RSA ha presentado ID Plus Sovereign Deployment, una nueva versión de su plataforma de identidad RSA ID Plus orientada a organizaciones que necesitan combinar alta disponibilidad, control del dato, cumplimiento normativo y resistencia frente a amenazas avanzadas. El anuncio se realizó durante RSAC Conference 2026 y sitúa a la compañía en una de las conversaciones más relevantes del momento en ciberseguridad: cómo modernizar la gestión de identidad sin obligar a gobiernos, banca, sanidad o infraestructuras críticas a depender por completo de un modelo cloud estándar.
La propuesta de RSA se apoya en una idea muy concreta: “deploy anywhere”, es decir, la posibilidad de desplegar una pila completa de identidad en cloud privado, multicloud, on-premises e incluso en configuraciones air-gapped, sin renunciar, según la compañía, a funcionalidades avanzadas de autenticación, acceso, directorio y gobierno de identidades. RSA sostiene que este enfoque responde a un escenario en el que las exigencias regulatorias y de soberanía se están endureciendo, especialmente en sectores donde una caída del servicio o una pérdida de control del dato puede tener consecuencias operativas y legales de primer nivel.
Un movimiento pensado para sectores donde el cloud público no basta
El anuncio de RSA no llega en el vacío. En Europa y en otros mercados maduros, la presión regulatoria está creciendo. La Directiva NIS2 establece un marco común de ciberseguridad para 18 sectores críticos dentro de la Unión Europea, mientras que DORA obliga al sector financiero a reforzar su resiliencia operativa digital y está en aplicación desde el 17 de enero de 2025. En ese contexto, cualquier proveedor de identidad que quiera seguir siendo relevante en entornos regulados necesita ofrecer algo más que una plataforma SaaS convencional.
RSA intenta responder a esa necesidad con una oferta que, sobre el papel, encaja muy bien con organizaciones públicas, entidades financieras, operadores de infraestructuras críticas y entornos sanitarios. Son sectores donde el modelo “todo a la nube” no siempre es viable por razones de soberanía, continuidad operativa o normativa sectorial. El argumento comercial de RSA es claro: si el cliente necesita mantener la identidad cerca del dato, dentro de su propio perímetro o incluso aislada de internet, la plataforma debe poder acompañarle sin degradar capacidades.
Qué incluye exactamente la nueva propuesta de RSA
Según el comunicado oficial, RSA ID Plus Sovereign Deployment integra capacidades de MFA, SSO, acceso, directorio e IGA dentro de una única plataforma y promete mantenerlas disponibles en cualquier modelo de despliegue admitido. Entre las funciones que destaca la compañía figuran la autenticación passwordless resistente al phishing, opciones de passwordless offline, protección adicional con RSA Mobile Lock, análisis de riesgo con RSA Risk AI, y medidas contra fraude en el help desk mediante RSA Help Desk Live Verify. Además, RSA subraya que la solución puede desplegarse junto con RSA Authentication Manager para aportar redundancia en escenarios de caída del cloud.
La compañía pone mucho énfasis en que la plataforma mantiene gobierno empresarial, controles basados en rol, marcos de aprobación y trazabilidad completa de las acciones. Ese punto es importante porque uno de los mayores desafíos en identidad soberana no es solo dónde corre el software, sino cómo se conserva la auditabilidad y el control cuando el entorno operativo es complejo, distribuido o altamente restringido.
La identidad se convierte en una pieza geopolítica y regulatoria
Más allá del producto, el anuncio de RSA refleja una tendencia de fondo: la identidad digital ya no se vende solo como una capa de seguridad o de experiencia de usuario, sino como una infraestructura crítica ligada a soberanía tecnológica. En los últimos años, Europa y otros bloques han intensificado el debate sobre la localización del dato, la dependencia de grandes proveedores y la necesidad de mantener capacidad de control sobre servicios estratégicos. La identidad está en el centro de esa discusión porque es, en muchos casos, la puerta de entrada a todo lo demás.
Cuando una organización necesita garantizar que los datos de acceso, los logs, los flujos de autenticación o las decisiones de autorización permanezcan bajo determinadas jurisdicciones o dentro de instalaciones concretas, la plataforma de IAM deja de ser una herramienta más y pasa a convertirse en un activo estratégico. RSA intenta ocupar ese espacio ofreciendo una narrativa muy alineada con esta demanda: misma pila, mismos controles, distintos entornos.
Una promesa fuerte que ahora tendrá que demostrar ejecución real
Como ocurre con casi todos los anuncios en RSAC, también aquí conviene separar con cuidado el valor potencial del posicionamiento comercial. RSA presenta su nuevo despliegue soberano como una evolución “groundbreaking” y llega a describirlo como la primera y única solución full stack de identidad para estos entornos, una afirmación que debe leerse como parte de su mensaje comercial y no como una conclusión neutral cerrada por el mercado.
La cuestión clave no será tanto si la idea tiene sentido —lo tiene— como si RSA logra demostrar en clientes reales que puede ofrecer una experiencia consistente, segura y auditable en todos esos modelos de despliegue. En identidad, la promesa suele ser elegante sobre el papel, pero la realidad se mide en integración con sistemas heredados, facilidad de operación, latencia, continuidad de servicio y cumplimiento efectivo ante auditorías y reguladores.
Aun así, el movimiento es relevante. RSA está intentando recuperar protagonismo en una capa del mercado donde la confianza, la disponibilidad y el control pesan tanto como la innovación. Y en una fase en la que NIS2, DORA y las exigencias de soberanía están transformando las decisiones de compra, ofrecer identidad “deploy anywhere” ya no es solo una ventaja comercial: empieza a parecer una condición necesaria para competir en serio en determinados sectores.
Preguntas frecuentes
¿Qué es RSA ID Plus Sovereign Deployment?
Es una nueva variante de la plataforma de identidad RSA ID Plus pensada para organizaciones que necesitan alta seguridad, control del dato y flexibilidad de despliegue en cloud privado, multicloud, on-premises o entornos aislados.
¿Qué sectores son el objetivo principal de esta solución?
RSA la orienta especialmente a administraciones públicas, servicios financieros, sanidad e infraestructuras críticas, donde el cumplimiento normativo y la disponibilidad son especialmente sensibles.
¿Por qué encaja con normativas como NIS2 o DORA?
Porque esas normativas refuerzan las obligaciones de ciberseguridad, resiliencia y control operativo en sectores críticos y financieros, lo que hace más valiosas las plataformas que permiten combinar modernización con soberanía y trazabilidad.
¿Está ya disponible?
RSA lo ha anunciado oficialmente en RSAC 2026 y lo presenta como parte activa de su catálogo actual, aunque la implantación real dependerá del tipo de cliente, su entorno y el modelo de despliegue requerido.
vía: rsa
