CCNeko berriak
Publicado el Perfil de Cumplimiento Específico del Esquema Nacional de Seguridad para los Servicios de Seguridad Gestionados (SSG) y reconocimiento de los niveles de madurez de los SOC
- Xehetasunak
Fecha de publicación: 27/08/2025
- La guía CCN-STIC 896, publicada en el portal del CCN-CERT, constituye un primer paso relevante hacia la certificación de servicios de seguridad gestionados.
El Centro Criptológico Nacional (CCN) del Centro Nacional de Inteligencia (CNI) ha publicado la nueva Guía CCN-STIC 896, un documento clave orientado a impulsar la futura certificación de servicios de seguridad gestionados (SSG) y a facilitar la conformidad con el Esquema Nacional de Seguridad (ENS) de los sistemas de información involucrados, de acuerdo con el Real Decreto 311/2022, de 3 de mayo.
A tal efecto, se incluye un conjunto de requisitos para la verificar la conformidad de la capacidad operativa y competencia técnica en la prestación de los SSG, contemplando las medidas de seguridad y sus posibles refuerzos, así como los requisitos específicos complementarios que, al amparo del artículo 30 del ENS y tras el preceptivo análisis de riesgos, resulten de aplicación en este ámbito y garanticen la prestación de servicios de seguridad gestionados de forma competente y confiable.
En un contexto normativo en evolución, esta nueva guía representa un alineamiento con la normativa europea que afecta directamente tanto a los SSG, tal y como se recoge en el Reglamento (UE) 2025/37 del Parlamento Europeo y del Consejo de 19 de diciembre de 2024 por el que se modifica el Reglamento (UE) 2019/881 en lo que se refiere a los servicios de seguridad gestionados, como a los proveedores de SSG, bajo el alcance de la Directiva NIS2 y afectados por el Reglamento de Ejecución (UE) 2024/2690.
Con este Perfil de Cumplimiento Específico, las organizaciones podrán dar cumplimiento a los requerimientos regulatorios y posicionarse como proveedores de confianza en el ecosistema digital europeo mediante la certificación de la capacidad operativa y competencia técnica de los SSG que prestan.
Asimismo, el CCN ha definido distintos niveles de madurez para los Centros de Operaciones de Seguridad (SOC) en función de los servicios certificados bajo este Perfil de Cumplimiento Específico y su vinculación con la Red Nacional de SOC (RNS).
Más información:
