El CPSTIC es el Catálogo de Productos y Servicios de Seguridad de las Tecnologías de la Información y la Comunicación del Centro Criptológico Nacional.
El CPSTIC facilita a los organismos de la Administración pública o entidades privadas que den servicio a estos la adquisición de productos y servicios de seguridad confiables para su despliegue en sistemas TIC bajo el Esquema Nacional de Seguridad (ENS) o sistemas que manejen Información Clasificada.
El CPSTIC está organizado en familias para las que se definen Requisitos Fundamentales de Seguridad.
Estos productos y servicios ofrecen unas garantías de seguridad contrastadas por procesos de evaluación y/o certificación y , además, disponen de un Procedimiento de Empleo Seguro (PES), publicado como guía CCN-STIC.
Productos y servicios incluidos en el CPSTIC
Cualificados
Adecuados para sistemas de información bajo el alcance del Esquema Nacional de Seguridad.
Aprobados
Adecuados para el manejo de información clasificada.
Conformidad y gobernanza de la seguridad
Facilitan la gestión o implementación de medidas de seguridad de un sistema de información.
¿Interesado en incluir productos o servicios en el CPSTIC?
Disponer de productos y servicios en el CPSTIC permite a los fabricantes posicionarse en los procesos de adquisición de sistemas TIC que se encuentren bajo el alcance del ENS, tal como se indica en el RD 311/2022 de 3 de mayo por el que se regula el Esquema Nacional de Seguridad.
Para incluir un producto o servicio en el CPSTIC, consultar los pasos en Inclusión.
