En AG Connect 5 (2026) se ha publicado mi artículo La soberanía no es ideología, es política de seguridad. A partir de las sanciones de EE. UU. contra la Corte Penal Internacional, muestra que la dependencia digital es un riesgo concreto para la seguridad de la información.
Un gobierno extranjero no necesita hackear un servidor para paralizar los sistemas informáticos de una organización; una decisión de sanciones puede bastar. Karim Khan, fiscal jefe de la Corte Penal Internacional, perdió su entorno de trabajo de Microsoft, y el proveedor de servicios neerlandés ProcoliX comunicó a la Corte que debía interrumpir sus servicios. Esto afecta directamente a los tres objetivos de la seguridad de la información: disponibilidad, integridad y confidencialidad.
El artículo trata:
- cómo actúa una sanción como vector de ataque y por qué un proveedor europeo pequeño no sobrevive a ella;
- qué significan la CLOUD Act, la FISA 702 y el caso Crypto AG para la confidencialidad y la integridad;
- por qué la contratación es decisiva: entre el 80 % y el 85 % del mercado europeo de la nube, de más de 61 000 millones de euros, va a proveedores sujetos al derecho estadounidense;
- cómo el European Cloud Sovereignty Framework y los niveles SEAL hacen verificable la soberanía, también como requisito en una licitación;
- una prueba práctica con OciDeck y tres procesos con los que las organizaciones pueden empezar.
Leer el artículo en PDF (AG Connect 5 – 2026, páginas 70–73, 1,5 MB).