Cloud Engines de Swiss Subnet

Infraestructura
que puede verificar.

Los Cloud Engines son computadoras privadas que funcionan en varias máquinas independientes a la vez. Ningún operador puede, por sí solo, modificar sus datos ni falsificar un resultado, y cada respuesta lleva una firma que cualquiera puede comprobar.

Mínimo 4 máquinas independientesMáquina 1Operador AMáquina 2Operador BMáquina 3Operador CMáquina 4Operador DFirmadoVerificable conclave públicaUn Cloud EngineComputadora privada,replicada en cada máquina
Fig. 1Cuatro máquinas, cuatro operadores independientes, un Cloud Engine, un resultado firmado.
  • 4+máquinas independientes por Cloud Engine, cada una operada por una empresa distinta
  • 1clave pública para verificar cada respuesta
  • 99,5 %de disponibilidad por máquina y mes, garantizada por contrato
  • 0personas de Swiss Subnet que pueden leer sus datos

Qué es un Cloud Engine

Una sola computadora, operada en conjunto por empresas independientes.

Un Cloud Engine es una computadora privada y replicada. Funciona en al menos cuatro máquinas, cada una operada por una empresa distinta e independiente. Cada máquina contiene la aplicación completa y sus datos, y realiza todo el trabajo. Un resultado solo es válido cuando suficientes máquinas han calculado lo mismo. Entonces lo firman conjuntamente.

Eso cambia en quién tiene que confiar. En una infraestructura convencional, quien controla la consola de administración puede leer, modificar o revertir sus datos. En un Cloud Engine, ninguna empresa puede hacerlo por sí sola: ni un operador, ni Swiss Subnet, ni su propio equipo de TI.

  • Solo para usted

    De uso exclusivo. Dispone de toda la capacidad del Cloud Engine y decide quién puede acceder a él. Sin facturación por mensaje.

  • Sin base de datos que gestionar

    El código y los datos conviven en cada aplicación, replicados en todas las máquinas. No hay nada adicional que configurar ni mantener.

  • Crece con usted

    Empiece con cuatro máquinas. Añada máquinas o pase a un hardware más potente sin reescribir su software.

  • Totalmente gestionado

    Construimos, supervisamos y damos soporte al Cloud Engine, y seguimos siendo su único punto de contacto.

Su nube actual

  • Sitio web
  • CRM
  • Analítica
  • Almacenamiento de archivos
  • Correo electrónico
  • Almacén de datos

Cloud Engine

  • Registro
  • Pista de auditoría
  • Servicio de firma
  • Flujo de trabajo compartido
Fig. 2No sustituye a su nube. Deje el grueso donde está y traslade el núcleo del que depende la confianza.

Qué puede construir

Para los registros de los que dependen otros.

Hoy, cuando alguien cuestiona un registro, la respuesta suele ser «confíe en nuestro departamento de TI». Un Cloud Engine permite verificarlo de forma independiente. Los tres patrones siguientes aparecen en registros, plataformas de negociación, credenciales y pistas de auditoría, y en muchos más casos de los que caben en una sola página.

Registros compartidos que ninguna parte controla por sí sola

Bancos, aseguradoras, inspectores u organismos que trabajan sobre un mismo registro, sin que ninguno confíe en que los demás lo custodien.

Por qué un Cloud EngineTodas las partes ven el mismo registro. Ninguna, ni siquiera la que lo aloja, puede reescribirlo a escondidas.

Adecuado para registros de conciliación y de posiciones, registros de consorcios y de cadenas de suministro, y documentos comerciales compartidos.

BancoCustodioReguladorUn registro comúnLote 20411200 tLote 2042640 tLote 204385 t

Resultados que cualquiera puede verificar

Los certificados, permisos, credenciales y pistas de auditoría solo tienen valor si los terceros confían en ellos.

Por qué un Cloud EngineCada respuesta está firmada por el Cloud Engine. Un comprador en el extranjero, un auditor o un tribunal puede comprobarla con una única clave pública, sin tener que preguntarle a usted.

Adecuado para registros de certificados y acreditaciones, permisos, pruebas digitales y cadena de custodia, y servicios de firma.

CertificadoN.º 0187Firma delCloud EngineVerificarfirma+ clave públicaVálida

Servicios sensibles que permanecen donde deben

Organismos públicos y empresas reguladas que deben mantener los datos en una sola jurisdicción, y confidenciales incluso frente a quienes operan los servidores.

Por qué un Cloud EngineUsted elige dónde se ubican las máquinas y quién las opera. En hardware compatible, la memoria permanece cifrada mientras se ejecuta la aplicación.

Adecuado para registros nacionales y servicios de gobierno electrónico, KYC y datos de clientes, y prestaciones que se extienden durante décadas, como las pensiones.

Jurisdicción que elijaMemoria cifrada en ejecuciónIlegible para operadores

Un ejemplo

FinkaMetals

FinkaMetals está construyendo la plataforma institucional para concentrados de metales: licitación, verificación de ensayos y liquidación en un solo flujo de trabajo, con cada operación protegida por una capa blockchain diseñada a medida. Las minas publican lotes, los comercializadores y las refinerías pujan, y nadie puede alterar a escondidas una oferta o un ensayo. La plataforma se lanzará a finales de 2026.

  1. Licitaciones digitales publicadas por empresas mineras
  2. Ofertas estructuradas de comercializadores y refinerías
  3. Verificación de ensayos a prueba de manipulaciones

Los Cloud Engines también respaldan servicios gubernamentales nacionales de la Pakistan Digital Authority y un servicio transfronterizo de credenciales del PNUD y el Banco Nacional de Camboya, entre otros registros, sistemas de credenciales y flujos de trabajo compartidos que no caben en una sola página.

Cómo funcionan los Cloud Engines

Muchas máquinas. Una respuesta. Una firma.

Lo que ocurre desde que su aplicación envía una solicitud hasta que recibe una respuesta cuya validez puede demostrar.

01 SolicitudSu aplicacióno sus usuariosCada máquina recibe la misma solicitudCloud EnginePrivado, de uso exclusivo02 Ejecución en cada máquinaMáquina 1Operador AAplicaciónCódigoDatosCifradoRMáquina 2Operador BAplicaciónCódigoDatosCifradoRMáquina 3Operador CAplicaciónCódigoDatosCifradoRMáquina 4Operador DAplicaciónCódigoDatosCifradoR′Una máquina que falla o mientequeda en minoría. Se detieney recarga el estado correctode las demás.03 Acuerdo3 de 4 máquinas calcularon lo mismo04 FirmaUna firma conjunta05 VerificaciónRespuesta firmadaverify(response, public_key)Válidapara quien tenga la clave01 SolicitudSu aplicación o usuariosCloud Engine02 Ejecución en cada máquinaMáquina 1Operador ACódigo + datosMáquina 2Operador BCódigo + datosMáquina 3Operador CCódigo + datosMáquina 4Operador DCódigo + datos03 AcuerdoRRRR′04 Firma conjunta05 VerificaciónRespuesta firmadaverify(response, public_key)Válidapara quien tenga la clave
Fig. 3La máquina 4 aparece como defectuosa. Queda en minoría y el resultado firmado se mantiene.
  1. 01Solicitud

    Su aplicación envía una solicitud al Cloud Engine.

  2. 02Ejecución

    Cada máquina ejecuta el mismo código sobre los mismos datos, por su cuenta.

  3. 03Acuerdo

    El resultado solo es válido cuando una mayoría cualificada de máquinas ha calculado lo mismo.

  4. 04Firma

    Esas máquinas generan una firma conjunta sobre el resultado.

  5. 05Verificación

    Cualquiera puede comprobar la respuesta con la clave pública del Cloud Engine.

  • Replicado

    Cada máquina contiene una copia completa de la aplicación y sus datos, y realiza todo el trabajo. No hay servidor principal ni conmutación por error.

  • Resiliente

    Las máquinas pueden fallar o ser atacadas sin que el Cloud Engine pierda corrección ni disponibilidad, hasta un límite definido. Una máquina que discrepa queda en minoría y luego restablece el estado correcto a partir de las demás.

  • Confidencial

    En hardware compatible, la memoria permanece cifrada mientras se ejecuta la aplicación, de modo que quienes operan una máquina no pueden leer sus datos. Todos los Cloud Engines en funcionamiento hoy utilizan hardware compatible.

  • Verificable

    Cada respuesta lleva una firma conjunta. Usted, su auditor o una contraparte pueden comprobarla con una única clave pública, sin tener que confiar en nosotros.

Cuántos fallos tolera un Cloud Engine

Un Cloud Engine de 3f + 1 máquinas sigue funcionando correctamente aunque hasta f máquinas fallen o estén comprometidas, ya sea por accidente, por un ataque o por un actor interno. Los Cloud Engines empiezan con cuatro máquinas, y las máquinas, e incluso operadores completos, pueden sustituirse mientras el Cloud Engine sigue en funcionamiento.

La garantía cubre las máquinas y los operadores. No hace que el código de la aplicación sea correcto por sí mismo; por eso revisamos las arquitecturas con usted.

Tamaños de Cloud Engine y número de máquinas defectuosas o comprometidas que tolera cada uno
MáquinasComposiciónTolera
41 máquina
72 máquinas
134 máquinas

Funciona correctamentePuede fallar o estar comprometida

¿Por qué no una nube soberana con cifrado?

El cifrado de memoria impide que un operador lea sus datos. No impide que esa única empresa los modifique, los revierta o apague el sistema. Un Cloud Engine saca de la ecuación a la empresa única.

Cifrado de memoria

Protege de los ojos del operador.

Acuerdo entre operadores independientes

Protege de las manos del operador.

Los Cloud Engines hacen ambas cosas.

Qué esperar

Los Cloud Engines están diseñados para cargas de trabajo en las que la confianza es crítica. Aquí se indica dónde encajan y dónde no.

  • Velocidad

    Las lecturas son rápidas. Las escrituras tardan unos dos segundos, el tiempo que necesitan las máquinas para ponerse de acuerdo. Adecuado para registros, flujos de trabajo, pistas de auditoría, firma y portales. No adecuado para nada que requiera respuestas en menos de un segundo.

  • Software

    Las aplicaciones se crean para el Cloud Engine, en lenguajes como Rust, JavaScript o Python. El software existente se reconstruye; no se migra tal cual.

  • Cargas masivas

    El streaming de contenidos multimedia, el almacenamiento masivo y la analítica intensiva tienen su lugar en la nube tradicional, junto al Cloud Engine.

  • Sistemas muy grandes

    Un Cloud Engine tiene una capacidad de escritura finita. Los sistemas más grandes se reparten entre varias aplicaciones, y eso lo diseñamos con usted.

De Swiss Subnet a los Cloud Engines

Probado en Suiza. Diseñado para su jurisdicción.

Swiss Subnet nació como una computadora suiza compartida. Hoy es un producto que puede operar allí donde sus datos deban permanecer.

  1. 2026

    Swiss Subnet entra en funcionamiento

    Se presentó en el World Computer Day en Davos, durante la semana del WEF: una computadora compartida, operada por 13 operadores suizos independientes. Nuestro equipo llevaba años operando esta infraestructura y fue el primero en lanzar sobre ella un Cloud Engine privado de alquiler.

  2. Hoy

    Cloud Engines

    Lo aprendido se convirtió en un producto: Cloud Engines privados y de uso exclusivo, que empiezan con cuatro máquinas y que gestionamos por completo. Nuestro Cloud Engine suizo ya está en funcionamiento.

  3. Próximamente

    Su jurisdicción

    Aportamos la ingeniería, los estándares operativos y las herramientas. Usted decide dónde se ubican las máquinas: Suiza, la UE, MERCOSUR, un país o varios.

SuizaActivo

Suiza

En funcionamiento hoy. Operadores suizos independientes, contratos suizos, derecho suizo.

Un paísA definir

Un Cloud Engine nacional

Máquinas dentro de un solo país, en centros de datos locales o propios. Los datos permanecen dentro de las fronteras y bajo la legislación local.

Varios paísesA definirPaís APaís BPaís C

Un Cloud Engine regional

Un único Cloud Engine repartido entre varios países para socios que necesitan un registro común, como un grupo sujeto al RGPD o socios de todo el MERCOSUR. Ningún país ni ninguna empresa lo controla por sí solo.

En funcionamiento hoyModelo de despliegue, definido con usted

La jurisdicción sigue a las máquinas.

El derecho aplicable depende de dónde funcionan las máquinas y de los contratos que celebramos con cada operador. Nuestro Cloud Engine suizo se rige por el derecho suizo, con los tribunales de Zug como fuero competente. Un Cloud Engine en otro país se rige por el derecho de ese país.

En desarrollo

Cloud Engines interconectados

Cada Cloud Engine está aislado por defecto. La conexión entre Cloud Engines, ya sea entre departamentos, socios o países, está prevista en el diseño de la tecnología y se encuentra en desarrollo. Si su caso de uso lo requiere, lo planificaremos con usted.

  • 50+ añosde experiencia conjunta del equipo en ciberseguridad y sistemas distribuidos
  • 13operadores suizos independientes en la Swiss Subnet original
  • PrimerCloud Engine privado de alquiler sobre esta tecnología, lanzado por nuestro equipo
  • 25+ añosde experiencia en tecnología financiera dentro del equipo

Cómo trabajamos

  1. 01Análisis

    Revisamos su carga de trabajo y dónde debe ejecutarse, le decimos con claridad si un Cloud Engine encaja y le acompañamos en un primer piloto.

  2. 02Aprovisionamiento

    Conseguimos el hardware adecuado y operadores verificados, en sus instalaciones o en centros de datos.

  3. 03Despliegue

    Instalamos y conectamos todo hasta tener un Cloud Engine en funcionamiento, con supervisión desde el primer día.

  4. 04Operación

    Supervisamos cada máquina las 24 horas y nos encargamos de actualizaciones, reparaciones e incidentes. Cada cambio se aprueba y queda registrado.

Contacto

¿Tiene una carga de trabajo que requiere más confianza?

Cuéntenos qué quiere construir, qué hay que proteger y dónde debe ejecutarse. Le ayudaremos a evaluar si un Cloud Engine es la opción adecuada.

Tres preguntas que suelen ser decisivas

  1. Si alguien de su proveedor modificara un registro, ¿podría detectarlo o solo suponer que no ocurrió?
  2. ¿Hay personas ajenas a su organización que dependan de los resultados de este sistema?
  3. ¿Necesita demostrar la integridad o basta con afirmarla?

Usamos sus datos únicamente para responder a su consulta. Más información en nuestra política de privacidad (en inglés).

Correo electrónicoconnect@subnet.ch
OficinaSwiss Subnet AG
Gotthardstrasse 3
6300 Zug, Suiza

Aviso legal

Empresa
Swiss Subnet AG
N.º de registro
CH-170.3.050.194-2
Dirección
Gotthardstrasse 3
6300 Zug
Suiza
Correo electrónico
connect@subnet.ch