Entidades de certificación acreditadas

O esquema de acreditación foi desenvolto por ENAC en estreita colaboración co Secretaría Xeral de Administración Dixital (Ministerio de Asuntos Económicos e Transformación Dixital) e o Centro Criptológico Nacional (CCN).

No caso de sistemas clasificados co grao de DIFUSIÓN LIMITADA (DL) ou equivalente, unha entidade debe estar acreditada por ENAC no ámbito de aplicación do Esquema Nacional de Seguridade conforme á norma UNE-EN ISO/IEC 17065:2012 para poder certificar o cumprimento de requisitos STIC. Ademais, as entidades auditoras de seguridade deben dispoñer de Habilitación de Seguridade de Empresa (HSEM) en vigor.

Tamén se poderá certificar o cumprimento dos requisitos STIC no ámbito dos sistemas clasificados (DL) entre aquelas entidades auditoras que cumpran algunha das seguintes opcións (CCN-STIC-101):

1. Ser unha entidade, órgano, organismo e unidade vinculada ou dependente das Administracións Públicas cuxas competencias inclúan o desenvolvemento de auditorías de sistemas de información, así conste na súa normativa de creación ou decretos de estrutura e quede garantida a debida imparcialidade.
2. Excepcionalmente, ser unha empresa validada polo CCN, que demostrase a capacidade técnica suficiente para levar a cabo auditorías/inspecciones STIC sobre sistemas que manexan información clasificada.

Os interesados en solicitar a acreditación poden poñerse en contacto coa ENAC no correo: enac@enac.es

O desexable sería tentar que todos os sistemas (os que xa estean certificados e os que estean en proceso de certificación) cheguen ao 05.05.2024 cun certificado do RD 311/2022 ou estean en proceso de obtelo, para o que o Centro Criptológico Nacional (CCN) insta as Entidades de Certificación acreditadas a que aconsellen aos seus clientes sobre tales extremos, o que sen dúbida evitará posibles situacións de caducidade das Certificacións e mellorará a confianza nos sistemas de información do ámbito de aplicación do ENS certificados conforme ao novo RD.

Como se indica na Guía de Seguridade CCN-STIC CCN-CERT IC-01/19 ENS: Criterios Xerais de Auditoría e Certificación cando se produza unha situación excepcional -como a provocada no seu momento pola Covid-19-, que aconselle a apertura dunha paréntese temporal na relación entre as Entidades de Certificación e os seus clientes, ou a extensión temporal das Certificacións de Conformidade emitidas, o CCN poderá, no exercicio das súas competencias, prolongar a vixencia dos Certificados de Conformidade mediante a emisión dun comunicado ou tras a análise de cada caso concreto que, en tal sentido, sométase á súa consideración.