Microsoft ha anunciado que su región cloud en España, Spain Central, ha obtenido una nueva acreditación del Centro Criptológico Nacional (CCN) y la Oficina Nacional de Seguridad (ONS), organismos dependientes del Centro Nacional de Inteligencia (CNI), para soportar cargas de trabajo destinadas al tratamiento de información clasificada de grado DIFUSIÓN LIMITADA (DL) y NATO RESTRICTED (NR).
Este avance refuerza el compromiso de Microsoft con el desarrollo de infraestructuras digitales avanzadas en España y con el apoyo a las organizaciones públicas y privadas que gestionan servicios esenciales y operaciones críticas.
La acreditación permite que organismos públicos, entidades de defensa y otras organizaciones autorizadas puedan desplegar sistemas destinados al tratamiento de información clasificada nacional y de la OTAN sobre la infraestructura cloud de Microsoft en España, apoyándose en una base tecnológica previamente evaluada conforme a los requisitos de seguridad aplicables. Gracias a ello, los organismos responsables de servicios esenciales, operaciones críticas o misiones de defensa disponen de una nueva opción para modernizar y operar sistemas sensibles, con las garantías exigidas por las autoridades nacionales y los estándares de la OTAN.
Esta acreditación es el resultado del trabajo técnico y de coordinación desarrollado durante varios años por el CCN-CERT y la ONS, convirtiendo a España en el primer país de la OTAN en alcanzar conjuntamente ambos hitos: disponer de centros de datos situados en territorio nacional preparados para ejecutar cargas de trabajo en la nube con la categoría DIFUSIÓN LIMITADA y NATO RESTRICTED, y contar con servicios de seguridad evaluados y aprobados para proteger dichos sistemas.
“Esta acreditación representa un avance muy relevante para la transformación digital segura de las Administraciones Públicas y del sector de defensa. Queremos agradecer especialmente al Centro Criptológico Nacional y a la Oficina Nacional de Seguridad la oportunidad de haber trabajado conjuntamente durante estos años en un proceso de gran exigencia técnica. Su rigor, el diálogo y la colaboración mantenidos han sido fundamentales para alcanzar este hito. Nuestra región cloud Spain Central aporta una infraestructura de nube situada en España y preparada para información clasificada, mientras que nuestros servicios de seguridad proporcionan los controles necesarios para proteger identidades, datos, claves y operaciones. La combinación de ambas capacidades ofrece una base para innovar con seguridad desde el diseño», señala Alberto Pinedo, National Technology Officer de Microsoft en España.
Una infraestructura preparada para entornos de alta seguridad
Los servicios de seguridad de Microsoft incluidos en el alcance de la aprobación proporcionan capacidades avanzadas para la gestión y protección de identidades, el control de accesos privilegiados, la clasificación y protección de la información, la prevención de pérdida de datos, el cifrado y la gestión segura de claves criptográficas, así como la monitorización, detección y respuesta frente a amenazas. Asimismo, permiten reforzar la protección de dispositivos, aplicaciones y cargas cloud, contribuyendo a una gestión integral de la seguridad y el cumplimiento.
El proceso de acreditación de la región cloud de Microsoft en España ha incluido auditorías de seguridad, la evaluación de los servicios y funcionalidades de protección de la compañía y la revisión de sus centros de datos situados en el país. Asimismo, se ha verificado el cumplimiento de los requisitos nacionales y de la OTAN aplicables al tratamiento de información clasificada en entornos de nube pública. Esta acreditación abre el camino para que otros países aliados puedan realizar el mismo proceso de acreditación gracias a esta metodología elaborada por el CCN-CERT y ONS.
Microsoft continuará colaborando con las autoridades españolas y los organismos competentes para impulsar el uso seguro de tecnologías cloud, datos e inteligencia artificial en entornos con elevados requisitos de protección, contribuyendo al fortalecimiento de la seguridad, la resiliencia y la capacidad tecnológica de España.
