accesskey_mod_content

Disponible l'esquema d'acreditació d'entitats per certificar el compliment de l'ENS

  • Escoltar
  • Imprimir PDF
  • Compartir

"Notícia disponible únicament amb finalitats històriques i d'hemeroteca. La informació i enllaços mostrats es corresponen amb els quals estaven operatius a la data de la seva publicació. No es garanteix que continuïn actius actualment".

06 abril 2016

Les entitats de certificació que vulguin actuar en l'Esquema Nacional de Seguretat ja poden sol·licitar l'acreditació a ENAC

L'Entitat Nacional d'Acreditació posa a la disposició dels interessats l'esquema d'acreditació d'entitats que vulguin certificar el compliment amb l'Esquema Nacional de Seguretat (ENS).

L'esquema d'acreditació ha estat desenvolupat per ENAC en estreta col·laboració amb Ministeri d'Hisenda i d'Administracions Públiques i el Centre Criptològic Nacional (CCN).

El Reial decret 3/2010 de 8 de Gener, pel qual es regula l'Esquema Nacional de Seguretat en l'àmbit de l'Administració Electrònica, fixa els principis bàsics i requisits mínims així com les mesures de protecció a implantar en els sistemes de l'Administració Pública. Un dels seus principals objectius és generar confiança en què existeix una protecció adequada de la informació i que els sistemes funcionen sense interrupcions o modificacions fora de control i impedint l'accés a persones no autoritzades.

El Centre Criptològic Nacional (CCN) ha desenvolupat les guies de la sèrie 800 com a instruments de suport a l'adequació a l'ENS. Per la seva banda, la “ Guia de Seguretat(CCN-STIC-809): Declaració i Certificación de Conformidad amb l'ENS i Distintivos de Cumplimiento(Obre en nova finestra) ” estableix que, quan es tracti de sistemes d'informació de categoria mitjana o altala certificació de conformitat amb l'ENS haurà de ser expedida per una entitat certificadora acreditada per l'Entitat Nacional d'Acreditació, conforme a la norma UNE-EN ISO/IEC 17065:20121.

S'estableix un període transitori de 12 mesos en el qual les entitats de certificació de l'ENS podran realitzar les seves activitats de certificació abans d'haver aconseguit l'acreditació d'ENAC, si transcorregut aquest període l'entitat de certificació no ha obtingut l'acreditació, haurà de cessar en les seves activitats de certificació.

El CCN mantindrà a la seva seu electrònica una relació actualitzada de les entitats de certificació acreditades o en vies d'acreditació per expedir certificacions de conformitat amb l'ENS.

Font original de la notícia(Obre en nova finestra)

  • Seguretat i Protecció de Dades