Amazon Web Services (AWS) ha alcanzado un hito dentro del ecosistema de defensa y seguridad de la OTAN al lograr la acreditación NATO RESTRICTED (NR) para su Región Cloud de España, además de obtener las aprobaciones nacionales necesarias para el tratamiento de información clasificada como Difusión Limitada (DL).
Con esta doble certificación, la Región AWS España se convierte en la primera infraestructura cloud comercial de la Alianza Atlántica autorizada para soportar ambos niveles de clasificación, consolidando a España como referente en la adopción de tecnologías cloud seguras para entornos gubernamentales, de defensa y seguridad.
Un avance estratégico para España y la OTAN
La obtención de estas acreditaciones ha sido posible gracias al trabajo conjunto desarrollado durante varios años entre AWS, el Centro Criptológico Nacional y la Oficina Nacional de Seguridad, organismos dependientes del Centro Nacional de Inteligencia.
Este logro tiene una relevancia que trasciende el ámbito nacional. España se convierte en el primer país de la OTAN en disponer de centros de datos ubicados en su propio territorio capaces de albergar y procesar cargas de trabajo clasificadas como NATO RESTRICTED y Difusión Limitada sobre una nube pública comercial.
Además, la aprobación establece un modelo de referencia para el resto de países aliados, facilitando que otras naciones miembros puedan aprovechar infraestructuras cloud comerciales con garantías de seguridad homologadas.
Mayor agilidad para gobiernos y organizaciones de defensa
La acreditación permite que organismos públicos, fuerzas armadas, empresas del sector defensa y entidades vinculadas a la OTAN puedan desplegar sistemas clasificados sobre la infraestructura de AWS en España, siempre que completen los procesos de acreditación específicos de sus propios entornos y aplicaciones.
Entre las principales ventajas destacan:
- Disponibilidad de infraestructura cloud preparada para cargas de trabajo clasificadas en territorio español.
- Reducción de costes y tiempos asociados a la construcción y operación de infraestructuras dedicadas.
- Mayor interoperabilidad entre organismos nacionales y aliados.
- Capacidad para acelerar proyectos de modernización digital y adopción de tecnologías avanzadas como inteligencia artificial, análisis de datos o automatización.
Una acreditación basada en altos estándares de seguridad
La aprobación se apoya en un amplio recorrido previo de certificaciones obtenidas por AWS en España. Entre ellas destacan:
- Certificación del Esquema Nacional de Seguridad (ENS) en categoría Alta.
- Aprobación de 28 servicios y capacidades dentro del Catálogo de Productos y Servicios de Seguridad TIC (CPSTIC) del CCN.
- Evaluaciones específicas de seguridad sobre centros de datos e infraestructuras físicas.
- Cumplimiento de los requisitos establecidos por la política CCN-STIC-004 para el tratamiento de información de Difusión Limitada.
Gracias a este proceso, AWS se convierte en el primer proveedor cloud con una plataforma preparada para soportar simultáneamente requisitos nacionales y de la OTAN en materia de información clasificada.
Impacto para toda la Alianza Atlántica
La aprobación NATO RESTRICTED no solo beneficia a las organizaciones españolas. A partir de ahora, los países miembros de la OTAN y sus socios industriales pueden utilizar los servicios autorizados de AWS para gestionar cargas de trabajo NR en regiones cloud ubicadas dentro de naciones aliadas.
Esto supone dos ventajas relevantes:
- Simplificación de los procesos de cumplimiento, al heredar una línea base de seguridad previamente evaluada y aprobada.
- Aceleración de las acreditaciones nacionales, reduciendo los plazos y el esfuerzo necesario para autorizar nuevos entornos tecnológicos.
Un paso adelante en la transformación digital de la defensa
Con esta doble aprobación, AWS refuerza su posición como socio tecnológico del sector público y de defensa, ampliando las posibilidades de modernización de las organizaciones que operan con información sensible.
La acreditación de la Región AWS Europa (España) marca además un punto de inflexión para la industria cloud europea, al demostrar que es posible combinar innovación tecnológica, soberanía de los datos y los más altos niveles de seguridad requeridos por gobiernos y organizaciones internacionales.
Este avance sitúa a España en una posición de liderazgo dentro del ecosistema tecnológico de la OTAN y abre una nueva etapa para la adopción de servicios cloud comerciales en entornos de misión crítica.
