Lo m\u00e1s importante en resumen<\/h2>\n\n- La soberan\u00eda se convierte en un nivel verificable:<\/strong> CADA define cuatro niveles de aseguramiento para servicios en la nube para la administraci\u00f3n p\u00fablica, desde el nivel 1 como requisito m\u00ednimo hasta el nivel 4 con control total sobre la cadena de suministro sin influencia de terceros pa\u00edses.<\/li>\n
- A partir del nivel 3, se cuenta el origen:<\/strong> Los proveedores deben ser pose\u00eddos y controlados desde la UE, con criterios para la nacionalidad del personal. Esto excluye pr\u00e1cticamente a los hyperscalers controlados por EE. UU.<\/li>\n
- A\u00fan es una propuesta:<\/strong> El borrador data del 3 de junio de 2026, a\u00fan est\u00e1 pendiente su aprobaci\u00f3n. Quien planea adquisiciones p\u00fablicas gana ahora si incorpora la l\u00f3gica de niveles en la arquitectura desde el principio.<\/li>\n<\/ul>\n
Relacionado:<\/span>El Deutschland-Stack se vuelve operativo<\/a> \/<\/span> NIS2 y DORA se separan limpiamente<\/a><\/p>\nQu\u00e9 regula la Ley de Desarrollo de Nube y IA<\/h2>\n
\u00bfQu\u00e9 es CADA?<\/strong> La Ley de Desarrollo de Nube y IA es una propuesta de reglamento de la Comisi\u00f3n Europea del 3 de junio de 2026, que pretende fortalecer la soberan\u00eda en la nube y la IA en Europa. A\u00fan no es una ley vigente, sino que se encuentra al comienzo del proceso legislativo. Su n\u00facleo son dos elementos clave.<\/p>\nEl primero es la infraestructura. La Comisi\u00f3n ve un d\u00e9ficit estructural en la capacidad de centros de datos en la UE y quiere triplicarla en cinco a siete a\u00f1os. Este objetivo debe ser soportado principalmente por inversiones privadas, y la Comisi\u00f3n estima el monto necesario en alrededor de 200 mil millones de euros. Es importante la separaci\u00f3n: la triplicaci\u00f3n es el objetivo de capacidad, los 200 mil millones son la suma de inversi\u00f3n necesaria para lograrlo, no un presupuesto de fomento.<\/p>\n
El segundo elemento clave es la dependencia. Una gran parte del uso de la nube en Europa se realiza a trav\u00e9s de un peque\u00f1o n\u00famero de proveedores fuera de la UE. CADA quiere oponer un marco verificable a esta concentraci\u00f3n, y aqu\u00ed es donde entran en juego los niveles de aseguramiento.<\/p>\n
Cuatro niveles que hacen que la soberan\u00eda sea verificable<\/h2>\n
La palanca de CADA es que la soberan\u00eda est\u00e9 vinculada a criterios verificables. De una palabra clave se convierte en una clasificaci\u00f3n. La propuesta define cuatro niveles de aseguramiento que el sector p\u00fablico puede exigir seg\u00fan la evaluaci\u00f3n de riesgos. La clasificaci\u00f3n sigue criterios como el control sobre el servicio, el control sobre la cadena de suministro, el tratamiento de los datos, la ubicaci\u00f3n de la infraestructura y la ciberseguridad.<\/p>\n
\n\n\n\nNivel<\/th>\n Requisito principal<\/th>\n Qui\u00e9n lo cumple<\/th>\n<\/tr>\n<\/thead>\n \n\nNivel 1<\/strong><\/td>\nEst\u00e1ndar m\u00ednimo para cada servicio en la nube para la administraci\u00f3n p\u00fablica<\/td>\n Pr\u00e1cticamente todos los proveedores<\/td>\n<\/tr>\n \nNivel 2<\/strong><\/td>\nIndependencia de terceros pa\u00edses, transparencia sobre la cadena de suministro de software<\/td>\n Proveedores sin v\u00ednculos con terceros pa\u00edses<\/td>\n<\/tr>\n \nNivel 3<\/strong><\/td>\nPropiedad y control desde la UE, criterios de nacionalidad del personal<\/td>\n Proveedores de la UE, controlados por EE. UU. apenas<\/td>\n<\/tr>\n \nNivel 4<\/strong><\/td>\nControl total sobre la cadena de suministro sin influencia de terceros pa\u00edses<\/td>\n Pilas puramente europeas<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\nLa clasificaci\u00f3n no obliga a nadie a optar por una soluci\u00f3n europea de manera general. Deja la clasificaci\u00f3n en manos de la evaluaci\u00f3n de riesgos de cada organismo. Para una administraci\u00f3n con datos sensibles, el Nivel 3 o 4 ser\u00e1 un requisito obvio, y de esta manera se reduce la elecci\u00f3n de proveedores antes de que se cree el primer esbozo de arquitectura.<\/p>\n
Qu\u00e9 significan los niveles para la adquisici\u00f3n<\/h2>\n
Aqu\u00ed, de una propuesta reguladora se convierte en una pregunta de adquisici\u00f3n concreta. Los proveedores ser\u00e1n reconocidos por los estados miembros bajo el marco despu\u00e9s de una auditor\u00eda. Quien no cumpla con el Nivel 3 o 4 no podr\u00e1 participar en las licitaciones que requieran este nivel, lo que no es una prohibici\u00f3n de ciertos proveedores, pero en la pr\u00e1ctica se acerca a una exclusi\u00f3n, ya que un proveedor de hiperescala controlado por EE. UU. dif\u00edcilmente podr\u00e1 cumplir con los criterios de propiedad y personal.<\/p>\n
Para los arquitectos, esto significa que el nivel de soberan\u00eda debe estar al principio de la planificaci\u00f3n. Quien dise\u00f1a un sistema para el sector p\u00fablico y solo m\u00e1s tarde se da cuenta de que la autoridad objetivo requiere el Nivel 3, est\u00e1 rehaciendo la mitad del almacenamiento de datos. La consecuencia sobria es una pregunta preliminar en cada proyecto de adquisici\u00f3n: \u00bfQu\u00e9 nivel se requiere y qu\u00e9 parte de la pila ya lo cumple hoy?<\/p>\n
En concreto, esto afecta m\u00e1s que la ubicaci\u00f3n del servidor. El Nivel 3 requiere propiedad y control desde la UE, lo que ya falla en la estructura corporativa de un proveedor con una empresa matriz estadounidense, independientemente de d\u00f3nde est\u00e9n ubicados los servidores. Tambi\u00e9n incluye la administraci\u00f3n de claves. Qui\u00e9n posee las claves criptogr\u00e1ficas y bajo qu\u00e9 jurisdicci\u00f3n lo hace, decide la clasificaci\u00f3n tambi\u00e9n. Y los criterios de personal llegan hasta la cuesti\u00f3n de qui\u00e9n tiene acceso administrativo a la infraestructura. Una mera residencia de datos en un centro de datos de Fr\u00e1ncfort solo cumple una parte de esto, y precisamente esta confusi\u00f3n es com\u00fan en las presentaciones de soberan\u00eda.<\/p>\n![\"Racks](\"https:\/\/www.cloudmagazin.com\/wp-content\/uploads\/2026\/06\/cm-47113-datacenter.jpg\")
La soberan\u00eda se decide en la infraestructura, no solo en el contrato. Imagen: Pexels \/ panumas nikhomkhai<\/em><\/figcaption><\/figure>\nPor qu\u00e9 la decisi\u00f3n de arquitectura se toma ahora<\/h2>\n
Es tentador posponer el tema mientras CADA solo sea una propuesta. Sin embargo, esta estrategia rara vez funciona. No se puede reforzar una pila soberana en el trimestre en que se publica la convocatoria. La gesti\u00f3n de datos, la administraci\u00f3n de claves y la cadena de suministro son decisiones con una larga vida \u00fatil.<\/p>\n
\nEstado y perspectiva<\/div>\n\n\n3 de junio de 2026<\/div>\nLa Comisi\u00f3n Europea presenta la propuesta CADA, incluido los cuatro niveles de aseguramiento.<\/div>\n<\/div>\n\nProcedimiento<\/div>\nEl Parlamento y el Consejo negocian, el texto a\u00fan puede cambiar.<\/div>\n<\/div>\n\nDespu\u00e9s<\/div>\nAuditor\u00edas de proveedores y reconocimiento por parte de los Estados miembros, triplicaci\u00f3n de la capacidad con el objetivo de cubrir la demanda para 2035.<\/div>\n<\/div>\n<\/div>\n<\/div>\nQuien construye o vende cloud para el sector p\u00fablico deber\u00eda realizar hoy una autoevaluaci\u00f3n honosa: \u00bfQu\u00e9 nivel alcanza su propia pila, y d\u00f3nde se encuentra la pr\u00f3xima influencia de un tercer pa\u00eds que impida el nivel 3? Esta pregunta cuesta poco y ahorba m\u00e1s adelante la costosa remodelaci\u00f3n bajo presi\u00f3n de tiempo.<\/p>\n
Preguntas frecuentes<\/h2>\n\n\u00bfYa est\u00e1 vigente CADA?<\/strong><\/summary>\nNo. CADA es una propuesta de la Comisi\u00f3n de la UE desde el 3 de junio de 2026 y est\u00e1 en proceso legislativo. El texto puede cambiar durante las negociaciones con el Parlamento y el Consejo.<\/p>\n<\/details>\n\n\u00bfCu\u00e1les son los cuatro niveles de Assurance?<\/strong><\/summary>\nCuatro niveles de soberan\u00eda graduados para servicios en la nube para la administraci\u00f3n p\u00fablica. El nivel 1 es el est\u00e1ndar m\u00ednimo, el nivel 2 requiere independencia de terceros pa\u00edses y transparencia en la cadena de suministro, el nivel 3 propiedad de la UE con criterios de personal, y el nivel 4 control total sobre la cadena de suministro.<\/p>\n<\/details>\n\n\u00bfExcluye CADA a los proveedores estadounidenses?<\/strong><\/summary>\nNo mediante una prohibici\u00f3n, pero en efecto. Para licitaciones que requieren el nivel 3 o 4, un proveedor de hiperescala controlado por EE. UU. dif\u00edcilmente puede cumplir con los criterios de propiedad y personal y, por lo tanto, no puede participar.<\/p>\n<\/details>\n\n\u00bfQu\u00e9 significa la triplicaci\u00f3n de la capacidad de los centros de datos?<\/strong><\/summary>\nLa Comisi\u00f3n quiere triplicar la capacidad de los centros de datos de la UE en cinco a siete a\u00f1os. Esto se llevar\u00e1 a cabo principalmente mediante inversiones privadas por un monto de alrededor de 200 mil millones de euros, lo que no debe confundirse con un presupuesto de promoci\u00f3n.<\/p>\n<\/details>\n\n\u00bfQu\u00e9 deber\u00edan hacer los arquitectos de la nube ahora?<\/strong><\/summary>\nRealizar una autoevaluaci\u00f3n honesta de su propia pila y verificar qu\u00e9 nivel de Assurance alcanza. El almacenamiento de datos, la administraci\u00f3n de claves y la cadena de suministro tienen largos tiempos de entrega y no se pueden elevar al nivel 3 a corto plazo.<\/p>\n<\/details>\n
\nConsejos de lectura de la redacci\u00f3n<\/p>\n
\n- Modelo Frontier fuera de l\u00ednea por orden de la autoridad: la ense\u00f1anza de la arquitectura<\/li>\n
- Corriente continua de 800 voltios en el centro de datos: el giro de NVIDIA para la nube<\/a><\/li>\n
- Respaldo en la nube con IaC: resiliencia en lugar de riesgo de restauraci\u00f3n<\/a><\/li>\n<\/ul>\n<\/div>\n
Relacionado:<\/span>El Deutschland-Stack se vuelve operativo<\/a> \/<\/span> NIS2 y DORA se separan limpiamente<\/a><\/p>\n \u00bfQu\u00e9 es CADA?<\/strong> La Ley de Desarrollo de Nube y IA es una propuesta de reglamento de la Comisi\u00f3n Europea del 3 de junio de 2026, que pretende fortalecer la soberan\u00eda en la nube y la IA en Europa. A\u00fan no es una ley vigente, sino que se encuentra al comienzo del proceso legislativo. Su n\u00facleo son dos elementos clave.<\/p>\n El primero es la infraestructura. La Comisi\u00f3n ve un d\u00e9ficit estructural en la capacidad de centros de datos en la UE y quiere triplicarla en cinco a siete a\u00f1os. Este objetivo debe ser soportado principalmente por inversiones privadas, y la Comisi\u00f3n estima el monto necesario en alrededor de 200 mil millones de euros. Es importante la separaci\u00f3n: la triplicaci\u00f3n es el objetivo de capacidad, los 200 mil millones son la suma de inversi\u00f3n necesaria para lograrlo, no un presupuesto de fomento.<\/p>\n El segundo elemento clave es la dependencia. Una gran parte del uso de la nube en Europa se realiza a trav\u00e9s de un peque\u00f1o n\u00famero de proveedores fuera de la UE. CADA quiere oponer un marco verificable a esta concentraci\u00f3n, y aqu\u00ed es donde entran en juego los niveles de aseguramiento.<\/p>\n La palanca de CADA es que la soberan\u00eda est\u00e9 vinculada a criterios verificables. De una palabra clave se convierte en una clasificaci\u00f3n. La propuesta define cuatro niveles de aseguramiento que el sector p\u00fablico puede exigir seg\u00fan la evaluaci\u00f3n de riesgos. La clasificaci\u00f3n sigue criterios como el control sobre el servicio, el control sobre la cadena de suministro, el tratamiento de los datos, la ubicaci\u00f3n de la infraestructura y la ciberseguridad.<\/p>\n La clasificaci\u00f3n no obliga a nadie a optar por una soluci\u00f3n europea de manera general. Deja la clasificaci\u00f3n en manos de la evaluaci\u00f3n de riesgos de cada organismo. Para una administraci\u00f3n con datos sensibles, el Nivel 3 o 4 ser\u00e1 un requisito obvio, y de esta manera se reduce la elecci\u00f3n de proveedores antes de que se cree el primer esbozo de arquitectura.<\/p>\n Aqu\u00ed, de una propuesta reguladora se convierte en una pregunta de adquisici\u00f3n concreta. Los proveedores ser\u00e1n reconocidos por los estados miembros bajo el marco despu\u00e9s de una auditor\u00eda. Quien no cumpla con el Nivel 3 o 4 no podr\u00e1 participar en las licitaciones que requieran este nivel, lo que no es una prohibici\u00f3n de ciertos proveedores, pero en la pr\u00e1ctica se acerca a una exclusi\u00f3n, ya que un proveedor de hiperescala controlado por EE. UU. dif\u00edcilmente podr\u00e1 cumplir con los criterios de propiedad y personal.<\/p>\n Para los arquitectos, esto significa que el nivel de soberan\u00eda debe estar al principio de la planificaci\u00f3n. Quien dise\u00f1a un sistema para el sector p\u00fablico y solo m\u00e1s tarde se da cuenta de que la autoridad objetivo requiere el Nivel 3, est\u00e1 rehaciendo la mitad del almacenamiento de datos. La consecuencia sobria es una pregunta preliminar en cada proyecto de adquisici\u00f3n: \u00bfQu\u00e9 nivel se requiere y qu\u00e9 parte de la pila ya lo cumple hoy?<\/p>\n En concreto, esto afecta m\u00e1s que la ubicaci\u00f3n del servidor. El Nivel 3 requiere propiedad y control desde la UE, lo que ya falla en la estructura corporativa de un proveedor con una empresa matriz estadounidense, independientemente de d\u00f3nde est\u00e9n ubicados los servidores. Tambi\u00e9n incluye la administraci\u00f3n de claves. Qui\u00e9n posee las claves criptogr\u00e1ficas y bajo qu\u00e9 jurisdicci\u00f3n lo hace, decide la clasificaci\u00f3n tambi\u00e9n. Y los criterios de personal llegan hasta la cuesti\u00f3n de qui\u00e9n tiene acceso administrativo a la infraestructura. Una mera residencia de datos en un centro de datos de Fr\u00e1ncfort solo cumple una parte de esto, y precisamente esta confusi\u00f3n es com\u00fan en las presentaciones de soberan\u00eda.<\/p>\n Es tentador posponer el tema mientras CADA solo sea una propuesta. Sin embargo, esta estrategia rara vez funciona. No se puede reforzar una pila soberana en el trimestre en que se publica la convocatoria. La gesti\u00f3n de datos, la administraci\u00f3n de claves y la cadena de suministro son decisiones con una larga vida \u00fatil.<\/p>\n Quien construye o vende cloud para el sector p\u00fablico deber\u00eda realizar hoy una autoevaluaci\u00f3n honosa: \u00bfQu\u00e9 nivel alcanza su propia pila, y d\u00f3nde se encuentra la pr\u00f3xima influencia de un tercer pa\u00eds que impida el nivel 3? Esta pregunta cuesta poco y ahorba m\u00e1s adelante la costosa remodelaci\u00f3n bajo presi\u00f3n de tiempo.<\/p>\n No. CADA es una propuesta de la Comisi\u00f3n de la UE desde el 3 de junio de 2026 y est\u00e1 en proceso legislativo. El texto puede cambiar durante las negociaciones con el Parlamento y el Consejo.<\/p>\n<\/details>\n Cuatro niveles de soberan\u00eda graduados para servicios en la nube para la administraci\u00f3n p\u00fablica. El nivel 1 es el est\u00e1ndar m\u00ednimo, el nivel 2 requiere independencia de terceros pa\u00edses y transparencia en la cadena de suministro, el nivel 3 propiedad de la UE con criterios de personal, y el nivel 4 control total sobre la cadena de suministro.<\/p>\n<\/details>\n No mediante una prohibici\u00f3n, pero en efecto. Para licitaciones que requieren el nivel 3 o 4, un proveedor de hiperescala controlado por EE. UU. dif\u00edcilmente puede cumplir con los criterios de propiedad y personal y, por lo tanto, no puede participar.<\/p>\n<\/details>\n La Comisi\u00f3n quiere triplicar la capacidad de los centros de datos de la UE en cinco a siete a\u00f1os. Esto se llevar\u00e1 a cabo principalmente mediante inversiones privadas por un monto de alrededor de 200 mil millones de euros, lo que no debe confundirse con un presupuesto de promoci\u00f3n.<\/p>\n<\/details>\n Realizar una autoevaluaci\u00f3n honesta de su propia pila y verificar qu\u00e9 nivel de Assurance alcanza. El almacenamiento de datos, la administraci\u00f3n de claves y la cadena de suministro tienen largos tiempos de entrega y no se pueden elevar al nivel 3 a corto plazo.<\/p>\n<\/details>\n Consejos de lectura de la redacci\u00f3n<\/p>\nQu\u00e9 regula la Ley de Desarrollo de Nube y IA<\/h2>\n
Cuatro niveles que hacen que la soberan\u00eda sea verificable<\/h2>\n
\n\n
\n \nNivel<\/th>\n Requisito principal<\/th>\n Qui\u00e9n lo cumple<\/th>\n<\/tr>\n<\/thead>\n \n Nivel 1<\/strong><\/td>\n Est\u00e1ndar m\u00ednimo para cada servicio en la nube para la administraci\u00f3n p\u00fablica<\/td>\n Pr\u00e1cticamente todos los proveedores<\/td>\n<\/tr>\n \n Nivel 2<\/strong><\/td>\n Independencia de terceros pa\u00edses, transparencia sobre la cadena de suministro de software<\/td>\n Proveedores sin v\u00ednculos con terceros pa\u00edses<\/td>\n<\/tr>\n \n Nivel 3<\/strong><\/td>\n Propiedad y control desde la UE, criterios de nacionalidad del personal<\/td>\n Proveedores de la UE, controlados por EE. UU. apenas<\/td>\n<\/tr>\n \n Nivel 4<\/strong><\/td>\n Control total sobre la cadena de suministro sin influencia de terceros pa\u00edses<\/td>\n Pilas puramente europeas<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n Qu\u00e9 significan los niveles para la adquisici\u00f3n<\/h2>\n
Por qu\u00e9 la decisi\u00f3n de arquitectura se toma ahora<\/h2>\n
Preguntas frecuentes<\/h2>\n
\u00bfYa est\u00e1 vigente CADA?<\/strong><\/summary>\n
\u00bfCu\u00e1les son los cuatro niveles de Assurance?<\/strong><\/summary>\n
\u00bfExcluye CADA a los proveedores estadounidenses?<\/strong><\/summary>\n
\u00bfQu\u00e9 significa la triplicaci\u00f3n de la capacidad de los centros de datos?<\/strong><\/summary>\n
\u00bfQu\u00e9 deber\u00edan hacer los arquitectos de la nube ahora?<\/strong><\/summary>\n
\n