ANÁLISIS DE DISPOSICIÓN BOE-A-2026-4603
1. RESUMEN EJECUTIVO
Esta resolución publica un convenio entre la Agencia Estatal de Administración Digital (AEAD) y la Secretaría General del Tesoro para la prestación del servicio de nube híbrida NubeSARA, financiado parcialmente con fondos europeos Next Generation EU. El acuerdo establece un marco de colaboración para modernizar las infraestructuras digitales de la Administración General del Estado mediante servicios cloud compartidos. La iniciativa forma parte del Plan de Recuperación, Transformación y Resiliencia y tiene una duración inicial de tres años, prorrogables por otros tres.
2. OBJETO Y ÁMBITO
Qué regula
- Convenio de colaboración para la prestación de servicios de nube híbrida NubeSARA
- Marco económico de contraprestación por el uso de infraestructuras cloud compartidas
- Obligaciones de ambas partes en materia de protección de datos, seguridad y cumplimiento normativo
A quién afecta
- Administración General del Estado y sus organismos públicos
- Secretaría General del Tesoro y Financiación Internacional como usuario del servicio
- Agencia Estatal de Administración Digital como prestadora del servicio
- Proveedores tecnológicos que participen en la infraestructura
Ámbito territorial
- Nacional: Administración General del Estado española
3. CONTENIDO PRINCIPAL
Servicios incluidos en NubeSARA
- Máquinas virtuales con diferentes configuraciones (x86, SPARC, POWER)
- Almacenamiento en modo fichero (NFS/CIFS) y objeto (S3)
- Copias de seguridad automáticas y restauración
- Monitorización 24x7 y control de consumo
- Servicios complementarios de conectividad y balanceo
Régimen económico
- Hasta 2025: Solo se paga la parte de gastos operativos (inversión cubierta por fondos UE)
- Desde 2026: Pago completo incluyendo renovación de infraestructura
- Sistema de pago: Anticipo del 10% + liquidación anual posterior
- Tarifas: Variables según tipo de recurso (desde 120€/vCPU hasta 2.084€/GPU)
Obligaciones principales
AEAD debe:
- Proporcionar infraestructura IaaS y soporte 24x7
- Cumplir acuerdos de nivel de servicio
- Actuar como encargado del tratamiento de datos
Tesoro debe:
- Pagar contraprestación económica según uso
- Facilitar datos necesarios para el servicio
- Cumplir normativa de protección de datos como responsable
4. ENTRADA EN VIGOR Y PLAZOS
Fechas clave
- Convenio firmado: 13 de febrero de 2026
- Entrada en vigor: Tras inscripción en REOICO y publicación en BOE
- Duración: 3 años + posible prórroga de 3 años adicionales
Plazos operativos
- Anticipo: Pago en el plazo de 1 mes desde entrada en vigor
- Liquidación anual: Primer trimestre del ejercicio siguiente
- Tiempo de respuesta: Máximo 30 minutos para incidencias
- Resolución de incidencias: 12-72 horas según gravedad
5. IMPACTO PRÁCTICO
Para la Administración Pública
- Modernización digital: Acceso a infraestructura cloud moderna y escalable
- Ahorro de costes: Economías de escala mediante servicios compartidos
- Mejora de eficiencia: Servicios 24x7 con alta disponibilidad
Para organismos públicos interesados
- Oportunidad de adhesión: Modelo replicable para otros organismos
- Requisitos técnicos: Necesidad de personal cualificado para gestión
- Planificación presupuestaria: Considerar costes crecientes desde 2026
Para el sector tecnológico
- Referencia de precios: Tarifas oficiales para servicios cloud públicos
- Estándares de calidad: Acuerdos de nivel de servicio exigentes
- Cumplimiento normativo: Requisitos RGPD y Esquema Nacional de Seguridad
Aspectos a considerar
- Dependencia tecnológica: Evaluación de riesgos de concentración
- Sostenibilidad financiera: Incremento de costes post-fondos europeos
- Interoperabilidad: Compatibilidad con sistemas existentes