<?xml version="1.0" encoding="UTF-8"?>
<record
    xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
    xsi:schemaLocation="http://www.loc.gov/MARC21/slim http://www.loc.gov/standards/marcxml/schema/MARC21slim.xsd"
    xmlns="http://www.loc.gov/MARC21/slim">

  <leader>02487nam a2200277 i 4500</leader>
  <controlfield tag="001">00008798</controlfield>
  <controlfield tag="003">ES-MaONT</controlfield>
  <controlfield tag="005">20260310201212.0</controlfield>
  <controlfield tag="008">260310s2026    sp a||||st||| 00| 0 spa d</controlfield>
  <datafield tag="040" ind1=" " ind2=" ">
    <subfield code="a">ES-MaONT</subfield>
  </datafield>
  <datafield tag="110" ind1=" " ind2=" ">
    <subfield code="9">10063</subfield>
    <subfield code="a">Centro Criptol&#xF3;gico Nacional (CCN)</subfield>
  </datafield>
  <datafield tag="245" ind1=" " ind2=" ">
    <subfield code="a">Pol&#xED;tica de Seguridad de las TIC  CCN-STIC 004</subfield>
    <subfield code="b">: Manejo de informaci&#xF3;n con clasificaci&#xF3;n  Difusi&#xF3;n Limitada, o equivalente, en nube p&#xFA;blica</subfield>
    <subfield code="c">/ Centro Criptol&#xF3;gico Nacional (CCN)</subfield>
  </datafield>
  <datafield tag="260" ind1=" " ind2=" ">
    <subfield code="a">Madrid</subfield>
    <subfield code="b">: Centro Criptol&#xF3;gico Nacional (CCN)</subfield>
    <subfield code="c">,2026</subfield>
  </datafield>
  <datafield tag="300" ind1=" " ind2=" ">
    <subfield code="a">21 p&#xE1;ginas</subfield>
    <subfield code="b">; 1 documento PDF</subfield>
  </datafield>
  <datafield tag="336" ind1=" " ind2=" ">
    <subfield code="2">isbdcontent</subfield>
    <subfield code="a">texto (visual)</subfield>
  </datafield>
  <datafield tag="337" ind1=" " ind2=" ">
    <subfield code="2">isbdmedia</subfield>
    <subfield code="a">electr&#xF3;nico</subfield>
  </datafield>
  <datafield tag="338" ind1=" " ind2=" ">
    <subfield code="2">rdacarrier</subfield>
    <subfield code="a">recurso en l&#xED;nea</subfield>
  </datafield>
  <datafield tag="520" ind1="3" ind2=" ">
    <subfield code="a">"La gu&#xED;a CCN-STIC 004 establece criterios y recomendaciones para el tratamiento de informaci&#xF3;n clasificada como difusi&#xF3;n limitada, o de nivel equivalente, cuando se aloja en entornos de nube p&#xFA;blica. Su objetivo es garantizar que el uso de servicios cloud en el sector p&#xFA;blico cumpla los requisitos del Esquema Nacional de Seguridad (ENS), asegurando la protecci&#xF3;n adecuada de datos sensibles.

El documento define medidas t&#xE9;cnicas y organizativas relacionadas con control de accesos, cifrado, segregaci&#xF3;n de entornos, gesti&#xF3;n de identidades y auditor&#xED;a de actividad. Tambi&#xE9;n detalla requisitos contractuales que deben incorporarse en la relaci&#xF3;n con proveedores de servicios en la nube, as&#xED; como obligaciones de supervisi&#xF3;n continua y evaluaci&#xF3;n de riesgos. Se enfatiza la importancia de una arquitectura segura desde el dise&#xF1;o y de la trazabilidad de la informaci&#xF3;n almacenada o procesada.

La gu&#xED;a concluye que el uso de nube p&#xFA;blica es viable para informaci&#xF3;n con restricciones espec&#xED;ficas siempre que se apliquen salvaguardas adecuadas y se mantenga una gesti&#xF3;n activa del riesgo. Recomienda reforzar la gobernanza de seguridad y realizar revisiones peri&#xF3;dicas de cumplimiento. Este enfoque permite compatibilizar eficiencia tecnol&#xF3;gica y protecci&#xF3;n de informaci&#xF3;n en la administraci&#xF3;n digital."
</subfield>
  </datafield>
  <datafield tag="650" ind1=" " ind2="0">
    <subfield code="9">8577</subfield>
    <subfield code="a">Seguridad de la informaci&#xF3;n</subfield>
  </datafield>
  <datafield tag="650" ind1=" " ind2="0">
    <subfield code="9">10238</subfield>
    <subfield code="a">Cifrado</subfield>
  </datafield>
  <datafield tag="650" ind1=" " ind2="0">
    <subfield code="9">10234</subfield>
    <subfield code="a">Control de Accesos</subfield>
  </datafield>
  <datafield tag="650" ind1=" " ind2="0">
    <subfield code="9">8636</subfield>
    <subfield code="a">Gesti&#xF3;n de riesgos</subfield>
  </datafield>
  <datafield tag="856" ind1="4" ind2="0">
    <subfield code="u">https://www.ccn-cert.cni.es/es/guias-de-acceso-publico-ccn-stic/7358-ccn-stic-004-manejo-de-informacion-con-clasificacion-difusion-limitada-o-equivalente-en-nube-publica/file.html</subfield>
    <subfield code="x">0</subfield>
    <subfield code="y">Acceso a publicaci&#xF3;n</subfield>
  </datafield>
  <datafield tag="942" ind1=" " ind2=" ">
    <subfield code="2">z</subfield>
    <subfield code="c">INF</subfield>
  </datafield>
  <datafield tag="999" ind1=" " ind2=" ">
    <subfield code="c">8798</subfield>
    <subfield code="d">8798</subfield>
  </datafield>
  <datafield tag="952" ind1=" " ind2=" ">
    <subfield code="0">0</subfield>
    <subfield code="1">0</subfield>
    <subfield code="4">0</subfield>
    <subfield code="7">3</subfield>
    <subfield code="8">1</subfield>
    <subfield code="9">9733</subfield>
    <subfield code="a">01</subfield>
    <subfield code="b">01</subfield>
    <subfield code="c">online</subfield>
    <subfield code="d">2026-03-10</subfield>
    <subfield code="l">0</subfield>
    <subfield code="p">1000020178922</subfield>
    <subfield code="r">2026-03-10 00:00:00</subfield>
    <subfield code="w">2026-03-10</subfield>
    <subfield code="y">INF</subfield>
  </datafield>
</record>
