Los proveedores que venden soberanía deben demostrarla en las auditorías.
Ningún comprador analiza con mayor rigor una arquitectura de seguridad que un gobierno. Un proveedor cuyo producto es infraestructura de confianza debe responder, en los procesos de contratación, preguntas de debida diligencia sobre su propia infraestructura: dónde están sus sistemas, quién accedió a cada documento y qué versión de la arquitectura presentó a cada ministerio. Mientras tanto, las normas aplicables siguen evolucionando. Un despliegue soberano le permite crear el registro dentro de su propio perímetro, durante el trabajo.
La revisión se realiza bajo un acuerdo de confidencialidad mutuo, con los responsables de seguridad y tecnología del proveedor. No se cargan documentos ni se hace una prueba del sistema.
Mantenga vinculadas a la propuesta las preguntas de evaluación.
Un comprador del sector público revisa la arquitectura de un proveedor. Las preguntas, los materiales de apoyo y las condiciones de aceptación requieren una referencia compartida.
Haga más fácil seguir la revisión del proveedor desde la propuesta hasta la respuesta.
Proceso ilustrativo. La configuración y la disponibilidad de las funciones se confirman para cada encargo.
Revisión de la arquitectura del proveedor
- Presentación
- La versión de la arquitectura bajo revisión.
- Aclaración
- Las preguntas del revisor designado y la respuesta aprobada.
- Condiciones
- Los elementos pendientes y sus responsables designados.
Una normativa que evoluciona y compradores que documentan cada paso.
Cada entrada presenta un hecho publicado con su fuente primaria. Determinar qué régimen se aplica a un proveedor, producto o contrato concreto corresponde al proveedor y a su asesoría jurídica, nunca a la plataforma.
De las jurisdicciones que cubre el selector, este sector está verificado para una: Unión Europea. Las demás aún no se han verificado para este sector, por lo que no hay alternativas que seleccionar.
Unión Europea
- Network security
The operating rules land on the vendor’s own systems. Trust service providers are among the sectors of high criticality of the network-security directive, and a vendor serving financial entities appears in those clients’ registers of ICT third-party arrangements under the operational-resilience framework, with the contractual and audit duties that follow. Both arrive as questionnaires, contract terms and evidence requests addressed to the vendor.
- Digital identity
The identity framework was rewritten in 2024. The European Digital Identity Framework of 11 April 2024 amends the eIDAS regulation, establishes the European Digital Identity Wallet, and adds new trust services including a framework for qualified electronic archiving. For the vendors building this infrastructure, every implementing deadline is a procurement wave, and every procurement is a diligence file about the vendor itself.
- Currency legislation
The currency layer is legislation in motion. The digital euro sits in the Single Currency Package presented on 28 June 2023. The Council adopted its position on 19 December 2025, the Parliament on 9 July 2026, and trilogue negotiations are under way, with the central bank deciding on issuance only once the regulation is adopted. Vendors are bidding, partnering and raising against a regime whose final shape is not yet law, which makes the dated record of what was represented, when, unusually valuable.
Las anotaciones del libro mayor se publican únicamente en inglés y citan cada instrumento por su nombre oficial correspondiente.
El registro del proveedor mismo, conservado según el estándar del proveedor.
Este comprador ya conoce el significado de un despliegue dentro del perímetro: vende uno. En un despliegue soberano, la captación de capital del proveedor, la debida diligencia de contratación y los contratos con contrapartes se gestionan en infraestructura que controla el proveedor. La arquitectura de seguridad y los documentos de auditoría tienen permisos más restringidos que la presentación comercial, con acceso por persona y documento según las reglas del proveedor. Cada permiso y cada acceso generan una entrada fechada y firmada en el momento. Puede consultarse qué se presentó a cada ministerio, en qué versión y en qué fecha, a partir de versiones firmadas y no de la memoria de alguien.
El límite queda expresado para evitar dudas: el despliegue sirve al proveedor para documentar el cumplimiento y las evidencias de sus propias operaciones y procesos de debida diligencia. No se conecta ni se integra con sistemas nacionales de identidad electrónica, ni procesa transacciones de identidad o de monedas digitales de bancos centrales. Un despliegue soberano no cambia ese límite.
Se indica antes de que nadie lo pregunte.
- NO CUALIFICADO
Sin condición de prestador supervisado de servicios de confianza. Exedra Gate no es un prestador cualificado de servicios de confianza ni tiene condición supervisada en el marco eIDAS. Si las marcas de tiempo de un despliegue proceden de una autoridad cualificada, esa condición pertenece a la autoridad y nunca se transmite a Exedra Gate. Ningún texto de este sitio afirma lo contrario.
- SIN INTEGRACIÓN CON SISTEMAS NACIONALES
Sin integración con esquemas nacionales. La plataforma no se conecta a ningún sistema nacional de identidad electrónica ni procesa sus transacciones de carteras digitales, credenciales o identidad. El producto del proveedor puede hacerlo; su despliegue de Exedra Gate documenta la actividad empresarial del proveedor.
- SIN PARTICIPACIÓN EN PAGOS
Ninguna intervención en los fondos. La plataforma no custodia, dirige ni liquida fondos de ningún tipo, incluido el euro digital, ni participa en sistemas de pago. Es una característica permanente del producto, no una opción de configuración.
- SIN ACREDITACIÓN
Ninguna garantía de adjudicación. Las certificaciones, acreditaciones y adjudicaciones de contratos marco las otorgan los organismos competentes. Un expediente reproducible de debida diligencia cambia la preparación de una oferta, pero no determina el resultado.
El ministerio preguntará qué se presentó. El registro permite responder.
Una revisión de arquitectura con los responsables de seguridad y tecnología del proveedor, bajo un acuerdo de confidencialidad mutuo, cubre las opciones de despliegue, las configuraciones y el alcance de cada afirmación, las opciones de sellado de tiempo y los registros de captación y contratación que incluiría el proyecto. Basta una breve nota sobre la actividad y sus jurisdicciones para empezar.
Exedra Gate es una plataforma tecnológica. No es intermediario, agente de valores, custodio, proveedor de depósito en garantía ni asesor de inversiones. Nunca custodia, dirige ni liquida fondos de inversores; no recomienda ofertas a inversores ni cobra honorarios basados en el éxito de una captación. No es un prestador cualificado de servicios de confianza, no tiene condición supervisada en el marco eIDAS, no se integra con sistemas nacionales de identidad electrónica y no participa en monedas digitales de bancos centrales ni en sistemas de pago. Un despliegue soberano es un proyecto de implementación con alcance definido para cada cliente. Los registros y las marcas de tiempo acreditan la integridad y existencia de los documentos en una fecha, pero no el cumplimiento de un régimen normativo. Esa evaluación corresponde al proveedor y a su asesoría jurídica.
Las referencias regulatorias en esta página son orientativas, no constituyen asesoramiento legal: véase Fuentes y verificación.