Arvato lleva el NMVS de 15 países a nube soberana de Oracle

Arvato migra el NMVS de 15 países a Oracle EU Sovereign Cloud

Arvato Systems, proveedor alemán de servicios de TI y multicloud, ha trasladado a Oracle EU Sovereign Cloud las plataformas nacionales que utiliza para verificar medicamentos con receta en 15 países europeos —España incluida—. La migración reemplaza entornos on-premise separados por país por una arquitectura común que mantiene la separación operativa de cada mercado.

El sistema migrado —conocido como NMVS (National Medicines Verification System)— procesa cientos de millones de solicitudes de verificación al año y sostiene una obligación regulatoria europea vigente desde el 9 de febrero de 2019: comprobar identificadores únicos y dispositivos contra manipulaciones en determinados medicamentos antes de su dispensación. Stefan Moch, vicepresidente de Salud de Arvato Systems, dimensiona el peso operativo: «NMVS es un servicio de misión crítica del que dependen a diario más de cien mil profesionales sanitarios de toda Europa».

Una arquitectura común para 15 mercados, sin diluir la separación nacional

Hasta ahora, Arvato mantenía una implementación local diferenciada para cada uno de los 15 países en los que opera como proveedor tecnológico de las organizaciones nacionales de verificación (NMVOs). El modelo resolvía la separación regulatoria, pero a costa de duplicar desarrollo, pruebas y actualizaciones en cada mercado.

👥 ¿Quieres ir más allá de la noticia?

En nuestra comunidad discutimos las tendencias, compartimos oportunidades y nos ayudamos entre emprendedores. Sin humo, solo acción.

👥 Unirme a la comunidad

Con la migración, Arvato concentra el desarrollo, las pruebas y el despliegue del servicio en una base compartida, y conserva instancias nacionales separadas que responden a sus respectivas NMVOs. El resultado: menos duplicación técnica, capacidad para introducir cambios desde una sola estructura y, al mismo tiempo, conservación de la separación operativa entre plataformas nacionales. Arvato atribuye a la migración mejoras de rendimiento, disponibilidad y escalabilidad, aunque no publica métricas comparativas que permitan cuantificar esos avances. El cambio acreditado reside en el modelo operativo.

Madrid y Fráncfort como columna vertebral del despliegue

Las bases de datos críticas corren sobre Oracle Exadata Database Service en las regiones soberanas de Oracle situadas en Madrid y Fráncfort. El despliegue se distribuye entre varios dominios de disponibilidad para reforzar la continuidad operativa y la recuperación ante desastres, y permite ajustar recursos según evolucione el volumen de solicitudes en lugar de dimensionar infraestructura física por país.

Esta distribución permite a Arvato probar y desplegar actualizaciones desde una estructura común, ajustar capacidad ante variaciones de demanda y apoyarse en dos regiones europeas para la resiliencia. En una infraestructura que se consulta antes de dispensar un medicamento, reducir la fragmentación técnica sin diluir la separación nacional convierte a la residencia, la recuperación y la velocidad de actualización en componentes del propio servicio.

Soberanía como decisión de arquitectura, no como añadido

La elección de una nube soberana introduce condiciones específicas. Según Arvato y Oracle, las regiones utilizadas están ubicadas íntegramente en la UE y son gestionadas por entidades jurídicas y personal de la Unión. Además, permanecen segregadas física, lógica y criptográficamente de las regiones comerciales convencionales de Oracle Cloud Infrastructure.

La residencia europea deja de ser un elemento accesorio en una plataforma que maneja datos vinculados a la autenticación de medicamentos y pasa a formar parte de las decisiones sobre dónde se ejecutan las cargas, quién opera la infraestructura y cómo se separa de otros entornos comerciales. Oracle encuadra el servicio dentro de marcos como el RGPD, C5 e IT-Grundschutz, aunque la adecuación concreta depende de la configuración y las obligaciones aplicables a cada organización.

Moch lo resume así: «Oracle EU Sovereign Cloud nos ofrece toda la potencia y flexibilidad de la nube con recursos tecnológicos ubicados íntegramente dentro de la UE. Esto nos permite mejorar significativamente el rendimiento y la disponibilidad del servicio, al tiempo que nos proporciona un mayor control sobre los activos de datos críticos y nos ayuda a cumplir con la normativa de soberanía de la UE».

Las cifras del ecosistema europeo

La escala ayuda a entender el impacto de decisiones técnicas como esta. La European Medicines Verification Organisation (EMVO) indica que la red europea presta servicio a más de 115.000 farmacias comerciales y 6.000 farmacias hospitalarias. Las 15 plataformas gestionadas por Arvato forman parte de esa red y deben conservar su interoperabilidad con el hub europeo y con los actores nacionales.

Sobre esta infraestructura, Arvato dispone además de la misma cartera de más de 200 servicios de IA y cloud que Oracle ofrece en sus regiones públicas. Para el NMVS, el elemento central no es la amplitud del catálogo, sino la posibilidad de ejecutar bases de datos y aplicaciones críticas bajo unas condiciones europeas de operación, residencia y gobernanza.

La ola soberana europea: cuando la nube pública se fragmenta por regulación

El caso de Arvato se inscribe en una tendencia más amplia: la fragmentación regulatoria europea está empujando a los hyperscalers a desplegar infraestructuras soberanas separadas de sus regiones comerciales globales, con residencia, operación y soporte dentro de la UE.

Amazon Web Services lanzó su AWS European Sovereign Cloud (AWS-ESC), que pasó a disponibilidad general el 14 de enero de 2026, según No Jitter.
En julio de 2026, NiCE anunció su solución de experiencia de cliente con IA agentic sobre AWS-ESC, orientándola a sectores altamente regulados como sector público, financiero y salud, según Morningstar.
Check Point Software se asoció también con AWS European Sovereign Cloud para llevar sus soluciones de seguridad cloud al entorno soberano, según Yahoo Finance.
Genesys confirmó que su región soberana europea —alojada en Brandeburgo, Alemania— estará disponible entre mayo y julio, también sobre AWS-ESC, según No Jitter.

Para IDC, la lectura es directa: «los entornos de nube soberana están pasando de ser un requisito de cumplimiento a un habilitador clave de la innovación», según declaró Oru Mohiuddin, director de investigación de la analista, en el anuncio de NiCE recogido por Morningstar.

Qué significa esto para tu startup

Si tu startup maneja datos sensibles —salud, finanzas, identidad, datos públicos— y proyecta operar en la UE, la conversación sobre arquitectura cloud ya no pasa solo por latencia, coste o catálogo de servicios. Pasa también por dónde reside el dato, quién opera la infraestructura y bajo qué marco legal se accede.

Tres decisiones prácticas que conviene revisar ahora:

Diseña con residencia de datos desde el día uno. Si tu mercado objetivo incluye la UE, asume que parte de tu carga acabará en una región soberana separada del resto de tu despliegue. Modela costes y latencia con esa restricción desde la arquitectura, no después de la auditoría.
Mapea los marcos que vas a tener que acreditar. RGPD es solo el umbral mínimo. Si trabajas con salud, suma HDS (España), NIS2 y, si operas con Alemania, C5 o IT-Grundschutz. Cada marco implica controles concretos sobre quién opera, dónde y con qué segregación.
Evalúa el catálogo soberano antes de comprometerte. Hyperscalers como Oracle, AWS y Microsoft ya ofrecen catálogos crecientes sobre regiones soberanas, pero no todos los servicios están disponibles en todas las regiones soberanas. Antes de elegir servicio, confirma su disponibilidad en la región soberana específica (Madrid, Fráncfort, Brandeburgo, etc.) donde se ejecutará tu carga.