A partir de 2027, certificación de seguridad en centros de datos y servicios en la nube; se recomienda su uso en instituciones financieras y de salud
Japón fortalece inspecciones de seguridad y criterios de contratación en lugar de prohibiciones directas; se expresan preocupaciones sobre obligaciones de cooperación con actividades informativas chinas
![Sanae Takaichi, Primera Ministra de Japón [Fotografía=AP·Yonhapnews]](https://image.ajunews.com/content/image/2026/10/20/20261020163330397533.jpg)
El gobierno japonés está elevando los requisitos de acceso para empresas de capital chino mediante la introducción de certificaciones de seguridad en centros de datos y servicios en la nube, tras aplicar medidas similares en equipos de redes eléctricas. El gobierno recomendará que instituciones financieras, médicas y otras que manejen información personal crítica utilicen servicios certificados oficialmente, mientras fortalece la inspección y supervisión de la gestión de datos. En lugar de prohibir directamente a países específicos, el enfoque busca establecer la certificación como criterio para la selección de servicios.
Según el periódico Nihon Keizai Shimbun (Nikkei) del 20 de octubre, el gobierno japonés planea introducir un sistema de certificación de seguridad a partir del ejercicio fiscal 2027 (que comienza en abril de 2027) para operadores de centros de datos nacionales y proveedores de servicios en la nube con servidores ubicados en Japón. Se está evaluando un sistema que inspeccione la información corporativa de los operadores, sistemas de gestión de riesgos para prevenir fugas de información, y fuentes de adquisición de equipos para certificar su seguridad. El gobierno tiene previsto recomendar que instituciones financieras, médicas, institutos de investigación y otras entidades que manejen información personal crítica relacionada con la seguridad celebren contratos con operadores certificados. Nikkei analizó que esta medida funcionará de manera efectiva para excluir empresas bajo la influencia de países como China y Rusia.
Además, el gobierno japonés planea requerir que empresas que almacenan y proporcionan información personal crítica notifiquen previamente sobre sus situaciones de almacenamiento y gestión de datos. El gobierno revisará estas notificaciones y, si determina que existe riesgo de fuga de información, podrá ordenar o recomendar la suspensión del almacenamiento y provisión de datos relevantes. El gobierno presentará una enmienda a la Ley de Promoción de la Seguridad Económica ante la sesión ordinaria de la Dieta prevista para enero de 2027, e implementará el nuevo sistema de certificación conforme se aprueben las enmiendas legales. Si bien corresponde a las empresas decidir si utilizan servicios certificados, Nikkei explicó que las empresas que manejan información personal crítica enfrentarán dificultades para elegir servicios no certificados, considerando que estarán sujetas a inspección y supervisión gubernamental sobre su gestión de datos.
El establecimiento de este sistema responde a la expansión del uso de centros de datos y servicios en la nube, así como a preocupaciones de seguridad. Con la proliferación de inteligencia artificial generativa, la construcción de centros de datos se está acelerando en Japón, y en el mercado mundial de computación en la nube, además de los líderes estadounidenses Amazon y Microsoft, ha surgido la empresa china Alibaba. Sin embargo, según Nikkei, Japón no ha contado hasta ahora con un sistema integral para gestionar a todos los operadores de centros de datos y servicios en la nube que almacenan y procesan datos críticos. Se ha señalado que si proliferan servicios bajo la influencia de países con preocupaciones de seguridad como China, en caso de emergencia podrían ocurrir fugas de información mediante ciberataques o interrupciones de servicio.
Nikkei transmitió preocupaciones de que empresas establecidas con capital chino podrían estar obligadas a cooperar con actividades de recopilación de información del gobierno chino de conformidad con las leyes chinas. La Ley de Seguridad del Estado de China impone obligaciones de cooperación con actividades de recopilación de información del estado. La Ley de Movilización Nacional prevé que, en caso de emergencia, si el gobierno chino lo solicita, las empresas deben proporcionar sus instalaciones, equipos y otros recursos al estado.
El gobierno japonés planea desarrollar el nuevo sistema de certificación tomando como referencia el "JC-STAR", operado por la Organización de Promoción del Procesamiento de Información (IPA) bajo el Ministerio de Economía, Comercio e Industria. JC-STAR es un sistema que evalúa y certifica el nivel de seguridad de productos del Internet de las Cosas (IoT), incluidos equipos de red. Aunque no existen disposiciones que excluyan productos de países específicos, según Nikkei, hasta la fecha ningún producto chino ha obtenido certificación. Japón tiene previsto hacer obligatorio, a partir de abril de 2027, que equipos como paneles solares y sistemas de almacenamiento de energía (ESS) conectados a redes eléctricas cumplan con el nivel básico 1 de JC-STAR. Los requisitos de inspección de JC-STAR varían según el nivel de certificación. A diferencia del nivel 1, los niveles superiores para organismos administrativos e infraestructuras críticas requieren inspección de componentes de software por parte de agencias de evaluación, elevando la barrera de entrada, según la explicación de Nikkei.
También se reforzarán los criterios de compra de equipos informáticos por parte de gobiernos locales. El Ministerio de Asuntos Internos y Comunicaciones de Japón propuso que las entidades locales investiguen y gestionen los riesgos de seguridad de los proveedores y productos al comprar equipos. Si bien no se restringirán las compras basadas en el país de fabricación, se recomienda que gobiernos locales con dificultades para gestionar riesgos por sí solos seleccionen productos y servicios de las listas de certificación de JC-STAR o del sistema de evaluación de seguridad en la nube del gobierno, denominado "ISMAP". Nikkei señaló que esto podría reducir significativamente las oportunidades de distribución de algunos productos extranjeros.
Sin embargo, también han ocurrido ataques cibernéticos de gran escala contra servicios en la nube operados por empresas japonesas. IDC Frontier, filial de SoftBank, fue víctima de un ataque de ransomware el 7 de este mes, afectando a 495 empresas y gobiernos locales que utilizan su servicio. La empresa informó el 8 de octubre que algunos datos de clientes serían difíciles de recuperar si los clientes no mantenían copias de seguridad almacenadas por separado. Un reto pendiente es hasta qué punto el nuevo sistema de certificación podrá validar integralmente no solo la influencia de gobiernos extranjeros, sino también si los operadores tienen la capacidad de prevenir ataques reales y recuperarse de los daños.
Por otro lado, el reciente fortalecimiento de certificaciones de seguridad del gobierno japonés dirigido a empresas chinas ocurre en un contexto de deterioro de las relaciones sino-japonesas. Japón y China han experimentado un enfriamiento significativo en sus relaciones tras el empeoramiento posterior a las declaraciones de la Primera Ministra Sanae Takaichi sobre un posible escenario de crisis en Taiwán el año pasado, intercambiando diversas sanciones entre ambos países.
* Este artículo ha sido traducido por IA.