El CPSTIC es el Catálogo de Productos y Servicios de Seguridad de las Tecnologías de la Información y la Comunicación del Centro Criptológico Nacional.

El CPSTIC facilita a los organismos de la Administración pública o entidades privadas que den servicio a estos la adquisición de productos y servicios de seguridad confiables para su despliegue en sistemas TIC bajo el Esquema Nacional de Seguridad (ENS) o sistemas que manejen Información Clasificada.

El CPSTIC está organizado en familias para las que se definen Requisitos Fundamentales de Seguridad.

Estos productos y servicios ofrecen unas garantías de seguridad contrastadas por procesos de evaluación y/o certificación y , además, disponen de un Procedimiento de Empleo Seguro (PES), publicado como guía CCN-STIC. 

Productos y servicios incluidos en el CPSTIC

Cualificados

Cualificados

Adecuados para sistemas de información bajo el alcance del Esquema Nacional de Seguridad.

Aprobados

Aprobados

Adecuados para el manejo de información clasificada.

Conformidad y gobernanza de la seguridad

Conformidad y gobernanza de la seguridad

Facilitan la gestión o implementación de medidas de seguridad de un sistema de información.

¿Interesado en incluir productos o servicios en el CPSTIC?

Disponer de productos y servicios en el CPSTIC permite a los fabricantes posicionarse en los procesos de adquisición de sistemas TIC que se encuentren bajo el alcance del ENS, tal como se indica en el RD 311/2022 de 3 de mayo por el que se regula el Esquema Nacional de Seguridad.

Para incluir un producto o servicio en el CPSTIC, consultar los pasos en Inclusión.