Microsoft ha alcanzado un nuevo hito en materia de ciberseguridad y transformación digital al obtener para su región cloud Spain Central la acreditación del Centro Criptológico Nacional (CCN) y de la Oficina Nacional de Seguridad (ONS) para el tratamiento de información clasificada de nivel DIFUSIÓN LIMITADA (DL) y NATO RESTRICTED (NR).
La certificación supone un paso decisivo para el desarrollo de infraestructuras digitales de alta seguridad en España y permitirá a organismos públicos, instituciones de defensa y otras organizaciones autorizadas desplegar y operar sistemas clasificados sobre una infraestructura cloud ubicada íntegramente en territorio nacional.
Este reconocimiento sitúa a España en una posición de liderazgo dentro de Europa y de la OTAN, al convertirse en uno de los primeros países en disponer de capacidades de nube pública acreditadas para soportar cargas de trabajo asociadas a información clasificada nacional y aliada, junto con servicios de seguridad específicamente evaluados para su protección.
Un impulso para la modernización de los sistemas críticos
La acreditación abre nuevas posibilidades para que las administraciones y organismos responsables de servicios esenciales acometan procesos de modernización tecnológica sin renunciar a los más altos estándares de protección de la información.
Gracias a esta capacidad, será posible aprovechar tecnologías cloud avanzadas para mejorar la resiliencia operativa, la disponibilidad de los sistemas y la eficiencia en la gestión de datos sensibles, manteniendo al mismo tiempo el cumplimiento de los requisitos exigidos por las autoridades nacionales y los marcos de seguridad de la OTAN.
La iniciativa responde además a la creciente necesidad de contar con infraestructuras digitales seguras que permitan acelerar la adopción de capacidades de análisis de datos, automatización e inteligencia artificial en entornos sometidos a estrictas exigencias regulatorias y de protección.
Seguridad integral para entornos de misión crítica
Dentro del alcance de la acreditación se incluyen capacidades avanzadas de seguridad que abarcan la protección de identidades, la gestión de accesos privilegiados, el cifrado de datos, la custodia de claves criptográficas, la prevención de pérdida de información y la monitorización continua frente a amenazas.
Estas herramientas permiten construir arquitecturas digitales preparadas para operaciones de misión crítica, proporcionando una visión integral de la seguridad y facilitando el cumplimiento normativo en organizaciones con elevados niveles de exigencia.
Un modelo de colaboración público-privada
La obtención de esta acreditación es el resultado de varios años de trabajo conjunto entre Microsoft, el CCN y la ONS, que han colaborado en la definición, validación y evaluación de los controles necesarios para garantizar el tratamiento seguro de información clasificada en entornos cloud.
El proceso ha incluido auditorías técnicas, revisiones de los centros de datos ubicados en España y verificaciones de cumplimiento respecto a los requisitos establecidos tanto por la normativa nacional como por los estándares de seguridad de la OTAN.
Además de beneficiar al ecosistema español, la metodología desarrollada durante este proceso podrá servir como referencia para futuras acreditaciones en otros países aliados, contribuyendo a acelerar la adopción de modelos cloud seguros en el ámbito de la defensa y la administración pública.
