Details
- AWS anunció el 22 de septiembre de 2026 la aprobación para procesar información Difusión Limitada (DL) en su región AWS Europa (España) y la acreditación NATO Restricted (NR) para su nube comercial.
- Las autorizaciones fueron otorgadas por el Centro Criptológico Nacional y la Oficina Nacional de Seguridad, organismos integrados en el Centro Nacional de Inteligencia.
- La infraestructura española permite a organizaciones públicas y de defensa acreditadas desplegar cargas DL y NR; cada cliente debe acreditar sus propios sistemas conforme a CCN-STIC-004 y los requisitos de la ONS.
- AWS afirma ser el primer proveedor cloud aprobado para ambos niveles. La validación se apoya en la certificación ENS Alta y la aprobación de 28 servicios y funcionalidades del catálogo CPSTIC, incluidos Amazon EC2 y Amazon S3.
- La aprobación NR establece una base de seguridad común para los miembros y socios de la OTAN, que pueden utilizar servicios AWS aprobados en cualquier región ubicada en un país aliado; la compañía señala que más de 15.000 organismos gubernamentales usan AWS.
Impact
La autorización reduce la duplicación de evaluaciones y puede acortar el camino de acreditación para proyectos de defensa, administración pública e industria militar que adopten nube comercial, aunque no elimina las obligaciones de certificación de cada cliente. Durante los próximos 12–24 meses, el precedente puede reforzar la competencia por cargas soberanas y de defensa en Europa y orientar a otros proveedores hacia certificaciones nacionales interoperables con estándares de la OTAN.
