Google Cloud recibe la cualificación del Centro Criptológico Nacional para External Key Manager
El Centro Criptológico Nacional (CCN) ha incluido la solución de cifrado y soberanía de datos External Key Manager (EKM) de Google Cloud en su catálogo de productos de seguridad TIC (CPSTIC), según ha anunciado la compañía. Se trata de una solución de gestión externa de claves de cifrado por parte de clientes y de terceros que ya tiene la homologación del CCN.
El catálogo CPSTIC ofrece una relación de productos y servicios cualificados por el Centro Criptológico Nacional para uso en sistemas y procesos sujetos al marco del Esquema Nacional de Seguridad, en cualquiera de sus categorías.
External Key Manager es una solución de soberanía de datos para la gestión externa de claves de cifrado por parte de clientes y de terceros
Como resultado de esta cualificación, los organismos del sector público y las empresas con actividad en sectores altamente regulados podrán cifrar datos empleando claves de cifrado almacenadas y gestionadas a través de sistemas de terceros situados fuera de la infraestructura de Google. Esta es una de las medidas técnicas más sólidas y eficaces para cumplir los requisitos de soberanía de datos y para dar respuesta a las preocupaciones en torno a las solicitudes extraterritoriales de datos almacenados en la nube pública.
Esta cualificación se encuadra dentro de la iniciativa de Google Cloud «Una nube a la medida de España», dirigida a ofrecer servicios con el máximo nivel de soberanía digital, que permitan abrir la puerta a un nuevo ciclo de crecimiento y transformación de las organizaciones del país.
Según ha explicado Isaac Hernández, Country Manager de Google Cloud para España y Portugal, asegura que “nos sentimos muy satisfechos de ser el primer hiperescalador global que consigue incorporar al catálogo del Centro Criptológico Nacional una solución de soberanía digital que permite la gestión externa de claves de cifrado a través de terceros».
Para su inclusión en el catálogo, la solución External Key Management de Google Cloud se sometió a un proceso de escrutinio y evaluación a cargo de un laboratorio independiente y del propio Centro Criptológico Nacional, que acreditó su seguridad.
«Desde el CCN recibimos con satisfacción que aquellas tecnologías de Google habilitadoras de la Soberanía Digital de nuestro país se hayan sometido al escrutinio formal de la Administración Española para su uso, y hayan superado con éxito este proceso. Si a esto le sumamos el cumplimiento a nivel alto del ENS de la nube de Google, su participación en la Red Nacional de SOCs, la creciente cualificación de productos en el catálogo CPSTIC o la formación conjunta que sobre Seguridad y Transformación Digital impartimos conjuntamente a las Administraciones, nos es muy grato constatar este elevado nivel de asociación y compromiso de Google con la seguridad de nuestras administraciones y empresas», aseguró por su parte Luis Jimenez, Subdirector General del Centro Criptológico Nacional.
