- Todo equipo comercial que vaya a procesar o almacenar información clasificada CONFIDENCIAL o superior, debe someterse a un proceso de evaluación ZONING.
- Los productos listados en el catálogo ahora actualizado representan los conjuntos “BASE” de equipos que han sido evaluados de acuerdo a los procedimientos de evaluación ZONING de equipos establecidos por el Centro Criptológico Nacional.
Fecha de publicación: 23/10/2023
El Centro Criptológico Nacional (CCN) ha actualizado el Catálogo de productos con Clasificación ZONING, guía CCN-STIC 104, donde se recoge el listado de equipos que han sido evaluados por el propio CCN a través de procedimientos basados en los equivalentes de OTAN, si bien a nivel nacional los equipos pueden ser clasificados como ZONA 1, Zona 2 y Zona 3.
La Guía ahora actualizada se divide en tres categorías para organizar eficazmente el entorno tecnológico. En primer lugar, los "EQUIPOS Y SISTEMAS DE PROCESO DE DATOS", que comprenden PC, portátiles y servidores. En segundo lugar los "PERIFÉRICOS", como impresoras, monitores, escáneres y proyectores. Por último, las "COMUNICACIONES" que incluyen equipos de red, teléfonos IP, sistemas de videoconferencia, entre otros.
Esta guía tiene como objetivo clarificar el concepto de "Zonificación", que implica categorizar un dispositivo o la zona en la que se ubica en función de sus emisiones electromagnéticas. Cualquier dispositivo que maneje información clasificada como CONFIDENCIAL o superior debe ser sometido a un proceso de evaluación ZONING y su instalación debe cumplir con las normativas correspondientes, ya sea a nivel nacional (como (CCN-STIC-152) o (CCN-STIC-210), en el contexto de la OTAN (SDIP-28) o en el marco de la Unión Europea IASG 07-02). Este enfoque es esencial para garantizar la protección de datos sensibles y la seguridad electromagnética.
Más información:
