Andorra Digital cierra acuerdos de nube soberana con Google, AWS y Microsoft

**Andorra Digital cierra acuerdos de nube con grandes proveedores, garantizando la soberanía de datos mediante sistema de claves soberanas**

Las entidades públicas y las empresas privadas de Andorra pueden acceder ahora a servicios en la nube de gigantes internacionales como Google Cloud, Amazon Web Services, Microsoft, T-Systems y Oracle a tarifas más competitivas que las de negociaciones individuales. Andorra Digital, la empresa pública que impulsa la transformación digital, presentó el marco el miércoles durante un evento de networking en el centro de congresos de Andorra la Vella.

El ministro de Función Pública y Transformación Digital, Marc Rossell, describió la iniciativa como una "nube soberana andorrana" que garantiza que los usuarios conserven el control total sobre sus datos. Central en el modelo es un sistema de "clave soberana", en el que los clientes poseen una clave de cifrado adicional necesaria para acceder a la información almacenada. Los proveedores no pueden ver el contenido sin esta clave, que Rossell comparó con los múltiples cerrojos de la caja fuerte de la Casa de la Vall. Los terceros, incluidos los propios proveedores, solo pueden obtener acceso mediante orden judicial.

Rossell enfatizó que los contratos incluyen cláusulas estrictas sobre residencia de datos, jurisdicción aplicable —priorizando espacios legales europeos— y límites al acceso de terceros. Las administraciones públicas deben clasificar primero los datos por sensibilidad y criticidad para decidir su colocación en nube pública, nube privada o infraestructura local. El cifrado se aplica a datos en reposo y en tránsito, con rastros de auditoría que registran todos los intentos de acceso. Los ciudadanos podrán verificar eventualmente quién ha consultado su información personal.

El ministro abordó las preocupaciones planteadas por la consejera socialdemócrata Laia Moliné en preguntas parlamentarias, quien cuestionó las protecciones frente a autoridades extranjeras, citando leyes estadounidenses como la Cloud Act. Rossell insistió en que el sólido marco legal, técnico y organizativo asegura que las entidades públicas mantengan un control efectivo, sin riesgo de accesos no autorizados. Apuntó que la disponibilidad total las 24 horas del día, los 7 días de la semana, no es factible solo con infraestructura local debido al tamaño y los costes de Andorra, lo que hace esenciales a los proveedores externos.

El acuerdo beneficia a las empresas mayoritariamente pequeñas de Andorra —el 95% son pequeñas o muy pequeñas— al permitir una negociación conjunta sin costes para el Gobierno. Los accesos se realizan a través de integradores y socios locales para construir capacidad interna y evitar dependencias rígidas. Rossell priorizó a las empresas andorranas cuando sea posible.

Para diciembre de 2025, el 71% de las entidades públicas se habían incorporado a los sistemas de interoperabilidad, reduciendo cargas administrativas y mejorando la calidad de los datos para los ciudadanos. No existe una estimación global de costes para el despliegue en nube pública hasta 2030, ya que la adopción varía. Los recientes incidentes de ciberseguridad que afectaron a más de 5.000 dispositivos en 2025 se relacionan con problemas generales de usuarios, no con servicios de Andorra Digital. Moliné expresó sorpresa por la falta de costes futuros detallados y advirtió sobre la dependencia tecnológica, exigiendo mayor transparencia.