La caída del RENIEC durante más de nueve horas no fue simplemente una interrupción informática: dejó al descubierto la vulnerabilidad de los servicios digitales del Estado. Migraciones, Banco de la Nación y otras instituciones sintieron sus consecuencias. Pero la pregunta es mucho más preocupante: ¿qué sucedería ante un terremoto, una inundación o una emergencia nacional? Con el FEN ya presente, AS plantea un debate impostergable: ¿cuántas entidades públicas tienen realmente garantizada la continuidad de sus operaciones? Tener tecnología no significa estar preparados. El país necesita respuestas, evidencias y garantías, no solamente comunicados de restablecimiento.
RENIEC se cayó. ¿Y si mañana tenemos un sismo?
La interrupción de sus sistemas durante varias horas dejó al descubierto una preocupante vulnerabilidad del Estado. Migraciones, Banco de la Nación y otras entidades sufrieron las consecuencias. El tema cobra mayores matices amigos lectores.
(americasistemas.pe. Lima, Perú – 3 de noviembre de 2026) El lunes 2 de noviembre, una sobrecarga eléctrica en las conexiones de los servidores del Registro Nacional de Identificación y Estado Civil (RENIEC) provocó un incendio que obligó a suspender temporalmente todos sus servicios informáticos. La propia institución informó que la medida buscaba proteger la información y que sus equipos técnicos trabajaban para recuperar la operatividad. Recién alrededor de las 19:00 horas comunicó que sus sistemas habían sido restablecidos.
Fueron varias horas de interrupción que trascendieron las instalaciones de RENIEC y alcanzaron a otras instituciones que dependen de sus servicios para validar la identidad de los ciudadanos. Migraciones suspendió temporalmente el enrolamiento de nuevos pasaportes, restringió el acceso a su Agencia Digital y deshabilitó determinados mecanismos de pago. El Banco de la Nación reportó inconvenientes en operaciones que requieren validación biométrica. SUNARP también advirtió sobre posibles demoras e intermitencias en determinados trámites registrales.
No fue, por tanto, una simple caída informática. Fue una demostración de cómo una falla en un punto de la infraestructura tecnológica puede repercutir sobre distintas actividades del país. Y aquí comienza el verdadero problema.
¿Dónde estaba la continuidad operativa?
En el mundo de las tecnologías de información existe un principio elemental: ningún sistema crítico debe depender de una única infraestructura física o tecnológica para garantizar su funcionamiento. Las entidades que administran información y servicios esenciales deben contar con mecanismos de alta disponibilidad, redundancia, centros de datos alternos, respaldos de información y planes de recuperación ante desastres.
Pero tener estos componentes instalados no es suficiente. Hay que probarlos periódicamente y demostrar que funcionan cuando ocurre una contingencia. Un incendio en una instalación tecnológica no debería convertirse automáticamente en la paralización de todos los servicios que dependen de ella. Aquí aparecen preguntas que RENIEC debe responder públicamente:
- ¿Cuenta con un centro de datos alterno geográficamente independiente?
- ¿Sus sistemas críticos tienen redundancia efectiva?
- ¿Cuándo se realizó la última prueba integral de recuperación ante desastres?
- ¿Cuál es el tiempo objetivo de recuperación (RTO) de sus servicios?
- ¿Cuál es el objetivo de punto de recuperación (RPO), es decir, cuánta información podría perderse ante una contingencia?
- ¿Por qué una incidencia eléctrica terminó comprometiendo la disponibilidad de sus sistemas?
No se trata de especular sobre lo que RENIEC tiene o no tiene. Se trata de exigir evidencias de que sus mecanismos de contingencia están a la altura de la responsabilidad que administra.
El verdadero peligro: ¿qué sucedería ante un desastre natural?
Pongamos un escenario que no tiene nada de fantasioso. ¿Qué ocurriría si un terremoto de considerable magnitud afectara las instalaciones donde operan los centros de datos de una institución pública? ¿Y si una inundación comprometiera simultáneamente el suministro eléctrico, las comunicaciones y la infraestructura tecnológica? El Perú es un país expuesto a sismos, lluvias intensas, inundaciones y eventos climáticos extremos. El riesgo asociado al Fenómeno El Niño vuelve especialmente relevante esta discusión.
No basta con preguntarse si una institución puede recuperar sus sistemas después de un incendio. Debemos saber si puede continuar prestando sus servicios cuando una emergencia afecta sus instalaciones, sus comunicaciones o incluso a sus propios equipos humanos.
Un plan de continuidad de negocio debe contemplar precisamente esos escenarios: mantener las operaciones esenciales, activar mecanismos alternativos y recuperar la infraestructura dentro de tiempos previamente establecidos. Si la interrupción de una plataforma de identidad puede afectar a varias entidades, imaginemos las consecuencias de una emergencia que comprometa simultáneamente a distintos organismos públicos.
¿Está preparado el Estado peruano para seguir funcionando cuando una catástrofe golpee su infraestructura tecnológica?
La dependencia digital: cuando una sola falla afecta a muchos
La transformación digital del Estado ha multiplicado las conexiones entre instituciones. Hoy, numerosos procedimientos administrativos, financieros, registrales y de identificación dependen del intercambio de información entre plataformas. Esta interoperabilidad permite agilizar trámites y reducir costos, pero también puede generar puntos críticos de dependencia cuando no existen mecanismos alternativos suficientemente robustos.
El caso de RENIEC es ilustrativo. Una interrupción en sus servicios repercutió sobre entidades que necesitan verificar la identidad de las personas para desarrollar sus propias operaciones. La pregunta es inevitable: ¿cuántas otras instituciones públicas están expuestas a una situación similar?
¿SUNAT tiene garantizada la continuidad de sus operaciones ante una emergencia de infraestructura? ¿Qué ocurriría con los sistemas de EsSalud y MINSA? ¿Qué garantías existen para ONPE, JNE, Migraciones, Banco de la Nación y otras entidades que administran información o servicios fundamentales?
No estamos afirmando que estas instituciones tengan las mismas deficiencias. Estamos preguntando si existe una evaluación integral, actualizada y verificable que permita conocer su verdadero nivel de preparación.
El Estado no puede limitarse a informar que sus plataformas funcionan normalmente. Tiene que demostrar que cuenta con alternativas cuando dejan de funcionar.
Comprar tecnología no significa estar preparado
Existe otra contradicción que merece atención. Durante años, las entidades públicas han destinado importantes presupuestos a servidores, plataformas, servicios en la nube, sistemas de interoperabilidad y proyectos de transformación digital. Sin embargo, la modernización tecnológica no puede medirse únicamente por la cantidad de equipos adquiridos, licencias contratadas o plataformas implementadas.
La verdadera capacidad tecnológica de una institución también se mide por su resiliencia: su capacidad para resistir una falla, mantener sus servicios esenciales y recuperarse oportunamente.
Un centro de datos puede tener equipos modernos y, aun así, presentar vulnerabilidades eléctricas, ambientales, operativas o de seguridad. Una plataforma puede disponer de respaldos, pero estos resultan inútiles si nunca se ha probado su recuperación. La continuidad operativa tampoco se consigue con un documento archivado o un protocolo aprobado. Requiere presupuesto, mantenimiento, personal capacitado, simulacros, auditorías independientes y responsabilidades claramente establecidas.
El Estado puede comprar tecnología de última generación, pero si no invierte en resiliencia, está construyendo una modernización de papel.
La ciudadanía termina pagando las consecuencias
Detrás de cada interrupción tecnológica hay personas y empresas que no pueden desarrollar sus actividades. Un ciudadano que necesita un trámite de identificación, una persona que debe gestionar su pasaporte, una empresa que requiere verificar datos para concretar una operación o una entidad que necesita validar información para prestar un servicio.
La digitalización debería facilitarles la vida, no convertirlos en rehenes de una infraestructura que no ofrece garantías suficientes de disponibilidad. Y existe un aspecto adicional: cuando los servicios digitales se convierten en indispensables, el Estado debe garantizar mecanismos alternativos de atención ante una emergencia.
No es razonable que el ciudadano asuma las consecuencias de una falla institucional sin recibir información clara, alternativas operativas y, cuando corresponda, facilidades para cumplir sus obligaciones administrativas.
Una evaluación nacional ya no puede esperar
La caída de RENIEC debería motivar una revisión que vaya mucho más allá de esta institución. La Presidencia del Consejo de Ministros, a través de las instancias responsables de la transformación digital del Estado, debe impulsar una evaluación nacional de continuidad operativa y recuperación ante desastres en las entidades que prestan servicios públicos críticos.
Esta evaluación debería responder, como mínimo, cinco cuestiones:
- Infraestructura: ¿qué entidades cuentan con centros de datos alternos y mecanismos efectivos de redundancia?
- Recuperación: ¿cuándo fue la última vez que probaron sus planes de recuperación ante desastres?
- Dependencias: ¿qué servicios públicos pueden quedar paralizados cuando falla una plataforma compartida?
- Emergencias: ¿existen planes para operar durante terremotos, inundaciones, interrupciones eléctricas o pérdida de conectividad?
- Transparencia: ¿quién supervisa el cumplimiento de estas obligaciones y quién responde cuando los mecanismos de contingencia fallan?
Los resultados no necesariamente deben revelar detalles técnicos sensibles que puedan comprometer la seguridad de las instituciones. Pero sí deben permitir conocer si existen planes, si han sido probados y si los servicios esenciales pueden mantenerse operativos.
La teoría no basta: el Perú necesita garantías
Lo sucedido en RENIEC debe servir como advertencia. No estamos ante un simple incidente informático, sino frente a una señal de alerta sobre la fragilidad de los servicios digitales de los que depende el funcionamiento del país.
Que los sistemas hayan sido restablecidos es una buena noticia. Pero comunicar que todo volvió a la normalidad no responde las preguntas fundamentales: ¿qué falló?, ¿por qué ocurrió?, ¿qué mecanismos de contingencia no evitaron la interrupción y qué se hará para impedir que vuelva a suceder?
Y, sobre todo, ¿cuántas otras entidades públicas podrían enfrentar una situación semejante? El Perú no puede esperar a que ocurra un terremoto, una inundación o una emergencia de mayores proporciones para descubrir que sus planes de continuidad eran insuficientes.
La transformación digital no consiste en tener más plataformas, más servidores o más servicios conectados. Consiste en garantizar que el Estado siga funcionando cuando sobreviene una emergencia.
No queremos más comunicados anunciando que los servicios fueron restablecidos. Queremos garantías de que estarán disponibles cuando la ciudadanía más los necesite.
Porque si un incendio en una instalación tecnológica puede paralizar servicios esenciales durante horas, la pregunta ya no es si el Perú está digitalizándose. La pregunta es si está preparado para no quedarse desconectado cuando más lo necesita.
Tal a nuestro compromiso, América Sistemas seguirá poniendo este tema en agenda. La continuidad de los servicios digitales no es un lujo tecnológico ni una promesa institucional: es una responsabilidad del Estado frente a todos los peruanos.
