Tecnologías de la información estatales y locales en 2027: prioridades de modernización en un contexto de incertidumbre fiscal

Los Gobiernos estatales y locales entran en 2027 con una versión más acuciante de un problema conocido: la necesidad de modernizar la tecnología es urgente, pero el entorno presupuestario es incierto. Se pide a los organismos que hagan más con sistemas diseñados para otra época de los servicios públicos, mientras las previsiones de ingresos siguen siendo prudentes y el apoyo federal continúa cambiando.

Este no es el momento de «modernizarlo todo». Es el momento de establecer prioridades. Esta guía explica en qué deberían centrarse en 2027 los responsables de TI estatales y locales: el contexto fiscal que determina cada decisión, el enfoque por capas que sustituye a los arriesgados proyectos de gran escala y cinco prioridades que justifican su presupuesto cuando los recursos son limitados.

El contexto fiscal de 2027

Las cifras explican el estado de ánimo. Según la encuesta fiscal de primavera de 2026 de la Asociación Nacional de Directores de Presupuestos Estatales (NASBO), los presupuestos propuestos por los gobernadores preveían un crecimiento mediano del gasto del fondo general de tan solo el 0,6 % para el ejercicio fiscal 2027, frente a un crecimiento mediano de los ingresos del 2,5 %. Trece estados comunicaron déficits presupuestarios previstos por un total de 26 300 millones de dólares antes de aplicar medidas de ajuste. Casi la mitad de los estados ya está aplicando alguna forma de contención del gasto: eliminar puestos vacantes, congelar las contrataciones y recortar los presupuestos de los organismos.

Como señaló Shelby Kerns, directora ejecutiva de NASBO, los estados «siguen desenvolviéndose en un entorno fiscal más restrictivo que el experimentado a principios de esta década». La presión también alcanza a los Gobiernos locales: el presupuesto de Maryland para el ejercicio fiscal 2027, de 70 800 millones de dólares, cierra un déficit de 1500 millones principalmente mediante transferencias de fondos y el traslado de costes a los condados, mientras que el condado de Prince George, en Maryland, afronta un déficit previsto de 151 millones de dólares impulsado por las obligaciones de gasto escolar, los costes de compensación y los efectos indirectos de los recortes en la plantilla federal.

El apoyo federal también está cambiando. El Programa de Subvenciones de Ciberseguridad Estatales y Locales venció en septiembre de 2025, tras sus cuatro años de vigencia, y no ha sido reautorizado, pese a que NASCIO señaló su restauración como una de las principales prioridades para el Congreso. La Cámara de Representantes impulsó la ley bipartidista PILLAR para financiar el programa hasta 2033, pero esta no avanzó en el Senado. Por otra parte, la financiación parcial del Centro para la Seguridad en Internet afectó a su Centro de Intercambio y Análisis de Información Multiestatal, que había proporcionado supervisión gratuita de ciberseguridad a unas 18 000 organizaciones estatales, locales, tribales y territoriales.

La consecuencia empresarial para los responsables de TI es clara: las hojas de ruta de 2027 deben asumir una financiación discrecional estable o decreciente, hacer más con el personal existente y tratar cada dólar destinado a la modernización como una elección que compite con otra alternativa. La estrategia de adquisiciones importa más que nunca cuando cada compra compite directamente con otra prioridad.

El camino real: modernizar por capas, no todo de una vez

El entorno operativo del sector público ha cambiado más rápido de lo que muchos sistemas estaban diseñados para soportar, pero la respuesta no es un programa de sustitución total que ningún presupuesto de 2027 podría respaldar. El patrón que funciona bajo presión fiscal es gradual: modernizar por capas, proteger la continuidad de la misión, crear mejores puntos de integración, mejorar la gestión del conocimiento e introducir la automatización solo cuando la gobernanza y la rendición de cuentas estén claras.

Este es un ejercicio de gestión de riesgos, no solo una actualización tecnológica. Muchos organismos todavía dependen de sistemas monolíticos o muy personalizados que incorporan años de lógica normativa, operativa y de elaboración de informes. El coste de averiar un sistema de prestaciones, un portal de permisos, un proceso tributario o una herramienta de seguridad pública es muy superior al de avanzar despacio. Los organismos necesitan estrategias que reduzcan el riesgo y, al mismo tiempo, permitan lograr avances medibles cada año.

En la práctica, la modernización por capas implica:

• Envolver los sistemas heredados con API y puntos de integración modernos en lugar de sustituirlos por completo, para que puedan ponerse en marcha nuevos servicios digitales sin tocar el sistema de registro.
• Sustituir un módulo de alta fricción cada vez, empezando por aquellos en los que el impacto para los residentes o el coste de mantenimiento sean mayores.
• Trasladar las cargas de trabajo básicas (correo electrónico, colaboración y copias de seguridad) a servicios gestionados para liberar al escaso personal y dedicarlo a los sistemas esenciales para la misión.
• Documentar los conocimientos normativos y operativos encerrados en los sistemas heredados antes de que se jubilen las personas que los poseen.

Cada capa debe financiar la siguiente: los ahorros y la credibilidad obtenidos con los primeros logros financian las sustituciones más difíciles posteriores.

Prioridad 1: ciberseguridad sin el respaldo federal

La ciberseguridad lleva años encabezando la lista de prioridades de los directores estatales de TI de NASCIO, y 2027 lo hará más difícil, no más fácil. Con el programa federal de subvenciones para ciberseguridad vencido y los recursos de supervisión compartida parcialmente desfinanciados, los organismos estatales y locales deben cubrir una mayor parte de su propia defensa con el mismo número de personas o menos.

Las prioridades prácticas para un 2027 con recursos limitados:

• Gestión de identidades y accesos, en primer lugar: las credenciales comprometidas siguen siendo el punto de entrada más habitual, y las mejoras de IAM protegen todos los sistemas a la vez.
• Disciplina en parches y activos: no se puede defender aquello que no se puede ver. Un inventario actualizado de los sistemas y una aplicación rigurosa y periódica de parches son más eficaces que las herramientas nuevas.
• Preparación para la respuesta ante incidentes: los ejercicios prácticos con los socios de los condados y municipios cuestan poco y son más importantes cuando algo falla.
• Servicios compartidos donde existan: los estados ya proporcionan servicios de seguridad e infraestructura a los Gobiernos locales; 2027 es el año de utilizarlos plenamente antes de construir soluciones por cuenta propia.

Cuando vuelva la financiación federal, ya sea mediante un programa de subvenciones reautorizado o de otro modo, los organismos que cuenten con una evaluación de riesgos actualizada y una lista priorizada de proyectos serán los primeros de la fila. La preparación es la estrategia.

Prioridad 2: contener, integrar y sustituir selectivamente los sistemas heredados

La modernización de sistemas heredados lleva años cerca de la parte superior de la lista de prioridades de NASCIO, y el entorno fiscal finalmente obliga a afrontarla con honestidad: no todos los sistemas heredados necesitan ser sustituidos, y en 2027 no se pueden financiar aquellos que no lo justifiquen.

Una clasificación defendible para 2027:

• Contener: estabilizar los sistemas que funcionan, pero son frágiles. Mejorar la supervisión, la documentación y las copias de seguridad; dejar de personalizarlos.
• Integrar: conectar los sistemas que contienen datos de residentes o expedientes con interfaces modernas mediante API, para mejorar los servicios digitales sin sustituir el núcleo. Arquitectura componible es el nombre empresarial de la misma idea.
• Sustituir de forma selectiva: financiar una sustitución completa solo cuando el coste de mantenimiento, el riesgo de seguridad o el impacto en los residentes superen claramente el coste y el riesgo del proyecto.

La pregunta que debe plantearse sobre cada sistema no es «cuántos años tiene», sino «cuánto nos cuesta mantenerlo, en dinero, riesgo y experiencia de los residentes, frente a lo que cuesta sustituirlo». La antigüedad por sí sola es un criterio deficiente para establecer prioridades.

Prioridad 3: Preparación de los datos antes de ampliar la IA

Los responsables de TI estatales están pasando de los proyectos piloto de IA a su uso operativo, pero la encuesta de NASCIO de 2026 contiene una advertencia: la gestión de datos ha sido una de las diez principales prioridades cada año desde 2016, pero solo el 4 % de los encuestados describió su gobernanza de datos como «muy madura». La IA basada en datos inmaduros produce resultados inmaduros, a gran escala.

Para 2027, las inversiones en datos con mayor retorno son poco llamativas:

• Registros maestros de personas y direcciones: los registros duplicados o contradictorios de residentes socavan todos los servicios digitales y todos los proyectos piloto de IA.
• Inventarios y propiedad de los datos: asignar un responsable identificado a cada conjunto de datos crítico, con estándares de calidad definidos.
• Analítica primero sobre los datos existentes: la detección del fraude, la clasificación de los casos pendientes y la previsión de la demanda utilizan datos que ya obran en su poder.

La expansión de la IA debe seguir a la preparación de los datos, no adelantarse a ella. Automatice solo cuando la gobernanza y la rendición de cuentas estén claras, y trate cada proyecto piloto como una prueba de calidad de los datos antes de comprometerse a ampliarlo. Para conocer específicamente el estado de los agentes de IA en la Administración, consulte por qué el 82 % de las agencias están adoptando agentes de IA, pero la preparación sigue rezagada.

Prioridad 4: Ampliar la capacidad de equipos limitados

Las limitaciones de personal se están agravando justo cuando se extienden las congelaciones de contratación: casi la mitad de los estados están eliminando puestos vacantes o congelando las contrataciones. Los equipos de TI estatales y locales no pueden resolver la carga de trabajo de 2027 contratando más personal, por lo que la prioridad es ampliar la capacidad del equipo disponible.

En la práctica, esto significa:

• Automatización de tareas rutinarias: la aplicación de parches, el aprovisionamiento, el restablecimiento de contraseñas y la generación de informes consumen horas del personal sénior que los presupuestos de 2027 no reemplazarán.
• Servicios gestionados para la TI básica: cada hora que su equipo dedica a los servidores de correo electrónico es una hora que no dedica a los sistemas esenciales.
• Captura del conocimiento: documentar lo que no está documentado antes de que se aceleren las jubilaciones. La oleada de jubilaciones es un evento de pérdida de datos tanto como un evento de personal.
• Mejora de las competencias del personal existente: la formación breve y específica para cada función sobre operaciones en la nube, fundamentos de seguridad y herramientas de datos ofrece resultados antes que una plantilla adicional que no puede contratar.

Prioridad 5: Servicios digitales que justifican su coste

La Administración digital ocupa el segundo puesto en la lista de prioridades de NASCIO desde 2020, solo por detrás de la ciberseguridad. Los residentes juzgan ahora los servicios públicos comparándolos con experiencias digitales de nivel comercial, y la brecha es un problema de confianza, no solo de comodidad.

Bajo presión fiscal, la disciplina consiste en establecer la secuencia: digitalizar primero los servicios de mayor volumen y mayor fricción (permisos, licencias, solicitudes de prestaciones y pagos de impuestos), donde cada lanzamiento reduzca de forma medible la carga de los centros de atención telefónica, las visitas presenciales o los retrasos en la tramitación. Un servicio que no reduzca los costes operativos ni mejore de forma medible la experiencia de los residentes debe esperar a un año presupuestario más favorable.

Los plazos de accesibilidad añaden un incentivo de cumplimiento normativo al mismo trabajo: corregir los servicios de mayor tráfico para hacerlos accesibles satisface tanto la experiencia de los residentes como la obligación legal en un solo proyecto. Administración conectada muestra cómo es el estado objetivo cuando los servicios funcionan como uno solo.

Cómo secuenciar la hoja de ruta de 2027

Con cinco prioridades y financiación para quizá dos o tres, secuenciarlas es el verdadero trabajo. Un marco de puntuación práctico para 2027:

1. Riesgo para la misión: ¿qué se interrumpe y para quién si este sistema falla o sufre una brecha de seguridad en 2027?
2. Coste de no actuar: ¿cuánto cuesta otro año de mantenimiento, soluciones alternativas y fricción para los residentes?
3. Apalancamiento de la financiación: ¿este proyecto permite obtener fondos federales de contrapartida, ahorros derivados de servicios compartidos o ahorros operativos que financien el siguiente proyecto?
4. Reversibilidad: si el proyecto no cumple las expectativas, ¿puede la agencia recuperarse sin dañar su misión?
5. Carga de trabajo del personal: ¿reduce el trabajo rutinario del personal existente o lo aumenta?

Puntúe cada iniciativa candidata según estos cinco criterios, financie empezando por las de mayor puntuación y publique la clasificación. Una hoja de ruta transparente y basada en criterios es también la mejor defensa cuando legisladores o consejos preguntan por qué su proyecto preferido tiene que esperar.

Qué dejar de hacer en 2027

Priorizar también significa aplicar recortes honestos. Candidatos:

• Perseguir cada nueva plataforma: si no se corresponde con una de las cinco prioridades anteriores, debe esperar.
• Personalizar software estándar: configure; no personalice. Cada personalización es una futura factura de mantenimiento.
• Sustituciones de una sola vez sin una alternativa escalonada: si el proyecto no puede sobrevivir a un recorte de financiación a mitad del proceso, no tiene el formato adecuado para 2027.
• Proyectos piloto de IA sin un responsable de los datos: un proyecto piloto sin un responsable de los datos que rinda cuentas es una demostración cara, no un programa.
• Paneles de análisis duplicados: consolide todo en una sola plataforma antes de crear el siguiente informe.

Preguntas frecuentes

¿Cómo deben priorizar las agencias estatales y locales la modernización de TI con presupuestos ajustados para 2027?

Puntúe las iniciativas candidatas según el riesgo para la misión, el coste de no actuar, el apalancamiento de la financiación, la reversibilidad y la carga de trabajo del personal; después, financie empezando por las de mayor puntuación. Publique la clasificación para que las compensaciones sean transparentes. Las prioridades que suelen obtener las puntuaciones más altas son los aspectos básicos de la ciberseguridad, la sustitución selectiva de sistemas heredados y los servicios digitales de gran volumen.

¿Cuál es el mayor riesgo de retrasar la modernización de sistemas heredados?

No es la antigüedad, sino la fragilidad: sistemas sin parches ni documentación que sustentan procesos de prestaciones, permisos, impuestos o seguridad pública. El coste de que uno de estos sistemas deje de funcionar supera con creces el coste de avanzar lentamente; por eso, en un contexto de presión fiscal, la modernización escalonada e incremental es mejor que una sustitución de una sola vez.

¿Cómo afecta a la planificación de 2027 la expiración del programa federal de subvenciones para ciberseguridad?

El State and Local Cybersecurity Grant Program expiró en septiembre de 2025 y no ha sido reautorizado, por lo que las agencias deberían planificar 2027 suponiendo que no habrá financiación mediante subvenciones federales, al tiempo que mantienen preparada una lista priorizada de proyectos por si se aprueba la reautorización. Los servicios estatales de seguridad compartidos son la alternativa más cercana para los gobiernos locales pequeños.

¿Deberían las agencias ampliar el uso de la IA en 2027?

Amplíe la IA solo cuando existan la preparación y la gobernanza de datos necesarias. Solo el 4 por ciento de los CIO estatales encuestados por NASCIO en 2026 describió su gobernanza de datos como muy madura, por lo que, para la mayoría de las agencias, la medida con mayor retorno consiste en invertir en calidad de datos, responsabilidades y análisis antes de ampliar los proyectos piloto de IA.

¿Dónde pueden obtener ayuda los gobiernos locales más pequeños cuando no pueden contar con personal propio para prestar esos servicios?

Las organizaciones estatales de TI ya prestan servicios a los gobiernos locales, principalmente SIG, servicios de red, coubicación, servicios de seguridad e infraestructura, y alojamiento en centros de datos. Utilizar estos servicios compartidos suele ser la opción más rentable para las jurisdicciones más pequeñas en un año de presupuesto ajustado.

Fuentes

• National Association of State Budget Officers, Spring 2026 Fiscal Survey of States (a través de Governing): crecimiento mediano del gasto del fondo general del 0,6 por ciento para el ejercicio fiscal 2027; 13 estados con déficits previstos por un total de 26.300 millones de dólares.
• StateScoop: «Restoring State and Local Cybersecurity Grant Program tops NASCIO’s congressional priorities»: el SLCGP expiró en septiembre de 2025; estado de la reautorización de la PILLAR Act; financiación parcial del MS-ISAC.
• NASCIO, «The 2026 State CIO Survey: The State CIO in Motion»: de los proyectos piloto de IA al uso operativo; madurez de la gobernanza de datos (4 por ciento «muy madura»); la mitad de los presupuestos del ejercicio fiscal 2026 de los encuestados aumentó, y el 48 por ciento de ese aumento se destinó a la modernización.
• GovTech: cobertura de la encuesta de NASCIO: servicios estatales de TI para los gobiernos locales; plazos de accesibilidad.
• StateScoop: informe de NASCIO sobre gobierno digital: el gobierno digital ocupa el segundo lugar entre las 10 prioridades principales desde 2020.
• GovTech: «Annual NASCIO Survey Highlights Dramatic Shifts in IT Priorities»: clasificación reciente de las 10 prioridades principales (gobierno digital y ciberseguridad empataron en el primer puesto; IA, en tercer lugar; modernización de sistemas heredados, en cuarto).
• Conduit Street / Maryland DLS: informe presupuestario del ejercicio fiscal 2027: presupuesto de 70.800 millones de dólares, déficit de 1.500 millones de dólares cerrado mediante transferencias y cambios en los costes.
• The Banner: déficit previsto de 151 millones de dólares en el condado de Prince George.