos del Ministerio Federal del Interior, por ejemplo, para la Oficina Federal de Policía Criminal (BKA) y la agencia de ciberseguridad ZITIS, para las que se dispuso de 28 millones de euros de fondos presupuestarios solo en 2024 y 2025.

Las obligaciones financieras derivadas de los acuerdos marco con los proveedores de la nube alcanzan sumas considerables:

• Bechtle ha conseguido, junto con AWS, un acuerdo marco para servicios de nube pública con un volumen de hasta 235 millones de euros durante un plazo de 48 meses
• IONOS recibió un importante contrato para construir una solución en la nube especialmente segura con un valor máximo de 410 millones de euros en cinco años
• Con Oracle se han cerrado acuerdos marco por un valor total de casi 4.800 millones de euros, cuyo plazo de vigencia se extiende hasta el año 2030

Factores de costo y gastos ocultos

Un estudio del Centro para la Transformación Sostenible (ZNT) de la Universidad de Ciencias Aplicadas Quadriga de Berlín concluye que las empresas públicas alemanas pagan hasta 120 millones de euros de más al año por sus servicios en la nube. Una de las principales razones es el elevado coste asociado al cambio de proveedor. Para el 60 % de las empresas públicas encuestadas, cambiar de proveedor no es económicamente viable.

Además, las cifras publicadas parecen incompletas y probablemente subestimadas. La falta de transparencia en cuanto al gasto en servicios de inteligencia y militares, así como el hecho de que los costos del uso de la nube a menudo se subestiman, sugieren que los costos totales reales podrían ser significativamente superiores a las cifras oficiales.

Proyectos e iniciativas para fortalecer la soberanía digital

A pesar de los desafíos existentes, diversas iniciativas buscan fortalecer la soberanía digital de la administración federal alemana. Un elemento clave es la Estrategia Administrativa Alemana para la Nube (DVS), cuyo proyecto de implementación se lanzó en enero de 2024. Esta incluye la creación de una oficina de coordinación y un portal de servicios en la nube a través del cual el gobierno federal, los estados federados y los municipios pueden adquirir aplicaciones en la nube de diversos proveedores.

Otro proyecto importante es IONOS Cloud, diseñado como una "nube empresarial privada" y operado en los centros de datos de ITZBund. Una característica clave de esta solución es que no está conectada a la internet pública, sino que utiliza el concepto de "air gapping". Esto hace prácticamente imposible que personas externas accedan a información confidencial.

La controvertida nube de Delos

Un proyecto particularmente controvertido es Delos Cloud. Desarrollado bajo la dirección del Ministerio Federal de Finanzas de Alemania (BMF), su objetivo es permitir el uso de los servicios de Microsoft (especialmente los productos Office y el sistema operativo Windows) más allá de 2029, ya que Microsoft planea descontinuar las versiones locales. Delos Cloud será operado por la empresa alemana Delos Cloud GmbH en una infraestructura dedicada, desvinculada de la tecnología de Microsoft, en centros de datos alemanes.

Sin embargo, los críticos no ven la Nube de Delos como un verdadero paso hacia la soberanía digital, sino como una consolidación de la dependencia de Microsoft. Anke Domscheit-Berg señala que hubo más de 40 reuniones de cabildeo de alto nivel que abordaron explícitamente la Nube de Delos, y que incluso el canciller Olaf Scholz abogó por ella en la conferencia de primeros ministros estatales del 20 de junio de 2024.

El código abierto como alternativa y perspectivas de futuro

El acuerdo de coalición de la antigua coalición del semáforo incluía una disposición para priorizar el software de código abierto (OSS) y reducir la dependencia de proveedores propietarios. Konstantin von Notz, experto en políticas digitales del Partido Verde, enfatiza que «la dependencia actual de proveedores individuales es excesiva» y debe reducirse, por ejemplo, mediante «desarrollos internos de código abierto».

En la práctica, sin embargo, el camino hacia una mayor soberanía digital y de código abierto está plagado de obstáculos. Los acuerdos marco firmados con proveedores propietarios como Oracle, Microsoft (a través de Delos) y AWS, en algunos casos, contradicen este objetivo. Al mismo tiempo, también hay avances positivos: OpenDesk, un espacio de trabajo digital basado en código abierto, es ofrecido por ZenDiS GmbH y operado por los proveedores de nube STACKIT GmbH e IONOS SE. Otras empresas privadas y proveedores públicos de servicios de TI están evaluando actualmente la operación y los servicios relacionados.

Adecuado para:

• Por qué la ley estadounidense CLOUD Act es un problema y un riesgo para Europa y el resto del mundo: una ley con consecuencias de gran alcance

Desafíos para una estrategia de nube verdaderamente soberana

La soberanía digital completa sigue siendo un ambicioso objetivo a largo plazo. Los desafíos son inmensos e incluyen la complejidad técnica, los altos costos, la escasez de trabajadores cualificados y el enorme poder de mercado de los actores consolidados. Por lo tanto, una estrategia realista debe centrarse en gestionar las dependencias en lugar de lograr la autonomía completa.

Varios factores son cruciales para el éxito de la estrategia multicloud del gobierno federal:

1. La aplicación coherente de las directrices políticas en la práctica de las contrataciones
2. La exitosa ampliación de las alternativas europeas
3. Una comprensión unificada entre los gobiernos federal, estatal y local de lo que debe lograr el entorno de múltiples nubes de la administración alemana
4. Una gobernanza clara que garantice un control estricto de su implementación

Entre la aspiración y la realidad

La estrategia multicloud del gobierno alemán persigue el objetivo acertado de fortalecer la soberanía digital de la administración pública, a la vez que utiliza servicios de nube modernos para la digitalización. Sin embargo, su implementación presenta importantes desafíos y contradicciones.

La fuerte dependencia de los hiperescaladores estadounidenses, la falta de cifrado de extremo a extremo en casi todos los servicios en la nube utilizados y el aumento explosivo de los costes plantean dudas sobre la eficacia de la estrategia actual. A pesar de los importantes aumentos de los últimos años, los recursos financieros siguen pareciendo insuficientes dada la magnitud de la tarea.

Una estrategia multicloud exitosa requiere una evaluación realista de los recursos técnicos, financieros y de personal, así como la valentía de confiar constantemente en estándares abiertos e interoperabilidad. Solo así se podrá reducir la dependencia de proveedores individuales y, al mismo tiempo, avanzar en la digitalización de la administración pública. El camino hacia una infraestructura de nube verdaderamente soberana para la administración pública aún es largo, pero es esencial para el futuro digital de Alemania.

☑️ Apoyo a las PYMES en estrategia, consultoría, planificación e implementación.

☑️ Creación o realineación de la estrategia de IA

☑️ Desarrollo empresarial pionero

Konrad Wolfenstein

Estaré encantado de servirle como su asesor personal.

Puedes contactarme completando el formulario de contacto a continuación o simplemente llámame al +49 89 89 674 804 (Múnich) .

Estoy deseando que llegue nuestro proyecto conjunto.

Xpert.Digital es un centro industrial centrado en la digitalización, la ingeniería mecánica, la logística/intralogística y la fotovoltaica.

Con nuestra solución de desarrollo empresarial de 360°, apoyamos a empresas reconocidas desde nuevos negocios hasta posventa.

Inteligencia de mercado, smarketing, automatización de marketing, desarrollo de contenidos, relaciones públicas, campañas de correo, redes sociales personalizadas y desarrollo de leads son parte de nuestras herramientas digitales.

Puede obtener más información en: www.xpert.digital - www.xpert.solar - www.xpert.plus