Esta mañana (7 de octubre de 2026), SAFARI se presentó ante 325 auditores de la Administración Tributaria y Aduanera neerlandesa. SAFARI es una metodología abierta con la que las organizaciones pueden evaluar y fundamentar sistemáticamente su soberanía digital.
La soberanía digital se refiere al control real que una organización tiene sobre sus servicios digitales, datos y proveedores. ¿Puede tomar decisiones de forma autónoma? ¿Puede seguir funcionando si desaparece un proveedor, una tecnología o una parte de la cadena? ¿Y puede demostrar qué leyes se aplican a sus datos y sistemas?
Sin un método de medición común, las respuestas suelen ser generales o depender de declaraciones de proveedores. SAFARI muestra la situación de la organización, las pruebas que la respaldan y dónde aún hace falta trabajar.
De las ambiciones a resultados demostrables
SAFARI significa Sovereignty Assurance Framework for Autonomy, Resilience & Independence. La metodología relaciona los ocho objetivos del European Cloud Sovereignty Framework de la Comisión Europea con los controles de ISO 27001:2022.
SAFARI adopta la perspectiva del cliente. Las promesas del proveedor cuentan, pero la cuestión decisiva es el control que la organización tiene en la práctica.
La evaluación abarca el control estratégico, el derecho y la jurisdicción, los datos y la IA, la continuidad operativa, la cadena de suministro, la tecnología, la seguridad y el cumplimiento, y la sostenibilidad.
Para cada tema se determina un nivel de madurez de 0 a 4. La calidad de las pruebas recibe un nivel independiente. Una declaración del proveedor no equivale a un compromiso contractual, una prueba técnica o una verificación independiente.
Las preguntas fijas, las reglas explícitas y los requisitos de prueba hacen que los resultados sean trazables y repetibles.
¿Qué aporta a un auditor?
SAFARI ofrece a los auditores un marco estructurado para un tema multidisciplinar. Facilita evaluaciones coherentes y vincula las conclusiones con fuentes concretas.
La metodología separa la madurez de la fuerza de las pruebas. Unas medidas ambiciosas sin pruebas suficientes no producen automáticamente una conclusión sólida. Para encargos de aseguramiento, SAFARI sigue la estructura de ISAE 3000: según las pruebas, puede no emitirse una conclusión o emitirse con seguridad limitada o razonable.
¿Qué aporta a una organización?
SAFARI convierte la soberanía digital en algo gestionable. Para cada tema muestra el nivel objetivo, el nivel demostrado, las dependencias y riesgos, las pruebas que faltan y las mejoras prioritarias.
El nivel global no es un promedio. Lo determina el objetivo esencial con menor puntuación. Un buen resultado en un área no puede ocultar una carencia importante en otra.
¿Qué aporta a compras?
SAFARI traduce la soberanía digital en preguntas concretas y verificables. Términos como «nube europea», «datos en Europa» o «solución soberana» no demuestran por sí solos quién tiene realmente el control.
Compras puede examinar quién controla en última instancia al proveedor, qué jurisdicciones se aplican, dónde se procesan los datos y metadatos, qué subcontratistas y dependencias técnicas existen, cómo se organiza la salida y qué pruebas respaldan las respuestas.
Esto ayuda a preparar licitaciones, evaluar ofertas y gestionar contratos existentes. Cada organización elige el nivel que necesita según sus riesgos y responsabilidades.
Abierto y reutilizable
SAFARI está disponible como código abierto bajo la licencia Creative Commons Atribución-CompartirIgual 4.0. Puede utilizarse, compartirse y adaptarse, también comercialmente, conforme a las condiciones de la licencia.
La versión actual 0.9 es un borrador abierto a revisión, correcciones y mejoras.
La metodología completa está disponible en el repositorio público de SAFARI.
SAFARI ha sido posible gracias a De Winter Information Solutions y Vigilis Consultancy.