Skyhigh Security la certificación BSI C5 y lleva toda la gama de productos SSE al mercado alemán

Por Stuart Bayliss y Sarang Warudkar -

16 de abril de 2026 5 Minutos de lectura

A medida que se endurecen las normativas de protección de datos y se acelera la adopción de la nube en los sectores más regulados de Europa, la confianza y el cumplimiento normativo ya no son factores diferenciadores, sino requisitos previos. Hoy nos enorgullece anunciar que Skyhigh Security obtenido la certificación BSI C5 (Catálogo de Criterios de Cumplimiento para la Computación en la Nube), expedida por la Oficina Federal de Seguridad de la Información de Alemania (Bundesamt für Sicherheit in der Informationstechnik, BSI).

Este hito supone la introducción en el mercado alemán de la gama completa de productos Skyhigh Security Service Edge SSE) bajo uno de los marcos de seguridad en la nube más rigurosos y respetados de Europa, lo que refuerza nuestro compromiso de proteger los datos más sensibles en los entornos normativos más exigentes del mundo.

¿Qué es BSI C5?

El Catálogo de Criterios de Cumplimiento para la Computación en la Nube (C5) de BSI es un programa de certificación de seguridad respaldado por el Gobierno y desarrollado por la Oficina Federal de Seguridad de la Información de Alemania. Diseñado específicamente para proveedores de servicios en la nube, el C5 establece un conjunto exhaustivo de criterios de seguridad que abarca:

• Organización, políticas y gestión de la seguridad
• Seguridad de los recursos humanos y controles de acceso físico
• Gestión de identidades y accesos
• Criptografía y protección de datos
• Disponibilidad, recuperación y continuidad del negocio
• Gestión de incidentes y preparación forense
• Cumplimiento normativo y soberanía de los datos

La norma C5 reviste especial importancia para las organizaciones que operan en el sector sanitario (art. 75b del SGB V), los servicios financieros (BAIT/VAIT) y el sector público alemán en materia de tecnologías de la información (BSI IT-Grundschutz), donde los proveedores de servicios en la nube deben demostrar que cuentan con controles de seguridad auditados y certificados de forma independiente antes de que se les puedan confiar cargas de trabajo sensibles.

Qué implica esto para Skyhigh Security en Alemania

Con la certificación BSI C5, Skyhigh Security socio certificado en seguridad en la nube para organizaciones de los sectores más regulados y sensibles de Alemania. Nuestra gama completa de soluciones SSE —que incluye Skyhigh Secure Web Gateway SWG), Cloud Access Security Broker CASB), Zero Trust Network Access ZTNA) y Advanced Data Loss Prevention DLP)— ya está disponible en el marco de la certificación C5.

Esto significa que las empresas alemanas y los organismos del sector público ya pueden:

• Implemente la cartera de soluciones Skyhigh SSE con la confianza que le brindan los controles de seguridad certificados según la norma BSI C5
• Cumplir con los requisitos de contratación pública y cumplimiento normativo para los servicios en la nube en entornos regulados del sector público y privado
• Aproveche una plataforma de seguridad en la nube unificada y centrada en los datos, que ha demostrado su eficacia en el contexto normativo alemán
• Proteja los datos altamente sensibles, incluidos los historiales médicos, los datos financieros y la información gubernamental, mediante controles sometidos a auditorías independientes

Por qué la norma BSI C5 es importante para los sectores regulados

Alemania cuenta con algunos de los requisitos más estrictos de Europa para los proveedores de servicios en la nube que operan en sectores críticos y sensibles. La certificación BSI C5 está reconocida por las autoridades federales y regionales alemanas, los organismos reguladores financieros (BaFin) y las entidades sanitarias como el referente en materia de garantía de seguridad en la nube. Para los equipos de contratación, los responsables de seguridad y los responsables de cumplimiento normativo, una certificación C5 reduce significativamente la carga que supone la diligencia debida a la hora de incorporar a proveedores de seguridad en la nube.

Dado que las preocupaciones en materia de protección de datos y soberanía digital van en aumento en toda la UE, impulsadas por la aplicación del RGPD, la Directiva NIS2 y las normativas específicas de cada sector, la capacidad de demostrar el cumplimiento de la norma BSI C5 se está convirtiendo cada vez más en una necesidad comercial y normativa, y no solo en una ventaja competitiva.

Parte de una cartera de cumplimiento normativo en expansión a nivel mundial

La certificación BSI C5 se suma a una amplia y creciente lista de certificaciones y marcos de cumplimiento normativo que Skyhigh Security a nivel mundial, entre los que se incluyen:

• FedRAMP High — Gobierno Federal de EE. UU. (CASB, SWG, DLP)
• ISO/IEC 27001 — Gestión internacional de la seguridad de la información
• SOC 2 Tipo II — Criterios de servicios de confianza del AICPA
• PROTEGIDO POR EL IRAP — Gobierno de Australia (renovado en 2026)
• RGPD — Protección de datos de la Unión Europea
• DORA — Resiliencia operativa digital del sector financiero de la UE
• DPDPA — Cumplimiento de la normativa de protección de datos en la India
• CSA STAR Nivel 1 — Cloud Security Alliance

Para obtener una visión completa de nuestras certificaciones y nuestro nivel de cumplimiento normativo, visite el Centro Skyhigh Security : skyhighsecurity.com/about/certification.html

¿Qué viene ahora?

Skyhigh Security compromete a ampliar su cobertura de cumplimiento normativo en toda la región de EMEA para apoyar a las empresas que operan en entornos altamente regulados. Seguimos invirtiendo en el mercado alemán y en el europeo en general, con capacidades regionales, opciones de residencia de datos y controles de seguridad certificados que proporcionan a nuestros clientes la garantía que necesitan para dar el salto a la nube con confianza.

Para obtener más información sobre cómo Skyhigh Security ayudarle a satisfacer las necesidades de cumplimiento normativo de su organización en Alemania y en toda la región de EMEA, póngase en contacto con nuestro equipo o visite nuestro Centro de confianza.

Skyhigh Security reconocida en el «Cuadrante Mágico™ de Gartner® de 2025 para Security Service Edge SSE)», publicado el 20 de mayo de 2025, que evalúa a los proveedores en función de su «capacidad de ejecución» y la «integridad de su visión». Este informe, que evalúa a los líderes del sector en función de su «capacidad de ejecución» y la «integridad de su visión», constituye una prueba de nuestra innovación constante y nuestro liderazgo en el mercado. En el informe complementario Security Service Edge Critical Capabilities de Gartner® Critical Capabilities Security Service Edge de 2025», Skyhigh Security la puntuación más alta en el caso de uso de «Seguridad de datos», lo que reafirma una vez más nuestro liderazgo de varios años en la protección de datos como elemento diferenciador fundamental de la cartera de SSE de Skyhigh. Este reconocimiento refleja nuestra inversión sostenida en una plataforma SSE unificada y centrada en los datos, diseñada específicamente para sectores altamente regulados, que combina Secure Web Gateway SWG), Cloud Access Security Broker CASB) y Zero Trust Network Access ZTNA) a través de una única consola nativa de la nube, con Data Loss Prevention avanzada Data Loss Prevention DLP) como elemento central.

La información contenida en este documento refleja los puntos de vista y opiniones Skyhigh Securitysobre el tema tratado y se facilita únicamente con fines informativos. Nada de lo contenido en este documento constituye ni debe interpretarse como asesoramiento jurídico. Los clientes son los únicos responsables de evaluar sus propias obligaciones de cumplimiento conforme a las leyes y normativas aplicables. El uso de Skyhigh Security o servicios Skyhigh Security no garantiza ni asegura que los clientes alcancen o mantengan el cumplimiento de ningún requisito legal o normativo local, nacional o internacional. Le recomendamos que consulte a un asesor jurídico cualificado para obtener orientación específica sobre las necesidades de cumplimiento de su organización.

Sobre los autores

Stuart Bayliss

Director de Gestión de Productos

Stuart lleva más de 20 años desempeñando funciones de gestión de productos, ofreciendo soluciones de seguridad en la nube de primer nivel y galardonadas. En la actualidad, Stuart dirige el equipo de gestión Skyhigh Security , donde es responsable de la infraestructura global que da servicio a la plataforma de seguridad en la nube Secure Security Edge (SSE). 

Sarang Warudkar

Gerente técnico sénior de marketing de productos

Sarang Warudkar es un experimentado director de marketing de productos con más de 10 años de experiencia en ciberseguridad, experto en alinear la innovación técnica con las necesidades del mercado. Aporta una profunda experiencia en soluciones como CASB, DLP y detección de amenazas basada en IA, impulsando estrategias de salida al mercado impactantes y el compromiso de los clientes. Sarang posee un MBA por el IIM de Bangalore y una licenciatura en ingeniería por la Universidad de Pune, combinando una visión técnica y estratégica.