El Ministerio de Salud de Brasil inicia el traslado de los datos del SUS a una nube del Serpro con Huawei

"Hasta el momento, solo Huawei aceptó los términos que presentamos". Así explicó Wilton Mota, presidente del Serpro, el Servicio Federal de Procesamiento de Datos de Brasil, por qué la empresa china es por ahora la única proveedora de tecnología de la nueva nube soberanaInfraestructura de computación en la nube en la que los datos se guardan en el territorio de un país, quedan sometidos a sus leyes y su acceso, operación y auditoría están bajo control de instituciones de ese Estado. del Sistema Único de Salud, el SUS, según recogió Convergência Digital. La frase llegó el 11 de agosto de 2026. Ese mismo día, el Ministerio de Salud y el Serpro iniciaron el camino para mudar a esa infraestructura dos bases centrales del sistema público: el Registro Nacional de Usuarios del SUS, conocido como CadSUS, y la Red Nacional de Datos en Salud, la RNDS.

Mota contó cuál era la condición. Del proyecto participan como socios privados Amazon Web Services, Google y Huawei, y a cada uno se le exige un documento en el que acepte la legislación brasileña de protección de datos. Según Mota, eso implica reconocer las leyes de privacidad y tratamiento de datos del país y les impide usar la información de otra forma. Amazon y Google todavía no firmaron.

De acuerdo con Capital Digital, el CadSUS se alojará en la plataforma Huawei Cloud Stack, y la empresa china actuará solo como proveedora de la tecnología, sin acceso a la información almacenada. El cambio es de fondo. Hasta ahora, siempre según ese medio, el ministerio tenía contratos de nube con Amazon Web Services y el Serpro operaba apenas como intermediario.

Doscientos treinta y tres millones de usuarios como primera prueba

Las cifras explican por qué el Estado brasileño mira con tanto cuidado dónde quedan estos datos. El ministerio informó que el CadSUS reúne casi 229 millones de usuarios activos con CPF, el número de identificación fiscal de las personas en Brasil, y otros 4,8 millones sin ese documento: en total, unos 233 millones de usuarios. La RNDS, la plataforma que conecta sistemas públicos y privados para compartir información de salud, suma más de 5.000 millones de registros. Después vendrán los demás sistemas bajo custodia del DataSUS, el departamento de informática del SUS, que el propio organismo calcula en unos 459.

Pero los datos todavía no se mueven. Según el Serpro y el ministerio, la etapa que empezó el 11 de agosto es de planificación técnica, y la transferencia llegará después y de forma gradual. Los equipos del DataSUS y del Serpro van a actualizar el inventario de los ambientes, revisar la arquitectura actual, definir los requisitos de la futura y terminar su diseño. Cada sistema se analizará por separado, y podrá migrarse, modernizarse, reemplazarse o darse de baja.

Ana Estela Haddad, secretaria de Información y Salud Digital del ministerio, lo describió como una "convergencia arquitectónica por fases", en la que cada etapa se valida antes de pasar a la siguiente. En la presentación citada por Capital Digital, el ministerio llama a esas fases Fundación, para el CadSUS; Repatriación Digital, para los registros de la RNDS, y Consolidación, para más de 450 aplicaciones. Haddad agregó que la nube también recibirá datos de la salud suplementaria provenientes de la Agencia Nacional de Salud Suplementaria, limitados a los registros de atención y sin datos clínicos, y que habrá una segunda nube soberana en São Paulo, con estructuras en el Serpro y en el Banco do Brasil.

De la nube primero a la nube propia

El ministro de Salud, Alexandre Padilha, eligió una imagen doméstica. Dijo que hasta ese día el SUS vivía "de alquiler", como si pagara hospedaje en una cadena hotelera de bandera internacional, y que a partir de entonces empezaba a tener "la casa propia" de los datos de salud de la población brasileña. Según Capital Digital, el ministerio busca pasar de la lógica de "Cloud First", en la que la nube se adopta por escala y eficiencia, a la de "Sovereign Cloud", que suma como requisitos el control de los datos, de la operación y de la continuidad de los servicios.

La promesa oficial tiene dos partes. El Serpro y el DataSUS administrarán la infraestructura con acceso exclusivo a los datos almacenados, según el Ministerio de Salud, que además aclaró que para la población no cambia la forma de usar los servicios ni las reglas de acceso a su información. Los datos se guardarán en Brasil y quedarán sometidos a la Ley General de Protección de Datos Personales, la LGPD, que los clasifica como datos personales sensibles.

El debate sobre la jurisdicción venía de antes. Un comentario publicado en junio en la revista Digital Society sostuvo que la nube estatal brasileña busca reducir la exposición a la CLOUD Act de Estados Unidos, una ley de 2018 que permite a las autoridades de ese país exigir datos a empresas con sede allí aunque estén almacenados en el extranjero.

Las llaves que el anuncio no nombra

El dinero es el primer punto sin aclarar. Capital Digital informó que el contrato entre el ministerio y el Serpro ronda los 250 millones de reales por año durante cinco años, unos 1.250 millones en total. Convergência Digital publicó que el contrato para esta fase es de 18 millones de reales. Los comunicados del ministerio y del Serpro no mencionan cifras. El monto del contrato no está confirmado por fuentes oficiales.

Tampoco está claro el reparto fino del control. Capital Digital señaló que la presentación oficial no detalla quién administrará las credenciales privilegiadas, dónde estarán las claves de cifrado y quién las controlará, qué impedirá un acceso remoto del proveedor, cómo se harán las actualizaciones de software y firmware ni si se podrá reemplazar a un proveedor sin cortar los servicios. El mismo medio advirtió que tampoco se sabe de qué nubes o centros de datos saldrán los registros de la RNDS que el ministerio llama repatriados.

Mota aseguró que Brasil será el único país del mundo que administra la totalidad de sus datos de salud en una nube propia. El ministerio fue más cauto y habló de "uno de los únicos". Para los gobiernos de la región que alojan registros sanitarios en nubes comerciales, el caso brasileño deja una lección práctica: la soberanía se mide menos por la ubicación de los servidores que por quién guarda las llaves. La primera prueba será el CadSUS.