FAQ CPSTIC

El CPSTIC (Catàleg de Productes i Serveis de Seguretat TIC) és una iniciativa del Centre Criptològic Nacional (CCN) orientada a garantir que els productes i serveis TIC utilitzats en sistemes de les administracions públiques i entitats d'interès estratègic compleixen els requisits de seguretat exigits per l'Esquema Nacional de Seguretat (ENS).

L'objectiu principal del CPSTIC és facilitar a les organitzacions la selecció de productes i serveis que hagin demostrat un nivell adequat de seguretat, contribuint així a una millor protecció dels sistemes d'informació davant d'amenaces i ciberatacs.

El CPSTIC s'estructura en tres llistats principals:

Qualificats: Productes i serveis avaluats d'acord amb els requisits del CCN, aptes per a sistemes subjectes a l'Esquema Nacional de Seguretat (ENS) en nivells BÀSIC, MITJÀ o ALT.
Aprovats: Solucions destinades al maneig d'informació classificada, avaluades i aprovades expressament pel CCN.
Conformitat i governança: productes i serveis que donen suport al compliment normatiu, sense formar part directa de l'arquitectura de seguretat del sistema.

Els fabricants i proveïdors interessats han de presentar una sol·licitud al CCN i complir els requisits tècnics i d'avaluació establerts a la normativa vigent Aquests requisits estan detallats a les guies i documentació publicada al propi portal del CPSTIC.

No. El CPSTIC no reemplaça certificacions com Common Criteria o LINCE, sinó que les complementa. La inclusió al CPSTIC implica que el producte o servei ha estat avaluat d'acord amb criteris addicionals establerts pel CCN i adequats al context nacional.

A la secció “Sobre el CPSTIC”, punxant en contacte, trobaràs tota la informació per posar-te en contacte amb nosaltres.

El CPSTIC facilita als organismes de l'Administració pública o entitats privades que donin servei a aquests l'adquisició de productes i serveis de seguretat fiables per al seu desplegament en sistemes TIC sota l'Esquema Nacional de Seguretat (ENS) o sistemes que manegin informació classificada.