Todos los casos
Datos · Seguridad

Plataforma nacional de intercambio de datos y capacidades de ciberseguridad

Puesta en marcha de la plataforma de interoperabilidad y la capacidad de ciberseguridad de un país — de la evaluación de impacto a un X-Road en producción, de principio a fin.

14paquetes de trabajo, de principio a fin

De un vistazo

  • Sector: Sector público — infraestructura digital nacional
  • Nuestro papel: Dirigimos el programa que puso en marcha la plataforma de interoperabilidad de un país y toda la capacidad de ciberseguridad a su alrededor
  • Alcance: 14 paquetes de trabajo — de la evaluación de impacto a una plataforma en producción, la gobernanza y la ciberseguridad nacional

El desafío

Digitalizarse, para un gobierno, no es un único sistema. Es lograr que decenas de ministerios, departamentos y organismos compartan datos de forma segura, lícita y a escala, sin que cada integración se convierta en un proyecto a medida. La mayoría no llega: los datos quedan encerrados en silos, cada servicio interinstitucional se reconstruye desde cero y no hay confianza compartida, ni una base común de seguridad, ni una gobernanza que lo mantenga unido.

Estonia resolvió esto hace dos décadas — con un código nacional de identidad, X-Road y la firma digital. Aquí la tarea era dar a otro país el mismo cimiento: no solo el software, sino la organización, el marco jurídico, los servicios y la ciberseguridad que lo convierten en algo que un país puede realmente operar.

El enfoque

RaulWalter dirigió el programa de principio a fin: catorce paquetes de trabajo que, juntos, levantan una capacidad nacional de interoperabilidad:

  • empezó con una evaluación de impacto y un plan de plataforma;
  • la plataforma de interoperabilidad en sí, construida sobre X-Road de código abierto, desplegada en cuatro entornos — incluido un nivel de alta seguridad para datos sensibles de los ciudadanos;
  • el modelo organizativo, de negocio y jurídico a su alrededor: una autoridad que fija la política, un operador, organismos miembros, acuerdos estándar de conexión y de uso de datos, y un Marco Nacional de Interoperabilidad;
  • los primeros servicios prioritarios y consumidores de datos — integrando primero a los organismos que más importan, con integración de eID para identificar a las personas en toda la plataforma;
  • un marco nacional de ciberseguridad que fija la base de seguridad de todo el ecosistema;
  • y transferencia de conocimiento, para que el propio personal del gobierno pudiera operarla y hacerla crecer.

Común a todo ello: arquitectura segura por diseño, confianza respaldada por PKI y HSM, y la gobernanza que hace que un intercambio sobre la plataforma sea jurídicamente equivalente a un documento firmado.

El resultado

Lo que entregamos no fue un sistema, sino una capacidad: el cimiento sobre el que un país construye su gobierno digital.

  • 14 paquetes de trabajo entregados de principio a fin — de la evaluación de impacto a una plataforma de interoperabilidad en producción
  • Una columna vertebral nacional de intercambio de datos sobre X-Road, en cuatro entornos con un nivel de alta seguridad para datos sensibles
  • Toda la maquinaria a su alrededor: un modelo organizativo, jurídico y de gobernanza, un Marco Nacional de Interoperabilidad y acuerdos estándar de membresía
  • Organismos prioritarios integrados, identificación con eID en toda la plataforma y un marco nacional de ciberseguridad que fija la base
  • Construido para que el propio gobierno lo posea y lo opere, mediante una transferencia de conocimiento estructurada
Siguiente proyecto

Mejora masiva de la calidad de datos

Validación y conciliación de millones de registros de propiedad entre organismos para que una autoridad fiscal pudiera facturar con datos fiables.