El Mando Conjunto del Ciberespacio (MCCE) liderará el proyecto junto a Estonia, con Indra y Telefónica como claves industriales; el objetivo es integrar operaciones cibernéticas en la planificación militar conjunta
España será sede del primer NATO Classified Cyber Range, una plataforma clasificada para entrenar operaciones cibernéticas militares en entornos realistas, integradas con acciones en tierra, mar, aire y espacio. El anuncio, confirmado por el Estado Mayor de la Defensa (EMAD) y el Mando Conjunto del Ciberespacio (MCCE), convierte al país en anfitrión territorial de un proyecto que la OTAN lleva cuatro años diseñando y que incluirá ejercicios operativos a partir del tercer cuatrimestre de 2027.
La infraestructura, alojada en territorio español, permitirá a la Alianza planificar operaciones, entrenar personal y probar herramientas militares en escenarios clasificados hasta nivel NATO Secret, conectados con redes reales sin riesgo para sistemas operativos. España y Estonia —este último con experiencia en ejercicios cibernéticos como Cyber Coalición— liderarán su desarrollo, mientras el MCCE actuará como representante nacional ante la OTAN.
El proyecto, valorado por su capacidad para fusionar hiperoperaciones con estrategias militares tradicionales, responde a un requisito clave de la Alianza: dejar de tratar las acciones en el ciberespacio como actividades técnicas aisladas. Según la documentación interna de la OTAN consultada por The Objective, la plataforma deberá recrear ataques, analizar vulnerabilidades y conectarse con centros de operaciones cibernéticas y fuentes de inteligencia, además de permitir la participación remota de otros países aliados.
La designación de España como anfitriona se remonta a 2024, durante su presidencia del Cyber Commanders Forum en Málaga, donde el MCCE presentó sus capacidades ante responsables aliados. En abril de 2026, el almirante general Teodoro López, jefe del EMAD, firmó un Memorando de Entendimiento con la OTAN para cooperar en ciberdefensa, y en mayo, durante la visita de Felipe VI al MCCE, se confirmó públicamente la elección.
El calendario se concretó en el NCCR Workshop celebrado del 7 al 10 de septiembre en Madrid, donde participaron representantes de la OTAN, el EMAD y empresas españolas como Indra, clave en el desarrollo del proyecto con su plataforma Hybrid Kwin Lab. Aunque no se detallan aún los contratos ni el presupuesto, el objetivo es disponer de un entorno operativo antes de 2028, con ejercicios previstos para 2027.
El contexto: de la consulta de 2022 a la designación española
La OTAN comenzó a definir los requisitos del NATO Classified Cyber Range (NCCR) en 2022, cuando su Mando Aliado de Transformación abrió una consulta a aliados, universidades y empresas para diseñar un entorno de simulación clasificada. La documentación entonces publicada revelaba la necesidad de un sistema capaz de:
Realizar ejercicios colectivos con información de nivel NATO Secret.
Probar software y herramientas militares en redes virtuales aisladas.
Recrear ataques cibernéticos para testear respuestas antes de enfrentarlos en entornos reales.
Conectarse con el Centro de Operaciones del Ciberespacio y fuentes de inteligencia.
Permitir la participación remota de otros países aliados.
Estonia, aunque no fue elegida como anfitriona principal, aportará su experiencia en ciberdefensa: desde 2022, la OTAN utiliza su Cyber Range no clasificado (CR14) para el ejercicio anual Cyber Coalición, que reúne a unos 1.000 participantes de los 32 países aliados. La elección de España se basó en su infraestructura existente —como el MCCE, que planea triplicar su capacidad a 1.500 efectivos para 2030— y en el compromiso mostrado durante la presidencia del Cyber Commanders Forum.
Implicaciones: ¿un salto cualitativo en la defensa cibernética europea?
El proyecto marca un hito en la integración de las capacidades cibernéticas dentro de la estrategia militar de la OTAN. Hasta ahora, las operaciones en el ciberespacio se abordaban como actividades técnicas separadas, pero el NCCR busca unificar su planificación con las operaciones convencionales, algo clave en un contexto donde los ataques híbridos —combinación de ciberataques y acciones físicas— están en aumento.
Para España, el proyecto refuerza su posición como actor clave en ciberdefensa en Europa, especialmente tras la creación del MCCE en 2021 y su participación en ejercicios como Locke Shields, el mayor simulacro de ciberguerra del mundo. La colaboración con Indra y Telefónica —empresas que ya trabajan en proyectos similares para la OTAN— asegura un ecosistema industrial consolidado, aunque la falta de transparencia en los contratos y el presupuesto genera incertidumbre sobre su impacto económico.
En el ámbito político, el proyecto podría reforzar la cooperación transatlántica en un momento de tensiones geopolíticas, especialmente con Rusia y China, países con capacidades cibernéticas avanzadas. Sin embargo, su desarrollo también plantea desafíos: la necesidad de garantizar la seguridad de los datos clasificados y la coordinación con otros aliados para evitar duplicidades. La OTAN ya ha advertido de que el NCCR no será un campo de entrenamiento aislado, sino una pieza clave en su estrategia de defensa integrada.
El siguiente paso será la firma del Acuerdo de Nivel de Servicio entre España y la OTAN, que definirá las condiciones técnicas y operativas del proyecto. Los primeros ejercicios, previstos para 2027, servirán para validar la plataforma antes de su despliegue completo. Mientras, el MCCE sigue expandiendo sus capacidades, con un objetivo claro: convertir a España en un referente europeo en ciberdefensa militar.
