La transformación digital de las administraciones públicas y del sector de defensa en España acaba de dar un paso muy interesante en materia de seguridad. La región cloud de Microsoft en España, Spain Central, ha obtenido la acreditación del Centro Criptológico Nacional (CCN) y la Oficina Nacional de Seguridad (ONS) para el tratamiento de información clasificada de nivel DIFUSIÓN LIMITADA (DL) y NATO RESTRICTED (NR).
Este hito convierte a España en un referente dentro de Europa y la OTAN al disponer de infraestructuras cloud nacionales preparadas para alojar sistemas que gestionen información sensible con los más altos estándares de seguridad. La certificación permite que organismos públicos, entidades de defensa y otras organizaciones autorizadas puedan utilizar la infraestructura cloud de Microsoft para desplegar y operar cargas de trabajo clasificadas.
Un avance clave para la soberanía digital y la seguridad nacional
La acreditación de Spain Central representa un importante avance en materia de soberanía digital, ciberseguridad y modernización tecnológica. Gracias a ella, organismos responsables de servicios esenciales, operaciones críticas y misiones de defensa dispondrán de una alternativa cloud ubicada en territorio español que cumple con los requisitos establecidos por las autoridades nacionales y los estándares de seguridad de la OTAN.
La iniciativa es fruto de varios años de trabajo conjunto entre Microsoft, el CCN-CERT y la ONS, con el objetivo de desarrollar una base tecnológica segura para el tratamiento de información clasificada en entornos de nube pública.
Servicios avanzados de seguridad para entornos críticos
Además de la infraestructura cloud, la acreditación también contempla la aprobación de servicios de seguridad especializados que permiten proteger las operaciones más sensibles. Entre las capacidades incluidas destacan la gestión de identidades, el control de accesos privilegiados, la clasificación y protección de la información, la prevención de pérdida de datos, el cifrado avanzado y la gestión segura de claves criptográficas.
También se incorporan herramientas para la monitorización continua, detección de amenazas y respuesta ante incidentes de seguridad, fortaleciendo la protección de dispositivos, aplicaciones y cargas de trabajo desplegadas en la nube.
España, pionera dentro de la OTAN
Uno de los aspectos más destacados de este anuncio es que España se convierte en el primer país de la OTAN en alcanzar simultáneamente dos objetivos estratégicos: disponer de centros de datos nacionales preparados para procesar cargas de trabajo clasificadas de nivel DIFUSIÓN LIMITADA y NATO RESTRICTED, y contar con servicios de seguridad específicamente evaluados y aprobados para proteger estos entornos.
El proceso de acreditación ha incluido auditorías de seguridad, revisiones de los centros de datos ubicados en España y una evaluación exhaustiva de las capacidades de protección ofrecidas por Microsoft, verificando el cumplimiento de los requisitos nacionales y de la Alianza Atlántica.
Impulso a la innovación segura en la nube
Con esta acreditación, Microsoft refuerza su compromiso con el desarrollo de infraestructuras digitales avanzadas en España y abre la puerta a un uso más amplio del cloud, los datos y la inteligencia artificial en sectores con necesidades extremas de seguridad.
Además, la metodología desarrollada durante este proceso podría servir como referencia para que otros países aliados acometan iniciativas similares en el futuro.