O Centro Criptolóxico Nacional (CCN) actualizou o seu Guía CCN-STIC 140. Taxonomía de referencia para produtos de Seguridade TIC
, na que se establece unha clasificación de produtos ao redor de diversas categorías e familias como base para a ordenación dos Produtos Cualificados incluídos no Catálogo de Produtos de Seguridade TIC (CPSTIC).
Como principal novidade, a Guía amplía o seu alcance para conter, como anexos, os Requisitos Fundamentais de Seguridade (RFS) de familias de productos y servicios que forman parte de la arquitectura de seguridad de un sistema con categoría media o básica en el Esquema Nacional de Seguridad (ENS). Además, ha actualizado la taxonomía con novas familias de produtos: virtualización, control de acceso a rede e xestión de acceso privilexiado (PAM).
Por último, el documento ha incluido una nueva categoría para productos aprobados bajo la denominación de “protección contornas tácticas”. Nela atópanse as familias de produtos cuxo propósito principal é a protección da información e as comunicacións en contornas tácticas ou despregadas.
