Actualizada la guía CCN-STIC 120 sobre Procedimiento de Acreditación de Entidades de Inspección para verificar requisitos STIC en sistemas que manejan Información Clasificada | CCN-CERT
Ya está disponible en el portal del CCN-CERT, la última versión de la guía de seguridad de las TIC 120 sobre el procedimiento para acreditar entidades de inspección que verifiquen los requisitos STIC en sistemas que manejan información clasificada del grado de difusión limitada.
El Centro Criptológico Nacional (CCN) informa de la actualización de la guía CCN-STIC 120 sobre el procedimiento de acreditación de Entidades de Inspección STIC (EI-STIC) en sistemas que manejan información clasificada del grado de difusión limitada (DL). Tales entidades serán designadas como Entidad de Inspección STIC, pudiendo tratarse de Entidades de Certificación (EC) del ENS del sector privado, Órganos de Auditoría Técnica del ENS del Sector Público (OAT) y, excepcionalmente, entidades acreditadas por el CCN que hayan demostrado la capacidad técnica y la imparcialidad suficiente para llevar a cabo inspecciones STIC sobre sistemas que manejan información clasificada.