El cambiante entorno geopolítico está impulsando a las empresas a identificar qué dependencias de hardware y software pueden aceptar y cuáles podrían representar vulnerabilidades críticas. El objetivo no es la autosuficiencia completa, considerada imposible en la actualidad, sino recuperar un mayor control sobre las tecnologías estratégicas y los datos empresariales.

En una Mesa Redonda Digital organizada por Radio24 sobre soberanía digital, Giuliano Noci, vicerrector del Politecnico di Milano, identificó la gestión corporativa de los datos como una prioridad central. En su opinión, la soberanía debería expresarse mediante el control de la cadena de valor de los datos.

Giuseppe Di Franco, CEO de Lutech, destacó la importancia de contar con conocimientos internos, socios capaces y conocimiento del contexto empresarial. Estos elementos deberían permitir a una empresa pasar de un proveedor a otro conservando el control sobre sus datos, procesos y funciones empresariales. También advirtió que los retrasos podrían encarecer la transición y obligar a las empresas a renunciar a parte de su soberanía para ponerse al día con otros países.

El control de los datos también depende de las aplicaciones que utilizan la información de empresas y administraciones públicas. Cristiano Cannarsa, CEO de Sogei, citó la facturación electrónica de Italia, las declaraciones de impuestos precompletadas, el presupuesto estatal y los procedimientos tributarios digitales como ejemplos de sistemas desarrollados y controlados en el país. Para él, el control sobre estas aplicaciones es otra expresión de soberanía.

La infraestructura en la nube fue otro de los principales focos del debate. Andrea Campora, responsable de la división Cyber & Security Solutions de Leonardo, describió el enfoque adoptado para el Hub Estratégico Nacional de Italia destinado a la administración pública. El modelo combina infraestructura de nube privada con hiperescaladores estadounidenses, mientras clasifica los datos según su nivel de sensibilidad: ordinarios, estratégicos o críticos. Los datos almacenados con hiperescaladores están cifrados, lo que refleja un enfoque pragmático que equilibra los costes, los riesgos y el valor empresarial.

La Unión Europea también está trabajando para apoyar una industria europea de la nube y dirigir parte de la contratación pública hacia proveedores europeos. Innocenzo Genna, experto en regulación digital europea, afirmó que la respuesta de la UE y de sus Estados miembros había llegado tarde, señalando que los hiperescaladores estadounidenses ya controlaban la mayor parte del mercado europeo de la nube cuando el debate sobre la soberanía de la nube cobró impulso.

Según Genna, la acción europea se está desarrollando en torno a tres líneas principales. La primera consiste en reducir la dependencia de las empresas respecto de las tecnologías que utilizan mediante normas eficaces sobre portabilidad, interoperabilidad y cambio de proveedor, un ámbito abordado por la Ley de Datos. Otra propuesta que se debate en Bruselas se refiere a la contratación pública en el sector de la nube. Por su parte, la Ley de Ciberseguridad se centra en las cadenas de suministro de hardware.

Fuentes: Il Sole 24 Ore Italia.