El detonante: una retención de contrato que valía años de ingresos
La llamada llegó del cliente gubernamental del contratista, no del equipo interno de auditoría. Una revisión formal de las prácticas de gestión de datos en la cadena de suministro había detectado que los flujos de telemetría y los archivos de diseño de ingeniería correspondientes a programas activos vinculados a la OTAN transitaban por infraestructura bajo jurisdicción estadounidense. La renovación del contrato, que representaba varios años de ingresos, quedó en suspenso hasta que se subsanara el problema. El contratista de defensa polaco disponía de aproximadamente un trimestre para resolverlo.
La organización suministraba equipos de precisión a varios gobiernos miembros de la OTAN. Sus plataformas de colaboración de ingeniería, repositorios CAD y telemetría de proyectos funcionaban sobre un hyperscaler de primer nivel. Ninguna de esas infraestructuras residía en Europa en un sentido jurídicamente relevante: las condiciones de servicio del proveedor se reservaban el derecho de transferir datos a sistemas ubicados en Estados Unidos, y la empresa matriz respondía ante la legislación estadounidense, incluidas las normas que permiten al gobierno acceder a datos en manos de empresas americanas independientemente de dónde se encuentren físicamente los servidores.
La normativa polaca de seguridad nacional clasifica los datos técnicos relacionados con la defensa como categoría protegida. Enrutarlos a través de una jurisdicción en la que un gobierno extranjero puede exigir su divulgación sin recurrir a los tribunales polacos no es una zona gris: es una infracción. El marco de cumplimiento de la cadena de suministro de la OTAN que aplicaba el cliente del contratista añadía requisitos adicionales, exigiendo evidencia documentada de que los datos sensibles del proyecto permanecían en infraestructura soberana y auditable durante todo su ciclo de vida.
El reto técnico: la soberanía no es solo geografía
Trasladar las cargas de trabajo a un centro de datos europeo operado por un proveedor con sede en Estados Unidos no habría resuelto el problema. Los criterios de auditoría eran explícitos: el operador de la infraestructura debía estar constituido y regido bajo la legislación de la UE, sin ninguna empresa matriz extranjera que pudiera recibir una orden de divulgación forzosa. El contratista necesitaba lo que el marco denominaba un proveedor de nube soberana, y la definición era estricta.
El entorno de ingeniería añadía complejidad. La plataforma de colaboración en uso era una instancia autoalojada de una herramienta ampliamente desplegada, que funcionaba junto a un sistema de gestión documental que versionaba y archivaba ensamblajes CAD, listas de materiales y telemetría de pruebas. Estas cargas de trabajo requerían almacenamiento en bloque consistente y de baja latencia, rendimiento de CPU predecible para trabajos de renderizado y simulación, y aislamiento físico respecto a inquilinos compartidos. Un entorno cloud virtualizado con riesgo de «noisy neighbour» no era aceptable para las cargas de simulación; el cliente necesitaba bare metal.
La soberanía sobre el papel no es soberanía en la práctica. El equipo de auditoría quería ver la cadena legal de custodia, la ubicación física de cada volumen de almacenamiento y las condiciones contractuales bajo las cuales el operador podía o no ser obligado a divulgar información. Las atestaciones genéricas de los hyperscalers no satisfacían ninguno de esos tres criterios.
La arquitectura de red imponía una restricción adicional. Los centros del contratista en Polonia necesitaban alcanzar la infraestructura con una latencia lo suficientemente baja como para mantener la plataforma de colaboración operativa para los ingenieros que trabajaban en ensamblajes en tiempo real. Enrutar el tráfico a través de puntos de peering distantes habría degradado la experiencia hasta el punto de interrumpir las operaciones.
Qué construyó DIVERSITY y cómo
DIVERSITY desplegó servidores bare metal dedicados en su instalación MUC1 de Múnich, seleccionada por su proximidad geográfica a Polonia, su densa conectividad con la infraestructura de operadores de Europa Central y su posición dentro del clúster financiero e industrial DACH, que ya operaba bajo regímenes estrictos de gestión de datos. Los servidores se aprovisionaron bajo un marco contractual que se comprometía explícitamente con la residencia de datos exclusivamente en la UE, sin cláusulas de transferencia transfronteriza, y regido íntegramente por la legislación europea sin ninguna entidad matriz extranjera en la cadena de propiedad.
La migración se estructuró en tres fases. En primer lugar, se trasladó el sistema de gestión documental y su archivo versionado, ya que ese repositorio contenía el material de mayor clasificación y la auditoría exigía demostrar su ubicación como paso previo. Los volúmenes de almacenamiento en bloque se aprovisionaron en hardware dedicado, cifrados en reposo con claves custodiadas exclusivamente por el contratista, y replicados en un volumen secundario dentro de la misma instalación para garantizar la resiliencia. En segundo lugar, la plataforma de colaboración de ingeniería se redespleó sobre bare metal, con el nivel de base de datos separado en su propio host dedicado para eliminar la contención durante los picos de trabajos de renderizado. En tercer lugar, el pipeline de telemetría, que ingería datos de sensores procedentes de bancos de pruebas, se redirigió al almacenamiento de objetos de la plataforma DIVERSITY, sustituyendo el bucket del hyperscaler que había sido el detonante original del incumplimiento.
La conectividad de red se abordó a través de la infraestructura carrier-neutral de DIVERSITY en MUC1. Los centros polacos del contratista se conectaron mediante un circuito privado dedicado gestionado a través de la capacidad de telecomunicaciones de DIVERSITY, evitando por completo el enrutamiento por internet público para los flujos de datos más sensibles. La latencia desde el centro de ingeniería principal en Polonia hasta la infraestructura de Múnich se estabilizó en valores que hacían que la plataforma de colaboración resultara indistinguible, en términos de experiencia, de un sistema alojado localmente.
El paquete de documentación para la auditoría se preparó en paralelo con la migración técnica. DIVERSITY aportó la evidencia contractual, los acuerdos de tratamiento de datos y las atestaciones de infraestructura que requería el equipo de auditoría del cliente gubernamental: registros de constitución legal, confirmación de la residencia de datos exclusivamente en la UE, ausencia de cualquier empresa matriz extranjera con exposición a órdenes de divulgación forzosa y certificación ISO 27001 que cubre la instalación de Múnich. El equipo de seguridad propio del contratista realizó una prueba de penetración contra el nuevo entorno antes de presentar la auditoría, utilizando la capacidad de SecOps de DIVERSITY, y los resultados se incluyeron en el expediente de subsanación.
El resultado: auditoría superada, contrato renovado, riesgo eliminado
La auditoría formal se completó dentro del trimestre. El equipo de revisión del cliente gubernamental aceptó el paquete de subsanación sin solicitar evidencia adicional, y la renovación del contrato se confirmó poco después. Los ingresos que habían quedado en suspenso quedaron asegurados, y el contratista mantuvo su posición como proveedor cualificado para varios gobiernos miembros de la OTAN.
Más allá del contrato inmediato, la migración resolvió una exposición estructural que se habría repetido en cada renovación posterior. El equipo jurídico y de cumplimiento del contratista ya no necesita presentar excepciones ni explicaciones sobre por qué los datos técnicos relacionados con la defensa residen en infraestructura bajo jurisdicción extranjera: sencillamente, ya no es así. El entorno de ingeniería funciona sobre bare metal que se encuentra, de forma contractual, legal y física, dentro del perímetro soberano de la UE que exige el marco de cumplimiento de la cadena de suministro de la OTAN.
El resultado en términos de rendimiento también fue medible. Los trabajos de simulación que antes competían por recursos en infraestructura virtualizada compartida ahora se ejecutan en hosts dedicados, y el equipo de ingeniería reportó una reducción en los tiempos de cola que supuso una diferencia material en los ciclos de iteración durante la fase de pruebas de un nuevo programa. En este caso, soberanía y rendimiento no estaban en tensión.
Para las organizaciones del sector de la defensa que afrontan presiones de auditoría similares, la pregunta relevante no es si migrar, sino con qué rapidez puede documentarse la migración al estándar requerido. La parte técnica es abordable; el empaquetado de cumplimiento que la rodea es donde los proyectos prosperan o se estancan. La experiencia de DIVERSITY con clientes de defensa, finanzas y sanidad significa que ambas partes del problema son territorio conocido.
