Die Infrastruktur von Amazon Web Services (AWS) in Aragón erhält eine neue strategische Fähigkeit: Sie hat die erforderlichen Genehmigungen erhalten, um Informationen der NATO-Sicherheitsstufe NATO RESTRICTED sowie Informationen der Stufe „Difusión Limitada“ in Spanien zu speichern und zu verarbeiten. Das Unternehmen teilte am 22. September mit, dass seine Cloud-Region Spanien, die sich über die Provinzen Zaragoza und Huesca erstreckt, als erste beide Genehmigungsstufen gleichzeitig erreicht hat. Damit erweitern sich die Nutzungsmöglichkeiten seiner Dienste für öffentliche Verwaltungen, Verteidigungsbehörden und Unternehmen, die mit sensiblen Informationen arbeiten.
Die Genehmigungen wurden in Spanien vom Centro Criptológico Nacional (CCN) und der Oficina Nacional de Seguridad (ONS) erteilt, die dem Centro Nacional de Inteligencia unterstehen. Sie ermöglichen AWS, eine zuvor geprüfte Infrastruktur für bestimmte Verarbeitungen klassifizierter Informationen bereitzustellen. Organisationen, die diese Dienste nutzen, müssen jedoch ihre eigenen Systeme jeweils einzeln akkreditieren lassen, bevor sie mit solchen Daten arbeiten dürfen.
Die Bedeutung dieser Genehmigung reicht über den spanischen Markt hinaus. Nach Angaben von AWS können die für NATO RESTRICTED zugelassenen Dienste gemäß den geltenden Akkreditierungsverfahren als Grundlage für Systeme dieser Sicherheitsstufe in den Regionen des Unternehmens in Mitgliedstaaten der Atlantischen Allianz dienen. Die in Spanien durchgeführte Bewertung schafft damit einen gemeinsamen Sicherheitsmaßstab für weitere verbündete Staaten.
Eine strategische Infrastruktur in Aragón
Die AWS-Region Europa (Spanien) nahm im November 2022 den Betrieb auf und verfügt über drei Verfügbarkeitszonen, die auf die Provinzen Zaragoza und Huesca verteilt sind. Diese Infrastruktur ermöglicht Unternehmen und öffentlichen Verwaltungen in Spanien und international die Nutzung von Speicher-, Datenverarbeitungs- und Cloud-Computing-Diensten.
Die neue Akkreditierung erschließt ein Tätigkeitsfeld mit besonders hohen Sicherheitsanforderungen. Organisationen im Verteidigungsbereich benötigen Systeme, die sensible Informationen schützen, die Verfügbarkeit der Dienste gewährleisten und spezifische Anforderungen an Zugriff und Verarbeitung der Daten erfüllen können.
Um die Genehmigungen zu erhalten, hatte AWS zuvor die Zertifizierung nach dem spanischen Nationalen Sicherheitsrahmen in der Kategorie ALTA sowie die Zulassung von 28 Diensten und Funktionen im Katalog für Produkte und Dienste der IT-Sicherheit des CCN erhalten. Dazu zählen Sicherheitsdienste und zentrale Komponenten für Rechenleistung und Speicherung, darunter Amazon EC2 und Amazon S3.
Ergänzt wurden diese Bewertungen durch spezifische Anforderungen für die Verarbeitung von Informationen der Stufen „Difusión Limitada“ und NATO RESTRICTED, einschließlich der Sicherheitsbewertung der Rechenzentren. Die Genehmigung bezieht sich auf die Infrastruktur und Dienste des Anbieters und stellt daher keine automatische Zulassung für jeden Kunden oder für jede Art klassifizierter Informationen dar.
Diese Unterscheidung ist wichtig, weil sie die tatsächliche Tragweite der Nachricht abgrenzt. AWS verfügt nun über eine zugelassene technologische Basis, auf der bestimmte Organisationen ihre Systeme bereitstellen können, sofern sie die von den zuständigen Behörden geforderten Verfahren abschließen.
Neue Möglichkeiten für Technologieunternehmen
Die Verfügbarkeit einer Cloud-Infrastruktur mit diesen Genehmigungen in Aragón könnte für Unternehmen relevant sein, die Lösungen für Sicherheit, Verteidigung und öffentliche Verwaltungen entwickeln. Tätigkeiten wie Softwareentwicklung, Cybersicherheit, Systemintegration und die Verarbeitung sensibler Informationen erfordern technologische Umgebungen mit einem hohen Schutzniveau.
Für Unternehmen, die an Verteidigungsprogrammen beteiligt sind, kann die Zusammenarbeit mit Anbietern, deren Dienste Sicherheitsbewertungen bestanden haben, die Entwicklung von Lösungen erleichtern, die mit den Anforderungen ihrer Kunden vereinbar sind. Die tatsächliche Nutzung dieser Dienste hängt jedoch von den Bedingungen des jeweiligen Programms und den erforderlichen zusätzlichen Akkreditierungen ab.
Die Nachricht fällt mit der Entwicklung des industriellen Verteidigungsökosystems in Aragón zusammen, in dem Unternehmen aus den Bereichen Elektronik, Kommunikation, Ingenieurwesen und Dual-Use-Technologien vertreten sind. Die Präsenz einer fortschrittlichen digitalen Infrastruktur stellt für dieses Umfeld einen zusätzlichen Faktor dar. Konkrete Verträge infolge der neuen AWS-Genehmigungen wurden bislang jedoch nicht bekannt gegeben.
Die Anerkennung erfolgt zudem in einer Phase der Expansion des Unternehmens in Aragón. Im März 2026 kündigte AWS an, seine geplanten Investitionen in Spanien auf 33,7 Milliarden Euro zu erhöhen, um seine Rechenzentrumsinfrastruktur in der Region auszubauen. Nach Einschätzung des Unternehmens wird dieses Programm in den kommenden Jahren wirtschaftliche und beschäftigungspolitische Effekte haben, vorbehaltlich der tatsächlichen Umsetzung der Investitionen.
Mit den neuen Sicherheitsgenehmigungen ergänzt die Cloud-Region in Aragón ihre kommerziellen und technologischen Funktionen um die Möglichkeit, als Infrastruktur für Systeme im Bereich Verteidigung und nationale Sicherheit zu dienen. Ihre Bedeutung wird nun davon abhängen, wie öffentliche Verwaltungen, Unternehmen und zugelassene Organisationen diese Fähigkeiten in ihre Projekte einbinden.
