Salida de la nube para ERP/ECC 6.0 y S/4

Todavía no está decidido si el dicho "nada se come tan caliente como se cocina" es también cierto esta vez. La combinación de la ley estadounidense sobre la nube y la DSGVO podría suponer un reto candente para los actuales clientes de SAP.

Todo está en la mezcla: La situación en relación con el GDPR es tensa, pero no desesperada, ya que existen numerosos proveedores de servicios con conocimientos sobre el GDPR.

Con la Ley de la Nube estadounidense, en cambio, todo está abierto y es posible. Nadie sabe aún cómo las autoridades gubernamentales estadounidenses pondrán en marcha y aplicarán en la práctica la Ley de la Nube. Y para los clientes europeos de SAP, surgen las preguntas de rigor:

• ¿Son compatibles la ley estadounidense sobre la nube y el GDPR?
• ¿Significa el Reglamento General de Protección de Datos europeo del 25 de mayo que tiene que evitar cualquier proveedor de nube con sede en EE.UU. como el diablo evita el agua bendita?
• ¿Qué será del concepto multi-nube de SAP con las cooperaciones estadounidenses Amazon, Microsoft y Google?

Nota al margen: Durante muchos años se especuló con la posibilidad de que, tras la marcha del codirector general de SAP, Jim Hagemann Snabe, el único responsable, Bill McDermott, trasladara la sede central de SAP a Estados Unidos.

Este año, el director financiero Luka Mucic nos dijo casualmente que SAP ha transferido todas las patentes a la sede europea de Walldorf. Una medida acertada en vista de la Ley de la Nube estadounidense, ¡cuando SAP sigue siendo una empresa europea al cien por cien!

Así, hay socios de SAP en Alemania que desaconsejan seguir participando en AWS, Azure y Google Cloud, o al menos recomiendan detener los proyectos en curso hasta que surja claridad y compatibilidad entre la Ley de Nube y la DSVGO (véase también el informe sobre protección de datos en la página 22 de este número con declaraciones de DSAG e. V., AWS y el socio de SAP QSC).

¿Qué dicen Microsoft y Google? En realidad nada, es evidente que están tratando de soslayar el problema. Hay tweets en inglés, pero no tienen ninguna declaración sustancial para los clientes existentes de SAP.

Posible conclusión: Salga de Google Cloud Platform y Microsoft Azure, aunque a medio plazo haya que reactivar una instalación in situ.

El peligro para la propia propiedad intelectual (IP) parece muy alto sobre la base de la regulación de la Ley de la Nube de EE.UU., porque con una implementación de Hana y S/4 en Google, Azure o AWS, no sólo los datos, sino también los procesos de negocio están inmediatamente abiertos a las autoridades estadounidenses.

La idea del "espionaje industrial" no parece demasiado descabellada. Sin embargo, Microsoft parece ser consciente de que existe un peligro, como se desprende del siguiente informe:

Microsoft ha declarado una nueva era en la gestión de los derechos de propiedad intelectual en el desarrollo informático. Como parte de la iniciativa "Innovación compartida" de Microsoft, los derechos de propiedad intelectual de los productos y servicios digitales que los clientes desarrollen en colaboración con Microsoft van a permanecer íntegramente en manos del cliente. (fin de la cita)

Aunque este compromiso sólo sea útil de forma periférica para los clientes actuales de SAP, al menos saben que Microsoft no ignora la cuestión de la propiedad intelectual.

Este debate sobre la protección de datos continuará después del 25 de mayo. Actualmente, se impone una gran diligencia debida. Hasta que haya declaraciones públicas y vinculantes de SAP, AWS, Microsoft y Google, debería evaluar una salida de la nube o cambiar al lado seguro de un proveedor europeo.

Sin embargo, los proveedores locales de la nube también están manteniendo un perfil muy bajo en la discusión en curso sobre el acto en la nube/DSVGO - ¿posiblemente llevando a la comunidad de vuelta a on-premise?