España acredita infraestructuras de nube pública para información clasificada

El Centro Criptológico Nacional (CCN) y la Oficina Nacional de Seguridad (ONS), ambos dependientes del Centro Nacional de Inteligencia (CNI), han completado el proceso de acreditación de las primeras infraestructuras de nube pública en España habilitadas para tratar información clasificada de grado NATO RESTRICTED (NR) y DIFUSIÓN LIMITADA (DL).

Estas acreditaciones permiten a los organismos públicos y de defensa disponer de entornos cloud con garantías de seguridad adecuadas para el tratamiento de información clasificada. También establecen una base común de evaluación que puede facilitar la adopción de criterios equivalentes en otros países de la OTAN.

 

Evaluación y aprobación de los requisitos de seguridad

El procedimiento ha incluido la verificación de los requisitos nacionales y aliados aplicables, auditorías de seguridad y la evaluación de servicios por parte del equipo del Catálogo de Productos y Servicios de Seguridad de las Tecnologías de la Información y la Comunicación (CPSTIC). Asimismo, los equipos de inspección del CCN y la ONS han revisado los centros de datos ubicados en España para comprobar el cumplimiento de las condiciones exigidas.

El proceso se sustenta en la certificación de las infraestructuras de nube conforme al Esquema Nacional de Seguridad (ENS) en categoría Alta, así como en la evaluación de distintos servicios de seguridad mediante la metodología CICLON, para su posterior inclusión en el catálogo CPSTIC del CCN.

Este marco de evaluación permite verificar las medidas técnicas y organizativas aplicadas a los entornos cloud y establecer las garantías necesarias para el tratamiento de información sensible y clasificada en el ámbito de las administraciones públicas y la defensa.