Amazon Web Services (AWS) ha planteado una prueba técnica para demostrar que su nube soberana europea puede mantener su funcionamiento sin depender de determinados sistemas situados fuera de la Unión Europea. El ejercicio, anunciado el 28 de septiembre para este pasado sábado 24 de octubre, contemplaba desconectar durante varias horas la infraestructura de la red troncal global de AWS y desactivar otro sistema utilizado para gestionar transferencias limitadas de información operativa.
La iniciativa busca aportar evidencias técnicas y operativas sobre la autonomía de AWS European Sovereign Cloud, una infraestructura ubicada en Brandeburgo (Alemania), y separada física y lógicamente del resto de regiones de AWS. La compañía ha diseñado este entorno para organizaciones del sector público y empresas sujetas a requisitos regulatorios, con el objetivo de mantener el contenido de los clientes y los metadatos generados por ellos dentro de la UE.
Durante el ejercicio previsto, el tráfico que habitualmente circula por la red privada global de AWS debía utilizar conexiones a Internet proporcionadas por operadores europeos. La red troncal permite trasladar datos operativos autorizados entre ubicaciones de AWS sin recurrir a Internet público. La prueba pretendía comprobar que la infraestructura europea podía seguir operando sin esa conexión.
AWS también había previsto desactivar por completo un sistema específico que permite gestionar transferencias limitadas y controladas de información operativa. Según la compañía, este mecanismo no transporta contenido de clientes ni metadatos creados por ellos. Entre sus funciones se encuentran la recepción de copias verificadas del código fuente, las actualizaciones de software y el intercambio de una cantidad reducida de información rutinaria aprobada.
Te puede interesar: Kyndryl y AWS amplían su alianza para acelerar la adopción de IA agéntica
AWS European Sovereign Cloud cuenta con centros de datos físicamente y lógicamente separados de otras regiones de la compañía, así como con una copia local del código fuente dentro de la UE. Su operación está a cargo de personal residente en la Unión Europea y, según AWS, no presenta dependencias críticas de infraestructura situada fuera de sus fronteras.
En condiciones normales, la nube soberana utiliza la red troncal global y el sistema de transferencias operativas para beneficiarse de las prestaciones de conectividad, capacidad, seguridad y rendimiento de la infraestructura mundial de AWS. La compañía sostiene que ninguno de estos dos sistemas es imprescindible para mantener la operación de la nube europea.
El ejercicio podía provocar breves interrupciones de conectividad al principio y al final, durante los cambios de ruta del tráfico. AWS señaló que no esperaba que la prueba afectara a la disponibilidad de los servicios de su nube soberana, a otras regiones de AWS ni a las conexiones privadas mediante AWS Direct Connect.
Evidencias para los requisitos regulatorios
La prueba se ha diseñado para aportar evidencias técnicas que puedan utilizarse en evaluaciones de soberanía cloud. AWS ha señalado su alineación con los objetivos del Marco de Soberanía Cloud de la Comisión Europea y con los criterios del marco C3A de la Oficina Federal alemana para la Seguridad de la Información (BSI).
La compañía prevé que los resultados sirvan como material adicional para los procesos de evaluación y cumplimiento de clientes y reguladores. Para facilitar ese trabajo, AWS dispone también de un marco de referencia específico para su nube soberana, que reúne evidencias, controles y documentación relacionada con sus garantías de soberanía.
AWS se ha comprometido a mantener dentro de la Unión Europea el contenido de los clientes y los metadatos creados por ellos. La empresa distingue estos datos de cierta información operativa que puede salir de la UE mediante mecanismos controlados y supervisados por el equipo europeo.
