O Centro Criptolóxico Nacional mellorou e incrementou as capacidades da solución AMPARO , para facilitar el proceso de implantación de seguridad y adecuación al Esquema Nacional de Seguridad (ENS) de entidades y organismos. A través de su asistente de implantación de Seguridad y Conformidad, se han incorporado en AMPARO gran cantidad de funcionalidades para facilitar este proceso, así como las posteriores fases de certificación y gestión continua de la seguridad.
Deste xeito, a solución guía aos usuarios en todo o proceso, achegando axudas, guías, ferramentas e información útil para a implementación de cada unha das medidas de seguridade. Así mesmo, unha vez completada a implantación, AMPARO permite avaliar a seguridade do sistema e obter de forma automática a Declaración de Aplicabilidade para ENS categoría BÁSICA.
Así mesmo, a través de AMPARO, os usuarios poderán solicitar auditorías de conformidade do ENS a Entidades de Certificación acreditadas, posto que tamén actúa como punto de encontro entre os diferentes actores que participan no proceso: Organismos, Entidades de Certificación, Organismos de Auditoría e Entidades supervisoras de seguridade.
A través de AMPARO será posible, entre outros aspectos:
- Llevar a cabo el proceso de implantación y adecuación de forma guiada, gracias a su Asistente de Implantación, que sinala os pasos que se deben seguir no proceso de adecuación, mostra axudas ao longo de todo o proceso e avalía automaticamente a conformidade do sistema para detectar carencias.
- Avaliar o sistema e obter automaticamente a Declaración de Conformidade do sistema para categoría BASICA do ENS, ou solicitar unha Auditoría de Conformidade a unha Entidade de Certificación acreditada.
- Descargar desde a sección de Soporte todos os modelos de procedementos e normativas necesarios para a adecuación ao ENS, e xestionar a documentación do marco normativo.
- Xestionar a Conformidade, manter a comunicación coa entidade auditora, comprobar o estado do sistema, e facilitar todo o proceso de auditoría.
- Xestionar a Seguridade do sistema, donde será posible llevar los registros de usuarios, registros de soportes, formación, y cualquier otro registro necesario para mantener la seguridad en el ENS.
Los usuarios del portal pueden solicitar acceso a la solución a través del correo electrónico: amparo@ccn-cert.cni.es