Certificación Criptológica

El Centro Criptológico Nacional (CCN) es el organismo responsable de la elaboración del Catálogo de Productos con Certificación Criptológica que incluye los productos capaces de proteger la información nacional clasificada. Tiene la consideración de cifrador nacional, con certificación criptológica, aquel equipo de cifra que ha sido evaluado y ha obtenido dicha certificación del CCN. Se dispone de distinto tipos de cifradores: IP (Internet Protocol), de datos, coz, fax, PKI (Public Key Infraestructure), generadores de números aleatorios, centros de gestión, etc.

Los productos aprobados para el cifrado de información nacional clasificada o que legalmente requieran protección se incluyen en el catálogo de productos con certificación criptológica Guía pdf CCN-STIC 103 (52 KB) , y el procedimiento de evaluación de productos criptológicos está recogido en la default Guía CCN-STIC 102.

La evaluación criptológica es la encargada de verificar el funcionamiento, la implementación y el análisis de los algoritmos utilizados, los mecanismos de seguridad y el correcto funcionamiento del equipo. Asignándoles hasta un nivel de clasificación de la información para el que está autorizado a procesar según su fortaleza criptológica.

Para que un producto criptológico pueda ser incluido en el catálogo de productos con Certificación Criptológica, según las características del dispositivo puede que sea necesaria la evaluación funcional, la evaluación TEMPEST y la evaluación criptológica.

La política del Centro Criptológico Nacional (CCN) en esta materia es incrementar el uso de equipos de cifra nacionales, evaluados y certificados, en el sector público.

Es de reseñar que el proceso de certificación consume gran cantidad de recursos por lo que el Centro Criptológico Nacional (CCN) priorizará las solicitudes siguiendo criterios de necesidad y carencia de productos de cifra para propósitos similares en el Catálogo.

Este sitio web utiliza cookies propias y de terceros para el correcto funcionamiento y visualización del sitio web por parte del usuario, así como la recogida de estadísticas. Si continúa navegando, consideramos que acepta su uso. Puede cambiar la configuración u obtener más información.