Le cloud AWS en Espagne obtient les approbations maximales pour les charges classifiées NATO Restricted et DL

Amazon Web Services (AWS) obtiene las aprobaciones a nivel nacional para procesar información clasificada al nivel de Difusión Limitada (DL) para la región AWS Europa (Espagne) y la acreditación al nivel de NATO Restricted (NR) para la nube comercial, otorgadas por el Centro Criptológico Nacional (CCN) y la Oficina Nacional de Seguridad (ONS), ambos organismos pertenecientes al Centro Nacional de Inteligencia (CNI).

De cette façon, AWS se convierte en el primer proveedor cloud cuyos servicios han sido aprobados tanto para uso NR como para DL. Ce jalon, de alcance global, tiene una dimensión especialmente relevante en España, ya que ha sido posible gracias al trabajo desarrollado durante años con el CCN y la ONS, situando a España como la nación desde la que se ha habilitado esta posibilidad para el conjunto de la Alianza, ouvrant la voie aux autres nations membres de l'Organisation du Traité de l'Atlantique Nord (JE PRENDS).

Dylan Browne, Directeur général de l'Agence de Communication et d'Information de l'OTAN (NCIA), il commente que “renforcer la capacité de l'OTAN à exploiter de manière sûre la technologie commerciale est essentiel pour construire une Alliance plus résiliente et agile. La disponibilité de produits commerciaux répondant aux exigences de sécurité de l'OTAN élargit les options technologiques de l'Alliance et soutient notre capacité à adopter des technologies modernes, tout en maintenant la sécurité et la résilience dont dépendent tant nos opérations”.

Pour ta part, David Appel, Vice-président mondial de l'équipe de ventes pour le secteur public d'AWS, souligne que “cette approbation, la première de son genre, es la culminación de un esfuerzo prolongado de varios años. Refleja nuestro compromiso por ayudar a los clientes y socios de defensa, sector público y afiliados a la OTAN a cumplir sus misiones críticas. Creemos que los gobiernos, y los ciudadanos a los que sirven, merecen acceso a la misma infraestructura y servicios que impulsan la innovación en el sector privado. Dede AWS seguiremos trabajando para ofrecer la interoperabilidad que las naciones aliadas necesitan para reforzar su resiliencia y proteger a sus ciudadanos”.

Au niveau national, AWS ha superado las auditorías de seguridad, Las aprobaciones de servicios de seguridad (Security Enforcing Services) realizadas por el equipo del Catálogo de Productos y Servicios de Seguridad de las Tecnologías de la Información y Comunicación (CPSTIC) y los requisitos necesarios emitidos por el CCN y la ONS para ofrecer una infraestructura sobre la que cualquier organización del sector público y de defensa acreditadas en España pueda desplegar sus cargas de trabajo con clasificación DL y NR en la nube pública de AWS en la Región de España.

Ainsi, AWS queda aprobada para DL y NR en el lado del proveedor de servicios cloud y pone a disposición de sus clientes una infraestructura preparada en España. Cada organización cliente deberá, pour sa part, completar el proceso de acreditación de sus propios sistemas (tenants) desplegados sobre dicha infraestructura, conforme a la política CCN-STIC-004 y a los requisitos de la ONS.

Esta acreditación es el resultado de un proceso exigente: AWS obtuvo previamente la certificación del Esquema Nacional de Seguridad (ENS) en categoría ALTA y la aprobación de 28 servicios y funcionalidades de seguridad en el Catálogo de Productos y Servicios de Seguridad TIC (CPSTIC) del CCN, qui incluent 26 servicios de seguridad y 2 servicios fundamentales de infraestructura, la computación (Amazon EC2) y el almacenamiento (Amazon S3), sumando 28 en tout. Sobre esa base, AWS cumplió además los requisitos específicos para el manejo de información de Difusión Limitada establecidos en la política CCN-STIC-004 y los requisitos de la Oficina Nacional de Seguridad (ONS), incluyendo una evaluación de seguridad de los centros de datos.

Beneficios para clientes y socios de la OTAN a nivel global

La OTAN, sus socios de la industria de defensa, y todas las naciones miembros, peuvent désormais utiliser les services AWS approuvés pour gérer des charges de travail NATO Restricted dans n’importe quelle Région AWS située dans un pays membre de l’OTAN. avec l’approbation NR d’AWS déjà publiée pour l’ensemble de l’Alliance, les membres et partenaires de l’OTAN héritent d’une base de sécurité commune et pré-évaluée, ce qui aide à réduire le temps, l’effort et le coût pour remplir leurs obligations de sécurité et de conformité.

Les Alliés peuvent accélérer l’accréditation sur AWS: après l’approbation NR d’AWS, les Alliés disposeront d’une voie accélérée pour accréditer AWS via leur processus national officiel. En obtenant les approbations NATO Restricted et National Restricted Dissemination, AWS renforce son engagement à répondre aux besoins de sécurité des gouvernements et des organisations de défense. Plus que 15.000 Les organismes gouvernementaux du monde entier utilisent AWS pour réduire les coûts, augmenter la résilience et innover plus rapidement. Avec cette annonce, AWS et l'OTAN ont franchi ensemble une étape importante pour aider les nations alliées à sécuriser leurs missions critiques dans le cloud.