Resumen

  • AWS prevé que AWS European Sovereign Cloud funcione varias horas el 24 de octubre sin conexión al backbone AWS Global Network. El tráfico operativo descrito por la empresa pasaría por la Internet pública y se apagaría otro sistema separado para transferencias limitadas de datos operativos.
  • El ejercicio aún no ha ocurrido y no hay resultados publicados. AWS no espera una pérdida de disponibilidad, aunque advierte de posibles cortes breves de conectividad durante la convergencia de rutas al inicio o al final.
  • Una desconexión satisfactoria puede respaldar una afirmación operativa acotada. El Cloud Sovereignty Framework evalúa ocho objetivos con un conjunto más amplio de pruebas; un solo ejercicio no resuelve toda la decisión de compra.

AWS ya ha puesto fecha a su ejercicio de aislamiento de AWS European Sovereign Cloud (ESC): el sábado 24 de octubre. El anuncio define una interrupción concreta. Durante varias horas, ESC funcionaría sin conexión al backbone AWS Global Network. AWS prevé que el tráfico relacionado con los datos operativos descritos en su publicación pase por la Internet pública. A la vez, se apagaría por completo un sistema específico que gestiona transferencias limitadas y controladas de datos operativos de AWS.

Ese alcance permite formular una prueba. Todavía no ofrece un resultado. A 10 de octubre, el ejercicio no se ha realizado, por lo que se desconocen su duración efectiva, los cambios de ruta, el comportamiento de los servicios y los efectos sobre los clientes. AWS afirma que lo ejecutará un equipo formado por residentes de la UE y situado en la UE, con hardware y software de ESC. La empresa espera que la disponibilidad de los servicios no se vea afectada, pero reconoce que puede haber breves interrupciones de conectividad al principio y al final, mientras convergen las rutas.

Son previsiones del proveedor sobre un evento futuro, no resultados observados.

AWS afirma que el ejercicio producirá pruebas técnicas y operativas verificables y que compartirá una actualización con reguladores y clientes. El anuncio no detalla el contenido ni el método de revisión de esa actualización, tampoco identifica a un observador independiente ni explica cómo debería aceptar el resultado un comprador. Las condiciones para evaluarlo siguen abiertas antes de la prueba; esto no anticipa el resultado.

Conviene no confundir los dos sistemas del anuncio. AWS describe el backbone AWS Global Network como la vía privada que suele transportar datos operativos autorizados entre ubicaciones de AWS. Durante la prueba, ese tráfico concreto se desviaría por la Internet pública. Por separado, la empresa menciona un sistema bajo control y supervisión del equipo local de la UE para el reflejo verificado de código fuente, las actualizaciones de software y cierta información rutinaria autorizada. AWS dice que ese segundo sistema se desactivará por completo.

La publicación no afirma que el tráfico de Internet de todas las cargas de clientes siga la misma ruta que los datos operativos ni describe el ejercicio como un aislamiento total de cualquier red externa.

El alcance importa porque una desconexión solo responde a la pregunta que permite probar su perímetro. Si ESC sigue funcionando mientras los sistemas nombrados no están disponibles, el ejercicio podría aportar evidencia sobre la continuidad en esas condiciones. No demostraría que todos los servicios, arquitecturas de clientes o proveedores externos se comportan igual. Tampoco probaría que un cliente puede recuperar una aplicación desde otra partición de AWS, que han desaparecido todas las exposiciones legales o de suministro, o que las operaciones pueden continuar indefinidamente sin apoyo externo.

El Cloud Sovereignty Framework ayuda a mantener visible ese límite. Su guía de aplicación de 2026 trata la soberanía operativa como uno de ocho objetivos y evalúa un campo más amplio de evidencia. Para la contratación pública, European Commission señala que la autoridad contratante evalúa las respuestas de los licitadores, los documentos justificativos y la información pública. La puntuación general usa 48 criterios; el nivel global de Sovereignty Effectiveness Assurance lo determina el nivel más bajo entre los objetivos. Este marco no evalúa AWS ESC.

Sirve como ejemplo público de por qué una demostración operativa no reemplaza el juicio integral de un comprador.

El valor del ejercicio dependerá de lo que AWS publique después. Un registro útil identificaría los estados inicial y final, los sistemas desconectados, los servicios observados, la ruta que siguió el tráfico operativo descrito y las excepciones. Separaría la disponibilidad de servicio de la posible pérdida breve de conectividad durante la convergencia, explicaría cómo se confirmó que el segundo sistema estaba apagado y aclararía qué mediciones se conservaron. Si AWS solo comunica que la prueba fue un éxito, el cliente tendrá una declaración del proveedor.

Si presenta evidencia delimitada que el cliente y las autoridades puedan revisar, podrá sostener una conclusión más concreta.

Esto no exige publicar en abierto todos los detalles operativos. Los datos sensibles de red o seguridad pueden requerir acceso protegido. Pero el expediente de garantía sí puede indicar qué se probó, quién dirigió la prueba, qué evidencia se generó, quién puede examinarla y qué conclusiones quedan fuera de alcance. Un informe confidencial consultable bajo condiciones de compra o auditoría es distinto de una afirmación imposible de revisar, aunque ambos se presenten como una actualización.

Una prueba gestionada por el proveedor no pierde valor por ese motivo. Los equipos que conocen el sistema quizá sean quienes mejor pueden ejecutar una desconexión segura. La cuestión es si el resultado se puede evaluar frente a criterios definidos por quien debe aceptar el riesgo. El proveedor puede demostrar que realizó un ejercicio; el cliente o la autoridad contratante decide si esa evidencia satisface el requisito que realmente tiene.

AWS dice que el ejercicio generará evidencia técnica y operativa para clientes, reguladores y expedientes de garantía. Hasta que existan la prueba y su registro, el comprador debería tratar el anuncio como un plan. Después, la pregunta útil será más estrecha que «¿es soberana la nube?»: ¿qué demostró esta desconexión, en qué condiciones y quién tuvo acceso suficiente para comprobarlo?

Fuentes