Skyhigh Security la certificación CSA STAR de nivel 2, elevando así el listón en materia de garantía independiente de la seguridad en la nube

Por Stuart Bayliss y Sarang Warudkar -

25 de junio de 2026 6 Minutos de lectura

En una época en la que la seguridad en la nube está sujeta a un escrutinio normativo cada vez mayor y a las exigencias de las empresas en materia de contratación, la diferencia entre una garantía de seguridad autodeclarada y una verificada de forma independiente nunca ha sido tan importante. Hoy nos enorgullece anunciar que Skyhigh Security ha obtenido la certificación CSA STAR de nivel 2, otorgada por la Cloud Security Alliance (CSA), la organización líder a nivel mundial dedicada a definir las mejores prácticas para una informática en la nube segura.

Este hito supone un importante avance con respecto a nuestra actual certificación CSA STAR de Nivel 1, ya que pasamos de un modelo de autoevaluación a una garantía de nuestros controles de seguridad en la nube auditada de forma independiente y verificada por terceros. Para nuestros clientes y socios, esto se traduce en un nivel de confianza más elevado y riguroso en la postura de seguridad de Skyhigh Security.

¿Qué es el nivel 2 de CSA STAR?

El programa «Security, Trust, Assurance, and Registry» (STAR) de la Cloud Security Alliance es el programa de garantía de seguridad en la nube más reconocido del sector. STAR opera en dos niveles de garantía, cada uno de ellos diseñado para satisfacer las necesidades de las organizaciones en diferentes etapas de su madurez en materia de seguridad en la nube:

• Nivel 1 de CSA STAR — Una autoevaluación basada en la Matriz de Controles en la Nube (CCM) de la CSA y en el Cuestionario de la Iniciativa de Evaluaciones de Consenso (CAIQ), que aporta transparencia a los controles de seguridad de una organización
• CSA STAR Nivel 2 — Una auditoría externa realizada por un auditor certificado por STAR, que amplía bien una inspección SOC 2 (cuya conclusión es una «Declaración STAR») o bien una auditoría ISO/IEC 27001 (cuya conclusión es una «Certificación STAR»), y que proporciona una garantía verificada de forma independiente sobre los controles de seguridad.

La distinción es significativa. Mientras que el Nivel 1 refleja la propia evaluación que realiza una organización de sus controles, el Nivel 2 ofrece una confirmación independiente y auditada, verificada por un evaluador externo certificado según la Cloud Controls Matrix (CCM), el marco de control más completo y reconocido a nivel mundial, diseñado específicamente para entornos en la nube.

Qué abarca la Matriz de controles en la nube de la CSA

La Matriz de Controles en la Nube (CCM) constituye la base de la evaluación CSA STAR de nivel 2. Se trata de un marco de controles de ciberseguridad diseñado específicamente para abordar los retos específicos en materia de seguridad, riesgo y cumplimiento normativo que plantean los entornos en la nube. La CCM abarca 17 ámbitos de seguridad, entre los que se incluyen:

• Seguridad de las aplicaciones y de las interfaces
• Garantía de auditoría y cumplimiento normativo
• Gestión de la continuidad del negocio y resiliencia operativa
• Control de cambios y gestión de la configuración
• Seguridad de los datos y gestión del ciclo de vida de la información
• Cifrado y gestión de claves
• Gobernanza, riesgos y cumplimiento normativo
• Gestión de identidades y accesos
• Seguridad de las infraestructuras y la virtualización
• Gestión de la cadena de suministro, transparencia y rendición de cuentas

Al obtener la certificación de Nivel 2 según el marco CCM, Skyhigh Security ha demostrado ante un auditor independiente que sus controles de seguridad en estos ámbitos no solo están diseñados de forma adecuada, sino que, además, funcionan de manera eficaz en la práctica.

Del nivel 1 al nivel 2: ¿qué cambia para nuestros clientes?

Skyhigh SecurityEl paso de CSA STAR Nivel 1 a Nivel 2 refleja un compromiso deliberado por elevar el nivel de garantía de seguridad que ofrecemos a nuestros clientes. Las implicaciones prácticas de esta mejora son significativas:

• • Verificación independiente — Los controles de seguridad ya no se certifican de forma autónoma; han sido examinados y confirmados por un auditor externo certificado
  • Mayor confianza en la contratación pública — Los equipos de compras de las empresas y de los sectores regulados pueden basarse en pruebas auditadas, en lugar de en las declaraciones de los proveedores, a la hora de evaluar Skyhigh Security
  • Armonización normativa — El Nivel 2 ofrece un mayor apoyo para el cumplimiento de los requisitos de seguridad de la cadena de suministro de la Directiva NIS2, la Directiva DORA para los servicios financieros y las obligaciones de diligencia debida de los proveedores en virtud del RGPD en toda la UE
  • Reducción de la carga administrativa de las evaluaciones — Los clientes que realicen sus propias revisiones de seguridad de los proveedores pueden aprovechar los resultados de la auditoría CSA STAR de nivel 2, lo que reduce la duplicación de esfuerzos

Por qué es importante el nivel 2 de CSA STAR en 2026

El panorama de la seguridad en la nube está evolucionando rápidamente. En Europa, América del Norte y la región de Asia-Pacífico, los equipos de compras de las empresas y los organismos reguladores están elevando el listón en cuanto a lo que se considera una prueba aceptable de la madurez en materia de seguridad en la nube. Las autoevaluaciones, aunque resultan valiosas como punto de partida, resultan cada vez más insuficientes para las organizaciones que operan en entornos regulados o que gestionan datos sensibles a gran escala.

La certificación CSA STAR de nivel 2 aborda esta cuestión de forma directa. Ofrece un estándar de referencia reconocido a nivel mundial y auditado de forma independiente que proporciona a las empresas, a los organismos públicos y a las organizaciones de sectores regulados la garantía que necesitan para incorporar a Skyhigh Security como socio de confianza en materia de seguridad en la nube, con pruebas documentadas que respalden sus propias obligaciones en materia de cumplimiento normativo y gestión de riesgos.

Para las organizaciones sujetas a la NIS2, la DORA, el RGPD o marcos normativos específicos de cada sector, el hecho de que un proveedor cuente con la certificación CSA STAR de nivel 2 simplifica las evaluaciones de riesgos de terceros y refuerza la documentación relativa a la seguridad de la cadena de suministro.

Construir sobre unos cimientos sólidos

CSA STAR Nivel 2 es la última incorporación a una cartera de cumplimiento normativo completa y en constante crecimiento en Skyhigh Security. Se basa directamente en nuestro registro actual de CSA STAR Nivel 1 y complementa el conjunto de certificaciones y marcos normativos que mantenemos a nivel mundial:

• Autorización FedRAMP High — Gobierno de los Estados Unidos (CASB, SWG, DLP avanzado)
• Nivel de impacto 2 (IL2) del Departamento de Defensa de EE. UU. — Departamento de Defensa de EE. UU.
• ISO/IEC 27001 — Gestión internacional de la seguridad de la información
• SOC 2 Tipo II — Criterios de servicios de confianza del AICPA (plataforma en la nube SSE completa)
• BSI C5 (2026) — Oficina Federal Alemana de Seguridad de la Información
• PROTEGIDO POR EL IRAP (2026) — Seguridad en la nube del Gobierno de Australia
• RGPD — Reglamento de la Unión Europea sobre protección de datos
• DORA — Ley de Resiliencia Operativa Digital de la UE
• DPDPA — Ley de Protección de Datos y Privacidad Digital de la India
• CSA STAR Nivel 1 — Autoevaluación de la Cloud Security Alliance (requisito previo)

Para obtener una visión completa de nuestras certificaciones y nuestro nivel de cumplimiento normativo, visite el Centro Skyhigh Security : skyhighsecurity.com/about/certification.html

Acerca de CSA STAR

El programa «Security, Trust, Assurance, and Registry» (STAR) de la Cloud Security Alliance constituye el estándar del sector en materia de garantía de seguridad en la nube. STAR engloba los principios clave de transparencia, auditoría rigurosa y armonización de normas, y proporciona a las organizaciones un marco reconocido a nivel mundial para evaluar y comunicar su nivel de seguridad en la nube. El registro STAR, de acceso público, documenta los controles de seguridad y privacidad que utilizan los proveedores de computación en la nube, lo que permite a los clientes evaluar a los proveedores con confianza.

Para obtener más información sobre el programa CSA STAR, visite: cloudsecurityalliance.org/star

Acerca de la matriz de controles en la nube de la CSA

La Matriz de Controles en la Nube (CCM) es un marco de controles de ciberseguridad para la computación en la nube desarrollado y mantenido por la Cloud Security Alliance. En consonancia con las principales normas de seguridad, entre las que se incluyen la ISO 27001, el NIST, la PCI DSS, la HIPAA y otras, la CCM ofrece una visión detallada de los conceptos y principios de seguridad adaptados al sector de la nube. Goza de un amplio reconocimiento como el estándar de facto para los marcos de controles de seguridad en la nube.

Volver a Blogs