SAP en misión secreta

Con la certificación VS-NfD, SAP pretende reforzar su cartera de soluciones en la nube para organismos públicos y sectores regulados, y permitir el funcionamiento seguro en la nube de aplicaciones de SAP y de los clientes que son críticas para la seguridad.

De este modo, SAP es uno de los pocos proveedores de Alemania que cuenta con una oferta en la nube cuyos componentes de seguridad esenciales disponen de la correspondiente autorización de uso del BSI, y actualmente el único proveedor cuya plataforma permite ejecutar aplicaciones de SAP, así como aplicaciones propias de los clientes, de forma ágil, con alto rendimiento y conforme a las normas VS-NfD.

Fundamentos de la norma ISO 27001

La autorización de uso es válida para las cargas de trabajo de SAP Cloud Infrastructure en los centros de datos propios de SAP situados en la región de Walldorf/St. Leon-Rot, que son gestionados exclusivamente por personal sometido a controles de seguridad. Según un comunicado de SAP, esta autorización pretende constituir un importante paso intermedio y sentar las bases para la posterior homologación completa por parte de la BSI, incluida la recertificación de SAP Cloud Infrastructure según la norma ISO 27001, basada en el marco de seguridad de la información «IT-Grundschutz».

„La autorización de uso VS-NfD confirma el rendimiento y la seguridad de nuestra SAP Cloud Infrastructure, incluso para los requisitos normativos más exigentes. Demuestra que las innovaciones soberanas en la nube y la máxima seguridad no son incompatibles, sino que pueden combinarse de forma específica, y permite a nuestros clientes ejecutar en la nube, de forma flexible y con un alto rendimiento, incluso aplicaciones de máxima confidencialidad“, explica Martin Merz, presidente de SAP Sovereign Cloud. El proceso de evaluación se completó en tan solo unos doce meses y se caracterizó por una colaboración estrecha y constructiva entre la BSI y SAP, lo que constituye una muestra de la creciente cooperación entre las autoridades y la industria en el ámbito de la seguridad informática. SAP Cloud Infrastructure es una plataforma de infraestructura como servicio (IaaS) desarrollada y gestionada íntegramente por SAP sobre la base de tecnologías de código abierto. Está diseñada para proporcionar a los clientes soberanía digital en cuatro dimensiones: soberanía de los datos, operativa, técnica y jurídica.

„La autorización de uso VS-NfD confirma su rendimiento
y la seguridad de nuestra infraestructura SAP en la nube también para
”los requisitos normativos más exigentes».”

Martin Merz,
Presidente de SAP Sovereign Cloud,
SAP

Región de la nube soberana

La base la constituye una región en la nube totalmente autónoma de SAP Cloud Infrastructure, con tres zonas de disponibilidad independientes ubicadas en centros de datos físicamente separados en Walldorf/St. Leon-Rot. Esta plataforma en la nube soberana se complementa con una base integral de seguridad y cumplimiento normativo, acreditada, entre otras cosas, por certificaciones como la ISO/IEC 27001 basada en la norma IT-Grundschutz para los centros de datos, la norma EN 50600/ISO/IEC 22237, así como TSI Nivel 3+ y C5 Tipo II.

Además, SAP Cloud Infrastructure ha llevado a cabo una autoevaluación según el catálogo de criterios C3A (Criteria Enabling Cloud Computing Autonomy) del BSI, que confirma el cumplimiento de todos los requisitos en materia de soberanía digital. La autorización de uso VS-NfD complementa este enfoque con un elemento fundamental para casos de uso críticos en materia de seguridad con los requisitos más exigentes.

SAP Cloud Infrastructure, como opción operativa de SAP Sovereign Cloud, forma parte integrante de la cartera de SAP para la soberanía digital. Junto con SAP Sovereign Cloud On-Site y Delos Cloud, SAP ofrece así libertad de elección, control y seguridad sólida a los clientes que deben cumplir requisitos normativos exigentes. (Fuente: SAP)