SAP SE ha anunciado que ha recibido la autorización de uso por parte de la Oficina Federal de Seguridad de la Información de Alemania (BSI) para procesar información clasificada como 'VS-NfD' ('Restringido - Solo para uso oficial') en la infraestructura SAP Cloud de Walldorf/St. Leon-Rot. De este modo, SAP se convierte en uno de los pocos proveedores en Alemania que ofrecerá un entorno en la nube cuyos componentes clave de seguridad han obtenido la correspondiente autorización de la BSI. Actualmente, es el único proveedor cuya plataforma podrá soportar en un futuro próximo tanto aplicaciones de SAP como aplicaciones específicas de clientes en un entorno de alto rendimiento que cumpla con la normativa VS-NfD.

La autorización de uso se aplica a las cargas de trabajo que se ejecutan en la infraestructura SAP Cloud dentro de los centros de datos propios de SAP en la región de Walldorf/St. Leon-Rot, operados exclusivamente por personal con acreditación de seguridad. Esta autorización representa un hito importante y sienta las bases para la posterior aprobación completa de la BSI en la que SAP está trabajando, incluida la recertificación de la infraestructura SAP Cloud según la norma ISO 27001 basada en el marco alemán IT-Grundschutz.

El proceso de evaluación se completó en aproximadamente 12 meses y se caracterizó por una estrecha y constructiva cooperación entre la BSI y SAP, lo que refleja la creciente colaboración entre las autoridades públicas y la industria en materia de seguridad de TI. La infraestructura SAP Cloud es una plataforma de Infraestructura como Servicio (IaaS) desarrollada y operada íntegramente por SAP, basada en tecnologías de código abierto. Está diseñada para proporcionar a los clientes soberanía digital en cuatro dimensiones: soberanía de datos, soberanía operativa, soberanía técnica y soberanía legal.

La base es una región de nube totalmente soberana de la infraestructura SAP Cloud, que comprende tres zonas de disponibilidad independientes en centros de datos físicamente separados en Walldorf/St. Leon-Rot. Esta plataforma de nube soberana se ve reforzada por una sólida base de seguridad y cumplimiento, demostrada mediante certificaciones que incluyen ISO/IEC 27001 basada en IT-Grundschutz para los centros de datos, EN 50600/ISO/IEC 22237, TSI Nivel 3+ y C5 Tipo II.

Además, la infraestructura SAP Cloud ha realizado una autoevaluación frente al catálogo C3A (Criterios que permiten la autonomía de la computación en la nube) de la BSI, confirmando el cumplimiento de todos los requisitos de soberanía digital. La autorización de uso VS-NfD añade una pieza fundamental para casos de uso críticos para la seguridad con las más altas exigencias. Como opción de despliegue dentro de SAP Sovereign Cloud, la infraestructura SAP Cloud es una parte integral de la cartera de SAP para la soberanía digital.

Junto con la oferta SAP Sovereign Cloud On-Site y Delos Cloud, SAP proporciona a los clientes con requisitos regulatorios exigentes la libertad de elección, el control y la seguridad robusta que necesitan.