CPSTIC
CCN-STIC 106
Explica la inclusión de productos y servicios en CPSTIC: RFS, ITC, RITC, PES, supuestos de excepcionalidad y evidencias exigibles.
Leer guía →Análisis para fabricantes
Guías CCN-STIC 106, 140, 2001, 2002 y 2010
Análisis práctico de las guías CCN-STIC que afectan a fabricantes que preparan LINCE, CICLON o la entrada en el Catálogo CPSTIC.
Alcance de estas guías
Estos análisis ayudan a entender qué papel juega cada guía dentro de un proceso de certificación, evaluación o cualificación, qué decisiones condiciona y qué implicaciones tiene para vuestro producto.
No sustituyen las guías oficiales del CCN. Sirven para interpretarlas con criterio cuando la decisión afecta a LINCE, CICLON o al acceso a CPSTIC.
Guías analizadas
CPSTIC
CCN-STIC 140
Explica la taxonomía CPSTIC, las familias, los RFS y el encaje de productos cloud dentro del proceso de cualificación.
Leer guía →LINCE
CCN-STIC 2001
Explica el marco de la certificación LINCE, los actores implicados y ayuda a decidir si esta ruta encaja con un producto software, hardware o IoT on-prem.
Leer guía →LINCE
CCN-STIC 2002
Explica la metodología de evaluación LINCE: fases, documentación, evidencias y tratamiento de hallazgos durante el proceso.
Leer guía →CICLON
CCN-STIC 2010
Explica la metodología CICLON para productos cloud: evidencias mínimas, evaluación inicial, monitorización y cálculo del PGC.
Leer guía →Qué guía revisar primero
No todas las consultas responden a la misma necesidad. En algunos casos hay que entender primero el marco de LINCE. En otros, lo que se necesita es identificar los requisitos mínimos exigidos para un tipo de producto.
Entender LINCE
Si queréis entender qué es LINCE y cuándo aplica
Empiece por CCN-STIC 2001. Ahí se define el marco de certificación, los actores del proceso y la relación con la cualificación en el Catálogo CPSTIC.
Ir a CCN-STIC 2001 →Conocer la evaluación
Si queréis conocer cómo funciona la evaluación LINCE
Pase a CCN-STIC 2002. Esta guía baja a evidencias mínimas, etapas de evaluación, límites de esfuerzo y documentación necesaria para arrancar el trabajo con el laboratorio.
Ir a CCN-STIC 2002 →Producto cloud
Si vuestro producto se entrega como servicio
Empiece por CCN-STIC 2010. Esta guía define la metodología CICLON, las evidencias mínimas y la lógica de evaluación y monitorización para un producto SaaS, PaaS o IaaS.
Ir a CCN-STIC 2010 →Valor para vuestro equipo
Sirven para entender mejor la lógica de cada documento. Aun así, no necesitáis apoyaros en estas guías para llevar el proceso: os damos soporte integral en la ruta, la documentación, la evaluación y la coordinación necesaria hasta el cierre.
Fuente oficial
Si necesitáis revisar la serie completa o contrastar el texto original, podéis acudir directamente al índice oficial del CCN.
Consultar fuente oficial del CCN →¿Queréis que os acompañemos en el proceso?
Revisamos tipo de producto, alcance y objetivo de cualificación, y nos encargamos del proceso integral, incluida la documentación, la evaluación y la entrada en el Catálogo CPSTIC.