Cloud Center Andalucía, primer data center neutral andaluz en certificarse en el Esquema Nacional de Seguridad
Málaga
Cloud Center Andalucía acaba de convertirse en el primer data center neutral andaluz en certificarse en nivel medio en el Esquema Nacional de Seguridad (ENS). Este título permite al centro, que pertenece a Grupo Trevenque, ser uno de los pioneros dentro del nuevo escenario de seguridad que ya es obligatorio para las administraciones públicas.
Estas entidades deben cumplir con lo fijado desde el Real Decreto 3/2010 que reguló el ENS en el ámbito de la Administración Electrónica. Sin embargo, no fue hasta noviembre de 2017 cuando se estableció que las auditorías y evaluaciones para comprobar que las administraciones públicas cumplen el ENS serían obligatorias. Esto incluye a la Administración General del Estado, las administraciones de las Comunidades Autónomas y las entidades que integran la Administración Local, así como las entidades de derecho público vinculadas o dependientes de las mismas.
El ENS es una norma que deben seguir todos los Sistemas de Información de las administraciones públicas, independientemente de su ubicación. También se les exige su cumplimiento a las actividades de los sistemas de información que tienen lugar fuera de las dependencias de las administraciones o están subcontratadas con empresas externas. De este modo, las compañías privadas que sean parte de esta cadena de suministro de servicios electrónicos también deben seguir lo que fija el ENS y su certificación debe ser exigida por la administración contratada. Si no cuentan con ella, deben cumplir las medidas de seguridad equivalentes a las redactadas en el Real Decreto.
El concepto de cadena de suministro incluye a todas las empresas que forman parte del servicio que ha subcontratado la administración. Eso quiere decir que la implantación del ENS se convierte en un requisito para ejercer de proveedor de servicios digitales de las administraciones y de aquellas compañías que les provean de servicio. Además, la interrelación entre los sistemas de distintas organizaciones hace que se deban exigir mutuamente niveles concretos y adecuados de seguridad.
En consecuencia, el ENS es una obligación que parte de las administraciones públicas y engloba también a todas aquellas empresas que quieran ofrecerles servicios. Los clientes de Cloud Center Andalucía tienen ahora la garantía de que sus servicios de hosting y housing, provisión y mantenimiento de servidores virtuales (VPS), provisión y mantenimiento de servidores dedicados y gestión de backup disponen de la certificación conforme al ENS.