{"id":2318,"date":"2026-09-24T12:17:34","date_gmt":"2026-09-24T11:17:34","guid":{"rendered":"https:\/\/sooma.com\/?p=2318"},"modified":"2026-09-24T12:32:59","modified_gmt":"2026-09-24T11:32:59","slug":"portugal-por-fin-tiene-un-plan-y-308-ayuntamientos-esperandolo","status":"publish","type":"post","link":"https:\/\/sooma.com\/es\/portugal-tem-finalmente-um-plano-e-308-camaras-a-espera-dele\/","title":{"rendered":"Portugal por fin tiene un plan. Y 308 municipios esper\u00e1ndolo."},"content":{"rendered":"

Durante a\u00f1os, quien escrib\u00eda sobre soberan\u00eda digital en Portugal ten\u00eda que hacerlo en condicional. Se hablaba de lo que el Estado deber\u00eda hacer, de lo que ser\u00eda deseable, de lo que otros pa\u00edses ya estaban haciendo.<\/strong><\/em><\/p>\n

Eso cambi\u00f3 en mayo de 2026. La Resoluci\u00f3n del Consejo de Ministros n.\u00ba 102\/2026, publicada el d\u00eda 27 de ese mes, aprob\u00f3 el Plan Nacional de Nube Soberana. Por primera vez existe un documento oficial que reconoce la dependencia tecnol\u00f3gica del Estado como un riesgo y traza un camino para reducirla.<\/p>\n

Es una buena noticia. Pero entre el plan y la realidad sobre el terreno hay una distancia que conviene medir con honestidad, sobre todo si miramos a la parte de la administraci\u00f3n p\u00fablica m\u00e1s expuesta y menos equipada: los municipios.<\/p>\n

Qu\u00e9 dice el plan<\/h2>\n

El Plan Nacional de Nube Soberana se apoya en tres dimensiones: clasificar los procesos de negocio, los datos y los sistemas de la administraci\u00f3n p\u00fablica; definir requisitos de soberan\u00eda, seguridad y resiliencia para cada nivel; y adoptar infraestructura digital soberana por fases.<\/p>\n

La l\u00f3gica es s\u00f3lida y merece reconocimiento, porque rompe con quince a\u00f1os de tratamiento uniforme. No todos los datos del Estado requieren el mismo grado de protecci\u00f3n, y por primera vez se reconoce formalmente que existe un nivel de criticidad que exige infraestructura bajo control reforzado del Estado.<\/p>\n

Los elementos operativos son igualmente concretos:<\/p>\n

    \n
  • La supervisi\u00f3n corresponde a la Agencia para la Reforma Tecnol\u00f3gica del Estado<\/strong>, en coordinaci\u00f3n con el Centro Nacional de Ciberseguridad<\/strong>.<\/li>\n
  • La infraestructura corresponde a IP Telecom<\/strong>, con un centro de datos soberano previsto para 2027 y la finalizaci\u00f3n de la estructura prevista para 2030.<\/li>\n
  • Todos los organismos de la administraci\u00f3n p\u00fablica deben tener sus procesos inventariados y clasificados antes del 30 de junio de 2027<\/strong>.<\/li>\n
  • Hay un incentivo financiero poco habitual: la mitad del dinero ahorrado con la migraci\u00f3n se queda en la propia entidad.<\/li>\n
  • Est\u00e1 prevista formaci\u00f3n en soberan\u00eda digital para al menos el 10 % de los especialistas en TI de la administraci\u00f3n p\u00fablica antes de 2028, y para m\u00e1s de mil altos directivos antes de 2030.<\/li>\n<\/ul>\n

    Es un plan serio. El problema no es lo que dice. Es cu\u00e1nto tardar\u00e1, y qui\u00e9n queda expuesto mientras tanto.<\/p>\n

    Sobre el terreno: 308 ayuntamientos, una sola superficie de ataque<\/h2>\n

    La imagen m\u00e1s reciente de los municipios portugueses no es tranquilizadora.<\/p>\n

    En el informe de ciberseguridad de 2024 del Centro Nacional de Ciberseguridad, los ayuntamientos aparecen identificados como objetivo preferente, con un aumento de 9,4 puntos porcentuales en los incidentes desde 2021. Una cuarta parte de los municipios declar\u00f3 haber detectado incidentes ese a\u00f1o. En el conjunto del pa\u00eds, CERT.PT registr\u00f3 un aumento del 36 % en los incidentes respecto al a\u00f1o anterior.<\/p>\n

    Un estudio acad\u00e9mico que analiz\u00f3 los sitios web de los 308 municipios concluy\u00f3 que, pese a las mejoras, persisten vulnerabilidades significativas, algunas de las cuales, en palabras de los investigadores, no requerir\u00edan un atacante especialmente sofisticado para ser explotadas. La puntuaci\u00f3n media nacional en el indicador de ciberseguridad fue de 0,660, en una escala de cero a uno.<\/p>\n

    Una cifra m\u00e1s ayuda a explicar la naturaleza del problema: el malware de robo de credenciales represent\u00f3 m\u00e1s del 80 % de la actividad de malware registrada en el tercer trimestre de 2025. Y el tipo de incidente m\u00e1s frecuente sigue siendo el phishing, con campa\u00f1as que imitan cada vez m\u00e1s a la propia administraci\u00f3n p\u00fablica.<\/p>\n

    Si se junta todo esto, la imagen queda clara. La v\u00eda de entrada dominante no es un fallo ex\u00f3tico en un servidor. Es un correo electr\u00f3nico que alguien abre.<\/strong><\/p>\n

    La asimetr\u00eda que ning\u00fan plan puede corregir<\/h2>\n

    La administraci\u00f3n central portuguesa tiene equipos de TI, presupuestos propios y capacidad para contratar. Los propios datos del informe lo muestran: el 63 % de la administraci\u00f3n central utiliza al menos dos factores de autenticaci\u00f3n, un porcentaje superior al de las empresas portuguesas.<\/p>\n

    Un municipio de veinte mil habitantes es otra realidad. A menudo cuenta con una o dos personas responsables de toda la inform\u00e1tica, incluidos el soporte a los usuarios, el portal municipal, los sistemas de gesti\u00f3n documental, el urbanismo, el agua, las tasas y las licencias. La ciberseguridad compite con todo esto por el mismo tiempo y el mismo presupuesto.<\/p>\n

    No es falta de voluntad. Es aritm\u00e9tica. Y por eso importan iniciativas como el ejercicio nacional de ciberseguridad para las administraciones locales, que reuni\u00f3 a m\u00e1s de 270 ayuntamientos y a cerca de mil participantes en escenarios de ransomware y phishing: no porque entrenen la tecnolog\u00eda, sino porque entrenan la toma de decisiones en organizaciones donde no existe un equipo de crisis permanente.<\/p>\n

    El Plan Nacional de Nube Soberana se dirige a la administraci\u00f3n p\u00fablica en su conjunto. Por s\u00ed solo no resuelve la brecha de capacidad entre un ministerio y un peque\u00f1o municipio del interior.<\/p>\n

    La brecha que nadie puede ignorar<\/h2>\n

    Conviene leer las fechas con atenci\u00f3n. Clasificaci\u00f3n de los procesos a mediados de 2027. Centro de datos soberano previsto para 2027. Finalizaci\u00f3n de la estructura prevista para 2030.<\/p>\n

    Son plazos razonables para una transformaci\u00f3n de esta magnitud. Pero implican que, durante los pr\u00f3ximos a\u00f1os, las comunicaciones entre el Estado y los ciudadanos seguir\u00e1n funcionando sobre la infraestructura que existe hoy. Y esa infraestructura, en muchos municipios, depende de servicios contratados a proveedores sujetos a las leyes de terceros pa\u00edses.<\/p>\n

    La pregunta pr\u00e1ctica, para quien dirige hoy un municipio o un servicio p\u00fablico, no es \u201cqu\u00e9 cambiar\u00e1 en 2030\u201d. Es \u201cqu\u00e9 puedo decidir en el pr\u00f3ximo contrato que firme\u201d.<\/p>\n

    Tres decisiones que no dependen de esperar<\/h2>\n

    Primera: tratar la jurisdicci\u00f3n como un requisito, no como un criterio de desempate.<\/strong> No hace falta nueva legislaci\u00f3n. Los pliegos de condiciones pueden exigir, desde ya, que el proveedor est\u00e9 sujeto exclusivamente al Derecho portugu\u00e9s y europeo, y que no haya transferencias a terceros pa\u00edses. Es una l\u00ednea de texto.<\/p>\n

    Segunda: empezar por el correo electr\u00f3nico.<\/strong> Es por donde entran los ataques, es donde vive la informaci\u00f3n m\u00e1s sensible de la relaci\u00f3n con los ciudadanos y es el sistema m\u00e1s f\u00e1cil de cambiar, porque se basa en protocolos abiertos. Por ah\u00ed empezaron Alemania y Francia, y no por casualidad.<\/p>\n

    Tercera: exigir pruebas en lugar de promesas.<\/strong> Un proveedor deber\u00eda poder responder por escrito y sin vacilar a preguntas sencillas: d\u00f3nde est\u00e1n los datos, a qu\u00e9 ley est\u00e1 sujeta la empresa que los opera, cu\u00e1nto tiempo se conservan los registros y qu\u00e9 ocurre cuando termina el contrato.<\/p>\n

    Ninguna de estas tres decisiones requiere presupuesto adicional, cambios legislativos ni esperar a la infraestructura nacional. Solo requieren hacer las preguntas correctas en el momento de contratar.<\/p>\n

    Lo que est\u00e1 realmente en juego<\/h2>\n

    Para la mayor\u00eda de las personas, el municipio es la cara m\u00e1s cercana del Estado. Es donde se tramita una licencia, se comunica una incidencia, se solicita una ayuda social o se resuelve un problema con el agua. La informaci\u00f3n que circula por estas comunicaciones es, a menudo, m\u00e1s sensible que la que pasa por un ministerio.<\/p>\n

    Portugal dio un paso importante al aprobar un plan nacional. Pero la soberan\u00eda digital no se decide solo en el Consejo de Ministros. Se decide, sobre todo, en los miles de procedimientos de contrataci\u00f3n que los organismos p\u00fablicos lanzan cada a\u00f1o, mucho antes de que cualquier infraestructura nacional est\u00e9 lista.<\/p>\n

     <\/p>\n

    El plan fija el destino. Cada contrato firmado hasta entonces fija el camino.<\/strong><\/em><\/p>","protected":false},"excerpt":{"rendered":"

    La situaci\u00f3n real de la soberan\u00eda digital en la administraci\u00f3n p\u00fablica portuguesa.<\/p>","protected":false},"author":5,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_seopress_titles_title":"Plano Nacional de Nuvem Soberana e as 308 c\u00e2maras | Sooma","_seopress_titles_desc":"O estado real da soberania digital na administra\u00e7\u00e3o p\u00fablica portuguesa: o que diz o Plano Nacional de Nuvem Soberana e o que as c\u00e2maras podem fazer j\u00e1.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"Plano Nacional de Nuvem Soberana e as 308 c\u00e2maras | Sooma","_seopress_social_fb_desc":"O estado real da soberania digital na administra\u00e7\u00e3o p\u00fablica portuguesa: o que diz o Plano Nacional de Nuvem Soberana e o que as c\u00e2maras podem fazer j\u00e1.","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"Plano Nacional de Nuvem Soberana e as 308 c\u00e2maras | Sooma","_seopress_social_twitter_desc":"O estado real da soberania digital na administra\u00e7\u00e3o p\u00fablica portuguesa: o que diz o Plano Nacional de Nuvem Soberana e o que as c\u00e2maras podem fazer j\u00e1.","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"footnotes":""},"categories":[35],"tags":[],"class_list":["post-2318","post","type-post","status-publish","format-standard","hentry","category-sector-publico"],"_links":{"self":[{"href":"https:\/\/sooma.com\/es\/wp-json\/wp\/v2\/posts\/2318","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sooma.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/sooma.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/sooma.com\/es\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/sooma.com\/es\/wp-json\/wp\/v2\/comments?post=2318"}],"version-history":[{"count":0,"href":"https:\/\/sooma.com\/es\/wp-json\/wp\/v2\/posts\/2318\/revisions"}],"wp:attachment":[{"href":"https:\/\/sooma.com\/es\/wp-json\/wp\/v2\/media?parent=2318"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/sooma.com\/es\/wp-json\/wp\/v2\/categories?post=2318"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/sooma.com\/es\/wp-json\/wp\/v2\/tags?post=2318"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}