Tal y como recogen nuestros compañeros de MCPRO, Red Hat ha logrado la certificación del Esquema Nacional de Seguridad (ENS) para su plataforma empresarial. En concreto, la validación corresponde a Red Hat Enterprise Linux 9.0 en su modalidad Extended Update Support (EUS), que pasa a formar parte del Catálogo de Productos y Servicios de Seguridad de las TIC (CPSTIC) del Centro Criptológico Nacional.
Este reconocimiento permite que RHEL pueda utilizarse en organismos del sector público sujetos al ENS en España, un marco obligatorio que no solo afecta a las Administraciones Públicas, sino también a las empresas que trabajan con ellas. Su objetivo es garantizar aspectos clave como la confidencialidad, integridad, disponibilidad, autenticidad y trazabilidad de la información.
Para obtener esta certificación, RHEL 9.0 EUS ha tenido que demostrar el cumplimiento de las medidas de seguridad definidas por el ENS en los ámbitos organizativo, operacional y de protección. Esto abarca desde la gestión de riesgos y políticas hasta el control de accesos, la seguridad de las comunicaciones o la monitorización de sistemas, en todos los niveles exigidos: básico, medio y alto.
En este contexto, la plataforma incorpora perfiles específicos de OpenSCAP que trasladan los requisitos del ENS a configuraciones de seguridad automatizables. Esto facilita despliegues auditables y consistentes, reduce el margen de error humano y permite mantener un enfoque de seguridad por diseño, algo especialmente relevante en entornos críticos.
La inclusión en el catálogo CPSTIC se suma a otras certificaciones de seguridad con las que ya cuenta RHEL, como Common Criteria, que evalúa de forma independiente la robustez de productos y sistemas tecnológicos. Con ello, Red Hat refuerza su posicionamiento como proveedor de soluciones empresariales con garantías verificadas.
Por último, la compañía también apunta al contexto europeo con su oferta de soporte soberano para la Unión Europea, un servicio prestado exclusivamente por personal ubicado dentro del territorio comunitario. La propuesta busca responder a las crecientes exigencias de soberanía digital, asegurando que tanto el soporte como la gestión de operaciones críticas permanezcan bajo control europeo.
