Microsoft amplía sus capacidades de nube soberana para dar más control a organizaciones reguladas

20 de octubre de 2026. Microsoft anunció la siguiente fase de Microsoft Sovereign Cloud, una propuesta orientada a gobiernos, operadores de infraestructuras críticas y sectores regulados que necesitan controlar dónde se ejecutan sus cargas de trabajo, quién puede acceder a ellas y cómo mantenerlas operativas ante cambios regulatorios, geopolíticos, de seguridad o de conectividad.

La compañía plantea un modelo basado en las necesidades de cada carga de trabajo, con opciones que abarcan Sovereign Public Cloud, Sovereign Private Cloud y el Sovereign Partner Ecosystem. Así, las organizaciones pueden combinar entornos públicos, privados y operados por partners, aplicando distintos niveles de control a cada sistema.

Sovereign Control Panel entrará en versión preliminar pública en Microsoft Ignite dentro de Azure. La herramienta reunirá información sobre la postura de soberanía, permitirá gestionar controles, detectar riesgos y evaluar la portabilidad de las cargas entre distintos entornos operativos.

Microsoft también destacó nuevas medidas para controlar el acceso de operadores. En la Unión Europea (EU) y la European Free Trade Association (EFTA), Data Guardian incorporará supervisión residente en Europa por parte de un partner de confianza de la UE para determinados accesos remotos de ingenieros de Microsoft a sistemas de producción. Production Touch Ledger generará registros resistentes a manipulaciones sobre esos accesos y las acciones realizadas.

Además, External key management with Azure Managed HSM ya está disponible con carácter general. Esta capacidad permite conservar la clave raíz de cifrado en hardware propiedad del cliente, ya sea en sus instalaciones o mediante un tercero de confianza. Azure Confidential Clean Rooms, por su parte, entra en versión preliminar limitada para facilitar el análisis conjunto de datos sensibles mediante confidential computing.

Microsoft también publicó nuevas directrices y patrones de arquitectura para la continuidad de negocio soberana, destinados a ayudar a las organizaciones a diseñar y probar sistemas capaces de mantener operaciones esenciales durante interrupciones de conectividad u otros cambios en las condiciones operativas.

Fuente: Microsoft.