Embajada de datos

Una embajada de datos es una solución tradicionalmente implementada por los estados nación para garantizar la continuidad digital de un país , especialmente en lo que respecta a bases de datos críticas . Consiste en un conjunto de servidores que almacenan datos de un país y se encuentran bajo su jurisdicción, aunque estén ubicados en otro país.

Las embajadas de datos se consideran una herramienta para garantizar la continuidad digital de un gobierno , es decir, la supervivencia de bases de datos críticas que permitan la continuidad del gobierno incluso en una situación en la que gobernar desde dentro de las fronteras del país ya no sea una opción. Entre las amenazas que podrían conducir a tal situación se encuentran los desastres naturales , los ciberataques a gran escala y la invasión militar . En el peor de los casos, una embajada de datos podría permitir al gobierno proporcionar sus servicios digitales sin el control del territorio nacional. ^{[ 1 ]} Esto hace que las embajadas de datos sean particularmente atractivas para los países que ya han digitalizado sus bases de datos más cruciales y se encuentran cerca de los vectores de amenaza mencionados. Además, las embajadas de datos pueden ofrecer capacidad de procesamiento adicional para un mayor tráfico de servidores, por ejemplo, durante la temporada electoral o el período de presentación electrónica de declaraciones de impuestos. ^{[ 2 ]}

Los ciberataques de 2007 contra Estonia interrumpieron los sitios web de organizaciones estonias, incluyendo el Parlamento, periódicos y bancos. Además, Estonia ha implementado una estricta política sin papel, lo que significa que muchas bases de datos cruciales solo existen en formato digital. Con la tarea de garantizar la seguridad e inmutabilidad de estas bases de datos, los ministerios consideraron las embajadas de datos como una posible solución para la continuidad digital. Esto fue crucial no solo para los ciudadanos estonios, sino también para los residentes electrónicos que dependen de estos servicios en todo el mundo. Estos esfuerzos también quedaron plasmados en la Estrategia de Ciberseguridad de Estonia 2014-2017, que estableció un marco para garantizar la continuidad digital del Estado. ^{[ 3 ]}

En 2013, el entonces CIO del gobierno estonio, Taavi Kotka, realizó esfuerzos activos para determinar en qué configuración una embajada de datos sería más útil y eficaz. El gobierno estonio también colaboró ​​con Microsoft en dos estudios para determinar la viabilidad de las embajadas de datos virtuales. ^{[ 4 ] [ 5 ]} El gobierno descartó la opción de convertir algunas embajadas estonias en embajadas de datos porque las embajadas no poseían la competencia técnica y de respuesta a crisis necesaria, dependían de los servicios de telecomunicaciones que se les ofrecieran en función de su entorno y no estaban construidas físicamente de acuerdo con los criterios de seguridad que podían cumplir los centros de datos.

El 14 de noviembre de 2016, el Ministerio de Asuntos Económicos y Comunicaciones de Estonia y el Ministerio de Medios de Comunicación y Comunicaciones de Luxemburgo firmaron un Memorando de Entendimiento sobre el alojamiento de datos y sistemas de información. El 20 de junio de 2017, el Primer Ministro de Estonia, Jüri Ratas, y el Primer Ministro de Luxemburgo, Xavier Bettel, firmaron el acuerdo para establecer una embajada de datos estonia en Luxemburgo. ^{[ 6 ] [ 7 ]} Este acuerdo fue ratificado por los parlamentos de Luxemburgo y Estonia en 2018. En su primera versión, la embajada de datos estonia en Luxemburgo actúa actualmente como respaldo y fuente de capacidad de procesamiento adicional para los siguientes conjuntos de datos considerados críticos para el funcionamiento del Estado: sistema de expedientes electrónicos judiciales, sistema de información del tesoro, registro electrónico de la propiedad, registro de contribuyentes, registro mercantil, registro de población, gaceta oficial, registro de documentos de identidad, registro catastral de la propiedad y registro nacional de pensiones. ^{[ 8 ]}

En 2018, Bahréin implementó la denominada Ley de la Nube, que permite que los datos almacenados en centros de datos bahreiníes estén sujetos a la legislación nacional de un tercer país. ^{[ 9 ]}

Inicialmente, la investigación académica también consideró la aplicación de la Convención de Viena sobre Relaciones Consulares de 1963 o la Convención de Viena sobre Relaciones Diplomáticas de 1961 para garantizar la protección e inviolabilidad de los datos, pero concluyó que estas convenciones requerirían cambios significativos. ^{[ 1 ]} Debido a la falta de precedentes legales internacionales, hasta el momento las embajadas de datos solo se han creado sobre la base de acuerdos bilaterales inspirados en la redacción de las Convenciones de Viena. Estos acuerdos bilaterales también suelen requerir la ratificación de los parlamentos de los países socios.