Tras casi tres años desde su creación, la metodología de evaluación LINCE, relativa a ciberseguridad de productos TIC con criticidad media o baja, se convierte en un estándar UNE.
Desde jtsec estamos muy orgullosos de este acontecimiento, ya que hemos participado en la creación de LINCE desde el principio; tanto en la definición de la metodología LINCE como su adopción como estándar UNE.
Primeros pasos para la aprobación de LINCE con norma UNE
El proceso para crear un estándar UNE está sometido a una serie de fases para asegurar que el documento que se elabora finalmente es fruto del consenso de la industria. Es un proceso abierto y transparente, en el que cualquier persona que desee puede emitir sus comentarios durante el proceso de IP (Información Pública) , el cual concluyó el pasado 9 de Enero para el caso de LINCE.
Los pasos a seguir para que la metodología LINCE (o cualquier otro proyecto) forme parte de UNE son los siguientes:
Tras superar todo el proceso, se está a la espera de la publicación del estándar.
¿Qué significa desde el ámbito de la ciberseguridad que LINCE sea norma UNE?
LINCE es una metodología ligera creada por CCN para equipararse a países punteros en ciberseguridad tales como Francia o Alemania, que ya contaban con una metodología de evaluación similar creada por sus propios agencias de ciberseguridad nacionales. El éxito de la metodología LINCE desde su creación es un hecho, por lo que, el paso lógico siguiente es que forme parte de un estándar normalizado a nivel nacional.
Con ello se pretenden tres objetivos fundamentales:
Cabe recordar que todas las normas UNE son, en un principio, de cumplimiento voluntario, aunque existe la posibilidad de que administración competente pueda exigir su cumplimiento mediante una ley, decreto o reglamento para un alcance determinado, así como emplearlas en los pliegos de prescripciones técnicas para contratos públicos.
¿Por qué usar la metodología LINCE?
jtsec fue el primer laboratorio acreditado por CCN para evaluar productos bajo la metodología LINCE, por ello hemos querido apoyar su adopción como norma UNE. Recomendamos a aquellos fabricantes y desarrolladores que sometan su solución a una evaluación LINCE, por varias razones:
Cualquier duda que tenga en relación a la certificación LINCE, no dude en preguntarnos, estamos a su disposición.
