¿Qué es la soberanía de datos?

A veces denominada residencia de datos, la soberanía de datos se está convirtiendo rápidamente en una parte central de las estrategias legales, de privacidad, seguridad y gobernanza para las empresas que se ocupan del almacenamiento, procesamiento y transferencia de datos. Tener un enfoque sólido para la gestión de datos y los flujos internacionales de datos, un componente clave de la soberanía de los datos, ayuda a las organizaciones a proteger su información más sensible de los ciberataques y otras amenazas.

Soberanía de datos, residencia y localización son términos estrechamente relacionados. De hecho, la soberanía de los datos y la residencia están tan estrechamente relacionadas que a veces se emplean indistintamente. Sin embargo, hay algunas diferencias clave que las organizaciones que buscan emplear las capacidades de computación en la nube como parte de su viaje de transformación digital deben entender.

Soberanía de datos: datos que se almacenan y procesan en el país donde se generaron.

Residencia de datos: datos que se almacenan en un país diferente de aquel en el que se generaron.

Localización de datos: El acto de cumplir con todas las leyes y requisitos aplicables relacionados con la residencia de datos.

La soberanía, la residencia y la localización de los datos son partes críticas de un concepto conocido como nube soberana, un tipo de computación en la nube que ayuda a las organizaciones a cumplir con las leyes de privacidad de regiones y países específicos donde recopilan, procesan y almacenan datos de clientes.

A medida que el almacenamiento en la nube continúa extendiéndose por todo el mundo, los límites geográficos tradicionales, como las fronteras, no son suficientes para proteger los datos confidenciales. Además, el auge de tecnologías intensivas en datos, como la inteligencia artificial (IA) y el machine learning (ML), que dependen de un acceso rápido y seguro a los datos, está obligando a las empresas a tomar decisiones más estratégicas en torno a la seguridad en la nube. La IA, específicamente la IA generativa, tiene el potencial de impulsar valiosas innovaciones empresariales, pero necesitan una infraestructura en la nube rápida y segura para funcionar.

Aquí entra la nube soberana, un concepto que incluye soberanía de datos, soberanía operativa y soberanía digital. Los marcos de nube soberana ayudan a las empresas a generar confianza en los clientes y hacer crecer su negocio mientras cumplen con las leyes de recopilación de datos, almacenamiento de datos y privacidad de datos en las regiones donde operan.

La importancia de la soberanía de los datos está estrechamente relacionada con la creciente importancia de los entornos de computación en la nube en las estrategias generales de crecimiento de muchas organizaciones.

A medida que más aplicaciones empresariales se trasladan a la nube, un entorno de nube se convierte en una infraestructura crítica, tanimportante para la salud de una compañía como una fábrica, un edificio de oficinas o una valiosa pieza de propiedad intelectual.

Los requisitos de soberanía de datos suelen rodear las regulaciones de privacidad de datos en un país o región específicos. Las principales preocupaciones de las organizaciones que buscan cumplir con las leyes locales suelen incluir la ciberseguridad, la seguridad y la privacidad de los datos, la protección de los datos confidenciales contra filtraciones y malware , y el control de qué personas, entidades y aplicaciones pueden acceder a los datos.

Por ejemplo, la Unión Europea (UE) tiene un Reglamento General de Protección de Datos (GDPR) que requiere que las empresas que operan dentro del territorio de la UE y que tratan con datos de ciudadanos de la UE contraten a alguien conocido como Oficial de Protección de Datos (DPO) para garantizar que las organizaciones mantengan estrictamente la confidencialidad, integridad y accesibilidad de los datos que generan, procesan y almacenan.

La soberanía de los datos está determinada por las leyes y regulaciones específicas que rigen la región o el país donde se generaron los datos.

Estas leyes varían de un territorio a otro, pero normalmente, cuando se dice que un país tiene “soberanía sobre” un dato, significa que tiene jurisdicción y autoridad sobre cómo se pueden usar esos datos y quién puede acceder a ellos. Sin embargo, a menudo los datos están sujetos a la legislación de más de un país (residencia y localización de datos) y su gobernanza, almacenamiento y tratamiento se complican.

En los casos en que los datos se generan en un país o región, pero se almacenan o procesan en otro lugar, la organización responsable de los datos debe asegurarse de que cumple con todos los requisitos legales para manejar conjuntos de datos en ambas ubicaciones.

Por ejemplo, las empresas podrían considerar necesario generar acuerdos específicos de protección de datos o diseñar y aplicar protocolos específicos de transferencia de datos para mantener el cumplimiento y evitar posibles conflictos en uno o varios territorios. Además, las organizaciones que almacenan y procesan datos en varias regiones o países deben conocer las leyes de protección de datos pertinentes, las restricciones transfronterizas u otras cuestiones necesarias para mantener la privacidad y la integridad de los datos.

Para ser eficaz, el enfoque de una organización hacia la soberanía de datos también debe incluir otros dos componentes críticos: soberanía operativa y digital. En conjunto, la soberanía de datos, operativa y digital son los tres componentes más críticos para la infraestructura de nube soberana.

La soberanía operativa garantiza que la infraestructura crítica esté siempre disponible para las personas, entidades y aplicaciones que la necesitan, mientras que la soberanía digital garantiza que una organización siempre tenga el control de sus recursos digitales. Vamos a analizar con más detalle ambos términos y por qué son importantes.

La soberanía operativa garantiza que la infraestructura crítica asociada con aplicaciones ricas en datos esté siempre activa y accesible. Además, la soberanía operativa ayuda a las empresas a mantener la transparencia y el control sobre sus procesos operativos y a detectar ineficiencias.

Con un enfoque estable de la soberanía operativa, incluso si una región particular se ve afectada por un desastre, una empresa puede garantizar que su infraestructura crítica sea resiliente. Con este fin, muchos enfoques de soberanía operativa incluyen un plan de recuperación ante desastres de continuidad de negocio (BCDR) o recuperación ante desastres como servicio (DRaaS) . Por último, la soberanía operativa ayuda a las empresas a cumplir con las regulaciones locales que rigen la infraestructura necesaria para admitir entornos de nube en una región particular.

La soberanía digital describe el nivel de control de una organización sobre sus activos digitales, incluidos datos, software, contenido e infraestructura digital. La soberanía digital es importante para el concepto de nube soberana principalmente en el contexto de la gobernanza y la transparencia. Las compañías que aprovechan el control de acceso sobre sus activos digitales deben establecer reglas sobre quién tiene licencias y quién está restringido. Estas reglas deben configurarse de manera que sean fácilmente aplicables, como la política de código, un proceso que permite a las organizaciones gestionar su infraestructura y procedimientos de manera repetible.

La transparencia, otro aspecto importante de la soberanía digital, se refiere a la capacidad de una organización para supervisar sus procesos y resultados. La transparencia permite a las organizaciones ver en sus flujos de trabajo operativos más importantes para que puedan identificar qué funciona y qué debe modificarse.

En términos generales, las organizaciones que buscan adoptar un enfoque de nube soberana para la soberanía de datos en un entorno de computación en la nube tienen dos opciones para elegir: nube pública o nube distribuida. En la mayoría de los países, los despliegues de nube pública y multinube ayudan a las organizaciones a desplegar sus cargas de trabajo en la nube mientras mantienen el control sobre sus datos en una región específica. Una arquitectura de nube pública típica incluye una capa de nube de plataforma, como una plataforma de nube híbrida, que proporciona una implementación en la nube estable y consistente.

La segunda opción es el modelo de despliegue de nube distribuida, como un proveedor de infraestructura local o centro de datos on premises. Estas soluciones son atractivas para las empresas que requieren más control sobre sus datos. Esencialmente, un modelo de despliegue de nube distribuida le ofrece la posibilidad de desplegar cargas de trabajo y plataformas en cualquier infraestructura de su elección.

Para comenzar a implementar un enfoque eficaz de la soberanía de datos, las organizaciones deben seguir los siguientes pasos:

A medida que los ciudadanos y los organismos reguladores de todo el mundo continúan planteando preocupaciones sobre la soberanía de los datos, los enfoques de nube soberana están ayudando a las empresas a garantizar la integridad de sus datos sin importar dónde se almacenen y procesen.

En los próximos años, la forma en que las organizaciones recopilan, protegen, almacenan y controlan el acceso a sus datos, especialmente si buscan aprovechar nuevas tecnologías ricas en datos como IA y ML, tendrá enormes implicaciones para el crecimiento y la seguridad. La soberanía de los datos está en el centro de estas preocupaciones, por lo que elegir un proveedor de la nube que tenga un profundo conocimiento de esta ayudará a las empresas a implementar un enfoque sólido de nube soberana y alcanzar sus objetivos de transformación digital. Los socios en regiones y países donde las empresas buscan establecer un entorno de nube deben contar con estrategias para mitigar riesgos comunes como ciberataques, desastres naturales y tiempo de inactividad.

Por último, las empresas que buscan crear un enfoque sólido hacia la soberanía de los datos y la nube soberana deben cerciorarse de que su proveedor de la nube tenga una estrategia de nube general sólida que se alinee con las leyes de los países o regiones en los que operan. Estas son algunas de las características más importantes que las empresas deben buscar al considerar a los CSP y otros socios potenciales para construir un enfoque sólido hacia la soberanía de los datos.

Capacidades de gobernanza de datos: el enfoque de un CSP hacia la gobernanza de datos demuestra que cuenta con las políticas y los procedimientos adecuados para manejar con éxito datos confidenciales y aplicar las restricciones necesarias en torno a ellos. También debería proporcionar auditorías periódicas que demuestren que se están siguiendo las directrices que estableció.

Acuerdos de nivel de servicio (SLAs): cuando se trata de crear un SLA en torno a la soberanía de los datos en un entorno de nube soberana, las tres áreas más importantes que debe cubrir el SLA son el control (gestión en la nube), la disponibilidad y el rendimiento.

Cumplimiento: los CSP y otros socios que ayudan a las compañías a cumplir con los requisitos de soberanía de datos deben tener un alto nivel de experiencia en todas las leyes de datos en las regiones donde operan. Idealmente, las compañías y sus CSP deberían compartir la responsabilidad de mantener al día con las nuevas regulaciones y desarrollar estrategias para lidiar con ellas.

Cifrado de datos: es crucial que los CSP en el espacio de la nube soberana tengan capacidades robustas de cifrado de datos, como claves criptográficas, para garantizar que puedan mantener los datos confidenciales seguros y accesibles. Las claves criptográficas alteran los datos en un algoritmo de cifrado que solo puede ser descifrado por alguien con los permisos adecuados (clave). Este proceso brinda a las empresas una garantía técnica y un control completos sobre quién puede acceder a sus datos y cuándo.

Resiliencia: un enfoque sólido de la soberanía de los datos y de los entornos de nube soberana debe incluir características robustas de resiliencia. Las empresas solo deben considerar a los CSP con un historial probado de ayuda a los clientes en sus esfuerzos de resiliencia y recuperación en los países o regiones pertinentes. Cuando se trata de un entorno de nube soberana, todos los despliegues en la nube deben tener capacidades de recuperación y conmutación por error incorporadas, que estén adaptadas a cada área de cumplimiento específica en la que se almacenan los datos.