Summary

  • El artículo 29.6 del proyecto europeo de nube e IA daría doce meses desde el cierre de una evaluación de riesgo para cambiar de servicio cloud cuando esa evaluación lo exija, según la respuesta sueca.
  • La PTS considera insuficiente el plazo para sistemas críticos. Cancelar el contrato, estudiar opciones, contratar mediante concurso e implantar la sustitución suele llevar bastante más de un año.

El informe de riesgos termina y el cronómetro arranca. La administración todavía puede tener firmado el contrato que debe abandonar. En su respuesta al Ministerio de Finanzas sueco, la autoridad postal y de telecomunicaciones PTS señala esa primera fricción del proyecto europeo Cloud and AI Development Act. El artículo 29.6 propuesto impondría la migración dentro de doce meses después de la evaluación cuando esta determine que hay que cambiar de servicio.

La PTS descompone el trabajo que el plazo reúne en una sola palabra. Hace falta terminar la relación contractual, examinar la viabilidad de otra solución, convocar y resolver una compra pública e implantar el nuevo sistema. En plataformas esenciales, ese recorrido normalmente supera el año. Si se acorta a la fuerza, el traspaso de datos y operaciones concentra la prisa, precisamente donde la interrupción y la seguridad de la información pesan más. Suecia pide ampliar el periodo o permitir excepciones motivadas por complejidad, criticidad e impacto grave.

Hay una segunda presión sobre el proveedor, distinta de la evaluación de riesgo. La PTS explica que el artículo 30.2 del borrador obligaría a las autoridades a comprar servicios de nube e IA reconocidos al menos en el nivel de garantía de la Unión 1. Un proveedor actual sin reconocimiento podría quedar fuera de la próxima contratación. Por eso la autoridad reclama preparar pronto el procedimiento sueco de reconocimiento: si llega tarde, los proveedores nacionales podrían perder concursos. Cambiar por una evaluación y cambiar por las condiciones de compra son decisiones con relojes diferentes.

La PTS apoya el objetivo de reducir la dependencia europea de unos pocos proveedores externos. Su objeción recae en el modo de ejecutar la sustitución. El expediente no ofrece una cifra de organismos suecos afectados ni un coste comprobado de migrar en doce meses.