La arquitectura digital del Estado Peruano
Por Aarón Ballesteros
Basado en la conferencia: Por qué el Estado Peruano NO está digitalizado (y la Arquitectura para arreglarlo)
La gran ilusión: «Digitizar» no es digitalizar
Cada 28 de julio escuchamos anuncios prometedores sobre la modernización del Estado, la creación de autoridades digitales nacionales o la promesa de una identidad ciudadana universal para erradicar colas y frenar la corrupción. Sin embargo, la expectativa ciudadana cotidiana dista de esa retórica: al ingresar a plataformas estatales, lo que encontramos es la exigencia de completar formularios en línea para luego escanear documentos en PDF.
A este fenómeno no se le puede llamar transformación digital; es simplemente digitizar: convertir lo analógico a un formato digital sin alterar el motor interno ni la lógica de negocio. En el fondo, esos archivos siguen llegando a una bandeja donde un servidor civil los imprime o procesa manualmente bajo una lógica del siglo pasado —el tradicional «gobierno electrónico»—. Para romper con este estancamiento estructural, no basta con comprar más servidores o lanzar aplicaciones móviles desconectadas; el país necesita un cambio integral de paradigma arquitectónico.
El Estado como Plataforma Digital
La clave de la modernización radica en adoptar el modelo de Estado como Plataforma, alineado con las directrices y aspiraciones de la OCDE [07:04]. En lugar de que el gobierno central intente programar desde cero una aplicación individual para cada trámite, su misión principal debe ser construir, mantener y operar bloques digitales transversales y universales: identidad ciudadana, pasarelas de pago, motores de reglas de negocio, interoperabilidad y notificaciones.
Para evitar que este modelo se convierta en una colección de proyectos incompatibles, la gobernanza debe regirse por estándares de clase mundial como TOGAF 10, enfocándose en dos pilares:
Capacidades de negocio: Las habilidades técnicas y operativas de las organizaciones públicas.
Flujos de valor del ciudadano: La secuencia continua de actividades interinstitucionales que resuelven momentos clave de la vida cotidiana.
Un ciudadano no vive según la división ministerial. Cuando nace un niño en zonas como Apurímac, Espinar o Lobitos, la transacción involucra en paralelo al Ministerio de Salud (historia clínica), RENIEC (registro civil), MIDIS (evaluación socioeconómica) y el Banco de la Nación (cuentas y subsidios). Si cada pliego opera en silos, el flujo de valor se rompe y se condena a las personas a hacer colas físicas para entregar fotocopias de un mismo papel.
Certificación arquitectónica vinculante
La nueva Autoridad Digital Nacional debe asumir el control del portafolio del Estado mediante un mecanismo de cumplimiento estricto: ninguna inversión de gran escala en tecnologías de la información debería obtener certificación o crédito presupuestario por parte del Ministerio de Economía y Finanzas (MEF) sin haber aprobado antes una evaluación arquitectónica vinculante.
Interoperabilidad Descentralizada (X-Road) y Arquitectura MACH
Durante décadas se ha confiado en buses de interoperabilidad centralizados (como la PIDE), donde un servidor actúa como intermediario y concentrador de todas las comunicaciones, generando un cuello de botella crítico.
La malla transaccional X-Road:
La evolución sistémica exige implementar el marco de X-Road (pionero en Estonia), que reemplaza el servidor concentrador por una malla transaccional descentralizada y punto a punto. Cada entidad se comunica de forma directa mediante canales cifrados (Mutual TLS), firma electrónica respaldada por una infraestructura PKI nacional y sellado de tiempo inmutable (Time-Stamping Authority). Esto garantiza la certeza jurídica y el no repudio del intercambio de datos.
Arquitectura MACH y Arquitectura Guiada por Eventos (EDA):
Para sistemas nacionales de alta transaccionalidad (como la SUNAT o registros públicos), el software moderno debe adoptar el modelo MACH (Microservices, APIs, Cloud Computing, Headless), integrado a una Arquitectura Guiada por Eventos (EDA) sobre tecnologías como Apache Kafka. Cuando ocurre un cambio registral o un acto administrativo, los sistemas se actualizan en milisegundos y en tiempo real sin procesos nocturnos lentos ni caídas de servidores.
De los Data Lakes hacia un «Data Mesh» público
En el ámbito público, los proyectos para construir un gigantesco y único repositorio central (Data Lake) que aglutine los datos de todos los ministerios suelen fracasar por barreras burocráticas, costos excesivos y pérdida del contexto legal del dato.
La alternativa soberana es adoptar un Data Mesh (Malla de Datos) gestionado bajo diseño orientado por dominios (Domain-Driven Design):
Cada entidad se convierte en la propietaria exclusiva de su dominio y debe exponer su información bajo el concepto de Data as a Product (dato como producto con un acuerdo de nivel de servicio o SLA del 99%).
RENIEC actúa como propietario del dominio de identidad civil y biométrica; SUNAT, del dominio de identidad tributaria; y SUNARP, del dominio registral y de propiedad.
Fuente Única de la Verdad (Single Source of Truth): Queda prohibida por norma arquitectónica la replicación innecesaria de tablas internas con datos que pertenecen a otro organismo, haciendo realidad por fin el principio legal de «Solo una vez» en el derecho administrativo.
Infraestructura Soberana, Nube Híbrida y Conectividad Extrema
El Perú, ubicado en el cinturón de fuego del Pacífico y con una geografía altamente accidentada, requiere una estrategia de infraestructura altamente resiliente:
Nube Híbrida Soberana y Seguridad Criptográfica:
Bajo controles comparables al estándar federal norteamericano NIST SP 800-53, la información crítica de seguridad nacional y sistemas de justicia debe alojarse en centros de datos propios On-Premise (certificaciones Tier III y Tier IV), interconectados por fibra oscura. Para cargas masivas no clasificadas, se deben usar hiperescaladores comerciales con un blindaje innegociable: el modelo HYOK (Hold Your Own Keys), donde el Estado conserva las claves criptográficas dentro de módulos de seguridad de hardware (HSM) propios con tecnologías de resistencia a la manipulación y computación confidencial.
Satélites LEO y Edge Computing para la ruralidad:
Para integrar comisarías fronterizas, postas selváticas y escuelas donde no llega la fibra óptica, se debe optar por satélites de órbita baja (LEO) que ofrecen latencias reducidas, complementados con Edge Computing para procesar transacciones localmente y transmitir alertas sincronizadas sin saturar el ancho de banda.
Evolución sin «Big Bang»: El Patrón de Estrangulamiento y la Nueva Ley
Uno de los mayores errores históricos en megaproyectos tecnológicos ha sido el espejismo del Big Bang: pretender apagar en frío un sistema antiguo y reemplazarlo de golpe.
El Patrón de Estrangulamiento (Strangler Fig Pattern):
En lugar de reescribir de golpe sistemas críticos heredados —como el SIAF o equipos con AS400— se interpone un enrutador inteligente (API Gateway) y una capa anticorrupción que va modernizando progresivamente funcionalidades específicas como microservicios en la nube, sin detener la operación diaria ni violar contratos existentes.
Madurez proporcional:
La arquitectura no exige la misma complejidad a una pequeña municipalidad rural (Nivel 1: monolitos sencillos con conectores a X-Road) que a un ministerio (Nivel 2: Cloud-Native progresivo) o a la SUNAT (Nivel 3: MACH completo).
La Nueva Ley de Contrataciones (Ley 32069):
El reglamento actual elimina antiguos cuellos de botella mediante el principio de valor por dinero, habilita el diálogo competitivo con el sector privado antes de definir términos de referencia, promueve la compra pública de innovación (Art. 38) y permite contratar capacidad computacional y sprints de ingeniería ágil bajo esquemas de pago por uso.
Hacia un Estado proactivo
La verdadera arquitectura digital no es un simple conjunto de especificaciones o lineamientos ni un gasto puntual; es un proceso iterativo de madurez técnica, legal y organizacional.
El verdadero éxito de la transformación digital de nuestro país se alcanzará cuando pasemos de un gobierno donde el ciudadano pierde tiempo buscando citas o llevando papeles, a un Gobierno Digital Proactivo, capaz de anticiparse a las necesidades ciudadanas e interactuar de forma segura, descentralizada y automatizada al servicio de 34 millones de peruanos.