News CCN
El CCN y la ONS acreditan dos infraestructuras en la nube pública para el tratamiento de información clasificada
- Details
Fecha de publicación: 15/10/2026
- El trabajo técnico y de coordinación desarrollado durante varios años por ambos organismos del Centro Nacional de Inteligencia junto con los proveedores de servicios cloud Amazon Web Services (AWS) y Microsoft, ha permitido acreditar sus infraestructuras en España y aprobar los servicios de seguridad incluidos en el CPSTIC para el tratamiento de información NATO RESTRICTED (NR) y DIFUSIÓN LIMITADA (DL).
- De este modo, nuestro país es el primero en alcanzar ambos hitos, lo que posiciona a España como nación pionera en la Alianza en disponer de centros de datos con capacidad para ejecutar cargas DL y NR en nube pública.
El Centro Criptológico Nacional (CCN) y la Oficina Nacional de Seguridad (ONS), ambos organismos del Centro Nacional de Inteligencia (CNI), han culminado el proceso que permite a España contar con las primeras infraestructuras en nube pública acreditadas para procesar información clasificada de grado NATO RESTRICTED (NR) y DIFUSIÓN LIMITADA (DL).
Este hito, fruto del trabajo de evaluación y coordinación liderado por el CCN y la ONS junto con Amazon Web Services (AWS) y Microsoft, permite a los organismos públicos y de defensa desplegar con mayores garantías sistemas que manejen información clasificada, refuerza el liderazgo de España en la adopción segura de tecnologías cloud y ofrece una base de seguridad común para facilitar procesos equivalentes en otros países de la OTAN.
Un proceso exigente de evaluación y aprobación
Para alcanzar este resultado, el CCN y la ONS han verificado el cumplimiento de los requisitos nacionales y aliados aplicables. El proceso ha incluido auditorías de seguridad, la evaluación de servicios de seguridad por parte del equipo del Catálogo de Productos y Servicios de Seguridad de las Tecnologías de la Información y la Comunicación (CPSTIC) y la revisión de los centros de datos situados en España por parte de los equipos de inspección combinados del CCN y la ONS.
El proceso se apoya en la certificación previa de los proveedores de servicios cloud conforme al Esquema Nacional de Seguridad (ENS) en categoría ALTA y en evaluación de numerosos servicios de seguridad, utilizando la metodología CICLON, para su posterior inclusión en el CPSTIC del CCN.
