Amazon Web Services (AWS) ha obtenido la acreditación NATO RESTRICTED (NR) para su región en la nube en España, junto con las autorizaciones nacionales necesarias para gestionar información clasificada como Difusión Limitada (DL). Esta doble certificación permite, siguiendo los procesos de acreditación correspondientes, utilizar infraestructura cloud comercial ubicada en España para cargas de trabajo sujetas a ambos niveles de clasificación.
Resumen rápido: claves de AWS y la acreditación NATO RESTRICTED en 20 segundos
- La Región AWS Europa (España) cuenta con la acreditación NATO RESTRICTED y autorización nacional para Difusión Limitada.
- El proceso fue llevado a cabo con la colaboración del Centro Criptológico Nacional (CCN) y la Oficina Nacional de Seguridad (ONS).
- La infraestructura está diseñada para organismos públicos, defensa y entidades relacionadas con la OTAN.
- Los clientes deben acreditar sus propios sistemas y aplicaciones antes de manejar información clasificada.
- AWS suma estas autorizaciones a certificaciones y evaluaciones de seguridad ya logradas en España.
Este reconocimiento ha sido posible tras varios años de colaboración entre AWS, el Centro Criptológico Nacional (CCN) y la Oficina Nacional de Seguridad (ONS), organismos dependientes del Centro Nacional de Inteligencia (CNI). El objetivo principal es disponer en territorio español de una infraestructura cloud comercial preparada para alojar y procesar datos clasificados bajo requisitos nacionales y de la OTAN.
La acreditación resulta especialmente relevante para organizaciones que necesitan combinar infraestructura en la nube con requisitos específicos de seguridad y residencia de los datos. En lugar de crear y mantener infraestructuras dedicadas para cada proyecto, las entidades autorizadas pueden aprovechar una plataforma que ya ha sido evaluada en relación a estos niveles de protección.
¿Qué posibilita la acreditación de AWS en España?
La autorización para NATO RESTRICTED permite a organismos públicos, fuerzas armadas, empresas del sector defensa y organizaciones relacionadas con la OTAN desplegar sistemas clasificados sobre la infraestructura de AWS en España. Sin embargo, la acreditación de la región no implica automáticamente autorización para cualquier aplicación o carga de trabajo específica.
Cada organización debe completar sus propios procesos de acreditación para sus sistemas y aplicaciones. La infraestructura proporciona una base segura que ha sido evaluada previamente, pero el manejo de información clasificada seguirá sujeto a los requisitos específicos del entorno y la operativa de cada entidad.
Entre los usos posibles se incluyen servicios relacionados con gobierno, defensa, análisis de datos, automatización e inteligencia artificial. Además, contar con estos recursos en territorio español contribuye a reducir la dependencia de infraestructuras construidas específicamente para cada proyecto, en línea con las propuestas de AWS.
La interoperabilidad se destaca como uno de los valores añadidos de esta autorización. Las organizaciones nacionales y aliadas pueden colaborar en una infraestructura común cuando sus respectivas políticas de seguridad y procedimientos de acreditación lo permitan.
Un proceso basado en certificaciones previas
Esta nueva acreditación complementa un conjunto de evaluaciones y certificaciones de seguridad que AWS ya había obtenido en España, incluyendo la certificación del Esquema Nacional de Seguridad (ENS) en categoría Alta.
Asimismo, AWS conforma, según la información facilitada, 28 servicios y capacidades aprobados en el Catálogo de Productos y Servicios de Seguridad para las Tecnologías de la Información y la Comunicación (CPSTIC) del CCN. Además, cuenta con evaluaciones específicas relacionadas con la seguridad de sus centros de datos e infraestructuras físicas.
También se destaca el cumplimiento de requisitos establecidos en la política CCN-STIC-004, aplicable al tratamiento de información clasificada como Difusión Limitada.
La integración de estas certificaciones con la acreditación NATO RESTRICTED permite a AWS ofrecer en España una infraestructura comercial confiable para entornos que requieren cumplir con requisitos nacionales y de la OTAN. Es importante aclarar que esta autorización se refiere a la plataforma y a los servicios incluidos dentro de su alcance, sin que ello implique una certificación total de todas las cargas que puedan desplegar los clientes.
La dimensión internacional de NATO RESTRICTED
El alcance de esta acreditación trasciende a las instituciones españolas. La infraestructura ubicada en España puede servir como base para gestionar cargas NATO RESTRICTED de organizaciones tanto de países miembros como socias de la OTAN, siempre y cuando se sigan los procedimientos nacionales y condiciones específicas de cada sistema.
Para organizaciones que operan en varios países aliados, disponer de una región cloud ya acreditada puede simplificar procesos de cumplimiento de requisitos de seguridad. La existencia de una base evalua previamente permite enfocar esfuerzos en los aspectos particulares de cada aplicación y entorno.
Este aspecto es especialmente importante en proyectos de defensa que implican compartir información y servicios entre diferentes entidades. La infraestructura cloud puede ofrecer recursos comunes para aplicaciones que requieran capacidad de cómputo, almacenamiento, análisis de datos o soluciones de inteligencia artificial, siempre que los requisitos de clasificación y acreditación estén garantizados.
Cloud comercial para cargas de trabajo sensibles
La reciente acreditación de AWS refleja la expansión de los servicios cloud comerciales hacia entornos que tradicionalmente han utilizado infraestructuras dedicadas. Para la Región AWS en España, la ubicación física de los centros de datos y las evaluaciones realizadas por las autoridades españolas constituyen el pilar de esta autorización.
Para agencias gubernamentales y organizaciones de defensa, la ventaja radica en poder emplear capacidades en la nube sin renunciar a los controles necesarios para información clasificada. Para AWS, esta certificación amplía el alcance de su infraestructura en España hacia cargas de trabajo que exigen mayores niveles de seguridad.
El proceso también fortalece la posición de España dentro de la estrategia europea y aliada de adopción de soluciones cloud. La existencia de una región comercial certificada en el país ofrece una opción segura para proyectos que requieren infraestructura local y cumplimiento normativo tanto español como de la OTAN.
No obstante, la acreditación no exime a las organizaciones de la responsabilidad de evaluar cada proyecto en particular. Quienes planeen gestionar información NATO RESTRICTED o Difusión Limitada deberán cumplir con sus propios procedimientos de acreditación y condiciones específicas del sistema particular.
Preguntas frecuentes
¿Qué acreditación ha obtenido AWS en España?
AWS en España ha conseguido la acreditación NATO RESTRICTED (NR) y las autorizaciones nacionales para gestionar información clasificada como Difusión Limitada (DL), según la información oficial.
¿Quiénes han participado en el proceso de acreditación?
El proceso se desarrolló a lo largo de varios años con la colaboración del AWS, el Centro Criptológico Nacional (CCN) y la Oficina Nacional de Seguridad (ONS), todos dependientes del Centro Nacional de Inteligencia (CNI).
¿Pueden las empresas usar automáticamente esta infraestructura para información clasificada?
No. La acreditación de la región proporciona una infraestructura autorizada, pero las organizaciones deben completar sus propios procesos de acreditación para sus sistemas y aplicaciones específicas.
¿Qué otros requisitos de seguridad tenía AWS en España?
Entre otros, AWS cuenta con la certificación del ENS en categoría Alta, 28 servicios y capacidades aprobadas en el CPSTIC del CCN y evaluaciones específicas relacionadas con centros de datos e infraestructura física, además del cumplimiento de la política CCN-STIC-004.