SAFARI

SAFARI significa Sovereignty Assurance Framework for Autonomy, Resilience & Independence. Es una metodología abierta para evaluar la soberanía digital de los servicios en la nube desde la perspectiva del cliente: ¿qué control tiene realmente una organización y qué pruebas lo respaldan?

Apoyo a la contratación

SAFARI ayuda a concretar los requisitos de soberanía digital antes de una licitación o negociación contractual. La organización elige el nivel mínimo necesario para cada tema. Las preguntas, los requisitos de evidencia y las reglas de puntuación fijos facilitan la comparación de ofertas y muestran pronto dónde faltan información, acuerdos o garantías técnicas.

El nivel más alto no siempre es necesario. Una organización determina el nivel deseado según el uso, los datos y los riesgos del servicio. SAFARI ofrece niveles mínimos recomendados como punto de partida; es posible apartarse de ellos si se motiva la decisión.

Aseguramiento con un grado de confianza adecuado

SAFARI evalúa por separado dos aspectos:

• el nivel de soberanía alcanzado, de 0 a 4;
• la calidad de la evidencia, también de 0 a 4.

El nivel mínimo deseado y el grado de confianza previsto se fijan de antemano. La conclusión muestra después si se ha alcanzado ese mínimo y si la evidencia permite no emitir una conclusión, ofrecer un aseguramiento limitado o un aseguramiento razonable. Así, el grado de confianza se ajusta a lo que la organización realmente necesita demostrar.

Marcos utilizados

El European Cloud Sovereignty Framework (ECSF) es el punto de partida. SAFARI utiliza los ocho objetivos de soberanía y los niveles del ECSF, pero adopta la perspectiva del cliente y considera que el eslabón más débil determina el nivel global.

SAFARI también vincula la evaluación con:

• ISO 27001:2022 para los controles pertinentes;
• ISAE 3000 para la estructura de la conclusión de aseguramiento;
• la legislación vigente, incluidos el RGPD, Data Act, NIS2, DORA y Cyber Resilience Act;
• la propuesta de Cloud and AI Development Act (CADA), únicamente como evaluación indicativa mientras no sea derecho aplicable.

La metodología completa, los cuestionarios y las reglas de puntuación están disponibles públicamente en el repositorio de SAFARI.

SAFARI ha sido posible gracias a De Winter Information Solutions y Vigilis Consultancy.