Continuidad de negocio sin dependencias de EE. UU.

El riesgo que quizá no haya cuantificado

La mayoría de las organizaciones europeas no han realizado una evaluación rigurosa de lo que ocurriría si su plataforma principal de colaboración dejara de estar disponible a causa de acontecimientos geopolíticos. La suposición ha sido que los grandes servicios de nube estadounidenses son prácticamente servicios públicos permanentes — siempre disponibles, siempre fiables, siempre accesibles.

Esa suposición merece un examen crítico.

Las sanciones comerciales, los controles de exportación y las disputas políticas ya han demostrado que el acceso a tecnología controlada por EE. UU. puede restringirse con escaso preaviso. Si bien una disrupción generalizada para clientes de la UE puede parecer improbable hoy, el riesgo no es nulo y, para las organizaciones con obligaciones de continuidad — entidades financieras, hospitales, organismos gubernamentales, operadores de infraestructura crítica —, los riesgos no nulos exigen planes de mitigación.

Mapeo de dependencias

Considere la pila de colaboración típica de una empresa europea. El correo está alojado en una plataforma estadounidense. La videoconferencia se ejecuta a través de servidores operados por EE. UU. La mensajería instantánea y la compartición de archivos dependen de almacenamiento en la nube estadounidense. La gestión de identidades se enruta a través de un proveedor de identidad estadounidense. Incluso los despliegues “europeos” de estos servicios suelen depender de software, servidores de licencias e infraestructura de actualización controlados por EE. UU.

Una disrupción en cualquier capa — provocada por sanciones, política comercial, cambios de licenciamiento o fallos de infraestructura — se propaga en cascada por toda la cadena de comunicación. Cuando sus equipos no pueden enviar mensajes, llamar o compartir archivos, el trabajo se detiene.

Cómo elimina Mandraki estas dependencias

Mandraki está diseñado para operar con cero dependencias de infraestructura, servicios o entidades corporativas controladas por EE. UU.

Infraestructura alojada en Europa. Todos los servidores se ejecutan en un hiperescalador de propiedad europea con centros de datos exclusivamente dentro de la UE. No hay un plan de contingencia hacia infraestructura estadounidense, ni enrutamiento por CDN a través de nodos perimetrales en EE. UU., ni dependencia de DNS o autoridades de certificación estadounidenses para las operaciones esenciales.

Software desarrollado en Europa. Mandraki está desarrollado por un equipo europeo, constituido bajo derecho europeo. El software no se licencia desde una empresa estadounidense. No existen restricciones de control de exportación de EE. UU. sobre su uso, ni ninguna entidad estadounidense tiene autoridad legal para revocar el acceso.

Enrutamiento de medios autocontenido. Las llamadas de vídeo y audio se enrutan a través de los propios servidores SFU y relés TURN de Mandraki, todos ubicados dentro de la UE. No hay dependencia de infraestructura WebRTC operada por terceros en EE. UU.

Gestión de identidad independiente. Aunque Mandraki se integra con proveedores de identidad externos (incluidos los estadounidenses como Azure AD y Okta), también ofrece su propio sistema de autenticación. Si un IdP externo deja de estar disponible, las organizaciones pueden recurrir a la autenticación nativa de Mandraki sin perder acceso a sus comunicaciones.

Estándares abiertos y portabilidad de datos. Mandraki utiliza protocolos abiertos (WebRTC, MLS, SFrame) y proporciona capacidades de exportación de datos. Si una organización alguna vez necesita migrar fuera de Mandraki, sus datos no quedan atrapados en un formato propietario.

Planificación de la continuidad de negocio

Para las organizaciones sujetas a requisitos regulatorios de continuidad — como las que se rigen por DORA (Reglamento de Resiliencia Operativa Digital) para servicios financieros — Mandraki ofrece varias funciones que respaldan la planificación formal de continuidad de negocio.

Redundancia. La plataforma se despliega en múltiples zonas de disponibilidad dentro de la UE, con conmutación por error automática para los servicios de base de datos, aplicación y medios.

Recuperación ante desastres. Se mantienen copias de seguridad cifradas con períodos de retención configurables. Los objetivos de punto de recuperación (RPO) y los objetivos de tiempo de recuperación (RTO) están documentados y son comprobables.

Independencia de proveedores únicos. Como Mandraki no depende de ningún proveedor tecnológico estadounidense único, no hay un único punto de fallo geopolítico. La cadena de suministro de la plataforma es europea, desde la infraestructura hasta la aplicación.

Pista de auditoría. Todas las acciones administrativas, eventos de acceso y cambios de configuración quedan registrados, lo que respalda los requisitos de gobernanza de los marcos de continuidad.

Un paso práctico

Eliminar las dependencias estadounidenses de su pila de colaboración no exige una transformación integral de su panorama de TI. Comienza con un único paso práctico: adoptar una plataforma de comunicaciones que pueda operar con independencia de la infraestructura controlada por EE. UU.

Mandraki ofrece videoconferencia, mensajería y compartición de archivos de nivel empresarial con el rendimiento y las funciones que sus equipos esperan, junto con la independencia jurisdiccional que sus planes de continuidad requieren. No se trata de política. Se trata de una gestión prudente del riesgo.