FAQ CPSTIC

O CPSTIC (Catálogo de produtos e servizos de seguridade TIC) é unha iniciativa do Centro Criptolóxico Nacional (CCN) dirixida a garantir que os produtos e servizos TIC utilizados nos sistemas das Administracións Públicas e entidades de interese estratéxico cumpran cos requisitos de seguridade do Esquema Nacional de Seguridade (ENS).

O obxectivo principal do CPSTIC é facilitar ás organizacións a selección de produtos e servizos que demostraron un nivel de seguridade axeitado, contribuíndo así a unha mellor protección dos sistemas de información contra ameazas e ciberataques.

O CPSTIC estrutúrase en tres listas principais:

• Cualificados: Produtos e servizos avaliados de acordo cos requisitos do CCN, axeitados para sistemas suxeitos ao Esquema Nacional de Seguridade (ENS) nos niveis BÁSICO, MEDIO ou ALTO.
• Aprobados: Solucións deseñadas para a xestión de Información Clasificada, expresamente avaliadas e aprobadas polo CCN.
• Conformidade e Gobernanza: Produtos e servizos que dan soporte ao cumprimento normativo, sen formar parte directa da arquitectura de seguridade do sistema.

Os fabricantes e provedores interesados deben presentar unha solicitude á CCN e cumprir cos requisitos técnicos e de avaliación establecidos na normativa vixente. Estes requisitos detállanse nas guías e documentación publicadas no portal da CPSTIC.

Non. A CPSTIC non substitúe certificacións como Common Criteria ou LINCE, senón que as complementa. A inclusión na CPSTIC implica que o produto ou servizo foi avaliado segundo criterios adicionais establecidos pola CCN e axeitados para o contexto nacional.

Na sección "Sobre o CPSTIC", prema en "Contacto" para atopar toda a información para poñerse en contacto connosco.

O CPSTIC facilita a adquisición de produtos e servizos de seguridade fiables por parte de organismos da administración pública ou entidades privadas que lles prestan servizos para o seu despregamento en sistemas TIC baixo o Esquema Nacional de Seguridade (ENS) ou sistemas que manexan Información Clasificada.