FAQ Fabricantes

Para optar a categoría ALTA y en caso de que sea un producto, se solicita una Certificación Common Criteria.

Para optar a categoría MEDIA, se solicita una certificación LINCE.

En caso de aportar otro tipo de certificaciones, se estudiarán para determinar su validez para la inclusión en el CPSTIC.

El objetivo de esta estrategia de cualificación continua es mantener actualizado el producto/servicio incluido en el CPSTIC.

Esta estrategia es un compromiso que adquiere el fabricante para que cada modificación realizada sea verificada antes de incluirse en el CPSTIC.

El IAD es un documento donde se detallarán los cambios entre el producto cualificado y la versión software/modelo hardware que se quiera incluir en el Catálogo, analizando si afectan o no a las funciones de seguridad del producto. El IAD debe ir firmado por el Fabricante, asegurando que la información incluida es veraz y completa.

Si. En caso de disponer de un producto ya en el Catálogo, se puede incluir una nueva versión o nuevos modelos hardware, siempre y cuando los cambios sean menores y no afecten a sus funciones de seguridad. Para ello, deberás enviarnos un Informe de Análisis Diferencial (IAD).

Lo primero que debes analizar es si el producto/servicio proporciona funciones de seguridad. Una vez analizado, es posible que no exista familia, pero que si sea objeto de inclusión en el CPSTIC. En el formulario de solicitud de inclusión correspondiente se deberás marcar “Otras herramientas” y realizar una propuesta de Declaración de Seguridad adaptada a las funcionalidades que ofrece tu Producto/Servicio.

En algunas ocasiones la certificación que se aporta no cubre todos los requisitos exigidos por la familia o familias a las que se quiere acceder. Para solventar esta situación se emplean las denominadas Evaluaciones STIC Complementarias, están basadas en la metodología LINCE y sirven para verificar si el producto candidato cumple los requisitos de seguridad exigidos que no han sido incluidos en la certificación inicial.

Si. Será necesario adjuntar en la documentación inicial la Declaración de Seguridad asociada a dicha certificación. En caso de valorarse positivamente la inclusión en el CPSTIC, esta se hará efectiva una vez se obtenga la certificación. Ningún producto podrá entrar en el Catálogo antes de obtener la certificación.

El tiempo de vigencia de la cualificación vendrá determinado en función de si es un producto o un servicio.

Si es un producto, será de dos (2) años de vigencia, pudiendo ampliarse hasta cinco (5) contando como inicio la fecha de expedición del certificado.

Por ejemplo, si incluyo mi producto con CC de 2021, como máximo podré tenerlo en el CPSTIC hasta 2026.

Si es un servicio, el periodo de vigencia será de 2 años, siendo necesaria la recualificación una vez superado el tiempo de validez correspondiente.

Por supuesto, en el buzón atenderemos cualquier consulta que quieras hacernos.