La Gaceta del Centinela
En tiempos de sobreinformación: referencias verificables y contraste adicional cuando exista más de una fuente fiable.
Contenido orientativo con fuentes oficiales y referencias contrastables. No sustituye asesoramiento jurídico ni técnico especializado.
La guía CCN-STIC 823 establece el marco de referencia para el uso de servicios en la nube en sistemas bajo el ENS. El uso de cloud en sistemas de categoría Medio o Alta exige que el proveedor cloud esté incluido en el Catálogo de Servicios Cloud Cualificados del CCN. Los principales proveedores hiperescala (AWS, Microsoft Azure, Google Cloud, Oracle) tienen servicios ENS certificados, pero no todos sus servicios están cualificados.
Puntos clave
El CCN mantiene y actualiza el Catálogo de Servicios Cloud Cualificados, accesible en su web. El catálogo incluye proveedores que han superado el proceso de cualificación para cada nivel ENS. Para utilizar un servicio cloud en un sistema ENS de nivel Medio o Alto, debes verificar que el servicio específico (no el proveedor genéricamente) está cualificado en el catálogo.
El modelo de responsabilidad compartida divide las obligaciones de seguridad entre el proveedor cloud (infraestructura física, red, hipervisor) y el cliente (configuración, datos, identidades, aplicaciones). Para el ENS, la entidad es siempre responsable de demostrar el cumplimiento de las medidas del Anexo II, incluso si utiliza servicios cloud cualificados. El proveedor solo cubre la parte de su alcance de control.
Próximos pasos recomendados
¿Tienes dudas concretas sobre este tema?
Pregúntale directamente a Centinela AI con tu contexto específico. Responde en segundos con fuentes citadas.
Probar gratis, sin tarjetaFuentes y referencias
También en ENS