Actualizado el CPSTIC, el Catálogo de Productos y Servicios STIC del Centro Criptológico Nacional
- Detalls
- El CCN ha publicado la Guía CCN-STIC 105 con la actualización del Catálogo de Productos y Servicios de Seguridad de las Tecnologías de la Información y Comunicación correspondiente a los meses de julio y agosto.
- El CPSTIC facilita a los organismos de la Administración pública o entidades privadas que les dan servicio la adquisición de productos y servicios de seguridad confiables para su despliegue en sistemas TIC bajo el Esquema Nacional de Seguridad (ENS) o sistemas que manejen Información Clasificada.
El Centro Criptológico Nacional ha actualizado su Catálogo de Productos de Seguridad de las Tecnologías de la Información y la Comunicación, CPSTIC, recogido tanto en su portal como en la Guía CCN-STIC 105.
Este Catálogo, actualizado mensualmente por el CCN, permite proporcionar un nivel mínimo de confianza al usuario final en los productos adquiridos, en base a las mejoras de seguridad derivadas del proceso de evaluación y certificación y a un procedimiento de empleo seguro. Consta de tres listados: Productos y Servicios Cualificados Aprobados (forman parte de la arquitectura de seguridad de un sistema y están bajo el alcance del ENS en alguna de sus categorías BÁSICA, MEDIA o ALTA); Productos y Servicios Aprobados (para el manejo de información clasificada) y Productos y Servicios de Conformidad y Gobernanza (funcionalidades que facilitan el cumplimiento con la normativa de seguridad).
En la web del CPSTIC del Centro Criptológico Nacional se incluyen todos los pasos a dar para iniciar el procedimiento de cualificación de un producto o servicio de seguridad TIC en el Catálogo.
Más información:
Atentamente,
Equipo CCN-CERT
