- Publicada la Guía CCN-STIC 105 con la actualización del Catálogo de Productos y Servicios de Seguridad de las Tecnologías de la Información y Comunicación correspondiente al mes de agosto.
El CCN-CERT, del Centro Criptológico Nacional (CCN), anuncia la actualización de la guía CCN-STIC 105, correspondiente al Catálogo de Productos y Servicios STIC (CPSTIC), que recoge un listado de productos aprobados para el manejo de información clasificada y de productos y servicios cualificados para el manejo de información sensible bajo el alcance del ENS.
En los apartados de Productos Cualificados se incluyen todos los que han superado con éxito el proceso de inclusión en el CPSTIC descrito en la guía CCN-STIC-106. Esto implica que poseen una certificación funcional Common Criteria, una certificación funcional LINCE o una evaluación STIC en la que se incluyen los Requisitos Fundamentales de Seguridad (RFS) descritos en la guía CCN-STIC 140.
En el caso de productos multipropósito, pueden aparecer en una o varias familias de productos, siempre y cuando se haya evidenciado que cumplen con los RFS correspondientes a cada una de ellas.
En cuanto a Productos Aprobados, se incluyen todos aquellos que han superado con éxito el proceso de inclusión en el CPSTIC descrito en la guía CCN-STIC 102.
Más información:
- Guía CCN-STIC 105: "Catálogo de Productos de Seguridad de las Tecnologías de la Información y la Comunicación".
- Guía CCN-STIC 106: "Procedimiento de inclusión de productos de seguridad TIC cualificados en el CPSTIC".
- Guía CCN-STIC 140: "Taxonomía de referencia para productos de Seguridad TIC".
- Guía CCN-STIC 102: "Procedimiento para la Aprobación de Productos de Seguridad TIC para manejar Información Clasificada"
