Lo m\u00e1s importante en resumen<\/h2>\n\n\n- 250 millones de euros, dos lotes:<\/strong> El consorcio liderado por T-Systems y SAP se lleva el 70 por ciento, mientras que el consorcio formado por SVA, Schwarz Digits y Codesphere se queda con el 30 por ciento. Ning\u00fan lote va a parar a un hiperescalador estadounidense.<\/li>\n
- La soberan\u00eda est\u00e1 en el contrato, no en el marketing:<\/strong> Zero-Trust, Bring Your Own Key y los componentes de Open Source son condiciones de adjudicaci\u00f3n, no opciones. El operador, la infraestructura y la gesti\u00f3n de claves est\u00e1n anclados en la UE.<\/li>\n
- La lecci\u00f3n para los operadores privados:<\/strong> Quien quiera vender soberan\u00eda debe ofrecer soberan\u00eda de claves, interfaces abiertas y cumplimiento normativo demostrable, no solo afirmarlo. El Gobierno federal acaba de definir c\u00f3mo es el pliego de condiciones.<\/li>\n<\/ul>\n<\/div>\n
Relacionado:<\/span>Modelo Frontier desconectado por resoluci\u00f3n administrativa \/<\/span> Separar limpiamente NIS2 y DORA<\/a><\/p>\n1. La soberan\u00eda es ahora un criterio de adjudicaci\u00f3n, no una simple palabra<\/h2>\n
La \u00absoberan\u00eda digital\u00bb son\u00f3 durante mucho tiempo a discurso ceremonial. En esta licitaci\u00f3n, el t\u00e9rmino se convierte en una condici\u00f3n de aceptaci\u00f3n con criterios de evaluaci\u00f3n. El Gobierno federal exige que el operador, la infraestructura, la gesti\u00f3n de claves y el software de la plataforma est\u00e9n completamente anclados en la UE. Por primera vez, se crea una nube de IA federal sobre un stack en el que ni un solo lote recae en un hiperescalador estadounidense.<\/p>\n
En concreto, esto significa dos cosas que importan en la operativa. Primero, Zero-Trust: cada acceso se verifica individualmente, sin importar si proviene de la red interna o externa. Segundo, Bring Your Own Key: las autoridades usuarias mantienen el control criptogr\u00e1fico sobre sus propias claves, y el operador de la plataforma no debe tener acceso a los datos en texto claro. Esta es la definici\u00f3n t\u00e9cnica de control, no la jur\u00eddica.<\/p>\n
Para los operadores privados, el mensaje es inc\u00f3modo. La soberan\u00eda sin control de las claves es una simple etiqueta. Quien quiera atender a clientes del sector p\u00fablico o de industrias reguladas ser\u00e1 evaluado en el futuro precisamente por estos dos puntos.<\/p>\n
2. El c\u00f3digo abierto se ha convertido en una obligaci\u00f3n contractual<\/h2>\n
La plataforma debe basarse expl\u00edcitamente en interfaces abiertas y permitir componentes de c\u00f3digo abierto. Esto se lee como una declaraci\u00f3n de principios, pero act\u00faa como un freno al bloqueo de proveedor. El Gobierno federal ha aprendido del pasado: una nube cuyas interfaces pertenecen a un \u00fanico proveedor no es una nube soberana, sino una dependencia con un centro de datos alem\u00e1n.<\/p>\n
El efecto es estrat\u00e9gico. Las interfaces abiertas reducen los costes de cambio y mantienen la competencia abierta en toda la pila tecnol\u00f3gica. Esta misma l\u00f3gica impulsa a los operadores privados que quieren controlar sus costes de multinube, como demuestra el modelo de br\u00f3ker de nube<\/a>. Donde se aplican est\u00e1ndares abiertos, el poder de negociaci\u00f3n vuelve al cliente.<\/p>\nLa prueba de fuego es la salida. Una plataforma solo se considera abierta si el cambio a otro operador no desencadena un proyecto de migraci\u00f3n de meses. Los componentes de c\u00f3digo abierto y las interfaces documentadas convierten una opci\u00f3n de cambio te\u00f3rica en una pr\u00e1ctica. Para los operadores, esto significa: quien construye de forma abierta debe probar activamente la salida, no solo prometerla. Una exportaci\u00f3n de datos que en el peor de los casos cuesta tres semanas de trabajo manual no es prueba de soberan\u00eda en el pliego de condiciones del Gobierno federal.<\/p>\n
\nLa adjudicaci\u00f3n en cifras<\/p>\n
70 \/ 30<\/strong> Distribuci\u00f3n de lotes: T-Systems y SAP lideran, seguidos por SVA con Schwarz Digits y Codesphere.
\n0<\/strong> Lotes para los hiperescalares estadounidenses.
\nISO 27001, BSI C5<\/strong> Base de cumplimiento, con el cat\u00e1logo de soberan\u00eda C3A como siguiente fase anunciada.<\/p>\n<\/div>\n3. PaaS significa: el Gobierno federal alquila la plataforma, no la responsabilidad<\/h2>\n
La nube se adjudica expresamente como Plataforma como Servicio, no como mera infraestructura. El consorcio formado por T-Systems y SAP suministra los servicios PaaS, SVA se encarga de la arquitectura y la integraci\u00f3n, Schwarz Digits proporciona la infraestructura con su nube StackIT certificada por el BSI, y Codesphere aporta la capa de plataforma. Las tareas est\u00e1n claramente separadas, pero la responsabilidad sigue recaendo en el Gobierno federal.<\/p>\n
Este es el punto en el que muchos debates sobre soberan\u00eda se quedan cortos. El PaaS traslada la operaci\u00f3n, no la responsabilidad legal. Quien alquila la plataforma debe saber aun as\u00ed c\u00f3mo se rotan las claves, c\u00f3mo se escalan las incidencias y qui\u00e9n descuelga el tel\u00e9fono a las 03:40 en caso de emergencia. La cuesti\u00f3n del operador no desaparece, solo se delega en los contratos.<\/p>\n
Para los proveedores privados, merece la pena echar un vistazo a los n\u00fameros detr\u00e1s de todo esto. Cu\u00e1ndo resulta rentable una pila soberana depende de la carga de trabajo, el personal y la decisi\u00f3n de fabricar o comprar, una cuesti\u00f3n que Digital Chiefs desglosa a trav\u00e9s de modelos de costes concretos<\/a>.<\/p>\n4. La barra de cumplimiento aumenta mediblemente<\/h2>\n
Como base se aplican ISO\/IEC 27001 y BSI C5. Como siguiente paso, la licitaci\u00f3n menciona el cat\u00e1logo de soberan\u00eda C3A, que intensifica la demostraci\u00f3n de soberan\u00eda. Esto es m\u00e1s que una marca de verificaci\u00f3n en el pliego de condiciones. Define un objetivo m\u00f3vil: quien hoy entrega, debe poder demostrar que ma\u00f1ana cumplir\u00e1 con el cat\u00e1logo m\u00e1s estricto.<\/p>\n![\"3.](\"https:\/\/www.cloudmagazin.com\/wp-content\/uploads\/2026\/06\/post-iav0-hero-6.jpg\")
El Estado utiliza servicios PaaS, pero la responsabilidad sigue siendo suya.<\/figcaption><\/figure>\nAqu\u00ed es donde se separa la teor\u00eda de la pr\u00e1ctica. La soberan\u00eda, el Zero-Trust y la gesti\u00f3n de claves auditables deben funcionar en conjunto, de lo contrario se genera \u00absecurity by incident\u00bb en lugar de \u00absecurity by design\u00bb. La diferencia cuesta, en el peor de los casos, una semana de sue\u00f1o y una pregunta de supervisi\u00f3n, como muestra el debate paralelo sobre NIS2 y DORA en cl\u00fasteres de Kubernetes<\/a>.<\/p>\nUn objetivo m\u00f3vil de cumplimiento tambi\u00e9n cambia la l\u00f3gica contractual. Quien vende una certificaci\u00f3n como una instant\u00e1nea, fracasa en cuanto entra en vigor el siguiente cat\u00e1logo. Es m\u00e1s sensato un modelo operativo que planifique las auditor\u00edas como un ritmo recurrente: la rotaci\u00f3n de claves, el registro y la presentaci\u00f3n de pruebas funcionan de forma continua, no solo durante la revisi\u00f3n. Para los operadores privados, esta es la consecuencia inc\u00f3moda de la adjudicaci\u00f3n. La barra de cumplimiento no se detiene, por lo que el concepto de seguridad tampoco puede hacerlo.<\/p>\n\n\n”<\/span><\/p>\n\/\/ Texto original<\/div>\nCon la nube de IA creamos la columna vertebral de una administraci\u00f3n soberana, digital y con capacidad de IA.<\/p>\n
- \n
- 250 millones de euros, dos lotes:<\/strong> El consorcio liderado por T-Systems y SAP se lleva el 70 por ciento, mientras que el consorcio formado por SVA, Schwarz Digits y Codesphere se queda con el 30 por ciento. Ning\u00fan lote va a parar a un hiperescalador estadounidense.<\/li>\n
- La soberan\u00eda est\u00e1 en el contrato, no en el marketing:<\/strong> Zero-Trust, Bring Your Own Key y los componentes de Open Source son condiciones de adjudicaci\u00f3n, no opciones. El operador, la infraestructura y la gesti\u00f3n de claves est\u00e1n anclados en la UE.<\/li>\n
- La lecci\u00f3n para los operadores privados:<\/strong> Quien quiera vender soberan\u00eda debe ofrecer soberan\u00eda de claves, interfaces abiertas y cumplimiento normativo demostrable, no solo afirmarlo. El Gobierno federal acaba de definir c\u00f3mo es el pliego de condiciones.<\/li>\n<\/ul>\n<\/div>\n
Relacionado:<\/span>Modelo Frontier desconectado por resoluci\u00f3n administrativa \/<\/span> Separar limpiamente NIS2 y DORA<\/a><\/p>\n
1. La soberan\u00eda es ahora un criterio de adjudicaci\u00f3n, no una simple palabra<\/h2>\n
La \u00absoberan\u00eda digital\u00bb son\u00f3 durante mucho tiempo a discurso ceremonial. En esta licitaci\u00f3n, el t\u00e9rmino se convierte en una condici\u00f3n de aceptaci\u00f3n con criterios de evaluaci\u00f3n. El Gobierno federal exige que el operador, la infraestructura, la gesti\u00f3n de claves y el software de la plataforma est\u00e9n completamente anclados en la UE. Por primera vez, se crea una nube de IA federal sobre un stack en el que ni un solo lote recae en un hiperescalador estadounidense.<\/p>\n
En concreto, esto significa dos cosas que importan en la operativa. Primero, Zero-Trust: cada acceso se verifica individualmente, sin importar si proviene de la red interna o externa. Segundo, Bring Your Own Key: las autoridades usuarias mantienen el control criptogr\u00e1fico sobre sus propias claves, y el operador de la plataforma no debe tener acceso a los datos en texto claro. Esta es la definici\u00f3n t\u00e9cnica de control, no la jur\u00eddica.<\/p>\n
Para los operadores privados, el mensaje es inc\u00f3modo. La soberan\u00eda sin control de las claves es una simple etiqueta. Quien quiera atender a clientes del sector p\u00fablico o de industrias reguladas ser\u00e1 evaluado en el futuro precisamente por estos dos puntos.<\/p>\n
2. El c\u00f3digo abierto se ha convertido en una obligaci\u00f3n contractual<\/h2>\n
La plataforma debe basarse expl\u00edcitamente en interfaces abiertas y permitir componentes de c\u00f3digo abierto. Esto se lee como una declaraci\u00f3n de principios, pero act\u00faa como un freno al bloqueo de proveedor. El Gobierno federal ha aprendido del pasado: una nube cuyas interfaces pertenecen a un \u00fanico proveedor no es una nube soberana, sino una dependencia con un centro de datos alem\u00e1n.<\/p>\n
El efecto es estrat\u00e9gico. Las interfaces abiertas reducen los costes de cambio y mantienen la competencia abierta en toda la pila tecnol\u00f3gica. Esta misma l\u00f3gica impulsa a los operadores privados que quieren controlar sus costes de multinube, como demuestra el modelo de br\u00f3ker de nube<\/a>. Donde se aplican est\u00e1ndares abiertos, el poder de negociaci\u00f3n vuelve al cliente.<\/p>\n
La prueba de fuego es la salida. Una plataforma solo se considera abierta si el cambio a otro operador no desencadena un proyecto de migraci\u00f3n de meses. Los componentes de c\u00f3digo abierto y las interfaces documentadas convierten una opci\u00f3n de cambio te\u00f3rica en una pr\u00e1ctica. Para los operadores, esto significa: quien construye de forma abierta debe probar activamente la salida, no solo prometerla. Una exportaci\u00f3n de datos que en el peor de los casos cuesta tres semanas de trabajo manual no es prueba de soberan\u00eda en el pliego de condiciones del Gobierno federal.<\/p>\n
\nLa adjudicaci\u00f3n en cifras<\/p>\n
70 \/ 30<\/strong> Distribuci\u00f3n de lotes: T-Systems y SAP lideran, seguidos por SVA con Schwarz Digits y Codesphere.
\n0<\/strong> Lotes para los hiperescalares estadounidenses.
\nISO 27001, BSI C5<\/strong> Base de cumplimiento, con el cat\u00e1logo de soberan\u00eda C3A como siguiente fase anunciada.<\/p>\n<\/div>\n3. PaaS significa: el Gobierno federal alquila la plataforma, no la responsabilidad<\/h2>\n
La nube se adjudica expresamente como Plataforma como Servicio, no como mera infraestructura. El consorcio formado por T-Systems y SAP suministra los servicios PaaS, SVA se encarga de la arquitectura y la integraci\u00f3n, Schwarz Digits proporciona la infraestructura con su nube StackIT certificada por el BSI, y Codesphere aporta la capa de plataforma. Las tareas est\u00e1n claramente separadas, pero la responsabilidad sigue recaendo en el Gobierno federal.<\/p>\n
Este es el punto en el que muchos debates sobre soberan\u00eda se quedan cortos. El PaaS traslada la operaci\u00f3n, no la responsabilidad legal. Quien alquila la plataforma debe saber aun as\u00ed c\u00f3mo se rotan las claves, c\u00f3mo se escalan las incidencias y qui\u00e9n descuelga el tel\u00e9fono a las 03:40 en caso de emergencia. La cuesti\u00f3n del operador no desaparece, solo se delega en los contratos.<\/p>\n
Para los proveedores privados, merece la pena echar un vistazo a los n\u00fameros detr\u00e1s de todo esto. Cu\u00e1ndo resulta rentable una pila soberana depende de la carga de trabajo, el personal y la decisi\u00f3n de fabricar o comprar, una cuesti\u00f3n que Digital Chiefs desglosa a trav\u00e9s de modelos de costes concretos<\/a>.<\/p>\n
4. La barra de cumplimiento aumenta mediblemente<\/h2>\n
Como base se aplican ISO\/IEC 27001 y BSI C5. Como siguiente paso, la licitaci\u00f3n menciona el cat\u00e1logo de soberan\u00eda C3A, que intensifica la demostraci\u00f3n de soberan\u00eda. Esto es m\u00e1s que una marca de verificaci\u00f3n en el pliego de condiciones. Define un objetivo m\u00f3vil: quien hoy entrega, debe poder demostrar que ma\u00f1ana cumplir\u00e1 con el cat\u00e1logo m\u00e1s estricto.<\/p>\n
El Estado utiliza servicios PaaS, pero la responsabilidad sigue siendo suya.<\/figcaption><\/figure>\n Aqu\u00ed es donde se separa la teor\u00eda de la pr\u00e1ctica. La soberan\u00eda, el Zero-Trust y la gesti\u00f3n de claves auditables deben funcionar en conjunto, de lo contrario se genera \u00absecurity by incident\u00bb en lugar de \u00absecurity by design\u00bb. La diferencia cuesta, en el peor de los casos, una semana de sue\u00f1o y una pregunta de supervisi\u00f3n, como muestra el debate paralelo sobre NIS2 y DORA en cl\u00fasteres de Kubernetes<\/a>.<\/p>\n
Un objetivo m\u00f3vil de cumplimiento tambi\u00e9n cambia la l\u00f3gica contractual. Quien vende una certificaci\u00f3n como una instant\u00e1nea, fracasa en cuanto entra en vigor el siguiente cat\u00e1logo. Es m\u00e1s sensato un modelo operativo que planifique las auditor\u00edas como un ritmo recurrente: la rotaci\u00f3n de claves, el registro y la presentaci\u00f3n de pruebas funcionan de forma continua, no solo durante la revisi\u00f3n. Para los operadores privados, esta es la consecuencia inc\u00f3moda de la adjudicaci\u00f3n. La barra de cumplimiento no se detiene, por lo que el concepto de seguridad tampoco puede hacerlo.<\/p>\n
\n \n”<\/span><\/p>\n
\/\/ Texto original<\/div>\nCon la nube de IA creamos la columna vertebral de una administraci\u00f3n soberana, digital y con capacidad de IA.<\/p>\n
- La soberan\u00eda est\u00e1 en el contrato, no en el marketing:<\/strong> Zero-Trust, Bring Your Own Key y los componentes de Open Source son condiciones de adjudicaci\u00f3n, no opciones. El operador, la infraestructura y la gesti\u00f3n de claves est\u00e1n anclados en la UE.<\/li>\n