Qué se evalúa en un producto con inteligencia artificial, qué documentación necesita y cómo se llega al resultado. Explicamos la metodología del CCN para que podáis entender el proceso antes de iniciar una evaluación.
Versión 1.0 · Octubre de 2026 · Explicación de CYBSER, no sustituye a la guía oficial.
CCN-STIC 2011 es la guía que define la Metodología de Evaluación de Seguridad de Productos - Inteligencia Artificial (ESP-IA). El CCN la ha desarrollado para responder a las amenazas propias de los productos que incorporan IA: evasión, envenenamiento, extracción del modelo, inyección de instrucciones, divulgación de información o uso indebido de herramientas y acciones.
La guía concreta quiénes intervienen, qué evidencias se exigen antes de iniciar, cómo se determina el problema de seguridad del producto y qué etapas componen la evaluación hasta el Informe Técnico de Evaluación (ITE).
La evaluación se refiere a una versión y configuración concretas, no a toda la IA de vuestra empresa. Los Requisitos Funcionales de Seguridad (RFS) son las propiedades de seguridad que deben verificarse con pruebas. Los aplicables dependen de las capacidades y conexiones del producto.
Qué es
La guía del CCN que define cómo se evalúa la seguridad específica de la IA en un producto.
A quién aplica
A fabricantes que necesitan evaluar la seguridad específica de la IA de su producto. Incorporar IA no implica por sí solo que esta evaluación sea obligatoria.
Qué ayuda a aclarar
Actores, evidencias mínimas, preguntas de caracterización, RFS aplicables y lógica del veredicto PASA / FALLA.
Cuándo conviene leerla
Cuando vuestro producto usa IA y queréis entender qué se podrá exigir en una evaluación antes de cerrar alcance.
Antes de las pruebas hay que contratar un laboratorio autorizado, preparar la DS y el entorno, obtener la validación favorable de la DS por CPSTIC y presentar la solicitud. La evaluación formal comienza cuando el CCN acepta la solicitud.
Los tres días-persona son el esfuerzo mínimo de las pruebas adicionales, no la duración total del proyecto. También deben verificarse todos los RFS aplicables. El esfuerzo depende de la arquitectura, las interfaces, los componentes de IA y las configuraciones.
Cada RFS aplicable obtiene un resultado PASA o FALLA. El veredicto global es PASA únicamente si todos los RFS aplicables pasan, no se registra ninguna no conformidad y las pruebas de penetración adicionales no identifican vulnerabilidades específicas de IA que comprometan la seguridad del producto. El laboratorio recoge el veredicto en el ITE y el CCN revisa el informe y emite el resultado final.
No necesitáis llegar con la Declaración de Seguridad ya redactada ni interpretar la matriz por vuestra cuenta. En CYBSER preparamos esa documentación con la información de vuestro equipo. Estos son los puntos que revisamos juntos:
1. Funcionalidades de IA y alcance
Identificar qué funcionalidades del producto dependen de IA y cómo se relacionan interfaces, modelos, datos y herramientas.
2. Caracterización del producto
Respondemos con vuestro equipo a C01–C21 y determinamos los RFS aplicables antes de cerrar la Declaración de Seguridad.
3. Acceso al producto y evidencias
Acordamos los accesos al producto y las evidencias necesarias para las pruebas, como registros o estado persistente cuando corresponda. Vuestro equipo habilita los accesos que solo puede proporcionar el fabricante.
4. Coordinación con la ruta de cualificación
Si el objetivo es CPSTIC, revisar por separado sus requisitos. ESP-IA no sustituye al procedimiento de inclusión ni garantiza una entrada en el catálogo.
Nos encargamos de la caracterización del producto, de preparar la Declaración de Seguridad y de determinar los RFS aplicables. Ejecutamos las pruebas y elaboramos el Informe Técnico de Evaluación para su revisión por el CCN. Vuestro equipo aporta los datos técnicos, accesos y cambios del producto que solo puede realizar el fabricante.
Nos ocupamos del proceso para que podáis seguir centrados en vuestro producto.
Si necesitáis revisar el documento completo, podéis consultar aquí la guía oficial del CCN en español. Esta explicación se basa en la versión 1.0 de octubre de 2026, revisada el 9 de octubre de 2026.
Consultar CCN-STIC 2011 →Revisamos arquitectura, caracterización, RFS aplicables y entorno de pruebas antes de iniciar la evaluación.
