Es la pregunta que más se repite en la fase final de cualquier evaluación de plataforma energética, y la que peor se suele responder — porque se responde por costumbre («nosotros todo en cloud» o «nosotros nada fuera») en lugar de por criterio. Con la convergencia IT/OT convertida en el principal reto de ciberseguridad industrial, el coste medio de un incidente en el sector en cinco millones y las inspecciones NIS2 en marcha, dónde vive el dato energético de tu empresa ha dejado de ser un detalle de contratación para ser una decisión de seguridad, de cumplimiento y de negocio. Esta guía da el método — no la respuesta, porque la respuesta correcta depende de tu caso.
Las tres opciones, sin mitos
Cloud pública (la plataforma alojada en infraestructura del proveedor, en centros de datos europeos). Lo que da: despliegue inmediato, escalado sin inversión, actualizaciones continuas, y un nivel de seguridad física y operativa que una empresa mediana rara vez iguala por su cuenta. Lo que exige: confianza contractual en el proveedor — jurisdicción de los datos, cifrado, acceso, notificación de incidentes — y conectividad de planta hacia fuera.
Tu propia nube (la plataforma desplegada en el entorno cloud que tu empresa ya contrata y gobierna — tu tenant, tus políticas, tu equipo IT al mando). Lo que da: el control de gobierno y cumplimiento de la opción anterior sin renunciar a la elasticidad. Lo que exige: un equipo IT con capacidad para operar ese entorno y un proveedor cuya plataforma pueda desplegarse allí — no todas pueden.
Tus servidores (on-premise). Lo que da: el dato no sale del perímetro, ninguna dependencia de conectividad externa para el funcionamiento de planta, y la respuesta más sencilla ante auditorías de soberanía o requisitos de infraestructura crítica. Lo que exige: hardware, mantenimiento, copias, parches y continuidad a tu cargo — y la honestidad de reconocer que una sala de servidores propia bien gestionada es más cara y más exigente de lo que parece.
El mito a desmontar es que una de las tres es «la segura». La seguridad no está en la ubicación: está en la gestión. Un on-premise sin parches es más vulnerable que una cloud bien operada; una cloud sin control de accesos es más vulnerable que un servidor propio bien cerrado.
Los cinco criterios que deciden
- Clasificación del dato. ¿Qué hay en la plataforma? Curvas de consumo y costes es una cosa; si además integra datos de proceso del SCADA, recetas o parámetros productivos, la sensibilidad sube y la decisión se inclina hacia el control propio.
- Marco regulatorio que te aplica. Si tu empresa es entidad esencial o importante bajo NIS2, infraestructura crítica, administración pública o sector defensa, los requisitos de soberanía y continuidad suelen marcar la respuesta por ti. Si no, tienes más margen.
- Capacidad real de tu equipo IT. On-premise y nube propia exigen operar; cloud pública exige gobernar un contrato. La opción que tu equipo pueda sostener en el año tres es mejor que la perfecta sobre el papel.
- Conectividad de planta. Si tus instalaciones tienen conectividad precaria o políticas que aíslan la red OT, la arquitectura necesita componentes locales (edge) independientemente de dónde viva la plataforma central.
- Horizonte de crecimiento. Una planta hoy, cinco sedes en tres años, integración de gas y térmica más adelante: la opción elegida debe poder escalar y, llegado el caso, migrar sin rehacer el proyecto.
Las preguntas al proveedor
Sea cual sea tu inclinación, cuatro preguntas separan a los proveedores con los que se puede construir de los que no:
- ¿La misma plataforma puede desplegarse en las tres modalidades? Si solo existe en una, no estás eligiendo: te están eligiendo.
- ¿Qué garantías contractuales da sobre jurisdicción, cifrado, accesos y notificación de incidentes? — las cuatro preguntas que ya planteamos en junio siguen siendo el examen.
- ¿Cómo integra la red OT sin exponerla? Gateways en planta, comunicación saliente cifrada, segmentación.
- ¿Qué pasa si quiero cambiar de modalidad dentro de dos años? La respuesta dice más del proveedor que cualquier folleto.
La mirada PowerCloud
La posición de PowerCloud es la que el método anterior pide: la misma plataforma, desplegable donde tus requisitos de seguridad lo demanden — en cloud pública europea, en tu propia nube o en tus servidores — con la integración de planta resuelta en cualquiera de los tres casos. Empresas que arrancan en cloud y crecen hacia su propia nube cuando su equipo IT madura; organizaciones con requisitos de soberanía que empiezan on-premise y amplían sedes sin cambiar de herramienta. El dato energético de la organización, toda ella, en una única vista — alojada donde tenga que estar. Crecemos contigo, no al revés.
¿Tienes claro dónde debería vivir el dato energético de tu empresa — y si tu plataforma actual podría cambiar de sitio si hiciera falta? Te ayudamos a recorrer los cinco criterios con tu caso concreto: datos que manejas, marco regulatorio, capacidad IT, conectividad de planta y horizonte de crecimiento. Sales con una recomendación argumentada, no con una preferencia. Diagnóstico de 30 minutos, sin compromiso.
Fuentes: CyberSecurity News y S2 Grupo (convergencia IT/OT y seguridad en entornos IIoT/edge); enerTIC (agenda Smart Energy Congress 2026: ciberseguridad OT, gobernanza del dato); marco NIS2 (INCIBE); posts previos de esta serie en powercloud.es/noticias/.
