Fecha de publicación: 27/04/2023
- La nueva página mejora la accesibilidad de la versión web del Catálogo para agilizar la consulta de productos y servicios incluidos en el CPSTIC, que ofrecen unas garantías de seguridad contrastadas por procesos de evaluación y/o certificación.
- Además de recoger de forma detallada el procedimiento a seguir por parte de las empresas para incorporar nuevos productos y/o servicios al Catálogo, la nueva web cuenta con nuevas secciones para promover el empleo del CPSTIC en la Administración.
El Centro Criptológico Nacional (CCN) ha presentado la nueva página web del Catálogo de Productos y Servicios de Seguridad de las Tecnologías de la Información y la Comunicación (CPSTIC) para impulsar el empleo de tecnologías certificadas y promover el uso del CPSTTIC en los procesos de adquisición de productos y contratación de servicios en la Administración. En línea con la estrategia de la Unión Europea, el objetivo del Catálogo es ofrecer un listado de productos y servicios con garantías de seguridad contrastadas por procesos de evaluación y/o certificación que permitan incrementar los niveles seguridad y confianza en el empleo de estas tecnologías.
Una de las principales novedades de este portal es la nueva versión web del Catálogo. Además de mejorar su accesibilidad, el Catálogo web permite consultar de manera más cómoda y de forma más rápida todos los detalles de los productos y servicios incluidos en el CPSTIC, así como su descarga en otros formatos (PDF y CSV). Esta nueva versión web del Catálogo también facilita la búsqueda y filtrado de productos gracias a las mejoras implementadas en su buscador.
Además del rediseño de la interfaz, la web del CPSTIC estrena otros contenidos de gran utilidad. En la sección Sobre el CPSTIC, se resalta la importancia de adquirir productos o contratar servicios de seguridad TIC para su uso en sistemas de información bajo el alcance del Esquema Nacional de Seguridad (ENS) o en sistemas de información que manejan información nacional clasificada, que vayan precedidos de un proceso de evaluación y certificación, como medio objetivo para valorar y acreditar su capacidad de manejar información de forma segura. Para ello, se facilitan nuevos materiales gráficos e infografías.
Asimismo, en la sección Estructura, definida en la guía CCN-STIC 140 “Taxonomía de referencia para productos de seguridad TIC”, la web detalla las distintas categorías y familias que componen el CPSTIC; y el apartado dedicado al proceso de inclusión de un producto o servicio en el Catálogo contiene toda la información necesaria para que las empresas interesadas puedan iniciar y completar el proceso de cualificación de productos y/o servicios.
De igual modo, la web contiene un apartado dedicado a la normativa relacionada con el CPSTIC y la certificación de productos que facilita la consulta del marco regulatorio para la cualificación o aprobación de un producto o servicio. En él se encuentra el acceso directo al RD 311/2022 de 3 de mayo por el que se regula el Esquema Nacional de Seguridad, así como la referencia a las guías CCN-STIC relativas al CPSTIC.
Más información:
Atentamente,
Equipo CCN-CERT
|