Microsoft ha anunciado que su región cloud Spain Central ha obtenido una nueva acreditación del Centro Criptológico Nacional (CCN) y de la Oficina Nacional de Seguridad (ONS), ambos organismos dependientes del Centro Nacional de Inteligencia (CNI), para soportar cargas de trabajo destinadas al tratamiento de información clasificada de grado DIFUSIÓN LIMITADA (DL) y NATO RESTRICTED (NR).
Spain Central podrá alojar cargas con información clasificada
La acreditación afecta a Spain Central, la región de centros de datos de Microsoft situada en España, a partir de ahora, las organizaciones autorizadas podrán utilizar esta infraestructura como base para desplegar sistemas que manejen información con las clasificaciones DIFUSIÓN LIMITADA y NATO RESTRICTED, siempre dentro del marco y las garantías exigidas por las autoridades competentes.
El objetivo es ofrecer una nueva vía para modernizar sistemas sensibles que hasta ahora debían operar bajo requisitos especialmente estrictos, Microsoft cita como posibles usuarios a organismos responsables de servicios esenciales, operaciones críticas y misiones de defensa, que podrán apoyarse en una infraestructura cloud previamente evaluada conforme a los requisitos nacionales y de la OTAN aplicables.
La compañía subraya que la acreditación no se limita al emplazamiento físico de los centros de datos, también incluye la evaluación y aprobación de servicios de seguridad específicos destinados a proteger las cargas de trabajo alojadas sobre esta infraestructura. Dentro del alcance aprobado se incluyen capacidades para la gestión y protección de identidades, el control de accesos privilegiados, la clasificación y protección de la información y la prevención de pérdida de datos.
Auditorías y revisión de los centros de datos en España
El proceso de acreditación ha incluido auditorías de seguridad, la evaluación de servicios y funcionalidades de protección de Microsoft y la revisión de los centros de datos de la compañía situados en España. También se ha verificado el cumplimiento de los requisitos nacionales y de la OTAN aplicables al tratamiento de información clasificada en entornos de nube pública, Microsoft explica que este trabajo se ha desarrollado durante varios años en coordinación con el CCN-CERT y la ONS.
“Esta acreditación representa un avance muy relevante para la transformación digital segura de las Administraciones Públicas y del sector de defensa”
Según la compañía, España se convierte con este proceso en el primer país de la OTAN en alcanzar conjuntamente dos hitos, disponer de centros de datos situados en territorio nacional preparados para ejecutar cargas de trabajo en la nube con categoría DIFUSIÓN LIMITADA y NATO RESTRICTED, y contar al mismo tiempo con servicios de seguridad evaluados y aprobados para proteger estos sistemas. Microsoft añade que la metodología desarrollada por el CCN-CERT y la ONS podría servir como referencia para que otros países aliados lleven a cabo procesos de acreditación similares.
Una nueva opción para Administraciones Públicas y defensa
La principal consecuencia práctica del anuncio es que organismos públicos, entidades de defensa y otras organizaciones que estén autorizadas a manejar este tipo de información disponen de una nueva opción para modernizar sus sistemas utilizando infraestructura cloud en territorio español. Esto permite trasladar determinadas cargas de trabajo a entornos de nube manteniendo los controles exigidos para información clasificada, una condición especialmente relevante en proyectos donde la ubicación de los datos, la gestión de accesos o la protección criptográfica forman parte de los requisitos de seguridad.
La acreditación se enmarca además en un contexto en el que las Administraciones Públicas y los organismos de defensa buscan ampliar el uso de servicios cloud, datos e inteligencia artificial sin rebajar las exigencias de protección asociadas a sistemas sensibles.
Alberto Pinedo, National Technology Officer de Microsoft en España, ha destacado el trabajo conjunto realizado con las autoridades españolas durante el proceso de acreditación, “esta acreditación representa un avance muy relevante para la transformación digital segura de las Administraciones Públicas y del sector de defensa”, ha señalado el directivo, que ha agradecido al Centro Criptológico Nacional y a la Oficina Nacional de Seguridad la colaboración mantenida durante los últimos años.
Pinedo ha explicado que Spain Central aporta una infraestructura cloud situada en España y preparada para información clasificada, mientras que los servicios de seguridad incluidos proporcionan los controles necesarios para proteger identidades, datos, claves y operaciones. Según el responsable de Microsoft, la combinación de ambos elementos ofrece una base para desarrollar nuevos servicios con la seguridad integrada desde el diseño, una idea que la compañía quiere extender a proyectos vinculados con cloud, datos e inteligencia artificial.
Microsoft ha confirmado que continuará colaborando con las autoridades españolas y los organismos competentes para ampliar el uso seguro de tecnologías cloud, datos e inteligencia artificial en entornos con elevados requisitos de protección. La compañía vincula este trabajo con el fortalecimiento de la seguridad, la resiliencia y la capacidad tecnológica de España, especialmente en ámbitos donde la modernización digital debe convivir con obligaciones estrictas de confidencialidad y control.
Si (
No(
