José ZegarraLa autorización amplía las opciones de nube para los aliados y sus proveedores de defensa. Su alcance está delimitado: comprende servicios aprobados para un nivel específico de información y facilita las acreditaciones nacionales, sin sustituirlas.
Lima, Perú, 20 de octubre de 2026.— Amazon Web Services anunció que sus capacidades de nube han sido aprobadas para manejar información clasificada como NATO RESTRICTED en todos los países miembros de la OTAN. Según la compañía, es el primer proveedor en obtener este alcance para la Alianza, lo que ofrece una base de seguridad previamente evaluada para desarrollar sistemas y tramitar las acreditaciones correspondientes.
La aprobación permite a la OTAN, sus países miembros y sus socios de la industria de defensa utilizar los servicios autorizados en regiones de AWS ubicadas en países aliados. AWS, perteneciente a Amazon (NASDAQ: AMZN), señala que dispone de 15 regiones en esos países, siete de ellas en Europa continental.
El cambio tiene una dimensión operativa: los aliados pueden aprovechar una evaluación común al examinar sus propios despliegues. La empresa sostiene que esto ayudará a reducir el trabajo de cumplimiento y acelerar las acreditaciones nacionales, aunque el anuncio no cuantifica esos ahorros. Los detalles figuran en la publicación oficial de AWS.
Table of Contents
Qué significa NATO RESTRICTED
NATO RESTRICTED, abreviado NR, es uno de los cuatro niveles de clasificación de seguridad de la OTAN. Se sitúa por debajo de NATO CONFIDENTIAL, NATO SECRET y COSMIC TOP SECRET. Por lo tanto, esta aprobación no debe interpretarse como autorización para manejar información de todos los niveles de clasificación. La propia OTAN explica esa jerarquía.
Tampoco equivale a una migración general de los sistemas de defensa hacia AWS. Una organización necesita determinar qué información procesará, qué servicios están comprendidos y qué condiciones deberá cumplir su implementación.
| Aspecto | Alcance del anuncio |
|---|---|
| Información | Cargas clasificadas como NATO RESTRICTED. |
| Servicios | Los servicios aprobados; no todo el catálogo de AWS por extensión. |
| Ubicación | Regiones de AWS situadas en países miembros de la OTAN. |
| Acreditación nacional | Una base para facilitar el proceso, no una sustitución automática. |
| Adopción | Una opción disponible; el anuncio no demuestra que todos los aliados ya la utilicen. |
Lectura editorial del alcance comunicado por AWS.
La evaluación española y las decisiones de cada aliado
Para obtener la aprobación, AWS documentó su cumplimiento de D32, la directiva técnica de la OTAN que establece requisitos para tratar información NR en nube pública. Según la compañía, sus capacidades fueron evaluadas por el Centro Criptológico Nacional de España, antes de su aprobación y comunicación a los aliados.
Existe además corroboración institucional del proceso español. El CCN informó el 15 de octubre que, junto con la Oficina Nacional de Seguridad, había culminado la acreditación de infraestructuras de AWS y Microsoft en España para información NATO RESTRICTED y DIFUSIÓN LIMITADA. El procedimiento incluyó auditorías, evaluación de servicios de seguridad e inspecciones de centros de datos. CNI
Ambos anuncios tienen alcances diferentes. La afirmación de ser el primer proveedor con aprobación para toda la Alianza corresponde a AWS; la comunicación española confirma un proceso nacional que comprende dos proveedores. Esta distinción evita presentar la autorización como exclusividad del mercado.
Fortalecer la capacidad de la OTAN para aprovechar de manera segura la tecnología comercial es clave para construir una Alianza más resiliente y ágil. La disponibilidad de productos comerciales que cumplen con los requisitos de seguridad de la OTAN amplía las opciones tecnológicas disponibles para la Alianza y respalda nuestra capacidad para adoptar tecnologías modernas, manteniendo la seguridad y la resiliencia de las que dependen nuestras operaciones”, afirmó Dylan Browne, gerente general de la Agencia de Comunicaciones e Información de la OTAN (NCIA).
Interoperabilidad y soberanía: dos decisiones relacionadas
Desde una perspectiva geopolítica, la aprobación muestra cómo la infraestructura comercial puede incorporarse a procedimientos de seguridad compartidos entre aliados. Una evaluación reutilizable facilita la cooperación tecnológica, pero no resuelve todas las decisiones sobre control de información.
La ubicación de los datos es una parte del análisis. También importan los accesos administrativos, la gestión de claves, la continuidad del servicio, las dependencias técnicas y las condiciones de salida. Estos son criterios de evaluación editorial; el anuncio no permite concluir que todas esas cuestiones queden resueltas de manera uniforme para cada país.
Por ejemplo, dos organismos podrían utilizar servicios del mismo proveedor y mantener políticas distintas sobre quién autoriza accesos o cómo se recupera una operación. La interoperabilidad requiere acuerdos y configuraciones concretas, además de infraestructura compatible.
Esta aprobación, la primera de su tipo, es la culminación de un esfuerzo sostenido de varios años. Refleja nuestro compromiso de ayudar a los clientes y socios de los sectores de defensa, del sector público y afiliados a la OTAN a cumplir sus misiones críticas”, dijo David Appel, vicepresidente interino de Sector Público Global de AWS. “Creemos que los gobiernos, y los ciudadanos, merecen tener acceso a la misma infraestructura y los mismos servicios que impulsan la innovación en el sector privado. Seguiremos trabajando para brindar la interoperabilidad que las naciones aliadas necesitan para fortalecer su resiliencia y proteger a sus ciudadanos».
Qué deben revisar las organizaciones interesadas
AWS identifica a Trusted Secure Enclave – Sensitive Edition (TSE-SE) como la base de este anuncio y recomienda evaluar su aplicación con los equipos de cuenta.
Para una organización de defensa o un proveedor industrial, la comprobación inicial debe centrarse en el alcance documental: servicios y regiones incluidos, configuraciones exigidas y autoridad responsable de acreditar el sistema. Después corresponde contrastar los requisitos con la operación prevista.
El anuncio acredita una posibilidad de uso bajo determinadas condiciones. No ofrece evidencia de una migración concreta, un contrato adjudicado ni resultados operativos de cada aliado.
Visión estratégica para Perú y Latinoamérica
Para el Perú y para Latinoamérica, el interés está en el método: evaluar servicios, controles y arquitecturas concretas antes de autorizar información sensible. La aprobación descrita no se traslada automáticamente a organismos de la región ni reemplaza sus procedimientos nacionales.
Las entidades públicas y las empresas que participan en cadenas internacionales de suministro pueden tomarla como referencia para formular mejores preguntas a sus proveedores. Necesitan conocer qué cubre una acreditación, quién la emitió, cuáles son sus límites y qué responsabilidades conserva el cliente.
La decisión estratégica exige equilibrar acceso a capacidades tecnológicas, control de la información y continuidad. Una credencial internacional aporta evidencia relevante, pero debe examinarse junto con los requisitos de la misión y las condiciones contractuales. El valor está en una implementación verificable y gobernable durante todo su ciclo de vida.
Tu Opinión Nos Importa 🗣️
Me interesa conocer qué exigirías antes de confiar información sensible a una nube comercial: ¿control de claves, auditorías independientes, ubicación de los datos o capacidad de cambiar de proveedor? Comparte tu perspectiva con #ItusersAwards2026 y #superfan.
Apoya al Periodismo Independiente
¿Te sirvió en algo este contenido?, ayúdanos a combatir la Desinformación, dona desde S/ 1.00 a nuestro PLIN 943-438-457
