Nueva guía CCN-STIC sobre el procedimiento de autorización de laboratorios para evaluaciones MEMeC
- Detalls
- El Centro Criptológico Nacional ha publicado su guía CCN-STIC 2101 «Procedimiento de Autorización de Laboratorios para Evaluaciones CCN-STIC 2100 (MEMeC)», en la que se especifican los requisitos y el proceso que tienen que cumplir los laboratorios para ser autorizados por el CCN para la evaluación de productos conforme a la Metodología de Evaluación de Mecanismos Criptográficos (MEMeC).
- La guía se acompaña con un anexo de solicitud de autorización de laboratorio para estas evaluaciones.
Fecha de publicación: 02/04/2025
El Centro Criptológico Nacional (CCN) ha publicado la nueva guía CCN-STIC 2101 «Procedimiento de Autorización de Laboratorios para Evaluaciones CCN-STIC 2100 (MEMeC- Metodología de Evaluación de Mecanismos Criptográficos)». En este documento se detallan los requisitos y el proceso que tienen que cumplir los laboratorios para ser autorizados por el CCN para la evaluación de productos conforme a la citada metodología.
Para la inclusión de un producto STIC dentro del catálogo CPSTIC (CCN-STIC 105), el CCN establece el Procedimiento de Cualificación para productos que vayan a manejar información sensible en el Esquema Nacional de Seguridad (ENS) en la guía CCN-STIC 106 y el Procedimiento de Aprobación para productos destinados a manejar información nacional clasificada en la guía CCN-STIC 102.
En el caso de que el producto utilice criptografía para proteger la confidencialidad, integridad, autenticidad y/o el no repudio de la información nacional clasificada, dichos procedimientos requieren la necesidad de garantizar que los mecanismos criptográficos implementados en el producto y su parametrización son los autorizados por el CCN conforme a la guía CCN-STIC 221 y se evalúan empleando la metodología de evaluación nacional de mecanismos criptográficos (MEMeC) detallada en la guía CCN-STIC 2100.
Dada la elevada especialización y complejidad que implica la aplicación de esta metodología, el CCN considera preciso establecer un proceso de autorización para asegurar que los laboratorios que realizan estas evaluaciones poseen las suficientes capacidades y recursos técnicos.
La guía proporciona los detalles de este procedimiento y se estructurada en dos capítulos principales. El primero de ellos enumera los requisitos a cumplir por los laboratorios para ser autorizados, mientras que el segundo indica el proceso a seguir y las condiciones de vigencia de la autorización.
Más información:
