Marc Sureda
La empresa desarrolladora de software Liferay ha logrado la renovación de la certificación del Esquema Nacional de Seguridad en su categoría Alta. Este proceso, que la corporación debe superar cada dos años, asegura que el manejo de datos y las operaciones de su plataforma cumplen con los requisitos de privacidad exigidos dentro de España y del territorio europeo. En la presente auditoría, la compañía ha conseguido que la acreditación abarque también su modalidad de despliegue nativa en la nube, una opción que se añade a los servicios gestionados que ya comercializaba anteriormente. De este modo, las entidades pueden optar por alojar la plataforma en su propia infraestructura o utilizar los servicios operados por Liferay manteniendo siempre las garantías normativas.
La confirmación de este nivel de seguridad está orientada a resolver las dificultades que enfrentan las administraciones públicas y las corporaciones pertenecientes a sectores fuertemente regulados cuando abordan sus procesos de modernización tecnológica. Habitualmente, el riesgo de recibir sanciones económicas por incumplimiento de la regulación frena la adopción de nuevas tecnologías de la información. Al disponer de una base de software certificada en el nivel más exigente, las organizaciones reducen la fricción burocrática y avanzan en su digitalización con la seguridad jurídica de cumplir con la normativa vigente, pudiendo seleccionar el entorno de alojamiento que consideren más oportuno sin verse obligadas a diseñar complejos proyectos de adecuación técnica desde el inicio.
Desde la dirección técnica y comercial de la compañía explican que la obtención continuada de estas acreditaciones tiene como objetivo principal evitar que los proyectos de innovación queden paralizados por dudas respecto a la seguridad de la información, permitiendo la modernización de los servicios digitales sobre plataformas previamente auditadas.
Este hito normativo se enmarca dentro de una estrategia corporativa de especialización, para la cual la entidad dispone de departamentos dedicados en exclusiva a la seguridad de la información, la privacidad de los datos, la dirección de proyectos y el uso responsable de la inteligencia artificial. A nivel operativo, la empresa cuenta con un marco de cumplimiento que engloba diversas normativas de estandarización internacional relativas a la seguridad y privacidad en la nube, los sistemas de calidad y la aplicación de la IA.
Para alcanzar el nivel Alto del Esquema Nacional de Seguridad, la normativa exige demostrar el despliegue de tecnologías avanzadas para la protección de la infraestructura. Para cumplir este punto, Liferay emplea sistemas de IA enfocados a la monitorización continua de las redes, la detección de patrones de ataque y la respuesta rápida ante incidentes cibernéticos.
Finalmente, la disponibilidad pública de su código fuente facilita las labores de auditoría externa y la detección temprana de posibles vulnerabilidades, un factor propio de los modelos abiertos que contribuye a compilar y publicar nuevas versiones del sistema de manera transparente y segura.
