accesskey_mod_content

PILAR, la solució d'anàlisi i gestió del CCN, adaptada al nou ENS

  • Escoltar
  • Copiar
  • Imprimir PDF
  • Compartir

"Notícia disponible únicament amb finalitats històriques i d'hemeroteca. La informació i enllaços mostrats es corresponen amb els quals estaven operatius a la data de la seva publicació. No es garanteix que continuïn actius actualment".

05 setembre 2022

Ja està disponible al seu portal web la versió 2022 de la solució PILAR, que compta amb un mòdul de compliment de l'Esquema Nacional de Seguretat.

La versió 2022 de la solució PILAR(Obre en nova finestra) de análisis y gestión de riesgos, ya está disponible para su descarga en su portal web y ha sido actualizada con un módulo de cumplimiento del ENS, con el objetivo de adecuarse al nuevo marco normativo que rige el Reial decret 311/2022 de 3 de maig, pel qual es regula el nou Esquema Nacional de Seguretat.(Obre en nova finestra)

Con este módulo de cumplimiento con el ENS se contribuye a la adecuación de esta solución de análisis de riesgos a los nuevos requisitos. Una vez que se analizan las dimensions de seguretat, el següent pas és una Avaluació de Riscos, una Declaració d'Aplicabilitat (les mesures que s'hauran de tenir en compte) i el Perfil de Compliment que especificará la configuración de seguridad de las medidas incluidas en la Declaración de Aplicabilidad.

La solució PILAR(Obre en nova finestra) contribueix a aquesta adequació mitjançant l'anàlisi de riscos adaptat al nivell de conformitat amb l'ENS, segons es desprèn del Perfil de compliment específic. Així, les categories definides són la bàsica, mitjana i alta.

PILAR està formada per un conjunt d'eines d'anàlisis i gestió de riscos seguint la metodologia Magerit (Metodologia d'Anàlisi i Gestió de Riscos dels Sistemes d'Informació) i està desenvolupada i finançada parcialment pel CCN. S'actualitza periòdicament i existeixen diverses variants:

  • PILAR: versió íntegra de l'eina.
  • PILAR Basic: versió senzilla per a Pimes i Administració Local.
  • μPILAR: versió de PILAR reduïda, destinada a la realització d'anàlisi de riscos molt ràpids.
  • RMAT (Risk Management Additional Tools) Personalització d'eines.

Aquesta eina gratuïta està traduïda a vuit idiomes i és utilitzada per més de 500 organismes públics.

Font original de la notícia(Obre en nova finestra)

  • Seguretat i Protecció de Dades