CPSTICi buruz

Produktu bat erosteak edo IKT segurtasun-zerbitzu bat kontratatzeak Segurtasun Eskema Nazionalaren (ENS) irismeneko informazio-sistemetarako edo informazio nazional sailkatua erabiltzen duten informazio-sistemetarako, produktu edo zerbitzuan ezarritako segurtasun-mekanismoak egokiak direla eta beharrezko bermeak eskaintzen dituztela egiaztatzeko prozesu bat izan behar du aurretik. Egiaztapen hori ebaluazio- eta ziurtapen-prozesuetan egiten da, eta horiek jotzen dira informazioa modu seguruan erabiltzeko gaitasuna baloratzeko eta egiaztatzeko bitarteko objektibo bakartzat.

Behar horri erantzuteko, CCNk Informazioaren eta Komunikazioaren Teknologien Produktu eta Zerbitzuen Katalogoa (CPSTIC) argitaratzen du. Katalogo honen helburua da erakunde publikoei erreferentziako STIC produktu edo zerbitzu multzo bat eskaintzea, eta produktu edo zerbitzu horiek eskuratzeko xedearekin lotutako segurtasun-funtzionalitateak ziurtatuta edukitzea.