El Centro Nacional de Inteligencia (CNI), a través del Centro Criptológico Nacional (CCN), ha dado un paso decisivo para fortalecer la ciberseguridad del sector público en España. El 16 de julio de 2025, firmó un acuerdo con Microsoft para implementar inteligencia artificial y reforzar la defensa digital de las administraciones públicas.
La colaboración, firmada por Esperanza Casteleiro, secretaria de Estado directora del CNI, y Paco Salcedo, presidente de Microsoft España, se enmarca dentro del nuevo Programa Europeo de Seguridad de Microsoft. Esta iniciativa sitúa la IA en el centro de las estrategias de protección, con el fin de detectar ciberamenazas, interrumpir ciberataques y desmantelar redes de ciberdelincuencia.
Formación y estándares de seguridad para la Administración
Uno de los pilares del acuerdo es la formación especializada en ciberseguridad, dirigida al personal técnico del sector público. Se crearán contenidos y materiales alineados con el Esquema Nacional de Seguridad (ENS), del que ya forman parte más de 170 servicios de IA y nube de Microsoft. Estos recursos se emplearán tanto en acciones formativas como en guías de referencia.
Asimismo, se elaborarán guías técnicas para el uso seguro de tecnologías en la nube, incorporando el modelo de seguridad compartida y la experiencia internacional de Microsoft en infraestructuras seguras. Este conocimiento facilitará la adopción tecnológica de forma escalonada, adaptándose al nivel de madurez digital de cada organismo.
El acuerdo también contempla el impulso del Catálogo de Productos y Servicios STIC (CPSTIC), la lista oficial que recoge las soluciones tecnológicas autorizadas para las administraciones. A través de pruebas de concepto, se establecerán hojas de ruta personalizadas que permitirán a los organismos públicos adoptar tecnologías con garantías de seguridad.
Reforzando la respuesta ante ciberataques
El convenio beneficiará directamente a la Red Nacional de Centros de Operaciones de Ciberseguridad (SOC), encargada de vigilar y responder ante incidentes cibernéticos en el sector público. El marco de cooperación permitirá mejorar la vigilancia, la alerta temprana y la capacidad de respuesta, gracias al apoyo técnico, el intercambio de conocimientos y la evaluación conjunta de soluciones.
El CCN es el organismo responsable de coordinar todas las capacidades de respuesta a incidentes en el sector público. Actúa como centro nacional de alerta y gestión de ciberincidentes, ofreciendo asistencia rápida y eficaz frente a ciberataques, así como asesoramiento a organismos públicos.
IA al servicio de la defensa digital
Este acuerdo consolida y amplía la colaboración ya existente entre ambas entidades, que cooperaban a través del Government Security Program (GSP) de Microsoft. Ahora, con la implementación de herramientas basadas en inteligencia artificial, se refuerza la resiliencia digital de las instituciones públicas españolas.
El Programa Europeo de Seguridad de Microsoft apuesta por una ciberseguridad basada en IA, e incluye medidas como el intercambio de inteligencia sobre amenazas con gobiernos europeos, inversiones en resiliencia cibernética y alianzas estratégicas para combatir el crimen digital.
Con esta iniciativa conjunta, el CNI y Microsoft sientan las bases para una administración pública más segura, moderna y preparada frente a los desafíos digitales del presente y el futuro.
La fotografía de representación de esta noticia pertenece a Microsoft y muestra a Esperanza Casteleiro, secretaria de Estado directora del CNI, y Paco Salcedo, presidente de Microsoft España, tras la firma del convenio.
