Resumen

  • TESTA-EIRIS distribuye el trabajo entre una red de transporte, una capa de servicios y una función de seguridad; la DG DIGIT debe integrarlas y Orange Business aporta el backbone de niveles 2 y 3.
  • Las promesas de continuidad, control alojado en la UE y alternativas de proveedor necesitan pruebas de migración y sustitución. El 99,999 % anunciado por Orange es un objetivo del proveedor, no una medición independiente del servicio completo.

La soberanía no se adjudica con un contrato

El anuncio de Orange Business del 29 de septiembre confirma que la empresa fue elegida como socio de red de TESTA-EIRIS. Suministrará servicios de backbone de nivel 2 y nivel 3 para conectar instituciones europeas y administraciones nacionales. Es una decisión relevante sobre quién opera una parte esencial del transporte. No determina, por sí misma, quién manda sobre cada componente ni cuánto costaría reemplazarlo.

La Comisión describe otra parte del mapa. En su diseño, la DG DIGIT actúa como integradora: compra los componentes, define la arquitectura y asume la implementación, las operaciones, la supervisión, el mantenimiento y la seguridad. La arquitectura prevista separa tres capas: conectividad local y troncal; servicios superpuestos, como circuitos virtuales y cifrado en tránsito; y monitorización, detección y respuesta a incidentes. La división puede hacer más fácil cambiar una pieza sin rehacer todo el sistema, pero solo si existen interfaces y responsabilidades que lo permitan.

El documento de diseño todavía no demuestra esa capacidad en la práctica.

La Comisión también declara que busca continuidad para los usuarios actuales de TESTA, un plano de control alojado dentro de la UE y alternativas para funciones críticas que reduzcan el bloqueo de proveedor. Esos objetivos son compatibles con que Orange entregue un backbone. La cuestión es si la autoridad pública puede conservar el control del servicio cuando haya que cambiar una ruta, aislar un fallo o transferir una función.

La transición tiene consecuencias fuera del área de TI

TESTA ya sostiene intercambios entre organismos públicos. El portal Interoperable Europe informó en julio que Eurodac, el sistema europeo de información sobre asilo y migración, utiliza TESTA desde hace años para intercambiar datos biométricos y personales sensibles entre los Estados miembros y eu-LISA. La nueva versión de Eurodac entró en servicio en junio de 2026. El mismo artículo presenta TESTA-EIRIS como su sucesor en preparación, pero no dice que Eurodac haya migrado.

La Comisión esperaba que la migración de los usuarios existentes empezara durante el segundo semestre de 2026. Una expectativa no acredita una operación completada. Cada organismo tendrá que demostrar que puede pasar del enlace antiguo al nuevo, conservar sus permisos, mantener sus contactos de respuesta y volver atrás si la transferencia afecta a una aplicación crítica.

Las cifras anunciadas no sustituyen a las pruebas

Orange prevé conectar al menos 12 puntos de presencia en cinco regiones europeas y declara un objetivo de disponibilidad del 99,999 %. También menciona centros de operación de red y seguridad, VPN y conexión con servicios de nube. Son datos publicados por el futuro proveedor. La información consultada no presenta todavía resultados independientes, una definición del perímetro de medición ni los términos que excluirían una interrupción.

Si el 99,999 % se midiera sobre todos los minutos de un año de 365 días, sin exclusiones y desde el enlace local hasta la aplicación, permitiría alrededor de 5,3 minutos fuera de servicio. El comunicado no establece que esa sea la fórmula. El transporte puede cumplir su objetivo y dejar, aun así, fuera de servicio la conexión local de una administración, el servicio de identidad o la aplicación. La disponibilidad tampoco prueba que el desvío ante una avería funcione, que se pueda aislar una intrusión sin afectar a otros usuarios o que otro proveedor pueda asumir una función.

Cuatro pruebas para una afirmación de soberanía

La Comisión habla de un proveedor paneuropeo de confianza y, al mismo tiempo, de alternativas para evitar depender de una sola empresa. No es una contradicción necesaria: una experiencia uniforme para los usuarios puede apoyarse en varios proveedores y funciones sustituibles. Pero los documentos públicos revisados aún no identifican qué elementos críticos tienen alternativas cualificadas, cuánto tarda un cambio ni quién responde por el resultado final cuando falla una frontera técnica.

Para tratar la soberanía como una capacidad operativa, deberían publicarse el número de usuarios migrados, los resultados de pruebas de conmutación entre dominios de fallo, las mediciones independientes de disponibilidad y respuesta a incidentes, y un ejercicio que reemplace una función sin obligar a reconstruir las conexiones de todas las administraciones. Alojar el plano de control en Europa es relevante; no revela quién guarda las credenciales, aprueba cambios, consulta los registros o puede revocar el acceso de un proveedor.

Un mapa con doce puntos de presencia y un nombre europeo no prueban autonomía. La prueba está en que la autoridad pública pueda dirigir, inspeccionar, reparar y sustituir el servicio mientras siguen funcionando los organismos que dependen de él.

Fuentes