Simona Levi, Xnet<\/em><\/p>\n El anuncio de la licitaci\u00f3n de la Generalitat para una nube p\u00fablica soberana catalana es un signo de que la lucha por una digitalizaci\u00f3n m\u00e1s democr\u00e1tica empieza a dar frutos. Con la inestimable ayuda, hay que decirlo, del mal ejemplo que Trump, Musk y sus aliados han dado al mundo: han mostrado que lo que desde hace a\u00f1os decimos las defensoras de los derechos digitales no era una fantas\u00eda dist\u00f3pica, sino una posibilidad muy real. La dependencia tecnol\u00f3gica de infraestructuras, proveedores, jurisdicciones y decisiones ajenas a los derechos fundamentales puede convertirse de un d\u00eda para otro en un problema democr\u00e1tico de primer orden.<\/p>\n Por eso esta licitaci\u00f3n<\/a> contiene elementos positivos. Sobre todo, implica un cambio de rumbo: por fin empiezan a introducirse en una gran contrataci\u00f3n p\u00fablica tecnol\u00f3gica criterios que no responden solo a la seguridad t\u00e9cnica sino tambi\u00e9n a criterios de consolidaci\u00f3n del inter\u00e9s general: el software libre, es decir auditable, la portabilidad y la interoperabilidad, todas cosa que implican la independencia tecnol\u00f3gica.<\/p>\n Esto no es menor. Desde la Directiva europea de contrataci\u00f3n p\u00fablica de 2014, la legislaci\u00f3n ya permite adjudicar no solo por precio, sino incorporando criterios cualitativos, sociales, medioambientales e innovadores. Sin embargo, en la pr\u00e1ctica, estos criterios se han aplicado demasiado poco<\/a>. Cualquier intento de introducir objetivos de inter\u00e9s general en la contrataci\u00f3n tecnol\u00f3gica ha sido a menudo bloqueado por inercias jur\u00eddicas ancladas en una visi\u00f3n estrecha de la competencia, como si cualquier exigencia democr\u00e1tica, social o tecnol\u00f3gica que no fuera el precio m\u00e1s bajo fuera sospechosa de distorsionar el mercado. (EUR-Lex<\/a>)<\/p>\n En este caso hay un avance especialmente relevante para Xnet: el pliego exige que el licitador demuestre \u201ccompromiso con el uso de software de c\u00f3digo abierto\u201d en la construcci\u00f3n de la plataforma, prioriz\u00e1ndolo en componentes clave para favorecer la independencia tecnol\u00f3gica y la portabilidad mediante est\u00e1ndares abiertos y APIs documentadas. Tambi\u00e9n exige detallar qu\u00e9 componentes son de c\u00f3digo abierto y cu\u00e1les son propietarios, y justificar esta elecci\u00f3n en t\u00e9rminos de soberan\u00eda, funcionalidad e integraci\u00f3n con est\u00e1ndares abiertos.<\/p>\n Es cierto: no es una obligaci\u00f3n plena de software libre. No exige que todo el c\u00f3digo est\u00e9 publicado, ni que toda la plataforma sea auditable p\u00fablicamente. Pero es un avance importante. Veremos si este compromiso se toma en serio cuando sepamos qui\u00e9n gana la licitaci\u00f3n y cu\u00e1l es la composici\u00f3n real del sistema: qu\u00e9 partes son libres, cu\u00e1les propietarias, qu\u00e9 dependencias subsisten y qui\u00e9n puede auditarlas.<\/p>\n El pliego incorpora garant\u00edas valiosas: infraestructura situada en territorio catal\u00e1n, gesti\u00f3n y control por una entidad sometida a regulaci\u00f3n europea, requisitos de soberan\u00eda legal, datos en la UE, claves bajo control del cliente, APIs no propietarias, trazabilidad, observabilidad, auditor\u00edas y mecanismos de reversibilidad. Tambi\u00e9n exige capacidad de integraci\u00f3n mediante APIs o protocolos bien documentados y no propietarios, adheridos a est\u00e1ndares p\u00fablicos y ampliamente adoptados, para reducir la dependencia de proveedores \u00fanicos.<\/p>\n Pero la pregunta democr\u00e1tica esencial es: \u00bfqui\u00e9n podr\u00e1 comprobar todo esto?<\/p>\n Por lo que hemos visto en el pliego, las garant\u00edas de auditabilidad son fuertes, pero principalmente internas e institucionales. El CTTI, la Ag\u00e8ncia de Ciberseguretat de Catalunya y los organismos competentes podr\u00e1n auditar la correcta ejecuci\u00f3n del servicio, acceder a documentaci\u00f3n y herramientas, exigir asistencia y planes de acci\u00f3n. Esto es necesario, pero no suficiente. No equivale a transparencia p\u00fablica.<\/p>\n La soberan\u00eda no deber\u00eda ser solo para Govern e instituciones. Pedimos que todas estas garant\u00edas de auditabilidad sean p\u00fablicas y accesibles. Soberan\u00eda digital no debe querer decir que ya no queremos que nos vigilen y perfilen las Big Tech para que pasen a hacerlo nuestros gobiernos.<\/p>\n Por \u00faltimo parece que no se ha aprendido una lecci\u00f3n que no deber\u00edamos olvidar. Durante el Proc\u00e9s, la Guardia Civil registr\u00f3 la sede de T-Systems, entonces proveedora tecnol\u00f3gica de la Generalitat, en el marco de diligencias judiciales relacionadas con el 1-O. Las informaciones publicadas hablaron de requerimientos judiciales de informaci\u00f3n y precinto de equipos. Ese precedente muestra una cuesti\u00f3n clave: una infraestructura p\u00fablica cr\u00edtica no es soberana si el proveedor puede recibir una orden judicial, administrativa o gubernamental \u2014estatal o extranjera\u2014 y la administraci\u00f3n afectada no tiene una garant\u00eda contractual expresa de notificaci\u00f3n inmediata, salvo prohibici\u00f3n legal. En este sentido falta una cl\u00e1usula esencial que oblique el proveedor a notificar inmediatamente al cliente (el Govern, en este caso) cualquier petici\u00f3n de autoridad p\u00fablica, salvo prohibici\u00f3n legal expresa.<\/p>\n Sin una cl\u00e1usula de este tipo, no hay soberan\u00eda real ni siquiera para el propio Govern. El pliego menciona riesgos como el Cloud Act y exige evitar accesos de jurisdicciones o matrices fuera de la UE, pero nada m\u00e1s.<\/p>\n En definitiva: esta licitaci\u00f3n es una buena noticia porque desplaza el debate. Ya no hablamos solo de precio, escala y mercado; hablamos de derechos, autonom\u00eda, control, seguridad, c\u00f3digo abierto, portabilidad y soberan\u00eda. Es una victoria parcial de a\u00f1os de lucha por una digitalizaci\u00f3n democr\u00e1tica.<\/p>\n Pero no debemos confundir el rumbo con la llegada. El propio marco del pliego exige un nivel SEAL-3 de la UE, es decir, una soberan\u00eda reforzada o resiliencia digital, no la soberan\u00eda plena. Es comprensible porque todav\u00eda no tenemos el talento digital suficiente para ello.<\/p>\n Por tanto, nuestra posici\u00f3n es clara: celebramos el cambio de rumbo, deseamos que se cumpla realmente y pedimos que se refuerce.<\/p>\n","protected":false},"excerpt":{"rendered":" Sobre el anuncio del Govern de una nube p\u00fablica soberana [...]<\/p>\n","protected":false},"author":5,"featured_media":5165,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[8],"tags":[],"class_list":["post-5152","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-neutralidad-de-la-red"],"acf":[],"_links":{"self":[{"href":"https:\/\/xnet-x.net\/en\/wp-json\/wp\/v2\/posts\/5152","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/xnet-x.net\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/xnet-x.net\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/xnet-x.net\/en\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/xnet-x.net\/en\/wp-json\/wp\/v2\/comments?post=5152"}],"version-history":[{"count":7,"href":"https:\/\/xnet-x.net\/en\/wp-json\/wp\/v2\/posts\/5152\/revisions"}],"predecessor-version":[{"id":5170,"href":"https:\/\/xnet-x.net\/en\/wp-json\/wp\/v2\/posts\/5152\/revisions\/5170"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/xnet-x.net\/en\/wp-json\/wp\/v2\/media\/5165"}],"wp:attachment":[{"href":"https:\/\/xnet-x.net\/en\/wp-json\/wp\/v2\/media?parent=5152"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/xnet-x.net\/en\/wp-json\/wp\/v2\/categories?post=5152"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/xnet-x.net\/en\/wp-json\/wp\/v2\/tags?post=5152"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}