· CYBSER
LINCE 2.1: qué cambia en el esfuerzo y los plazos de evaluación
Las guías CCN-STIC 2001 y 2002 cambian cómo se calculan el esfuerzo y el plazo de evaluación. Os contamos qué cambia de cara a vuestra evaluación.
Blog de CYBSER
Análisis prácticos sobre certificación, CPSTIC, cloud y requisitos de seguridad para productos y servicios regulados.
Qué encontrarás aquí
Explicamos metodologías, rutas de acceso a CPSTIC y criterios técnicos que afectan a productos cloud, software on-premises y entornos regulados.
Temas clave
CICLONLINCECPSTICENSCloudCertificación
Guías CCN-STIC
Si buscáis una guía CCN-STIC concreta, esta sección separa los análisis técnicos de los artículos cronológicos y os lleva directamente a los documentos que más condicionan el encaje, la metodología y la preparación.
· CYBSERTaxonomías CPSTIC 2026: una base común de requisitos de seguridad
El CCN está homogeneizando requisitos, amenazas y activos comunes a los productos de seguridad. Cada familia añade los requisitos de sus funciones propias.
· CYBSERNueva CCN-STIC 106: qué cambia para llevar vuestro producto a CPSTIC
Los cambios de octubre de 2026 que más afectan a vuestro proyecto: productos cloud, soluciones de cumplimiento, revisión del alcance y plazos.
· CYBSERESP-IA: la nueva metodología del CCN para evaluar la seguridad de productos con IA
Qué es ESP-IA (CCN-STIC 2011), cómo determina qué requisitos exige a vuestro producto y qué deben preparar los fabricantes que incorporan IA.
· CYBSERCómo preparar el Documento de Arquitectura del Servicio (DAS) para CICLON
Qué debe incluir el DAS para CICLON, qué revisará el laboratorio y qué conviene tener claro antes de empezar la evaluación.
· CYBSERGuía CICLON para incluir productos cloud en CPSTIC
Qué es CICLON, cómo funciona su evaluación iterativa y por qué esta metodología es clave para certificar soluciones cloud orientadas al sector público.