Schwarz Digits y Zscaler han llevado la plataforma Zero Trust Exchange de Zscaler a STACKIT, la nube de Schwarz Digits, con una oferta Zero Trust SASE alojada en centros de datos alemanes y operada por el proveedor europeo. El servicio, disponible para clientes de toda Europa, coloca la soberanía tecnológica en una capa especialmente sensible: la infraestructura que inspecciona el tráfico, aplica políticas de acceso y conecta usuarios, aplicaciones y cargas de trabajo.
La alianza llega mientras la seguridad en la nube deja de tratarse únicamente como una cuestión de protección perimetral. La extensión del trabajo híbrido, las aplicaciones SaaS y la inteligencia artificial ha multiplicado los puntos de acceso que las organizaciones deben controlar. A la vez, las empresas europeas afrontan mayores obligaciones de gestión del riesgo, continuidad y supervisión de proveedores tecnológicos.
Zero Trust SASE entra en la estrategia soberana de STACKIT
El acuerdo combina dos piezas con orígenes distintos. Zscaler aporta Zero Trust Exchange, su plataforma nativa de la nube para conectar usuarios, dispositivos y cargas de trabajo con aplicaciones mediante políticas basadas en identidad y contexto, aplicando el principio de mínimo privilegio. STACKIT proporciona la infraestructura sobre la que se despliega esa tecnología en Alemania y asume la operación del servicio.
El diseño sigue el modelo SASE, que integra conectividad y funciones de seguridad entregadas desde la nube. En la implementación de Zscaler, la arquitectura pretende evitar que el acceso a una aplicación implique introducir al usuario en una red corporativa amplia, una diferencia relevante frente a modelos apoyados en VPN y confianza implícita. La compañía sostiene que esta aproximación reduce la superficie expuesta y dificulta el movimiento lateral después de una intrusión.
Para Schwarz Digits, la operación local añade una dimensión comercial que va más allá del rendimiento. STACKIT nació en 2018 para atender las necesidades tecnológicas del Grupo Schwarz y después se abrió a organizaciones externas. La compañía señala que almacena datos en centros de datos de Alemania y Austria y vincula su propuesta de soberanía a factores jurídicos, técnicos y operativos, incluida la sede alemana del proveedor.
La combinación se dirige especialmente a administraciones públicas, defensa, servicios financieros y sanidad, sectores que Schwarz Digits sitúa entre los principales destinatarios de la oferta. Son entornos donde la residencia del dato, la trazabilidad operativa y la capacidad de auditar la cadena de proveedores pesan cada vez más en las decisiones de compra.
La regulación impulsa la demanda de Zero Trust SASE
El calendario europeo ayuda a explicar el momento. NIS2 establece obligaciones de gestión del riesgo y notificación de incidentes para entidades de 18 sectores críticos. DORA, aplicable desde el 17 de enero de 2025, refuerza la resiliencia digital del sector financiero y el control sobre los riesgos asociados a terceros proveedores de servicios TIC. El AI Act, en vigor desde 2024, entró el 2 de agosto de 2026 en una nueva fase de aplicación general, aunque determinadas reglas para sistemas de alto riesgo mantienen calendarios posteriores.
Aunque estas normas no obligan de manera general a contratar una nube soberana o a mantener todos los datos dentro de un único país, aumentan la relevancia de saber dónde se procesan, quién opera los sistemas, qué subcontratistas intervienen, cómo se gestionan los incidentes y qué capacidad conserva el cliente para mantener la actividad ante una interrupción.
Ese alcance resulta significativo porque «soberanía» se ha convertido en una etiqueta extendida en el mercado cloud. La ubicación física constituye solo una de sus dimensiones. También intervienen la jurisdicción del proveedor, el control de las claves, la administración de la plataforma, las dependencias tecnológicas y las posibilidades reales de trasladar las cargas de trabajo. La propuesta de Schwarz Digits y Zscaler aborda varias de esas capas mediante la ejecución de la plataforma de seguridad sobre STACKIT y la operación desde infraestructura alemana.
El mercado se mueve con rapidez. Gartner calcula que el gasto mundial en infraestructura de nube soberana alcanzará 80.427 millones de dólares en 2026, un 35,6% más que un año antes. Para Europa prevé 12.587 millones, con un crecimiento interanual del 83%, y sitúa a gobiernos, industrias reguladas e infraestructuras críticas entre los compradores más activos.
Schwarz Digits amplía su catálogo de ciberseguridad
La colaboración con Zscaler tampoco aparece aislada. En marzo, Schwarz Digits anunció un acuerdo con CrowdStrike para llevar la plataforma Falcon a STACKIT y en julio ambas compañías ampliaron esa relación con una hoja de ruta orientada a ofrecer servicios de ciberseguridad soberana a clientes europeos. El movimiento con Zscaler incorpora ahora una capa centrada en acceso, red y seguridad cloud al catálogo.
La secuencia acompaña la evolución de Schwarz Digits desde proveedor tecnológico de un gran grupo de distribución hacia operador para clientes externos. La división cerró el ejercicio fiscal 2025 con 2.200 millones de euros de ingresos, un 15,8% más. El Grupo Schwarz señala a la demanda de STACKIT como uno de los motores de ese crecimiento y está ampliando capacidad física en Alemania, incluida la construcción de un centro de datos de 200 megavatios en Lübbenau.
Para Zscaler, el acuerdo abre una vía adicional en Europa sin sustituir necesariamente su infraestructura global. La compañía mantiene colaboraciones con grandes proveedores internacionales, entre ellos AWS, y comercializa su plataforma como servicio cloud a escala mundial. La versión desplegada sobre STACKIT atiende a clientes que incorporan criterios de soberanía a sus procesos de contratación, especialmente cuando prestan servicios críticos o manejan información sensible.
Christian Müller, CEO de Schwarz Digits, sitúa el punto de partida en la infraestructura. «La independencia tecnológica comienza por la infraestructura», afirma. Misha Kuperman, Chief Reliability Officer de Zscaler, pone el foco en la reducción de la superficie de ataque, la limitación del movimiento lateral y la residencia de los datos dentro de la Unión Europea.
Zero Trust SASE compite también por el control operativo
La adopción empresarial dependerá de cuestiones menos visibles que la ubicación del centro de datos. Las organizaciones tendrán que evaluar qué componentes concretos del servicio se ejecutan en STACKIT, cómo se gestionan la telemetría y los registros, qué funciones requieren conexiones con servicios externos de Zscaler, qué acuerdos de nivel de servicio se ofrecen y cómo se reparte la responsabilidad ante incidentes.
También entra en juego la integración con arquitecturas ya desplegadas. Una gran empresa europea suele combinar aplicaciones SaaS, centros de datos propios, varias nubes públicas y proveedores de identidad distintos. Migrar políticas de acceso o consolidar herramientas de seguridad puede reducir complejidad, aunque exige revisar dependencias, licencias, procesos de soporte y capacidades internas.
La propuesta conjunta cubre despliegue, gestión, operación y soporte, un planteamiento que puede reducir carga operativa para clientes con recursos limitados. Al mismo tiempo, concentra funciones críticas en un conjunto más reducido de proveedores. Para responsables de seguridad y tecnología, la decisión deberá equilibrar simplificación, control regulatorio, interoperabilidad y capacidad de cambiar de plataforma.
Buena parte del valor empresarial de la nube soberana se decidirá precisamente en ese terreno. La demanda europea está creciendo, mientras los procesos de compra incorporan requisitos más concretos sobre jurisdicción, operación, portabilidad y resiliencia. Schwarz Digits y Zscaler entran en ese mercado llevando Zero Trust SASE a infraestructura alemana; su recorrido dependerá de la capacidad de integrarlo en entornos multinube sin trasladar la dependencia tecnológica desde la infraestructura hacia la capa de seguridad.
