FAQ Fabricantes

Para optar á categoría ALTA e, no caso dun produto, requírese unha certificación de Criterios Comúns.

Para optar á categoría MEDIA, requírese unha certificación LINCE.

Se se proporcionan outros tipos de certificacións, revisaranse para determinar a súa validez para a súa inclusión no CPSTIC.

O obxectivo desta estratexia de cualificación continua é manter o produto/servizo incluído no CPSTIC actualizado.

Esta estratexia é un compromiso do fabricante para garantir que cada modificación realizada se verifique antes da súa inclusión no CPSTIC.

O DAR é un documento que detalla os cambios entre o produto cualificado e a versión de software/modelo de hardware que se incluirá no Catálogo, analizando se afectan ou non ás funcións de seguridade do produto. O DRA debe estar asinado polo fabricante, garantindo que a información incluída sexa precisa e completa.

Si. Se un produto xa está no catálogo, pódese incluír unha nova versión ou novos modelos de hardware, sempre que os cambios sexan menores e non afecten ás súas características de seguridade. Para iso, debes enviarnos un Informe de Análise Diferencial (DAR).

O primeiro que debes analizar é se o produto/servizo proporciona características de seguridade. Unha vez analizado, é posible que non exista ningunha familia, pero podería incluírse no CPSTIC. No formulario de solicitude de inclusión correspondente, debes seleccionar "Outras ferramentas" e enviar unha proposta de Declaración de Seguridade adaptada ás funcionalidades que ofrece o teu produto/servizo.

Ás veces, a certificación proporcionada non cobre todos os requisitos esixidos pola familia ou familias que se están a certificar. Para resolver esta situación, utilízanse as chamadas Avaliacións STIC Complementarias. Están baseadas na metodoloxía LINCE e serven para verificar se o produto candidato cumpre os requisitos de seguridade requiridos que non foron incluídos na certificación inicial.

Si. A Declaración de Seguridade asociada a dita certificación debe achegarse á documentación inicial. Se a inclusión no CPSTIC é avaliada positivamente, farase efectiva unha vez obtida a certificación. Non se poderá incluír ningún produto no Catálogo antes de obter a certificación.

O período de validez da cualificación determinarase en función de se é un produto ou un servizo.

Se é un produto, o período de validez será de dous (2) anos, e pódese ampliar ata cinco (5) anos, contando desde a data de emisión do certificado.

Por exemplo, se inclúo o meu produto cun CC de 2021, podo telo no CPSTIC como moi tarde ata 2026. Se se trata dun servizo, o período de validez será de dous anos e será necesario recalificalo unha vez transcorrido o período de validez correspondente.

Por suposto, responderemos a calquera dúbida que poidas ter en