- «Cloud de confianza» es la denominación de la doctrina estatal sobre la nube (2021): la certificación SecNumCloud de la ANSSI, además de una inmunidad frente a leyes extraterritoriales como la Cloud Act. Desde la versión 3.2 del marco de referencia, esta inmunidad es un requisito de la propia SecNumCloud.
- La doctrina admite una tecnología extranjera siempre que sea explotada íntegramente bajo licencia por un operador europeo, fuera del ámbito de aplicación de la legislación estadounidense. El marco normativo 3.2 establece estos criterios de control accionarial y operativo.
- La doctrina «la nube como eje central» se remonta a la circular del 5 de julio de 2021; se actualizó en 2023.
- La prensa especializada menciona a Outscale, OVHcloud y Oodrive como proveedores elegibles de facto.
¿Qué es exactamente la nube de confianza?
La «nube de confianza» es una certificación de la estrategia de nube del Estado francés, derivada de la doctrina «la nube en el centro» de 2021. En un principio, designaba la combinación de dos elementos: la certificación SecNumCloud de la ANSSI y una inmunidad frente a la ley estadounidense Cloud Act, que se obtenía cuando la tecnología del proveedor era gestionada íntegramente por un operador europeo, incluso bajo licencia. Desde la versión 3.2 del marco de referencia SecNumCloud, esta inmunidad frente a las leyes extraterritoriales forma parte de los requisitos de la propia certificación: el sello y la certificación se han fusionado.
Nube de confianza, nube soberana, SecNumCloud: ¿en qué se diferencian?
La «nube soberana» se refiere, en sentido amplio, a una infraestructura sujeta a la jurisdicción francesa o europea. SecNumCloud es la certificación de seguridad expedida por la ANSSI, que, desde su versión 3.2, verifica la inmunidad frente a la Ley de la Nube (Cloud Act). La «nube de confianza» es el nombre que la doctrina del Estado otorga a este nivel de exigencia, al que se suma un incentivo a la interoperabilidad a través de la iniciativa GAIA-X.
- Nube soberana: Una jurisdicción: francesa o europea.
- SecNumCloud: Una certificación técnica expedida por la ANSSI.
- Nube de confianza: El nombre que le ha dado el Estado a este nivel: SecNumCloud 3.2, inmunidad incluida.
¿De dónde viene esta etiqueta y por qué ahora?
El Estado francés estableció esta doctrina mediante la circular «la nube en el centro», de 5 de julio de 2021, actualizada en 2023, con el fin de reforzar la protección de los datos sensibles de los ciudadanos y las empresas francesas. El objetivo declarado: situar la nube en el centro de la transformación digital del Estado, sin depender de un proveedor sujeto a una legislación extraterritorial.
¿Por qué es importante para una organización a la hora de elegir un proveedor de alojamiento web?
Una empresa que trata datos sensibles, personales o regulados limita su exposición legal al elegir un proveedor de alojamiento cuya tecnología quede fuera del ámbito de aplicación de la Cloud Act. Se trata de un criterio de decisión legal, más que de un argumento de marketing. En caso de una orden judicial estadounidense, un proveedor sujeto a la Cloud Act puede verse obligado a entregar datos, independientemente de dónde estén almacenados.
La nube de Outscale Dassault Systèmes y la nube de confianza
La nube de Outscale Dassault Systèmes cuenta con la certificación SecNumCloud 3.2, la versión vigente del marco de referencia de la ANSSI, en su región cloudgouv-eu-west-1 (fuente: outscale.com/our-certifications). La prensa especializada (LeMagIT) cita a Outscale entre los proveedores que, de hecho, cumplen los requisitos para la nube de confianza, junto con OVHcloud y Oodrive. Ohmycad gestiona esta infraestructura y ofrece la opción SecNumCloud a través de la región cloudgouv-eu-west-1 cuando se exige dicha certificación.
Conclusión
La «nube de confianza» es un criterio de selección tanto jurídico como técnico: permite distinguir a los proveedores cuya tecnología queda fuera del ámbito de aplicación de la Ley de la Nube (Cloud Act) de aquellos que solo ofrecen una promesa de localización.
Ohmycad gestiona la nube Outscale Dassault Systèmes, que cuenta con la certificación SecNumCloud 3.2 y ha sido mencionada por la prensa especializada como uno de los proveedores que, de hecho, cumplen los requisitos para ofrecer una nube de confianza. La opción SecNumCloud se activa a través de la región cloudgouv-eu-west-1 cuando así lo exijan la normativa o su cliente final.
Antes de elegir un proveedor de alojamiento web, comprueba su acreditación, su jurisdicción y quién es el operador que realmente gestiona la infraestructura: eso es lo que distingue el cumplimiento real de una mera promesa de cumplimiento.
Descubre la oferta de nube soberana de Ohmycad →
Para profundizar en el tema: soberanía y cumplimiento normativo · gestión y mantenimiento de sistemas informáticos
Fuentes
- economie.gouv.fr, estrategia de la Administración en la nube
- LeMagIT, «Cloud de Confianza», una nueva certificación
- outscale.com, certificaciones
Preguntas frecuentes
Preguntas frecuentes
¿Es «La nube de confianza» una certificación como SecNumCloud?
No. SecNumCloud es una acreditación otorgada por la ANSSI, con un registro público. La «nube de confianza» es una etiqueta de carácter normativo, sin certificación propia: hacía referencia a SecNumCloud más la inmunidad frente al Cloud Act, inmunidad que ahora se incluye en la versión 3.2 del marco de referencia.
¿Cuenta la nube de Outscale Dassault Systèmes con la certificación de «nube de confianza»?
Cuenta con la calificación SecNumCloud 3.2 en su región «cloudgouv-eu-west-1» y ha sido mencionado por la prensa especializada como uno de los proveedores que, de hecho, cumplen los requisitos para la nube de confianza. La propia etiqueta no es una certificación oficial con registro público, a diferencia de SecNumCloud.
¿Es obligatorio el uso de SecNumCloud para todos los clientes de Ohmycad?
No, sigue siendo opcional y se activa a petición del cliente final o por imperativo normativo.
¿Qué tiene que ver GAIA-X con todo esto?
GAIA-X es una iniciativa franco-alemana cuyo objetivo es facilitar la portabilidad de los datos y el cambio de proveedor de servicios en la nube. La estrategia de «nube de confianza» fomenta su adopción, sin imponerla.
¿Necesitas un servicio de alojamiento soberano, gestionado y con presupuesto específico para tu entorno? Un ingeniero de Ohmycad se pondrá en contacto contigo con un presupuesto personalizado, no con una tabla de tarifas genérica: que te llamen. La oferta completa se encuentra en la página nube soberana.
