Por Canuto  

La Administración de Impuestos y Aduanas neerlandesa abandonó el plan de completar la migración de Microsoft 365 a la nube pública tras advertencias sobre seguridad, control de datos y dependencia de un proveedor. La transición prevista mantiene servicios de Microsoft en infraestructura propia y contempla explorar opciones europeas de código abierto.
***

  • Alrededor de 5.000 empleados ya habían migrado cuando se detuvo el despliegue en la nube pública.
  • La evaluación oficial cuestionó el diseño por aspectos de seguridad, confidencialidad, cifrado y falta de una estrategia de salida.
  • El correo y el calendario pasarían a operar localmente en 2027; las herramientas abiertas para almacenamiento y colaboración se incorporarían después, según el plan.


Países Bajos frena Microsoft 365 en la nube y prepara una alternativa local

La Administración de Impuestos y Aduanas de Países Bajos abandonó el plan de completar el despliegue de Microsoft 365 en la nube pública y optó por trasladar servicios a infraestructura propia. El cambio llega después de que una evaluación gubernamental advirtiera problemas en el diseño elegido, entre ellos dudas sobre seguridad de la información, control de datos y dependencia tecnológica. Aunque alrededor de 5.000 empleados ya habían migrado, las autoridades decidieron detener el plan y organizar una transición gradual.

Un despliegue detenido tras las advertencias oficiales

El gobierno neerlandés había planeado iniciar la migración a Microsoft 365 en 2025 y completar el despliegue hacia finales de 2026. Sin embargo, el Consejo Asesor Neerlandés de Evaluación de TIC recomendó en junio revertir el uso de la nube pública para la agencia fiscal, y el gobierno pausó el proyecto en julio. En lugar de completar esa migración, las autoridades trasladarán ciertos servicios a infraestructura propia y exploran alternativas para otras funciones.

La evaluación describió el diseño seleccionado como deficiente en seguridad de la información, procesamiento de información y preparación para el futuro. Esas observaciones se refieren a la configuración propuesta para la agencia, no a una conclusión de que todas las implementaciones de Microsoft 365 presenten necesariamente las mismas limitaciones. El cuestionamiento oficial se centró en cómo se estructuró este despliegue y en si ofrecía garantías suficientes para el trabajo de una institución pública.

Entre las preocupaciones centrales figuró la confidencialidad de documentos y el control sobre los datos gubernamentales. La evaluación planteó inquietudes sobre el envío de información confidencial a través de servidores estadounidenses, frente a las redes gubernamentales que se utilizaban antes. También examinó el cifrado previsto: la configuración se apoyaba en el cifrado estándar de Microsoft, en vez de Double Key Encryption, una opción que habría dado a la administración mayor control.

El informe también planteó reparos sobre las llamadas de Microsoft Teams. De acuerdo con la evaluación, el cifrado de extremo a extremo no estaría activado por defecto en llamadas individuales bajo la configuración elegida, y tampoco estaría disponible para llamadas grupales. A esas objeciones se sumaron el riesgo de quedar atado a un proveedor, una menor flexibilidad, las dudas sobre soberanía digital y la ausencia de una estrategia de salida adecuada. Estos factores llevaron a considerar inviable el proyecto en su forma propuesta.

La transición será gradual y no elimina Microsoft de inmediato

La decisión no significa que la agencia fiscal vaya a reemplazar de inmediato todo el paquete de Microsoft Office por una única suite abierta. El plan contempla mantener servicios de Microsoft, como correo y calendario, pero ejecutarlos en servidores propios y reutilizar las licencias existentes. La iniciativa apunta primero a reorganizar ciertos servicios y reducir la dependencia de la nube pública, en vez de hacer un cambio total de aplicaciones de escritorio de una sola vez.

Eelco Eerenberg detalló la secuencia en una carta al Parlamento. Según ese calendario, en 2027 el servicio de correo y calendario funcionaría localmente; más adelante ese mismo año y durante 2028, se incorporarían soluciones europeas de código abierto para almacenamiento personal y colaboración. Eerenberg describió el proceso como una vía para construir una solución sostenible y más autónoma para esas funciones.

La hoja de ruta deja claro que el correo y el calendario no serán necesariamente de código abierto desde el comienzo, pues el gobierno prevé conservar Outlook en la etapa local. La parte abierta del plan se concentra, por ahora, en almacenamiento personal y colaboración. Tampoco se ha anunciado una selección definitiva de programas ni una arquitectura concreta, de modo que todavía no se sabe qué herramientas utilizará la agencia para cada servicio.

El debate se inscribe en una revisión más amplia de la infraestructura digital de las instituciones neerlandesas. Otras dependencias exploran sustituir Windows y programas propietarios por Linux y software abierto, mientras que el ejército suizo y agencias de otros países europeos han anunciado migraciones a Linux y a openDesk, una suite alemana de oficina de código abierto. Los gobiernos de Austria, Francia, Alemania e Irlanda también figuran entre los casos europeos mencionados en este movimiento.

Soberanía digital y opciones que aún están sobre la mesa

El giro neerlandés coincide con una preocupación extendida en Europa por la soberanía digital, entendida en este contexto como la capacidad de las organizaciones para controlar sus datos, servicios e infraestructura tecnológica. En el Open Source Summit Europe, la Linux Foundation presentó su informe State of Open Source in Europe 2026. El estudio indicó que el 94% de las organizaciones europeas considera importante la soberanía digital y que el 61% la considera muy importante.

Thierry Carrez, director general de Linux Foundation Europe, afirmó en su discurso principal que Europa había recibido claramente el mensaje sobre la soberanía digital. Nithya Ruff, presidenta de la junta directiva de la Linux Foundation, sostuvo durante una entrevista en el escenario que la necesidad no se limita a Europa y mencionó también a Sierra Leona, Estados Unidos y China. El mismo informe encontró que el 94% de las organizaciones considera la inteligencia artificial tan importante como la soberanía digital, un dato que refleja cómo ambos asuntos ocupan un lugar destacado en la agenda tecnológica.

Una iniciativa que podría aportar opciones para las instituciones es la Digitaal Autonome Werkomgeving Overheid, o DAWO, traducida como Entorno de Trabajo Digital Autónomo para el Gobierno. El proyecto comienza con la sustitución del escritorio de Windows por NixOS, una distribución neerlandesa de Linux. Para la suite de escritorio se consideran La Suite, de Francia, y openDesk, de Alemania, aunque la información disponible no confirma que alguna de ellas haya sido elegida para la agencia fiscal.

Otra posibilidad es que Países Bajos construya una solución propia a partir de MijnBureau, una suite autohospedada que combina proyectos de código abierto. Entre sus componentes figuran Nextcloud para almacenamiento y colaboración, Collabora para documentos de oficina, Element para mensajería y OpenProject para gestión del trabajo. Por ahora, esas alternativas siguen en evaluación y no hay una decisión final. Lo confirmado es que el gobierno descartó completar el despliegue de Microsoft 365 en la nube pública y prepara un cambio por etapas, sin sustituir todavía todo su entorno Microsoft.

El caso muestra que la discusión sobre tecnología pública no se limita a elegir entre un producto comercial y otro abierto. También implica decidir dónde se procesa la información, quién controla el cifrado y qué margen tendrá una institución para cambiar de proveedor si sus necesidades evolucionan. La Administración de Impuestos y Aduanas neerlandesa ya fijó el rumbo general, pero la selección de herramientas y la implementación concreta determinarán hasta qué punto ese plan se convierte en una alternativa operativa y autónoma.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín