El CCN-CERT , del Centro Criptológico Nacional ( CCN ), anuncia la actualización de la Guía CCN-STIC 105 , correspondiente al Catálogo de Productos y Servicios STIC (CPSTIC) , que recoge un listado de productos aprobados para el manejo de información clasificada y de productos y servicios cualificados para el manejo de información sensible bajo el alcance del ENS .
En los apartados de Productos Cualificados se incluyen todos los que han superado con éxito el proceso de inclusión en el CPSTIC descrito en la Guía CCN-STIC-106 . Esto implica que poseen una certificación funcional Common Criteria, una certificación funcional LINCE o una evaluación STIC en la que se incluyen los Requisitos Fundamentales de Seguridad (RFS) descritos en la Guía CCN-STIC 140 .
En el caso de productos multipropósito, pueden aparecer en una o varias familias de productos, siempre y cuando se haya evidenciado que cumplen con los RFS correspondientes a cada una de ellas.
En cuanto a Productos Aprobados, se incluyen todos aquellos que han superado con éxito el proceso de inclusión en el CPSTIC descrito en la guía CCN-STIC 102 .
Más información:
- Guía CCN-STIC 105: "Catálogo de Productos de Seguridad de las Tecnologías de la Información y la Comunicación ".
- Guía CCN-STIC 106: "Procedimiento de inclusión de productos de seguridad TIC cualificados en el CPSTIC".
- Guía CCN-STIC 140: "Taxonomía de referencia para productos de Seguridad TIC".
- Guía CCN-STIC 102: "Procedimiento para la Aprobación de Productos de Seguridad TIC para manejar Información Clasificada"