μCeENS

µCeENS metodologia berritzailea da, eta maiatzaren 3ko 311/2022 Errege Dekretuaren berrikuntzez baliatzen da, Segurtasun Eskema Nazionaleko (SEN) Adostasun Ziurtagiria lortzea errazteko, Betetze Profil Espezifiko batean oinarrituta.

Metodologia horren bidez, SENekiko Adostasun Ziurtagiria lortzeko behar den laguntza ematen da, egokitzapenaren aurreko fasetik hura lortu arte, hori guztia Zibersegurtasunaren Gobernantzarako tresnetan automatizatuta (INES-AMPARO).

__ µCeENS metodologia ezartzeko faseak

µCeENS metodologia ezartzea

Sakatu handitzeko

Metodologia ezartzeko faseetako bakoitzaren xehetasunak kontsulta ditzakezu, goiko aldean zenbakia hautatuta.

1. Prestakuntza Segurtasun Eskema Nazionalean

Sakatu handitzeko

ENSen prestakuntza, modu asinkronoan, ÁNGELES plataformaren bidez. ÁNGELES.

1.1 Betetze-diagnostikoa, ENSera egokitzeko prozesu baten egoera eta aukera zehazteko.

2. Gobernua eta Egokitzapena

Sakatu handitzeko

Segurtasun-politika, egitura bat ezartzea, rolak zehaztea erantzukizunak eta harreman-fluxuak esleituz, aktiboen inbentarioa, kategorizazioa, aplikagarritasun-adierazpena eta arrisku-txostena.

3. Ezarpena

Sakatu handitzeko

Neurriak ezartzea, arau-esparrua, prozedura garatzea, irtenbide teknikoak hartzea, ebidentziak eta erregistroak biltzea.

4. kanpo-auditoria

Sakatu handitzeko

Zibersegurtasunaren gobernantza-plataforma osatzen duten tresnen bidez egokitzapen-prozesua osatu duten erakundeek aukera izango dute plataforma horretatik auditoretza eskatzeko, lotutako Betetze Profil Espezifikoaren (PCE) arabera.

5. Ziurtagiria lortzea

Sakatu handitzeko

Egiaztapen-erakundeak (EK) edo Sektore Publikoko Auditoretza Teknikoko Organoak (AGB), auditoretza-eskaera jaso ondoren, ebidentziak eta aurkeztutako dokumentazioa ebaluatuko dituzte. Sistemaren adostasunari buruzko ebazpena eman ondoren, SENekiko Adostasunaren Ziurtagiria egingo du, PCEren arabera, eta ikuskapen bat egiteko eskubidea gordeko zaio.

6. Etengabeko hobekuntzako zikloa

Sakatu handitzeko

SENek eskatzen duen segurtasunaren etengabeko kudeaketak berekin dakar mantentze-lanak eta aldizkako ebaluazioak egitea, sistemak zaintzeko eta sistemak behar bezala babesteko. Era berean, sistema sartzen, jarduten edo administratzen duten langile guztiek eta gobernu-ereduan definitutako arduradunek etengabeko prestakuntza izan behar dute.

Gobernantza-plataformak etengabeko hobekuntza hori errazten du, eta mantentze- eta asistentzia-zerrendak ematen ditu, sistemek zibermehatxuen aurrean duten erresilientzia-gaitasuna prestatzeko eta ebaluatzeko.

__ Dokumentazioa μCeENS

Abstracts

Sartu μCeENSen