· CYBSER · 2 min de lectura
LINCE 2.1: qué cambia en el esfuerzo y los plazos de evaluación
Las guías CCN-STIC 2001 y 2002 cambian cómo se calculan el esfuerzo y el plazo de evaluación. Os contamos qué cambia de cara a vuestra evaluación.
Las guías LINCE se han actualizado y traen un cambio en los tiempos de evaluación. Las versiones 2.1 de CCN-STIC 2001 y 2002, de octubre de 2026, dejan atrás el límite general de 25 días de esfuerzo y 8 semanas. Si estáis preparando una certificación, ahora el punto de partida será qué se va a evaluar y qué trabajo requiere vuestro producto.
Los 25 días siguen como referencia
Para calcular el esfuerzo se toma como base lo que indique la taxonomía aplicable (CCN-STIC 140). Si no fija una cifra, se parte de 25 días-persona. Es una medida de trabajo: un día de una persona, que no equivale necesariamente a un día de calendario.
El cálculo se explica en la Declaración de Seguridad (ST) y suma los ajustes y módulos opcionales que se incluyan. La referencia para estos módulos es de 5 días-persona por módulo, aunque se puede proponer otra cifra justificada.
El laboratorio revisa esa propuesta y el Organismo de Certificación autoriza la planificación.
Cómo se calcula el plazo máximo
El plazo máximo pasa a ser de 3 días naturales por cada día-persona de esfuerzo propuesto. Por ejemplo, para 25 días-persona el máximo son 75 días naturales. Para 35, son 105. Eso no significa que vuestro proyecto vaya a tardar todo ese tiempo: es el máximo que marca la guía.
El plazo empieza en la fecha de inicio acordada con el Organismo de Certificación. Si la evaluación se interrumpe por un retraso del solicitante, por ejemplo en la entrega de evidencias, el plazo puede quedar en pausa tras notificarlo previamente.
Este cambio está en consonancia con las nuevas versiones de las taxonomías, que contemplan esfuerzos distintos según el tipo de producto y el alcance de la evaluación. Por ejemplo, en la nueva versión de la taxonomía E.5 VPN TLS, el módulo básico contempla 25 días para cliente, 35 para servidor y 60 si se incluyen ambos en la evaluación. Lo comentamos con más ejemplos en la entrada sobre los requisitos de las taxonomías CPSTIC de 2026.
Si estáis pensando en certificar vuestro producto, os ayudamos a identificar la familia, concretar el alcance y definir y justificar el esfuerzo necesario. Con esa base preparamos la ST y planificamos vuestra evaluación LINCE.
Tenéis más detalle en nuestras guías de CCN-STIC 2001 y CCN-STIC 2002.
Podéis consultar los cambios en las guías oficiales, actualizadas en octubre de 2026:
- CCN-STIC 2001 oficial, apartado 4.6.2.
- CCN-STIC 2002 oficial, apartados 3.1, 4.1 y 6.