FAQ CPSTIC

El CPSTIC (Catálogo de Productos y Servicios de Seguridad TIC) es una iniciativa del Centro Criptológico Nacional (CCN) orientada a garantizar que los productos y servicios TIC utilizados en sistemas de las Administraciones Públicas y entidades de interés estratégico cumplen con los requisitos de seguridad exigidos por el Esquema Nacional de Seguridad (ENS).

El objetivo principal del CPSTIC es facilitar a las organizaciones la selección de productos y servicios que hayan demostrado un nivel adecuado de seguridad, contribuyendo así a una mejor protección de los sistemas de información frente a amenazas y ciberataques.

El CPSTIC se estructura en tres listados principales:

Cualificados: Productos y servicios evaluados conforme a los requisitos del CCN, aptos para sistemas sujetos al Esquema Nacional de Seguridad (ENS) en niveles BÁSICO, MEDIO o ALTO.
Aprobados: Soluciones destinadas al manejo de Información Clasificada, evaluadas y aprobadas expresamente por el CCN.
Conformidad y Gobernanza: Productos y servicios que apoyan el cumplimiento normativo, sin formar parte directa de la arquitectura de seguridad del sistema.

Los fabricantes y proveedores interesados deben presentar una solicitud al CCN y cumplir con los requisitos técnicos y de evaluación establecidos en la normativa vigente. Estos requisitos están detallados en las guías y documentación publicada en el propio portal del CPSTIC.

No. El CPSTIC no reemplaza certificaciones como Common Criteria o LINCE, sino que las complementa. La inclusión en el CPSTIC implica que el producto o servicio ha sido evaluado conforme a criterios adicionales establecidos por el CCN y adecuados al contexto nacional.

En la sección “Sobre el CPSTIC”, pinchando en contacto, encontrarás toda la información para ponerte en contacto con nosotros.

El CPSTIC facilita a los organismos de la Administración pública o entidades privadas que den servicio a estos la adquisición de productos y servicios de seguridad confiables para su despliegue en sistemas TIC bajo el Esquema Nacional de Seguridad (ENS) o sistemas que manejen Información Clasificada.