El Catálogo de Productos y Servicios de Seguridad de las Tecnologías de la Información y la Comunicación CPSTIC / CCN - STIC 105 sigue creciendo a pasos agigantados, cada vez más fabricantes están interesados en incluir sus productos y/o servicios en dicho catálogo. Además, la tendencia a que las soluciones cada vez se incluyan dentro del ENS ALTA va en continuo aumento. ¿Quieres saber cómo incluir tu producto o servicio en ENS ALTA
Desde jtsec siempre hemos apoyado y potenciado la construcción de un mundo más ciberseguro y, si podemos ayudar compartiendo nuestra experiencia, nos sentimos más que satisfechos. La semana pasada colaboramos en dos webinars. Nos gustaría agradecer que, tanto Checkpoint Technologies como Taiwan Association of Information and Communication Standards (TAICS) nos tuvieran en mente para colaborar en estas ponencias.
Hace ya 5 años, CCN creó el Catálogo de Productos y Servicios de Seguridad de las Tecnologías de la Información y Comunicación (CPSTIC) para dar soporte a la administración en la adquisición de productos de ciberseguridad. Actualmente, estas dos iniciativas ahora están unidas dentro del marco legal del ENS. En el Real Decreto 311/2022 del 3 de mayo, por el que se regula el Esquema Nacional de Seguridad (ENS), se incorporó la mención al Catálogo de Productos y Servicios de Seguridad de las Tecnologías de la Información y Comunicación (CPSTIC) del CCN, junto con la recopilación de requisitos relacionados con productos y servicios certificados / cualificados según su clasificación.
.jpg "Nueva metodología evaluación criptográfica creada por CCN, ¿cómo aplica y en qué consiste?")
La criptografía se ha convertido, de unos años a esta parte, en una parte fundamental de la ciberseguridad de todo producto. Por ello, CCN ha decidido crear una metodología para la evaluación de mecanismos criptográficos que podrá ser aplicada a todos aquellos productos que se certifiquen/cualifiquen usando estándares como Common Criteria y LINCE, así como, para los que se prueben directamente contra la propia metodología como evaluación criptográfica.
Tras un exhaustivo proceso de auditoría por parte de la entidad Cámara Certifica, que ha constado de varios meses de esfuerzo, nos agrada comunicar que jtsec Beyond IT Security ha alcanzado el máximo nivel de certificación posible en el ENS (Esquema Nacional de Seguridad), cumpliendo así con un requisito para colaborar con la Administración Pública.
