AMPARO es una solución desarrollada por el CCN para la gobernanza de la ciberseguridad de uso exclusivo para las Entidades de Certificación (EC) y Órganos de Auditoría Técnica (OAT). Incorpora diversas funcionalidades para facilitar los procesos de auditoría de conformidad, evaluando automáticamente la conformidad del sistema y facilitando la gestión de la Certificación de Conformidad.
A través de AMPARO es posible, entre otras cosas:
- Gestionar la Conformidad mediante un panel de gestión que permita mantener la comunicación con la organización, entidad u organismo auditado, ver el estado del sistema y facilitar todo el proceso de auditoría.
- Remitir y notificar el Resumen de Hallazgos de Auditoría al CCN por parte de las EC y los OAT.
- Disponer de una sección de Documentos de Conformidad donde poder incorporar el Plan de Auditoría, Informe de Auditoría, Certificado de Conformidad y cualquier otro documento relevante para la conformidad del sistema.
- Notificar Certificados de Conformidad para ser publicados en el Portal de Gobernanza: https://gobernanza.ccn-cert.cni.es/
- Disponer de un módulo de análisis de datos.
Conviene reseñar que los pasos previos a la auditoría de Certificación de Conformidad se pueden llevar a cabo a través de la solución INES.
El Centro Criptológico Nacional ha desarrollado las herramientas INES y AMPARO, ambas del Marco de Gobernanza del ENS, al objeto de poner a disposición de sus entidades usuarias elementos de apoyo para la Adecuación al ENS, la Obtención y Gestión de las Declaraciones o Certificaciones de Conformidad con el ENS y la gestión de las correspondientes evidencias, que, junto al resto de soluciones del ecosistema de herramientas del CCN-CERT contribuyen a la Gestión Continua de la Ciberseguridad.
| Nombre | Razón social | Web | Estado de certificación |
| Bureau Veritas Certificación | Bureau Veritas Iberia S.L. | www.bureauveritas.es |
CERTIFICADA |
| Cámara Certifica | Certificación y Confianza, Cámara S.L.U. | camaracertifica.es |
CERTIFICADA |
| European Quality Assurance Spain | European Quality Assurance Spain, S.L. | eqa.es |
CERTIFICADA |
| LGAI Technological Center (APPLUS) | LGAI Technological Center, S.A. (APPLUS) | appluscertification.com |
CERTIFICADA |
| SGS Española de Control. Unidad técnica: CyberLab Madrid | SGS Española de Control, S.A.U. Unidad técnica: CyberLab Madrid | www.sgs.es |
CERTIFICADA |
Información:
Contacto: 
Acceso a AMPAROCon el fin de mejorar la seguridad, garantizar la autenticidad del usuario y la confidencialidad de la información de los organismos, el acceso a las herramientas del CCN-CERT destinadas a la Gobernanza de la Ciberseguridad Nacional se realiza a través del sistema cl@ve, reconocido y aprobado por Resolución de 14 de diciembre de 2015, de la Dirección de Tecnologías de la Información y las Comunicaciones.
Clave PGP Descargar
FINGERPRINT A239 E8A4 35B5 AF85 B0D5 C701 4D5A 4AC4 B633 B4A0
