Actualizada la guía CCN-STIC 140 sobre Taxonomía de referencia para productos de seguridad TIC

Fecha de publicación: 24/03/2022

• Ya está disponible en el portal del CCN-CERT, la última versión de la guía de seguridad de las TIC 140 sobre Taxonomía de referencia para productos de seguridad TIC.

El CCN-CERT, del Centro Criptológico Nacional (CCN), ha actualizado la guía de seguridad de las TIC 140 sobre Taxonomía de referencia para productos de seguridad TIC.

El objeto de este documento es establecer una taxonomía para la clasificación de productos de Seguridad en las Tecnologías de Información y la Comunicación (TIC) en torno a diversas categorías y familias, e identificar su ámbito y alcance, con el objeto de que sirva como base para clasificar los productos incluidos en el CPSTIC.

Además, en cada uno de los Anexos de este documento se incluyen los Requisitos Fundamentales de Seguridad (RFS), definidos para cada familia, que serán exigidos a cada producto que desee ser incluido en el CPSTIC.

La taxonomía descrita en el presente documento se divide en tres partes. Las dos primeras (Taxonomía de productos y Servicios cualificados y aprobados) establecen una clasificación de aquellos productos TIC que forman parte de la arquitectura de seguridad de los sistemas TIC. En la tercera parte (Taxonomía de Productos y Servicios de Conformidad y Gobernanza de la Seguridad) se incluirán productos que no están contemplados en las dos anteriores, dado que no forman parte de la arquitectura de seguridad del sistema, pero que implementan funcionalidades que facilitan el cumplimiento con la normativa de seguridad.

Más información:

• Guía CCN-STIC 140 Taxonomía de referencia para productos de seguridad TIC
• Productos y servicios STIC

Atentamente,

Equipo CCN-CERT