CCN-STIC 2002 describe la metodología de evaluación LINCE: evidencias mínimas, etapas de evaluación, restricciones de esfuerzo y tratamiento de hallazgos durante el proceso.
CCN-STIC 2002 es la guía metodológica de LINCE. Aquí se detallan las evidencias mínimas, las tareas del evaluador y el orden en el que debe ejecutarse la evaluación.
Regula el trabajo práctico de evaluación: evidencias mínimas, entorno de pruebas, módulos opcionales, hallazgos, veredicto y resultados.
La metodología fija además un esfuerzo de 25 días y un plazo máximo de 8 semanas desde el inicio de la evaluación.
Qué es
La guía del CCN que explica cómo se ejecuta en la práctica una evaluación LINCE.
A quién aplica
Si ya estáis preparando documentación, evidencias y entorno de evaluación.
Qué ayuda a aclarar
Evidencias mínimas, etapas de evaluación, tratamiento de hallazgos y validación de correcciones.
Cuándo resulta más útil
Antes de empezar el proceso de evaluación para asegurarse de que se conoce el proceso.
La propia guía define LINCE como una evaluación de seguridad básica, con alcance y esfuerzo acotados. Está pensada para productos que quieren entrar en la categoría media del ENS.
La evaluación no se limita a ejecutar pruebas. El laboratorio necesita una base documental suficiente para revisar alcance, configuración y funciones de seguridad sin depender de aclaraciones continuas durante el proceso.
Cuando esa base es débil, aparecen iteraciones innecesarias, dudas de alcance y más tiempo de coordinación entre fabricante y laboratorio.
Es parte normal del proceso. Habrá que corregir y verificar que la nueva versión soluciona los problemas identificados.
1. Ruta validada
Confirmar que LINCE es la vía correcta y que el producto no debería ir por CICLON.
2. Alcance cerrado
Definir versión, funcionalidades y límites exactos de la evaluación.
3. Evidencias disponibles
Tener preparada la documentación mínima y el entorno necesario para evaluar.
4. Capacidad de reacción
Asegurar que el equipo podrá corregir hallazgos con rapidez cuando aparezcan.
Preparamos la declaración de seguridad, revisamos la documentación y ejecutamos la evaluación, reportamos los hallazgos y verificamos las correcciones antes de cerrar el informe para el Organismo de Certificación.
Nos ocupamos de todo el proceso para que podáis seguir centrados en vuestro producto.
Si necesitáis revisar el texto completo, podéis consultar aquí la guía oficial del CCN.
Consultar CCN-STIC 2002 →Revisamos alcance, documentación y entorno antes de iniciar la evaluación LINCE.
