El Gobierno negocia con Estados Unidos para sustituir tecnología china en las redes estatales
El Gobierno trabaja con Estados Unidos en un plan para reemplazar parte de la tecnología china utilizada en las redes y sistemas de la Administración pública. La iniciativa contempla una inversión de hasta 13,9 millones de dólares durante los próximos tres años, además de la creación de un centro de monitorización informática y una auditoría de los sistemas críticos del Estado.
El proyecto se encuentra en fase de negociación y está orientado a reforzar la seguridad de las infraestructuras digitales públicas. El objetivo es identificar los equipos, programas y servicios considerados estratégicos, evaluar sus riesgos y establecer una hoja de ruta para sustituir aquellos componentes que puedan comprometer la protección de la información o la autonomía tecnológica de la Administración.
Un plan centrado en las redes y los sistemas críticos
La primera fase del programa consistirá en revisar el estado de las redes estatales y de las plataformas que sostienen servicios esenciales. La auditoría permitirá conocer qué tecnologías se utilizan, cómo se conectan entre sí y qué nivel de exposición presentan ante posibles accesos no autorizados, fallos o ataques informáticos.
El análisis no se limitará a los equipos físicos. También deberá examinar el software, las herramientas de gestión remota, las actualizaciones de seguridad y los mecanismos empleados para almacenar y transmitir datos. Con esta información, el Gobierno podrá establecer prioridades y decidir qué elementos deben reemplazarse de forma inmediata y cuáles pueden mantenerse bajo controles adicionales.
La revisión de los sistemas críticos será especialmente relevante en aquellos organismos que gestionan información sensible o servicios esenciales. Entre ellos pueden encontrarse las plataformas administrativas, las bases de datos públicas y las redes de comunicaciones que permiten coordinar la actividad de distintas áreas del Estado.
Un centro de monitorización informática
El plan también prevé la creación de un centro de monitorización informática. Esta instalación tendría como función supervisar de manera continua el tráfico y la actividad de las redes estatales para detectar comportamientos anómalos, intentos de intrusión y otras amenazas digitales.
Un centro de estas características puede facilitar una respuesta más rápida ante incidentes de ciberseguridad. La concentración de alertas y registros permitiría identificar patrones comunes, coordinar a los equipos técnicos y mejorar la capacidad de reacción de la Administración frente a ataques dirigidos contra varios organismos al mismo tiempo.
Para que sea eficaz, el sistema deberá contar con personal especializado, procedimientos de actuación y herramientas capaces de analizar grandes volúmenes de información. La monitorización, además, tendrá que combinarse con políticas claras de protección de datos y control de accesos para evitar que la propia infraestructura de seguridad genere nuevos riesgos.
Dependencia tecnológica y seguridad nacional
La decisión de sustituir tecnología china se enmarca en el debate internacional sobre la dependencia de proveedores extranjeros en redes públicas. Gobiernos de distintos países han advertido de que determinados equipos y servicios pueden convertirse en un riesgo estratégico cuando se emplean en infraestructuras esenciales o en sistemas que manejan información confidencial.
El cambio de proveedores no es, sin embargo, una operación sencilla. Las redes estatales suelen integrar dispositivos adquiridos durante años, con diferentes estándares y niveles de compatibilidad. Sustituirlos exige planificar la transición para evitar interrupciones, mantener los servicios públicos en funcionamiento y garantizar que los nuevos sistemas puedan comunicarse con las plataformas existentes.
El coste anunciado, de hasta 13,9 millones de dólares en tres años, deberá cubrir previsiblemente distintas necesidades: auditorías técnicas, adquisición de equipamiento, instalación de soluciones de ciberseguridad, formación de profesionales y puesta en marcha del centro de monitorización. La cifra final dependerá del alcance de la revisión y del número de sistemas que deban ser renovados.
Una transición que requerirá planificación
El calendario de tres años apunta a una sustitución progresiva, en lugar de un cambio inmediato de toda la infraestructura. Esta estrategia permitiría abordar primero los puntos más sensibles y reducir el impacto sobre la operativa diaria de la Administración.
Antes de retirar equipos o servicios será necesario realizar pruebas de compatibilidad, definir protocolos de migración y establecer mecanismos de respaldo. También será importante mantener actualizados los sistemas que continúen en uso durante el periodo de transición, ya que cualquier componente pendiente de sustitución puede seguir formando parte de la superficie de ataque.
La colaboración con Estados Unidos podría aportar asesoramiento técnico, soluciones de seguridad y apoyo para diseñar la arquitectura futura de las redes públicas. No obstante, el éxito del proyecto dependerá de que el Gobierno conserve capacidad de decisión sobre sus sistemas y evite trasladar una dependencia tecnológica a nuevos proveedores.
El reto de proteger la información pública
La auditoría y la monitorización permitirán disponer de una visión más completa de la seguridad digital del Estado. También pueden servir para detectar configuraciones obsoletas, accesos innecesarios y deficiencias que no estén relacionadas exclusivamente con el origen de la tecnología utilizada.
El desafío será convertir ese diagnóstico en medidas concretas y sostenibles. La renovación de equipos debe ir acompañada de actualizaciones periódicas, controles de seguridad, formación de los empleados públicos y protocolos claros para responder ante incidentes.
Mientras continúan las negociaciones, el plan sitúa la protección de las redes estatales y la reducción de riesgos tecnológicos entre las prioridades de la agenda pública. La inversión prevista y la creación del centro de monitorización representan el primer paso de una estrategia más amplia para reforzar la ciberseguridad y recuperar mayor control sobre las infraestructuras digitales de la Administración.
