AWS obtiene la acreditación NATO RESTRICTED para su Región Cloud en España
La compañía de servicios de computación en la nube Amazon Web Services, AWS, ha hecho público que ha conseguido dos importantes acreditaciones.
A AWS le han sido otrogadas las aprobaciones a nivel nacional para procesar información clasificada al nivel de "Difusión Limitada" (DL) para la región AWS Europa (España) y la acreditación al nivel de NATO RESTRICTED (NR) para la nube comercial, otorgadas por el Centro Criptológico Nacional (CCN) y la Oficina Nacional de Seguridad (ONS) —ambos organismos pertenecientes al Centro Nacional de Inteligencia (CNI). De esta forma, AWS se convierte en el primer proveedor cloud cuyos servicios han sido aprobados tanto para uso NR como para DL.
Este hito, de alcance global, tiene una dimensión especialmente relevante en España, ya que ha sido posible gracias al trabajo desarrollado durante años con el CCN y la ONS, situando a España como la nación desde la que se ha habilitado esta posibilidad para el conjunto de la Alianza —abriendo el camino al resto de naciones miembro de la Organización del Tratado del Atlántico Norte (OTAN).
"Reforzar la capacidad de la OTAN para aprovechar de forma segura la tecnología comercial es clave para construir una Alianza más resiliente y ágil. La disponibilidad de productos comerciales que cumplen los requisitos de seguridad de la OTAN amplía las opciones tecnológicas de la Alianza y respalda nuestra capacidad de adoptar tecnologías modernas, manteniendo la seguridad y la resiliencia de las que tanto dependen nuestras operaciones", afirmó Dylan Browne, General Manager de la Agencia de Comunicaciones e Información de la OTAN (NCIA).
"Esta aprobación, la primera de su clase, es la culminación de un esfuerzo prolongado de varios años. Refleja nuestro compromiso por ayudar a los clientes y socios de defensa, sector público y afiliados a la OTAN a cumplir sus misiones críticas", afirmó David Appel, vicepresidente global del equipo de ventas para Sector Público de AWS. "Creemos que los gobiernos, y los ciudadanos a los que sirven, merecen acceso a la misma infraestructura y servicios que impulsan la innovación en el sector privado. Dede AWS seguiremos trabajando para ofrecer la interoperabilidad que las naciones aliadas necesitan para reforzar su resiliencia y proteger a sus ciudadanos".
Difusión Limitada (DL) y NATO Restricted (NR)en España
En el ámbito nacional, AWS ha superado las auditorías de seguridad, las aprobaciones de servicios de seguridad (Security Enforcing Services) realizadas por el equipo del Catálogo de Productos y Servicios de Seguridad de las Tecnologías de la Información y Comunicación (CPSTIC) y los requisitos necesarios emitidos por el CCN y la ONS para ofrecer una infraestructura sobre la que cualquier organización del sector público y de defensa acreditadas en España pueda desplegar sus cargas de trabajo con clasificación DL y NR en la nube pública de AWS en la Región de España.
Con ello, AWS queda aprobada para DL y NR en el lado del proveedor de servicios cloud y pone a disposición de sus clientes una infraestructura preparada en España. Cada organización cliente deberá, por su parte, completar el proceso de acreditación de sus propios sistemas (tenants) desplegados sobre dicha infraestructura, conforme a la política CCN-STIC-004 y a los requisitos de la ONS.
Esta acreditación es el resultado de un proceso exigente: AWS obtuvo previamente la certificación del Esquema Nacional de Seguridad (ENS) en categoría ALTA y la aprobación de 28 servicios y funcionalidades de seguridad en el Catálogo de Productos y Servicios de Seguridad TIC (CPSTIC) del CCN, que incluyen 26 servicios de seguridad y 2 servicios fundamentales de infraestructura, la computación (Amazon EC2) y el almacenamiento (Amazon S3), sumando 28 en total. Sobre esa base, AWS cumplió además los requisitos específicos para el manejo de información de Difusión Limitada establecidos en la política CCN-STIC-004 y los requisitos de la Oficina Nacional de Seguridad (ONS), incluyendo una evaluación de seguridad de los centros de datos.
