Fundamentos digitales soberanos para la salud global

La 3.ª Convocatoria Global de la Iniciativa Global sobre Salud Digital (GIDH) ha reunido a un conjunto diverso y distinguido de delegados: directores de ministerios, agencias de Naciones Unidas, organizaciones no gubernamentales e industria. Cada contribución comparte un hilo conductor que vertebra toda la conversación: los fundamentos digitales importan, y ningún país puede construirlos en solitario.

Ese es el desafío eterno de las grandes iniciativas humanas. Dependen de la cooperación y la colaboración, los mismos principios sobre los que se fundaron las Naciones Unidas.

Pero un fundamento tiene una propiedad que raramente decimos en voz alta. Quien lo vierte, lo posee.

La Iniciativa Global sobre Salud Digital se sustenta en un instinto correcto: los sistemas de salud resilientes necesitan fundamentos digitales compartidos, y esos fundamentos hay que construirlos juntos. La agenda de esta semana abarca temas que dependen todos de estos fundamentos: sistemas de datos resilientes, el argumento de inversión en infraestructura pública digital, soberanía de datos y soberanía digital, preparación para la IA. Sesiones distintas, una pregunta de fondo única.

¿Quién controla la capa sobre la que todo lo demás se apoya?

Porque puedes ejecutar un sistema nacional de salud sobre estándares abiertos, alojarlo en suelo soberano y consagrarlo en la ley, y aun así no poseerlo si la capa de confianza que hay debajo tiene un único operador. Los certificados, las claves, la autoridad para decir «esto es genuino»: si todo eso reside en una sola parte, entonces cada participante es un inquilino. Un fundamento con propietario no es un fundamento. Es un arrendamiento.

La soberanía digital se decide en la capa de confianza, no en la capa de aplicación.

Lo que construimos en su lugar

Vereign construye infraestructura de confianza sobre Gestión Descentralizada de Claves (DKMS, built on KERI), una especificación abierta de la Trust over IP Foundation. En términos sencillos: cada organización conserva sus propias claves, y ninguna autoridad central se interpone entre los participantes para avalarlos. Piénsalo como la Autoridad de Certificación trasladada al extremo de la red, a manos de las instituciones que realmente asumen la responsabilidad de los datos.

Es Open Source, bajo la AGPLv3. Cualquier gobierno, cualquier ministerio, cualquier red nacional puede leer el código, ejecutarlo en su propio territorio, auditar cada línea y, si alguna vez fuera necesario, bifurcarlo. No hay ninguna caja negra y no hay nada que te ate. Es infraestructura, no una plataforma. Una Suite, nunca una plataforma. Ningún intermediario posee el flujo de datos.

Esto no es una pizarra

Varios ponentes señalaron que ya hemos visto suficientes pilotos. Estamos completamente de acuerdo.

En Suiza, SEAL gestiona más de 800.000 interacciones seguras y verificables cada mes en la red sanitaria nacional operada por HIN (Health Info Net), el operador de infraestructura técnica creado por el sector sanitario, para el sector sanitario. Cada uno de estos mensajes está cifrado de extremo a extremo, es verificable y está en producción.

Verimesh, la Suite completa de infraestructura de confianza que extiende SEAL, se encuentra ahora en despliegue inicial en producción con HIN, y las primeras instituciones se han incorporado en junio de 2026.

«La salud digital no fracasa por falta de tecnología, fracasa por falta de infraestructura de confianza. Lo que Vereign demuestra en Suiza es que la confianza puede operacionalizarse: segura, verificable y escalable entre instituciones sin comprometer el control.»
— Mira Ganova, CEO, DHI Cluster Bulgaria

Por qué esto importa para GIDH

Tres propiedades de esta arquitectura responden directamente a lo que GIDH trata de hacer.

Funciona allí donde la madurez de PKI es desigual. Un documento verificado se abre en cualquier navegador: sin aplicación que instalar, sin cuenta que crear, sin necesidad de una jerarquía de certificados preexistente. Para un país que construye desde un punto de partida distinto al de Suiza, eso elimina una condición previa en lugar de añadir otra. La confianza sin instalación no es un eslogan; es el aspecto que tienen 800.000 mensajes al mes en la práctica.

Está preparado para lo que viene. Porque cada organización controla sus propias claves, la criptografía puede migrarse participante a participante, incluida la transición a algoritmos poscuánticos, sin una fecha de corte global y sin esperar a que todos los demás estén listos. La descentralización no es solo una propiedad de soberanía. Es también la forma de mantenerse al día.

Habla los idiomas existentes. La arquitectura se conecta con X.509, de modo que complementa las redes de confianza federadas que ya están en producción en lugar de reemplazarlas. Los flujos de trabajo existentes siguen funcionando; los sistemas existentes ganan funcionalidad y seguridad adicionales. El intercambio clínico estructurado sobre HL7 FHIR es el siguiente paso en la hoja de ruta. Depende de la incorporación de los hospitales, y el intercambio en producción más optimista llegará a finales de 2026.

Una invitación abierta

Todo este trabajo está impulsado por el sector sanitario suizo. Es un trabajo para los médicos de Suiza, por los médicos de Suiza, con la puerta abierta para cualquiera que desee aprender de nuestra experiencia y contribuir a las soluciones que nos sirven a todos.

El Health Innovation Center se creó a principios de este año para dar nombre a ese enfoque, y es el modo en que gobiernos, ministerios, redes sanitarias nacionales y organizaciones de salud digital trabajan directamente con nosotros. Los miembros dan forma a la hoja de ruta antes de la disponibilidad general, desarrollan competencia en producción sobre una infraestructura que ya funciona a escala, aprenden de pares que han cruzado las mismas fronteras institucionales y reciben acompañamiento desde el primer proof of concept hasta la producción. El mismo camino que llevó a HIN de un piloto en 2023 a una operación a escala nacional.

Open Source significa que esto es colaboración, no adquisición. No estás comprando un producto cerrado. Te unes a las personas que lo están construyendo y ejecutando, y conservas lo que construyes.

Si tu sistema de salud está lidiando con la confianza entre instituciones (y a lo largo de estas sesiones sospecho que muchos de vosotros lo hacéis), ponte en contacto con nosotros. Cuéntanos dónde estás, y nosotros seremos honestos sobre dónde podemos ayudar.

Vertamos el fundamento juntos, y todos los que se apoyen en él lo poseerán.

Construyámoslo, juntos.