FAQ CPSTIC

CPSTIC (IKT Segurtasun Produktu eta Zerbitzuen Katalogoa) Kriptologia Zentro Nazionalaren (CCN) ekimen bat da, Administrazio Publikoen eta interes estrategikoko erakundeen sistemetan erabiltzen diren IKT produktu eta zerbitzuek Segurtasun Eskema Nazionalaren (ENS) segurtasun-eskakizunak betetzen dituztela ziurtatzeko helburuarekin.

CPSTICen helburu nagusia erakundeei segurtasun-maila egokia frogatu duten produktu eta zerbitzuen hautaketa erraztea da, horrela informazio-sistemak mehatxu eta zibererasoen aurka hobeto babesten lagunduz.

CPSTIC hiru zerrenda nagusitan egituratuta dago:

• Kalifikatua: CCNren eskakizunen arabera ebaluatutako produktuak eta zerbitzuak, Segurtasun Eskema Nazionalaren (ENS) menpe dauden sistemetarako egokiak, OINARRIZKO, ERTAIN edo GOI mailetan.
• Onartua: Informazio Sailkatua kudeatzeko diseinatutako irtenbideak, CCNk berariaz ebaluatu eta onartuak.
• Betetzea eta Gobernantza: Araudia betetzea onartzen duten produktuak eta zerbitzuak, sistemaren segurtasun arkitekturaren parte zuzena izan gabe.

Interesa duten fabrikatzaile eta hornitzaileek eskaera bat aurkeztu behar diote CCNri eta egungo araudian ezarritako eskakizun tekniko eta ebaluazio eskakizunak bete behar dituzte. Eskakizun horiek CPSTIC atarian argitaratutako gidetan eta dokumentazioan zehazten dira.

Ez. CPSTICek ez ditu ordezkatzen Common Criteria edo LINCE bezalako ziurtagiriak, baizik eta osatzen ditu. CPSTICen sartzeak esan nahi du produktua edo zerbitzua CCNk ezarritako eta testuinguru nazionalerako egokiak diren irizpide gehigarrien arabera ebaluatu dela.

"CPSTICi buruz" atalean, egin klik "Kontaktua" aukeran gurekin harremanetan jartzeko informazio guztia aurkitzeko.

CPSTICek segurtasun-produktu eta -zerbitzu fidagarriak eskuratzea errazten die administrazio publikoko agentziei edo entitate pribatuei, Segurtasun Eskema Nazionaleko (ENS) IKT sistemetan edo Informazio Sailkatua kudeatzen duten sistemetan zabaltzeko zerbitzuak eskaintzen dizkietenei.