Por Canuto  

La Administración Tributaria y de Aduanas de Países Bajos abandonó su plan de completar la migración a Microsoft 365 y trasladará correo y calendarios a infraestructura propia en 2027. La decisión responde a objeciones sobre seguridad, dependencia de proveedores y soberanía digital, y abre paso a herramientas europeas de código abierto.

***

  • El correo y los calendarios pasarán a sistemas propios en 2027; el almacenamiento y la colaboración migrarán a alternativas europeas de código abierto en 2027 y 2028.
  • Un consejo asesor neerlandés cuestionó la seguridad, el tratamiento de información sensible y la dependencia de un proveedor estadounidense en la configuración de Microsoft 365.
  • La Administración prevé reutilizar licencias y aprovechar una mayor capacidad de centros de datos, pero aún evalúa cómo reemplazar algunas funciones y resolver retos de gestión documental.

 

La Administración Tributaria y de Aduanas de Países Bajos cambió de rumbo: en vez de completar su migración a la nube de Microsoft 365, llevará correo y calendarios a sistemas que controla directamente.

El plan contempla después alternativas europeas de código abierto para almacenamiento y colaboración, en una apuesta por ganar autonomía tecnológica y reducir riesgos asociados a la dependencia de un solo proveedor.

La transición comenzará en 2027 y se extenderá hasta 2028, según una carta parlamentaria de Eelco Eerenberg, responsable de Asuntos Fiscales, Administración Tributaria y Aduanas. El repliegue responde a críticas sobre seguridad de la información, manejo de documentos confidenciales y capacidad de la Administración para decidir dónde residen sus datos y qué tecnología utiliza.

Un cambio de rumbo antes de completar la migración

La Administración Tributaria y de Aduanas había elegido Microsoft 365 en 2025, pero la adopción ya estaba en pausa antes de que el Gobierno confirmara el nuevo plan. Para entonces, alrededor de 5.000 de los 47.500 empleados de los servicios de impuestos, aduanas y prestaciones utilizaban la plataforma; la implementación completa estaba prevista para finales de 2026.

En junio, el Consejo Asesor Neerlandés de Evaluación TIC recomendó revertir la implementación de los servicios en la nube, en vez de extenderla a toda la plantilla. A juicio del consejo, el diseño elegido para Microsoft 365 en la nube pública no cumplía suficientemente con las exigencias de seguridad de la información, procesamiento de datos y preparación para necesidades futuras.

La decisión que Eerenberg comunicó al Parlamento fija un calendario por etapas: el correo electrónico y los calendarios pasarán a infraestructura propia en 2027. Más adelante, ese mismo año y durante 2028, la Administración prevé adoptar soluciones europeas de código abierto para almacenamiento personal y funciones de colaboración, con el objetivo declarado de alcanzar una operación más sostenible y autónoma.

El cambio no implica que todas las herramientas de Microsoft desaparezcan de inmediato ni que cada función ya tenga un reemplazo definido. La autoridad busca aprovechar las licencias que ya posee siempre que sea posible, mientras utiliza la mayor capacidad de sus centros de datos para hacer viable el alojamiento local; todavía estudia cómo cubrir capacidades previstas en el paquete de Microsoft 365 que no existen en la opción propia.

Las objeciones sobre seguridad y control de los datos

Uno de los cuestionamientos del consejo asesor se refería al envío de documentos confidenciales a través de servidores estadounidenses, cuando en ese momento esos archivos circulaban por redes gubernamentales. La preocupación se vincula con el control sobre información sensible y con la jurisdicción que podría alcanzar a los datos gestionados por un proveedor extranjero, no solo con la ubicación física de un centro de datos.

El consejo también cuestionó que la configuración seleccionada dependiera del cifrado estándar de Microsoft para proteger información sensible, en lugar de Double Key Encryption, una modalidad que daría a la Administración un mayor control. El informe agregó que el cifrado de extremo a extremo no estaba activado por defecto en las llamadas individuales de Teams y no estaba disponible para llamadas grupales en la configuración escogida.

La evaluación distingue, sin embargo, entre limitaciones del diseño implementado y riesgos más amplios del modelo tecnológico. Algunas observaciones sobre cifrado derivaban de la configuración seleccionada, por lo que no describen necesariamente todas las opciones que puede ofrecer el producto; otras objeciones, como la dependencia de un proveedor único, plantean cuestiones de flexibilidad y soberanía que van más allá de un ajuste técnico.

El consejo advirtió además sobre el bloqueo tecnológico, conocido como dependencia de proveedor, y la falta de una estrategia de salida clara si la Administración quisiera migrar en el futuro hacia alternativas más soberanas. En ese análisis, concentrar servicios en un solo proveedor estadounidense podía limitar la capacidad de cambiar de plataforma o adaptar la infraestructura a las prioridades del Gobierno.

La soberanía digital como prioridad europea

El debate neerlandés se enmarca en la inquietud de varios gobiernos europeos por depender de empresas tecnológicas estadounidenses para servicios públicos y datos institucionales. En el caso de Países Bajos, también pesa el temor a que autoridades estadounidenses puedan exigir la divulgación de datos en manos de proveedores de ese país bajo la Ley CLOUD, un riesgo que ha impulsado conversaciones sobre alternativas más soberanas.

La soberanía digital no se limita a trasladar archivos de una nube a un servidor gubernamental: también involucra la capacidad de controlar la infraestructura, escoger el software y conservar opciones de salida. Ese es el sentido que Eerenberg atribuyó al nuevo calendario, aunque la Administración todavía debe resolver cómo mantener funciones que su configuración actual incluye y que no están disponibles en sus sistemas locales.

El movimiento tampoco ocurre sin fricciones para las instituciones que prueban herramientas alternativas. Un reporte de Politico citó a un funcionario anónimo de la Comisión Europea que describió de forma muy crítica, en un foro interno, la alternativa a Teams suministrada por Element; el artículo no estableció qué tan extendidas estaban esas quejas ni permite concluir que reflejen la experiencia general de los usuarios.

El protocolo Matrix, que sustenta el software de Element, también impulsa Tchap, el servicio de mensajería del sector público francés. Matthew Hodgson, jefe de Element, sostuvo que su empresa había recibido comentarios positivos y constructivos de clientes y atribuyó parte de la resistencia a las dificultades habituales de los grandes despliegues y a la adaptación de los usuarios; también dijo que trabajan con sus clientes para incorporar observaciones durante las pruebas.

Transición operativa y próximos desafíos

Hodgson argumentó que los gobiernos europeos buscan alternativas con mayor soberanía para no quedar expuestos a perder acceso a plataformas y porque, en su opinión, una tecnología tradicionalmente centralizada no ofrece suficiente resiliencia en un contexto geopolítico impredecible. Su postura es la de un proveedor que desarrolla herramientas para ese mercado, por lo que sus declaraciones describen su perspectiva sobre la tendencia, no una evaluación independiente del plan neerlandés.

Frank Karlitschek, fundador y director ejecutivo de Nextcloud, celebró que las autoridades fiscales neerlandesas avanzaran hacia un entorno digital soberano y dijo que la decisión beneficiaría la resiliencia de sus operaciones. También señaló que muchas organizaciones públicas europeas dependen de unos pocos proveedores propietarios y que algunas buscan tener mayor control sobre sus datos, infraestructura y tecnología subyacente.

Karlitschek describió esa búsqueda como un esfuerzo por construir una estructura tecnológica más resistente, en lugar de concentrar la operación en una sola plataforma. Nextcloud afirmó que más de dos millones de nuevos profesionales comenzaron a utilizar sus servicios durante 2025. La cifra, atribuida a la compañía, ilustra su propia expansión, aunque por sí sola no mide el avance de todas las alternativas europeas ni el resultado de la transición en Países Bajos.

En el corto plazo, el reto neerlandés será trasladar servicios esenciales sin perder funciones necesarias para sus equipos ni complicar la gestión de registros. La Administración apuesta por combinar infraestructura propia, licencias existentes y software europeo abierto, pero el éxito dependerá de que pueda resolver las brechas funcionales y sostener los servicios durante el cambio; Microsoft no había respondido a la solicitud de comentarios citada por The Register.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados