Azure NetApp Files obtiene la Certificación ENS de categoría ALTA
Microsoft vuelve a demostrar su compromiso con la seguridad y el cumplimiento de normativas sus clientes en España.
Excelentes novedades para las organizaciones españolas: NetApp Files ahora también disponible en la región de Microsoft Spain Central y certificado bajo el Esquema de Seguridad Nacional en la categoría Alta.
¡Azure NetApp Files obtiene la Certificación ENS de categoría ALTA!
🎉 La acreditación bajo el Esquema Nacional de Seguridad (ENS) subraya el compromiso de Microsoft con la seguridad y el cumplimiento de normativas sus clientes.
Con esta certificación, Azure NetApp Files garantiza una protección robusta de datos, cumpliendo con los estrictos requisitos de seguridad necesarios para manejar información sensible y crítica. Este hito reafirma su dedicación a ofrecer soluciones en la nube seguras, fiables y de alto rendimiento.
Un agradecimiento especial al equipo de Microsoft y NetApp por el excelente trabajo y colaboración que han hecho posible este logro. Juntos, seguimos estableciendo nuevos estándares en seguridad en la nube e innovación.
¿Qué es Azure NetApp Files?
Azure NetApp Files es un servicio de almacenamiento de archivos totalmente administrado y de alto rendimiento en la nube de Microsoft Azure. Proporciona a las empresas la capacidad de desplegar y gestionar sistemas de archivos compartidos utilizando protocolos estándar como NFS (Network File System) y SMB (Server Message Block).
Este servicio es ideal para migrar y ejecutar aplicaciones que requieren almacenamiento compartido sin necesidad de modificar el código de la aplicación. Ofrece características como:
- Alto rendimiento y baja latencia: Adecuado para cargas de trabajo intensivas como bases de datos, análisis de big data y aplicaciones empresariales.
- Escalabilidad: Permite ajustar el rendimiento y la capacidad según las necesidades de la empresa.
- Integración nativa con Azure: Facilita la gestión y el despliegue a través del portal de Azure, CLI y API.
Azure NetApp Files simplifica la gestión del almacenamiento de archivos en la nube, ofreciendo seguridad y cumplimiento con estándares empresariales, lo que ayuda a las organizaciones a acelerar su transformación digital.
Esquema Nacional de Seguridad (ENS)
El Esquema Nacional de Seguridad (ENS) es un conjunto de principios y requisitos técnicos diseñados para garantizar la seguridad de la información en el sector público en España. Su objetivo es establecer una política común de seguridad en el uso de medios electrónicos y asegurar que los sistemas de información utilizados por las administraciones públicas y las entidades que interactúan con ellas cumplan con los niveles adecuados de protección.
Objetivos principales del ENS
- Proteger la información gestionada por las administraciones públicas, asegurando la confidencialidad, integridad, disponibilidad, autenticidad y trazabilidad de los datos.
- Garantizar la continuidad de los servicios prestados por las administraciones públicas a través de medios electrónicos, minimizando los riesgos asociados a las ciberamenazas.
- Establecer un marco de confianza que facilite la interoperabilidad entre los distintos sistemas de información del sector público y entre el sector público y el privado.
Elementos clave del ENS
- Categorías de seguridad: Los sistemas de información se clasifican en tres niveles de seguridad (bajo, medio y alto), según el impacto que tendría una posible vulneración de la seguridad.
- Medidas de seguridad: El ENS define una serie de medidas de seguridad que los sistemas de información deben cumplir, adaptadas a cada nivel de seguridad. Estas medidas cubren áreas como la gestión de accesos, la protección de datos, la gestión de incidentes y la continuidad del servicio.
- Responsabilidades: El esquema establece quiénes son los responsables de asegurar el cumplimiento de las medidas de seguridad dentro de las administraciones públicas, desde los responsables de los sistemas de información hasta los usuarios.
- Auditoría y seguimiento: Los organismos públicos deben realizar auditorías periódicas para verificar el cumplimiento del ENS y actualizar sus medidas de seguridad según sea necesario.
Marco legal
El ENS está regulado por el Real Decreto 3/2010, modificado posteriormente por el Real Decreto 951/2015, y es de aplicación obligatoria para todas las administraciones públicas en España, así como para las empresas privadas que prestan servicios a las mismas y manejan información sensible.
El cumplimiento del ENS no solo es una cuestión de seguridad tecnológica, sino también de confianza y cumplimiento normativo en el ámbito de la administración electrónica, clave para la transformación digital del sector público.
Información basada en la publicación en LinkedIn de Alberto Pinedo Lapeña (National Technology & Security Officer at Microsoft).
