La política cloud-first de Arabia Saudí es la norma gubernamental que impulsa a las entidades públicas a evaluar soluciones basadas en la nube antes que la infraestructura local tradicional a la hora de adquirir o actualizar sistemas de tecnologías de la información. Promovida por la Comisión de Comunicaciones, Espacio y Tecnología (CST) y la Autoridad de Gobierno Digital (DGA), la política considera la computación en la nube esencial para la agilidad, la escalabilidad y la eficiencia de costes que exigen los objetivos de gobierno digital y ciudades inteligentes de la Visión 2030. También se ha convertido en una poderosa señal de mercado para la inversión de los hyperscalers en infraestructura de centros de datos saudíes.
Marco de la política
La política cloud-first establece una presunción a favor de la adopción de la nube en todo el sector público saudí. Con arreglo a la política, las entidades gubernamentales que acometen nuevos proyectos de TI o renuevan sistemas existentes están obligadas a evaluar las opciones basadas en la nube como arquitectura por defecto, y solo se permite el despliegue local cuando existen requisitos específicos de seguridad, regulatorios o técnicos que no pueden satisfacerse mediante servicios en la nube. La política no exige el uso exclusivo de la nube pública: abarca un espectro de modelos de despliegue que incluye configuraciones de nube pública, nube privada, nube híbrida y nube comunitaria, lo que permite a los organismos elegir el modelo que mejor se ajuste a su clasificación de datos y a sus requisitos operativos.
La DGA ha publicado directrices de adopción de la nube que proporcionan a las entidades públicas marcos para evaluar su preparación para la nube, planificar la migración a la nube, valorar a los proveedores de servicios en la nube y gestionar las operaciones en la nube. Estas directrices abordan las barreras habituales para la adopción de la nube por parte del sector público, entre ellas las preocupaciones sobre soberanía de datos, los requisitos de seguridad, los retos de integración con sistemas heredados y las carencias de competencias de la fuerza laboral.
Entorno regulatorio
La política cloud-first opera en un entorno regulatorio configurado por múltiples autoridades. La CST regula las telecomunicaciones y la infraestructura tecnológica, incluida la concesión de licencias para centros de datos y el registro de proveedores de servicios en la nube. La Autoridad Nacional de Ciberseguridad (NCA) establece los estándares y controles de ciberseguridad que deben satisfacer los proveedores de servicios en la nube para atender a clientes públicos. El marco de gobernanza de datos de SDAIA, que incluye la Ley de Protección de Datos Personales, fija los requisitos de tratamiento de datos, localización y transferencias transfronterizas que afectan directamente a las decisiones de arquitectura en la nube.
La convergencia de estos ámbitos regulatorios ha producido un marco de cumplimiento por capas para los servicios en la nube en Arabia Saudí. Los proveedores de servicios en la nube que aspiran a atender a clientes públicos deben satisfacer los requisitos de registro de la CST, los controles de ciberseguridad de la NCA, los estándares de gobernanza de datos de SDAIA y los requisitos específicos de cada organismo que puedan aplicarse a cargas de trabajo especialmente sensibles. Este enfoque multicapa está diseñado para garantizar que la adopción de la nube no comprometa la seguridad ni la soberanía, preservando al mismo tiempo la flexibilidad y las ventajas de innovación que motivan la migración a la nube.
El marco de clasificación de proveedores de servicios en la nube (CSP), administrado por la CST, categoriza a los proveedores en función de sus capacidades, su postura de seguridad y su cumplimiento de los requisitos regulatorios saudíes. Este sistema de clasificación permite a los responsables de contratación pública identificar proveedores precualificados y agiliza el proceso de contratación al reducir la carga de diligencia debida de cada organismo.
Inversiones de los hyperscalers
La política cloud-first ha sido un catalizador decisivo de la inversión de los grandes proveedores de nube a hiperescala en infraestructura de centros de datos saudíes. La clara señal de mercado de la política, combinada con el amplio presupuesto de TI del sector público del Reino y con una economía digital privada en crecimiento, ha atraído compromisos de las plataformas de nube líderes del mundo para establecer regiones de nube específicas dentro de Arabia Saudí.
Oracle, Google Cloud, Microsoft Azure y Amazon Web Services han anunciado o puesto en marcha regiones de nube en el Reino, e invierten en conjunto miles de millones de dólares en construcción de centros de datos, infraestructura de red y capacidades operativas locales. Estas inversiones proporcionan a las entidades públicas saudíes y a las organizaciones del sector privado acceso a plataformas de nube de primer nivel alojadas en territorio saudí, lo que satisface los requisitos de localización de datos al tiempo que ofrece toda la gama de servicios en la nube, incluidos computación, almacenamiento, bases de datos, inteligencia artificial, aprendizaje automático y analítica.
Las inversiones de los hyperscalers van más allá de la infraestructura de centros de datos y abarcan el desarrollo de la fuerza laboral, el apoyo al ecosistema de startups y la formación en competencias digitales. Cada gran proveedor de nube se ha comprometido a formar a miles de nacionales saudíes en tecnologías de la nube, con lo que crea una cantera de profesionales cualificados capaces de diseñar, desplegar y gestionar sistemas basados en la nube. Estos compromisos de formación se alinean con los objetivos de saudización y abordan la carencia de competencias que, de otro modo, limitaría la velocidad de adopción de la nube.
Adopción de la nube por el sector público
La adopción de servicios en la nube por parte del sector público ha avanzado en múltiples ámbitos. La DGA ha supervisado la migración de numerosas aplicaciones y cargas de trabajo gubernamentales a plataformas en la nube, con entidades pioneras en los sectores de la sanidad, la educación, los servicios municipales y el sector financiero. La plataforma Absher de servicios al ciudadano, la aplicación sanitaria Tawakkalna desplegada durante la pandemia de COVID-19 y diversos portales de administración electrónica han aprovechado la infraestructura en la nube para lograr un escalado rápido y una alta disponibilidad.
El Centro Nacional de Información y el Programa de Administración Electrónica Yesser han venido prestando históricamente servicios de TI compartidos a las entidades públicas, y estas capacidades se están ampliando o sustituyendo progresivamente por alternativas basadas en la nube. La transición refleja un cambio más amplio, desde una infraestructura de TI de propiedad y operación públicas hacia un modelo en el que el Gobierno consume la TI como servicio de proveedores comerciales, lo que permite una mayor flexibilidad y reduce la carga de capital y operativa de cada organismo.
Adopción de la nube por el sector privado
La influencia de la política cloud-first se extiende más allá del sector público. Las organizaciones del sector privado, en particular en los servicios financieros, el comercio minorista, las telecomunicaciones y la tecnología, han acelerado sus propios programas de adopción de la nube, motivadas por las presiones competitivas, los imperativos de transformación digital y la disponibilidad de plataformas de nube alojadas localmente que satisfacen los requisitos regulatorios. El sector bancario saudí, regulado por el Banco Central Saudí (SAMA), ha sido un adoptante significativo de servicios en la nube tras la publicación por parte de SAMA de directrices de computación en la nube que establecieron un marco regulatorio para el uso de infraestructura en la nube por parte de los bancos.
El ecosistema de startups ha sido un adoptante especialmente entusiasta de los servicios en la nube: las empresas tecnológicas saudíes construyen aplicaciones nativas de la nube desde su origen en lugar de migrar sistemas heredados. Se espera que este patrón se acelere a medida que madure el ecosistema de startups del Reino y que la nube por defecto se convierta en la arquitectura predeterminada de las nuevas iniciativas tecnológicas.
Relevancia estratégica
La política cloud-first sirve a múltiples objetivos estratégicos de forma simultánea. Desde una perspectiva fiscal, la adopción de la nube permite al Gobierno trasladar el gasto en TI de la inversión de capital al gasto operativo, lo que mejora la flexibilidad presupuestaria y habilita modelos de consumo de pago por uso. Desde una perspectiva de capacidades, las plataformas en la nube proporcionan acceso a tecnologías punteras, incluidos servicios de IA y aprendizaje automático, cuyo desarrollo independiente resultaría prohibitivamente caro para cada organismo. Desde una perspectiva de resiliencia, la infraestructura en la nube ofrece redundancia integrada, recuperación ante desastres y distribución geográfica que refuerzan la continuidad de los servicios públicos.
La política también posiciona a Arabia Saudí como un centro regional de infraestructura digital. La concentración de centros de datos de hyperscalers en el Reino, combinada con unas condiciones regulatorias favorables y una fuerza laboral cualificada, crea las condiciones para que Arabia Saudí actúe como centro de alojamiento en la nube para organizaciones que operan en Oriente Próximo, el Norte de África y Asia Central.