Amazon Web Services obtiene las autorizaciones para gestionar información NATO RESTRICTED y Difusión Limitada, un avance que amplía las posibilidades de su infraestructura cloud aragonesa para organismos públicos, empresas de defensa y países aliados.
La infraestructura de Amazon Web Services (AWS) situada en Aragón incorpora una nueva capacidad estratégica tras obtener las autorizaciones necesarias para alojar y procesar información con clasificación NATO RESTRICTED de la OTAN y Difusión Limitada en España. La compañía anunció el 22 de septiembre que su región cloud española, desplegada en las provincias de Zaragoza y Huesca, se convierte en la primera en alcanzar conjuntamente ambos niveles de aprobación, lo que amplía las posibilidades de utilización de sus servicios por parte de administraciones públicas, organismos de defensa y empresas que trabajan con información sensible.
Las autorizaciones han sido otorgadas en España por el Centro Criptológico Nacional (CCN) y la Oficina Nacional de Seguridad (ONS), organismos dependientes del Centro Nacional de Inteligencia. Su concesión permite que AWS ofrezca una infraestructura previamente evaluada para determinados tratamientos de información clasificada, aunque las organizaciones que utilicen sus servicios deberán acreditar individualmente sus propios sistemas antes de operar con esos datos.
El alcance de esta aprobación supera el mercado español. Según ha comunicado AWS, sus servicios autorizados para NATO RESTRICTED podrán utilizarse como base para sistemas de ese nivel en las regiones de la compañía situadas en países miembros de la Alianza Atlántica, de acuerdo con los procedimientos de acreditación aplicables. La evaluación realizada en España proporciona así una referencia de seguridad común para otros países aliados.
Una infraestructura estratégica situada en Aragón
La región AWS Europa (España) comenzó a funcionar en noviembre de 2022 y dispone de tres zonas de disponibilidad distribuidas entre las provincias de Zaragoza y Huesca. Esta infraestructura permite prestar servicios de almacenamiento, procesamiento de datos y computación en la nube a empresas y administraciones, tanto españolas como internacionales.
La nueva acreditación introduce un ámbito de actividad especialmente exigente desde el punto de vista de la seguridad. Las organizaciones vinculadas a la defensa necesitan sistemas capaces de proteger información sensible, garantizar la disponibilidad de los servicios y cumplir requisitos específicos sobre el acceso y tratamiento de los datos.
Para conseguir las autorizaciones, AWS había obtenido previamente la certificación del Esquema Nacional de Seguridad en categoría ALTA y la aprobación de 28 servicios y funcionalidades en el Catálogo de Productos y Servicios de Seguridad TIC del CCN. Entre ellos se encuentran servicios de seguridad y componentes esenciales de computación y almacenamiento, como Amazon EC2 y Amazon S3.
A estas evaluaciones se han sumado los requisitos específicos para el tratamiento de información clasificada como Difusión Limitada y NATO RESTRICTED, incluida la evaluación de seguridad de los centros de datos. La aprobación corresponde a la infraestructura y los servicios del proveedor, por lo que no supone una autorización automática para cualquier cliente ni para cualquier tipo de información clasificada.
La distinción es importante porque delimita el alcance real de la noticia. AWS dispone ahora de una base tecnológica autorizada sobre la que determinadas organizaciones podrán desplegar sus sistemas, siempre que completen los procedimientos exigidos por las autoridades competentes.
Nuevas posibilidades para las empresas tecnológicas
La disponibilidad en Aragón de infraestructura cloud con estas aprobaciones puede resultar relevante para empresas que desarrollan soluciones destinadas a seguridad, defensa y administraciones públicas. Actividades como el desarrollo de software, la ciberseguridad, la integración de sistemas y el tratamiento de información sensible requieren entornos tecnológicos sujetos a elevados niveles de protección.
Para las compañías que participan en programas de defensa, contar con proveedores cuyos servicios hayan superado evaluaciones de seguridad puede facilitar el diseño de soluciones compatibles con los requisitos de sus clientes. Sin embargo, la utilización efectiva de estos servicios dependerá de las condiciones de cada programa y de las acreditaciones adicionales que correspondan.
La noticia coincide con el desarrollo del ecosistema industrial de defensa de Aragón, donde conviven empresas especializadas en electrónica, comunicaciones, ingeniería y tecnologías de doble uso. La presencia de infraestructura digital avanzada constituye un elemento adicional para ese entorno, aunque por el momento no se han anunciado contratos concretos derivados de las nuevas autorizaciones de AWS.
El reconocimiento también llega en un periodo de expansión de la compañía en Aragón. En marzo de 2026, AWS anunció que elevaría a 33.700 millones de euros sus inversiones previstas en España para ampliar su infraestructura de centros de datos en la comunidad. La compañía estima que este programa tendrá efectos económicos y laborales durante los próximos años, sujetos al desarrollo efectivo de las inversiones.
Con las nuevas aprobaciones de seguridad, la región cloud aragonesa añade a sus funciones comerciales y tecnológicas la posibilidad de servir de infraestructura para sistemas relacionados con la defensa y la seguridad nacional. Su importancia dependerá ahora de cómo las administraciones, las empresas y los organismos autorizados incorporen estas capacidades a sus proyectos.
