La valoración y certificación de los dispositivos de cifra es una de las funciones asignadas al Centro Criptológico Nacional por el Real Decreto 421/2004, de 12 de marzo. Siendo el Secretario de Estado Director del Centro Nacional de Inteligencia, como Director del Centro Criptológico Nacional, la autoridad de certificación criptológica (Artículo 1 RD 421/2004).
La política del CCN es fomentar el desarrollo y uso de equipos de cifra nacionales para mejorar la seguridad de los Sistemas de la Información y Comunicación de los Organismos de la Administración.
La normativa de la certificación criptológica se basa en las siguientes guías CCN-STIC.
Serie 100 Procedimientos:
- CCN-STIC-102 Procedimiento para la aprobación de productos de seguridad TIC
- CCN-STIC-105 Catálogo de Productos de Seguridad de las Tecnologías de la Información y la Comunicación (sección: productos aprobados)
- CCN-STIC-130 Guía Requisitos Evaluación Criptológica (DL)
- CCN-STIC-140 Taxonomía de referencia para productos de Seguridad TIC
Serie 200 Normas:
Serie 2000 Organismo de Certificación:
Anexos:
Anexos:
