{"id":898819,"date":"2026-10-14T15:48:40","date_gmt":"2026-10-14T15:48:40","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/government-community-cloud-gcc-microsoft-365\/"},"modified":"2026-10-14T15:48:41","modified_gmt":"2026-10-14T15:48:41","slug":"government-community-cloud-gcc-microsoft-365","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/es\/blog\/government-community-cloud-gcc-microsoft-365\/","title":{"rendered":"Gu\u00eda de los entornos Government Community Cloud (GCC) de Microsoft 365"},"content":{"rendered":"<p>Los entornos <strong>Government Community Cloud (GCC)<\/strong> de Microsoft 365 ofrecen un conjunto de servicios online gestionados que cumplen los requisitos de residencia de datos del gobierno de Estados Unidos, de los contratistas del Departamento de Defensa (DoD) y de otras entidades que manejan datos regulados. Esto incluye los niveles GCC, GCC High y DoD, con servicios aislados de Microsoft 365 (antes Office 365) como Exchange y Outlook para el correo electr\u00f3nico, Teams, OneDrive y SharePoint para la colaboraci\u00f3n, y la suite Microsoft Office con Word, Excel y PowerPoint.<\/p>\n<p>Esta gu\u00eda te ayudar\u00e1, como administrador de TI o proveedor de servicios gestionados (MSP), a entender los distintos entornos GCC de Microsoft 365 para que puedas planificar e implementar con mayor seguridad la infraestructura TI de entidades del sector p\u00fablico estadounidense y de contratistas federales.<\/p>\n<h2>La importancia de elegir bien el entorno GCC de Microsoft 365<\/h2>\n<p>Los entornos Government Community Cloud (GCC) de Microsoft 365 se alojan en centros de datos situados en territorio estadounidense y est\u00e1n atendidos por ciudadanos estadounidenses verificados. Estos entornos pueden estar aislados f\u00edsica y l\u00f3gicamente de otras plataformas de cloud p\u00fablico del ecosistema de Microsoft 365, lo que garantiza el cumplimiento de las normas de seguridad y residencia de datos de Estados Unidos, como <a href=\"https:\/\/www.fedramp.gov\/\" target=\"_blank\" rel=\"noopener\">FedRAMP<\/a>, <a href=\"https:\/\/www.pmddtc.state.gov\/ddtc_public?id=ddtc_kb_article_page&#038;sys_id=24d528fddbfc930044f9ff621f961987\" target=\"_blank\" rel=\"noopener\">ITAR<\/a>, <a href=\"https:\/\/csrc.nist.gov\/pubs\/sp\/800\/171\/r2\/upd1\/final\" target=\"_blank\" rel=\"noopener\">NIST 800-171<\/a>, <a href=\"https:\/\/www.acquisition.gov\/dfars\" target=\"_blank\" rel=\"noopener\">DFARS<\/a> y <a href=\"https:\/\/www.fbi.gov\/services\/cjis\" target=\"_blank\" rel=\"noopener\">CJIS<\/a>.<\/p>\n<p>Cumplir estos marcos es obligatorio para muchas entidades del sector p\u00fablico y contratistas federales que gestionan <a href=\"https:\/\/www.dodcui.mil\/\" target=\"_blank\" rel=\"noopener\">informaci\u00f3n no clasificada controlada (CUI)<\/a>, <a href=\"https:\/\/www.acquisition.gov\/far\/4.1901\" target=\"_blank\" rel=\"noopener\">informaci\u00f3n de contratos federales (FCI)<\/a> y otros datos regulados. Este requisito afecta a organizaciones como:<\/p>\n<ul>\n<li>Entidades federales, estatales, locales o tribales de Estados Unidos<\/li>\n<li>Proveedores de soluciones (incluidos los MSP) que prestan servicio a cualquiera de estas entidades<\/li>\n<li>Clientes que manejan datos controlados por el gobierno<\/li>\n<\/ul>\n<p>Los entornos GCC, GCC High y DoD disponibles en Government Community Cloud de Microsoft 365 se diferencian en su infraestructura f\u00edsica y en sus requisitos de seguridad, de ah\u00ed que cada uno alcance distintos niveles de cumplimiento y que puedan existir diferencias de funcionalidad y compatibilidad. Todos exigen una <a href=\"https:\/\/learn.microsoft.com\/en-us\/office365\/servicedescriptions\/office-365-platform-service-description\/office-365-us-government\/microsoft-365-government-how-to-buy#microsoft-365-for-us-government-eligibility-and-validation\" target=\"_blank\" rel=\"noopener\">verificaci\u00f3n de identidad y una comprobaci\u00f3n de elegibilidad<\/a> para asegurar que los tenants de GCC cumplen los requisitos de alguna de las categor\u00edas anteriores.<\/p>\n<p>Como en cualquier asunto legal o de cumplimiento, conviene consultar la fuente normativa oficial, as\u00ed como a expertos jur\u00eddicos y especialistas de tu sector, para entender a fondo los requisitos concretos de tu organizaci\u00f3n e implementar correctamente los procesos y las tecnolog\u00edas necesarias.<\/p>\n<p>Para los MSP esto es especialmente cr\u00edtico: si tus servicios interact\u00faan con sistemas que almacenan o procesan CUI, tus herramientas, tus accesos y tus procesos se consideran parte del per\u00edmetro de cumplimiento.<\/p>\n<h2>Visi\u00f3n general de los entornos GCC, GCC High y DoD<\/h2>\n<p>Antes de solicitar los servicios GCC de Microsoft 365 y empezar a desplegarlos, planifica con detalle las licencias, el cumplimiento y la infraestructura de identidad, adem\u00e1s de las tareas de migraci\u00f3n. As\u00ed te asegurar\u00e1s de cumplir todos los requisitos de seguridad de los datos y de identificar y resolver con claridad cada obligaci\u00f3n de cumplimiento.<\/p>\n<table>\n<tbody>\n<tr>\n<td><strong>Entorno<\/strong><\/td>\n<td><strong>Caso de uso previsto<\/strong><\/td>\n<td><strong>Normas de cumplimiento que satisface<\/strong><\/td>\n<td><strong>Residencia de datos<\/strong><\/td>\n<td><strong>Modelo de alojamiento<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"https:\/\/learn.microsoft.com\/en-us\/office365\/servicedescriptions\/office-365-platform-service-description\/office-365-us-government\/gcc\" target=\"_blank\" rel=\"noopener\">GCC<\/a><\/td>\n<td>Administraciones estatales y locales de EE. UU., educaci\u00f3n y organismos p\u00fablicos<\/td>\n<td>FedRAMP Moderate, CJIS, IRS 1075<\/td>\n<td>Solo EE. UU.<\/td>\n<td>Infraestructura comercial (en EE. UU.)<\/td>\n<\/tr>\n<tr>\n<td><a href=\"https:\/\/learn.microsoft.com\/en-us\/office365\/servicedescriptions\/office-365-platform-service-description\/office-365-us-government\/gcc-high-and-dod\" target=\"_blank\" rel=\"noopener\">GCC High<\/a><\/td>\n<td>Contratistas del DoD y organizaciones que manejan datos CUI\/ITAR<\/td>\n<td>FedRAMP High, DFARS, NIST 800-171, ITAR<\/td>\n<td>Solo EE. UU.<\/td>\n<td>Aislada f\u00edsica y l\u00f3gicamente (solo personal de EE. UU.)<\/td>\n<\/tr>\n<tr>\n<td><a href=\"https:\/\/learn.microsoft.com\/en-us\/office365\/servicedescriptions\/office-365-platform-service-description\/office-365-us-government\/gcc-high-and-dod\" target=\"_blank\" rel=\"noopener\">DoD<\/a><\/td>\n<td>Departamento de Defensa de EE. UU.<\/td>\n<td>DoD IL5\/IL6, NIPRNet\/SIPRNet<\/td>\n<td>Solo EE. UU.<\/td>\n<td>Infraestructura propiedad del DoD<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Elegir el entorno GCC adecuado para tu caso de uso te ayudar\u00e1 a evitar infracciones en el tratamiento de datos que podr\u00edan derivar en la p\u00e9rdida de un contrato o en consecuencias legales. El entorno GCC que puedes solicitar depende de tu elegibilidad:<\/p>\n<table>\n<tbody>\n<tr>\n<td><strong>Entorno<\/strong><\/td>\n<td><strong>Elegibilidad y licencias<\/strong><\/td>\n<\/tr>\n<tr>\n<td>GCC<\/td>\n<td>Disponible para entidades del sector p\u00fablico y sus contratistas<\/td>\n<\/tr>\n<tr>\n<td>GCC High<\/td>\n<td>Requiere validaci\u00f3n de Microsoft mediante patrocinio o contrato con el DoD o programas de defensa<\/td>\n<\/tr>\n<tr>\n<td>DoD<\/td>\n<td>El acceso est\u00e1 restringido a organizaciones del propio Departamento de Defensa<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Requisitos de CMMC nivel 2 para los MSP<\/h2>\n<p>El nivel 2 de la Cybersecurity Maturity Model Certification (CMMC) se aplica a las organizaciones \u2014y a sus MSP\u2014 que manejan CUI.<\/p>\n<p>Como el nivel 2 de CMMC se basa en NIST 800-171, los MSP que dan soporte a estos entornos deben demostrar:<\/p>\n<ul>\n<li>Un control de acceso s\u00f3lido (MFA, m\u00ednimo privilegio)<\/li>\n<li>Monitorizaci\u00f3n y registro continuos<\/li>\n<li>Capacidad de respuesta ante incidentes<\/li>\n<li>Gesti\u00f3n de vulnerabilidades y gesti\u00f3n de parches<\/li>\n<li>Procesos seguros de copia de seguridad y recuperaci\u00f3n<\/li>\n<\/ul>\n<p>Y un punto clave: si un MSP maneja CUI, se espera que cumpla el mismo nivel de controles que la organizaci\u00f3n a la que presta servicio.<\/p>\n<h2>Diferencias clave para los equipos de TI y los MSP<\/h2>\n<p>Para los equipos de TI y los MSP, las diferencias entre los entornos GCC, GCC High y DoD tienen consecuencias pr\u00e1cticas en la planificaci\u00f3n y la implementaci\u00f3n: cambian la disponibilidad del personal de soporte, el acceso al cloud y la compatibilidad con aplicaciones de terceros.<\/p>\n<table>\n<tbody>\n<tr>\n<td><strong>Funci\u00f3n<\/strong><\/td>\n<td><strong>GCC<\/strong><\/td>\n<td><strong>GCC High<\/strong><\/td>\n<td><strong>DoD<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Personal de soporte<\/td>\n<td>Puede incluir personal de soporte global de Microsoft<\/td>\n<td>Solo ciudadanos estadounidenses<\/td>\n<td>Solo personal del DoD de EE. UU.<\/td>\n<\/tr>\n<tr>\n<td>Acceso al cloud<\/td>\n<td>Azure comercial<\/td>\n<td>Azure Government (soberano de EE. UU.)<\/td>\n<td>Azure Government para el DoD<\/td>\n<\/tr>\n<tr>\n<td>Compatibilidad de aplicaciones<\/td>\n<td>Amplio ecosistema de terceros<\/td>\n<td>Limitada. Solo aplicaciones certificadas FedRAMP High<\/td>\n<td>Extremadamente limitada<\/td>\n<\/tr>\n<tr>\n<td>Acceso multitenant<\/td>\n<td>Amplio soporte para integraciones<\/td>\n<td>Federaci\u00f3n y acceso a API restringidos<\/td>\n<td>Muy restringido<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>En el caso de los MSP, <a href=\"https:\/\/learn.microsoft.com\/en-us\/partner-center\/customers\/csp-gcc-overview\" target=\"_blank\" rel=\"noopener\">revender y gestionar tenants en GCC<\/a> exige tener el estatus de proveedor cualificado para el sector p\u00fablico y cumplir los requisitos de control del personal, como contratar \u00fanicamente a ciudadanos estadounidenses y realizar comprobaciones de antecedentes.<\/p>\n<h2>Tu MSP puede decidir el \u00e9xito o el fracaso del cumplimiento de CMMC<\/h2>\n<p>Tu MSP no es un proveedor cualquiera: pasa a formar parte del entorno auditado. Su papel puede decidir el \u00e9xito o el fracaso del cumplimiento de CMMC. Entre los riesgos habituales que quiz\u00e1 debas mitigar est\u00e1n:<\/p>\n<ul>\n<li>No superar los requisitos de auditor\u00eda por carencias del MSP<\/li>\n<li>Falta de registros, documentaci\u00f3n o controles de acceso<\/li>\n<li>Herramientas de acceso remoto sin proteger que exponen datos CUI<\/li>\n<\/ul>\n<p>Las organizaciones que aspiran al nivel 2 de CMMC deben asegurarse de que su MSP pueda demostrar su cumplimiento.<\/p>\n<h2>Aspectos a tener en cuenta al desplegar GCC High<\/h2>\n<p>Al preparar el despliegue de Microsoft 365 GCC High, valora qu\u00e9 migraci\u00f3n de datos necesitas: un tenant comercial de Microsoft 365 no se puede actualizar directamente a GCC High, por lo que hay que migrar los datos. Ten en cuenta tambi\u00e9n las limitaciones de la gesti\u00f3n de identidades, ya que Azure AD en GCC High puede <a href=\"https:\/\/learn.microsoft.com\/en-us\/microsoft-365\/enterprise\/additional-network-security-requirements-for-office-365-gcchigh-and-dod?view=o365-worldwide\" target=\"_blank\" rel=\"noopener\">limitar ciertas interacciones de SSO y federaci\u00f3n<\/a>. Las <a href=\"https:\/\/learn.microsoft.com\/en-us\/microsoftteams\/platform\/concepts\/cloud-overview\" target=\"_blank\" rel=\"noopener\">integraciones de aplicaciones, API y webhooks<\/a> de terceros tambi\u00e9n pueden verse afectadas.<\/p>\n<h2>As\u00ed contribuye GCC al cumplimiento de NIST 800-171 y CMMC<\/h2>\n<p>Los entornos GCC de Microsoft 365 aportan la base de infraestructura para el cumplimiento: residencia de datos, restricciones de acceso y alojamiento seguro en el cloud.<\/p>\n<p>Sin embargo, GCC por s\u00ed solo no garantiza el cumplimiento. Las organizaciones y los MSP siguen teniendo que:<\/p>\n<ul>\n<li>Implementar los controles de seguridad exigidos<\/li>\n<li>Mantener pol\u00edticas y procedimientos<\/li>\n<li>Aportar pruebas y documentaci\u00f3n de auditor\u00eda<\/li>\n<\/ul>\n<p>En otras palabras, GCC facilita el cumplimiento, pero es la ejecuci\u00f3n operativa (a menudo en manos de los MSP) la que determina el resultado.<\/p>\n<h2>Interoperabilidad entre Microsoft 365 GCC y AWS GovCloud<\/h2>\n<p>AWS GovCloud tambi\u00e9n responde a los requisitos de soberan\u00eda de datos de Estados Unidos y ofrece una soluci\u00f3n secundaria que cumple muchas de las mismas normas que los niveles GCC de Microsoft 365. Ambas plataformas se usan a menudo de forma combinada: por ejemplo, cuando un servicio aporta una funcionalidad que el otro no tiene, o como destino de copia de seguridad cuando se exige el mismo grado de cumplimiento.<\/p>\n<p>Al implementar una arquitectura entre clouds, hay que mantener la soberan\u00eda de los datos y el cumplimiento mediante cifrado, gesti\u00f3n de identidades y garantizando que el tr\u00e1fico no se enrute por regiones comerciales que no cumplen las normas de seguridad.<\/p>\n<h2>Copias de seguridad, seguridad y soporte: mantener el cumplimiento en toda tu infraestructura TI<\/h2>\n<p>Un cumplimiento completo exige que toda tu operaci\u00f3n de TI cumpla las normas legalmente obligatorias, no solo tu infraestructura cloud. Las herramientas de copia de seguridad y registro, el soporte remoto, las integraciones de seguridad y el resto de herramientas de terceros tambi\u00e9n deben cumplir las mismas normas que el nivel de GCC que consideres adecuado para tu caso de uso.<\/p>\n<p>NinjaOne ofrece un conjunto completo de herramientas de gesti\u00f3n y soporte TI que <a href=\"https:\/\/trustpage.ninjaone.com\/\" target=\"_blank\" rel=\"noopener\">cumplen un n\u00famero cada vez mayor de normativas federales estadounidenses<\/a>, entre ellas FedRAMP. Incluye <a href=\"https:\/\/www.ninjaone.com\/es\/saas-backup\/\">copia de seguridad SaaS<\/a> para proteger tus tenants de Microsoft 365 GCC, adem\u00e1s de monitorizaci\u00f3n y gesti\u00f3n remota (RMM), seguridad de endpoints y herramientas de automatizaci\u00f3n para ayudar a los equipos de TI y a los MSP que trabajan con el sector p\u00fablico estadounidense.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Los entornos Government Community Cloud (GCC) de Microsoft 365 ofrecen un conjunto de servicios online gestionados que cumplen los requisitos de residencia de datos del gobierno de Estados Unidos, de los contratistas del Departamento de Defensa (DoD) y de otras entidades que manejan datos regulados. Esto incluye los niveles GCC, GCC High y DoD, con [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":520232,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4357],"tags":[],"class_list":["post-898819","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-operaciones-de-ti"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/898819","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/comments?post=898819"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/898819\/revisions"}],"predecessor-version":[{"id":898820,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/898819\/revisions\/898820"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/media\/520232"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/media?parent=898819"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/categories?post=898819"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/tags?post=898819"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}