Actualizado o catálogo de Produtos de Seguridade das Tecnoloxías da Información e a Comunicación

O CCN-CERT, do Centro Criptolóxico Nacional ( CCN ), acaba de actualizar a Guía de seguridade CCN-STIC 105  co Catálogo de Produtos de Seguridade das Tecnoloxías da Información e a Comunicación ( CPSTIC ).

Este catálogo ten como finalidade ofrecer aos organismos da Administración pública un conxunto de produtos ou servizos STIC de referencia cuxas funcionalidades de seguridade relacionadas co obxecto da súa adquisición foron certificadas.

Desta forma, o CPSTIC permite proporcionar un nivel mínimo de confianza ao usuario final nos produtos ou servizos adquiridos, con base nas melloras de seguridade derivadas do proceso de avaliación e certificación e a un procedemento de emprego seguro.

O CPSTIC consta de dous partes: Produtos Aprobados e Produtos e Servizos Cualificados. No apartado de Produtos Aprobados recóllense aqueles produtos que se consideran adecuados para o manexo de información clasificada, mentres que no apartado de Produtos e Servizos Cualificados inclúense aqueles que cumpren os requisitos de seguridade esixidos para o manexo de información sensible no ENS , en calquera das súas categorías (ALTA, MEDIA e BÁSICA).

Fonte orixinal da noticia