01
Identidad en una base de datos comercial
Los números, los dispositivos y los perfiles del personal se conservan en la base de datos comercial del operador, fuera del perímetro del ministerio.
OMV seguro para gobierno: alquile la red, no la identidad
Un ministerio paga el servicio móvil como cliente y no controla nada de él como propietario. Un MVNO (OMV) gubernamental cambia eso.
- Dentro del perímetro
- identidad, registros, reglas, BSS
- Del host
- la cobertura, y nada más
- Entregado
- un circuito cerrado para una red LTE privada
Revisado por Alexander Donskoy, Sales Director, Avante · Última revisión 2026-09
Punto de partida: su personal es cliente de operadores comerciales
02
Las llamadas internas son visibles fuera
Quién llama a quién dentro del ministerio aparece en los registros del operador como los de cualquier suscriptor ordinario.
03
Sin control de políticas
El ministerio no puede definir en qué dispositivo, hacia qué destino ni en qué horario está disponible la comunicación oficial.
04
En una crisis hace cola con todos los demás
El tráfico oficial comparte la capacidad de la red con los suscriptores civiles: no hay prioridad en el momento exacto en que se necesita.
Solo la señalización y el tráfico cruzan la frontera
El core del MVNO se despliega en un centro de datos gubernamental aprobado. Las interfaces con la red del host (tarificación online, aprovisionamiento, mediación, SIM y eSIM, liquidación) se detallan en el anexo técnico.
Dentro del perímetro del Estado
- base de datos de suscriptores y perfiles del personal
- archivo de registros de llamadas
- políticas de acceso y claves
- BSS y sistema de tarificación
- señalización
- tráfico de usuario
todo lo que el operador host necesita, y nada más
En la red del operador host
- red de acceso y core
- SMSC
- plataforma eSIM
- roaming e interconexión
Su perímetro, la cobertura de ellos
La plataforma que lo sustenta: 15 MVNO en producción · más de 12M de suscriptores atendidos · 3 instalaciones MVNE · carga de más de 150M probada en pruebas.
01
Identidad dentro del perímetro
La base de suscriptores del personal, con sus números, dispositivos y perfiles, reside en una instancia dedicada dentro del perímetro gubernamental y no en la base de datos del operador.
02
Prioridad escrita en el contrato
La prioridad para los suscriptores oficiales durante la congestión se fija como requisito hacia el host en el SLA, cuando se elige al operador. Avante redacta el requisito y verifica su cumplimiento; el host lo entrega bajo su SLA.
03
Una segunda red como seguro
Un único BSS opera en modo multi-host: la caída de una red no detiene al ministerio.
04
Una tarifa, presupuestos por departamento
Las tarifas se acuerdan una vez. Cada departamento tiene su presupuesto y sus límites; los servicios premium y el roaming se bloquean en tiempo real.
05
Auditoría y control soberano
Cada acceso a los datos queda registrado bajo un modelo de roles. La administración permanece en el ministerio.
06
Interfaces estándar, sin cambios en el host
Solo la señalización y el tráfico de usuario cruzan la frontera, mediante interfaces telecom estándar. El operador no tiene que modificar nada de su lado.
El host transporta el tráfico, no sus datos de identidad
| Ministerio | Avante | Operador host |
|---|---|---|
| Política de seguridad y reglas de acceso | Core de identidad, acceso y tarificación | Espectro, red de acceso, cobertura, capacidad |
| Reglas para personal y dispositivos | Control de tráfico y eventos de auditoría | Transporte hasta el punto de interconexión acordado |
| Supervisión y respuesta a incidentes | Integración, soporte y capacitación del personal | Interconexión, roaming, SLA |
| Interceptación legal conforme a la legislación nacional |
La identidad y las reglas pertenecen al ministerio. El tráfico y la cobertura pertenecen al operador. La frontera es el contrato: queda fijada en el acuerdo mayorista y en la descripción del servicio MVNO.
El host gana un cliente alojado (tenant) que no pierde; el regulador gana un modelo de referencia
Referencia de mercado: existen servicios móviles prioritarios dedicados para seguridad pública, como FirstNet en Estados Unidos (8,4 millones de conexiones, prioridad y preferencia (pre-emption) 24/7 sobre AT&T) y ASTRID Blue Light Mobile en Bélgica (servicio prioritario para agencias de emergencia y gubernamentales sobre Proximus). Fuentes: FirstNet, julio de 2026; ASTRID. Son programas independientes, no despliegues de Avante.
Para el operador
- ingresos a largo plazo y baja rotación, porque un tenant gubernamental no migra por un descuento
- consolidación de la base: el personal hoy repartido entre todos los operadores pasa a una sola red
- volumen sin inversión, con tráfico mayorista sobre la red existente y sin financiar un BSS seguro
- un riesgo ajeno menos: los datos de identidad y las políticas del ministerio no son de su incumbencia.
Para el regulador
- el mercado se abre sin espectro, con una nueva capa de servicio sobre las redes existentes
- nuevos ingresos por tasas de licencia, cargos por numeración y pagos regulatorios anuales
- datos en jurisdicción nacional: los datos de los funcionarios se almacenan y procesan en el país, con acceso registrado
- todos los controles se preservan (interceptación, numeración, llamadas de emergencia e informes) como hasta ahora.
Elija el modelo primero. La construcción viene después.
01
Modelo objetivo: Full, de 8 a 10 meses
Core propio, datos de red y autonomía. Es el máximo control, y también la mayor cantidad de trabajo del lado del operador. El ministerio obtiene un dominio cerrado por completo: identidad, políticas, registros y auditoría dentro del perímetro.
02
Medium
BSS propio, identidad y tarificación dentro del perímetro, core del host. Es la alternativa cuando el tiempo o el alcance lo aconsejan. Medium o Full se decide en la evaluación misma, y el plazo empieza a contar una vez firmado el acuerdo con el host y obtenida la aprobación del regulador.
Cómo llegamos
01
Evaluación conjunta con el operador
Viabilidad del lado del host, y el modelo objetivo.
02
Arquitectura y matriz de responsabilidades
Quién hace qué, y qué se fija en el contrato.
03
Piloto seguro
Un grupo limitado de suscriptores, y una revisión de seguridad.
04
Lanzamiento comercial
Despliegue a todo el personal del ministerio.
La decisión de hoy: aprobar una evaluación conjunta con el operador host y seleccionar el modelo objetivo.
Preguntas frecuentes
¿Qué es un MVNO gubernamental?
Un servicio móvil para el personal del sector público operado por el Estado o su agencia como operador virtual: el operador host proporciona la cobertura y transporta el tráfico; el gobierno es dueño de la base de datos de suscriptores, las reglas de uso, los registros y el registro de auditoría, sobre un BSS desplegado dentro de su propio perímetro.
¿Dónde se despliega la plataforma?
En un centro de datos gubernamental aprobado o en la infraestructura propia del ministerio. Solo la señalización y el tráfico de usuario salen del perímetro; los datos de suscriptores, los registros de llamadas, las políticas, las claves y el sistema de tarificación permanecen dentro.
¿Cómo se garantiza la prioridad durante la congestión?
La proporciona el operador host, bajo su SLA. La prioridad para los suscriptores oficiales se escribe en el acuerdo mayorista cuando se selecciona al operador; Avante redacta el requisito y verifica el cumplimiento frente a él.
¿Qué ocurre si falla la red del host?
El BSS opera en modo multi-host, de modo que puede contratarse una segunda red como seguro; la caída de una red no detiene al ministerio.
¿El operador host tiene que modificar su red?
No. El MVNO se conecta mediante interfaces telecom estándar (tarificación online, aprovisionamiento, mediación, SIM y eSIM, liquidación), detalladas en el anexo técnico.
¿Cómo se gestiona la interceptación legal?
Conforme a la legislación nacional, por el operador host sobre el tráfico que transporta, con puntos de entrega acordados en la matriz de responsabilidades. Interceptación, numeración, llamadas de emergencia e informes permanecen en el regulador como hasta ahora.
¿Cuánto se tarda?
Modelo Full: de ocho a diez meses una vez firmado el acuerdo con el host y obtenida la aprobación del regulador; un modelo Medium es más rápido. La ruta es interconexión e IMSI → integración y pruebas → piloto seguro → lanzamiento comercial.
El siguiente paso es una evaluación conjunta
Una sesión de trabajo con su operador host y su equipo de seguridad. Termina con un modelo objetivo (Medium o Full), una matriz de responsabilidades y el alcance de un piloto seguro: qué grupo, qué servicios y qué controles de seguridad.