PaaS
En breve
Ya no alquila máquinas, sino una plataforma lista para ejecutar su código. Usted sube su aplicación y el proveedor se encarga del resto: el sistema, el entorno de ejecución, la base de datos y la escalabilidad.
▶ Definición precisa
Plataforma como servicio (PaaS), según la definición del NIST (SP 800-145). El proveedor gestiona la infraestructura, el entorno de ejecución y el middleware. El cliente conserva su código, sus datos y la configuración de la aplicación, sin intervenir en el sistema ni en el hardware subyacente. Ejemplos: Cloud Run (Google), Elastic Beanstalk (AWS), Heroku, Scalingo, Clever Cloud.
Nuestro análisis
El PaaS es el nivel en el que los equipos técnicos ganan en agilidad a costa de una mayor dependencia. Se entrega más rápido porque se deja de gestionar los servidores, pero se depende de las decisiones del proveedor, de sus formatos y de sus servicios gestionados.
En cuanto a la soberanía, se acumulan dos riesgos. El primero sigue siendo la jurisdicción del operador, como en todos los niveles. El segundo es propio de PaaS: la portabilidad del código rara vez está garantizada. Una aplicación escrita para Cloud Run no se puede volver a implementar en otro lugar sin reescribirla, ya que se ha basado en convenciones y servicios específicos de la plataforma. Se trata del «bloqueo de aplicaciones», distinto del «bloqueo de datos»: se pueden recuperar los datos y, sin embargo, seguir sin poder ejecutar la aplicación fuera de la plataforma de origen.
Es también el nivel en el que las certificaciones soberanas son más escasas y más recientes. Certificar un IaaS equivale a acreditar una base; certificar un PaaS exige, además, certificar todo el entorno de ejecución gestionado, un ámbito mucho más amplio. S3NS certificó IaaS y PaaS simultáneamente en diciembre de 2025, lo que lo convierte en un hito más que en una rutina.
Ver también