Google Cloud incorpora su solución EKM al catálogo de productos cualificados del CCN

Google Cloud ha anunciado que el Centro Criptológico Nacional (CCN) ha incluido su solución de cifrado y soberanía de datos External Key Manager (EKM) en el catálogo de productos y servicios STIC (CPSTIC). De este modo, EKM se convierte en la primera solución de gestión externa de claves de cifrado por parte de clientes y de terceros que recibe esta homologación del CCN.

Como resultado de esta cualificación, los organismos del sector público y las empresas con actividad en sectores altamente regulados podrán cifrar datos empleando claves de cifrado almacenadas y gestionadas a través de sistemas de terceros situados fuera de la infraestructura de Google. Esta es una de las medidas técnicas más sólidas y eficaces para cumplir los requisitos de soberanía de datos y para dar respuesta a las preocupaciones en torno a las solicitudes extraterritoriales de datos almacenados en la nube pública.

Esta cualificación se encuadra dentro de la iniciativa de Google Cloud "Una nube a la medida de España", dirigida a ofrecer servicios con el máximo nivel de soberanía digital, que permitan abrir la puerta a un nuevo ciclo de crecimiento y transformación de las organizaciones del país. Según ha explicado Isaac Hernández, Country Manager de Google Cloud para España y Portugal, "en los últimos años, hemos observado una creciente demanda de soluciones de soberanía digital por parte de empresas y organismos públicos. Tenemos el compromiso de dar respuesta a esas necesidades con soluciones que ayuden a todos nuestros clientes a adaptarse a la normativa —muy especialmente los que desarrollan su actividad en sectores altamente regulados— y a avanzar en su transformación digital. Por ello, nos sentimos muy satisfechos de ser el primer hiperescalador global que consigue incorporar al catálogo del Centro Criptológico Nacional una solución de soberanía digital que permite la gestión externa de claves de cifrado a través de terceros".

Por su parte Luis Jiménez, subdirector general del Centro Criptológico Nacional, ha señalado que "desde el CCN recibimos con satisfacción que aquellas tecnologías de Google habilitadoras de la Soberanía Digital de nuestro país se hayan sometido al escrutinio formal de la Administración Española para su uso, y hayan superado con éxito este proceso. Si a esto le sumamos el cumplimiento a nivel alto del ENS de la nube de Google, su participación en la Red Nacional de SOC, la creciente cualificación de productos en el catálogo CPSTIC o la formación conjunta que sobre Seguridad y Transformación Digital impartimos conjuntamente a las Administraciones, nos es muy grato constatar este elevado nivel de asociación y compromiso de Google con la seguridad de nuestras administraciones y empresas".