Publicados dos abstracts del Consejo de Certificación del Esquema Nacional de Seguridad

O Centro Criptolóxico Nacional publicou, na súa sección do Consello de Certificación do Esquema Nacional de Seguridade ( CoCENS ), os abstracts " Marco de Certificación ENS para Entidades locais " e " Requisitos de Seguridade Adicionais para Solucións na Nube ( SaaS ) implementadas en Modo Local ".

El objetivo del primero de ellos es posibilitar el cumplimiento del Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridade ( ENS ), sinalando uns criterios xerais para a creación de un Marco de Certificación de Conformidade co ENS para un conxunto de Entidades locais.

Con ello, lo que se pretende es simplificar el proceso de obtención de la Conformidad y la Adecuación al ENS de pequenas entidades que carecen de recursos e beneficiarse dos medios que lles pode proporcionar a Deputación Provincial ou o organismo equivalente do que dependen. Entre os apartados que inclúe atópanse os criterios xerais, como un Plan de Adecuación Conxunto ou un Marco Documental Conxunto, así como o proceso de verificación de Conformidade.

Pola súa banda, o segundo documento busca establecer uns criterios xerais para a certificación daqueles sistemas de información instalados en modo local que orixinalmente fosen despregados como solucións na nube na súa modalidade Software as a Service ( SaaS ). Os requisitos de seguridade ENS do provedor, da entidade contratante e outros adicionais, xunto ás auditorías do ENS , son os principais puntos que conforman este abstract.

Fonte orixinal da noticia