La Agencia de Comunicaciones e Información de la OTAN (NCIA), junto con AISLE, empresa innovadora en inteligencia artificial y ciberseguridad, se unen a las Autoridades de Numeración de Vulnerabilidades y Exposiciones Comunes (CVE, por sus siglas en inglés), bajo la red raíz de ENISA
ENISA conserva su competencia en la UE bajo la gestión de MITRE, con 20 CNA bajo su supervisión, incluidas 8 transferidas de MITRE a ENISA.
La contribución de la Agencia al Programa ha aumentado aún más, lo que demuestra su compromiso de actuar como impulsor y facilitador de la gestión de la vulnerabilidad a nivel europeo e internacional, mediante prácticas coherentes, una identificación oportuna y una coordinación fiable entre los socios.
La incorporación de nuevas CNA (Autoridades de Numeración Comunes) de diversos sectores, incluidos los CSIRT, los proveedores, las alianzas internacionales y las organizaciones de investigación en seguridad, respalda aún más los objetivos del Programa CVE de ampliar la participación global, aumentar la diversidad de las organizaciones participantes, mejorar la calidad e incrementar la capacidad operativa.
ENISA en el Programa CVE
En noviembre de 2025, ENISA se convirtió en la entidad raíz de CVE para las entidades europeas, sirviendo como punto de contacto central dentro del Programa CVE para los Estados miembros de la UE y las autoridades de la UE, así como para los miembros de la Red CSIRT de la UE y los socios cooperantes bajo el mandato de ENISA.
Esta función se desempeña en estrecha coordinación con CISA y MITRE, como parte de un compromiso compartido para fortalecer la resiliencia, la calidad y la sostenibilidad a largo plazo del Programa CVE global; además del compromiso de mantenimiento actualizado y difusión de la base de datos europea de vulnerabilidades para mejorar la seguridad digital.
En su función como Entidad Raíz de CVE, ENISA recluta, incorpora, capacita, apoya y gestiona a las CNA dentro de su ámbito de actuación, facilitando su transición cuando sea necesario y garantizando la asignación efectiva de identificadores CVE (IDs de CVE) y la publicación de registros CVE. Esta función también contribuye a garantizar el cumplimiento de las normas, directrices y procesos del Programa CVE.
Al ampliar el número y la diversidad de las CNA bajo su raíz, ENISA está contribuyendo a reforzar el Programa CVE como una plataforma global compartida para la identificación de vulnerabilidades, en la que confían gobiernos, proveedores, investigadores, defensores y la comunidad de ciberseguridad en general.
Acerca del programa CVE
La misión del Programa CVE es identificar, definir y catalogar las vulnerabilidades de ciberseguridad divulgadas públicamente. Existe un Registro CVE para cada vulnerabilidad en el catálogo. Las vulnerabilidades son descubiertas, asignadas y publicadas por organizaciones de todo el mundo asociadas al Programa CVE.
Los socios publican Registros CVE para comunicar descripciones coherentes de las vulnerabilidades. Los profesionales de la tecnología de la información y la ciberseguridad utilizan los Registros CVE para asegurarse de que están tratando el mismo tema y para coordinar sus esfuerzos para priorizar y abordar las vulnerabilidades.