Producto cloud
Ruta recomendada: CICLON
Si vuestra solución se presta como SaaS, PaaS o IaaS, CICLON es la vía natural para demostrar seguridad cloud y preparar la entrada en el Catálogo CPSTIC.
Ver certificación CICLON →Servicios de CYBSER
Servicios de ciberseguridad y certificación
Ejecutamos las rutas de certificación y evaluación que más importan para vender en España: CICLON para productos cloud, LINCE para software y productos on-prem, CPSTIC para acceso al sector público, MEMeC para mecanismos criptográficos, EUCC para alcance europeo y pentesting para reforzar la seguridad técnica del producto.
Objetivo habitual: acceso al Catálogo CPSTIC
¿Qué camino necesita vuestro producto para llegar al sector público?
Si vuestro objetivo es entrar en el Catálogo CPSTIC, la vía no cambia por el mercado, sino por cómo se despliega vuestro producto y por el punto de partida regulatorio.
Software o producto on-prem
Ruta recomendada: LINCE
Cuando el producto se instala en cliente o se entrega on-premises, LINCE suele ser la vía adecuada para acceder al Catálogo CPSTIC.
Ver certificación LINCE →Producto ya certificado
Ruta habitual: STIC complementaria
Si ya disponéis de una certificación previa y solo faltan requisitos concretos para entrar en el Catálogo CPSTIC, diseñamos una STIC complementaria centrada en cubrirlos.
Ver inclusión en el Catálogo CPSTIC →Nuestras soluciones
Distinguimos entre las rutas principales que abren mercado en España y los servicios que refuerzan, complementan o amplían esa estrategia.
Rutas principales
Cómo se materializa el acceso a mercado
Estas son las vías que normalmente definen vuestro acceso a CPSTIC o la certificación que mejor encaja con vuestro producto, vuestra arquitectura y vuestro objetivo comercial.
Cloud
Certificación CICLON
La ruta para productos SaaS, PaaS e IaaS que necesitan certificación cloud, evaluación técnica y una vía clara hacia el Catálogo CPSTIC.
- ✓ DS y DAS
- ✓ Evaluación técnica
- ✓ Monitorización continua
Software / On-prem
Certificación LINCE
La vía de certificación para software on-premises, aplicaciones instaladas en cliente y productos on-prem orientados al mercado español.
- ✓ Pruebas funcionales
- ✓ Análisis de vulnerabilidades
- ✓ Metodología ágil
Mercado público
Inclusión en el Catálogo CPSTIC
Definimos y ejecutamos la ruta adecuada para convertir la certificación en acceso real al Catálogo CPSTIC y a contratación pública.
- ✓ Ruta de acceso
- ✓ Estrategia de inclusión
- ✓ Alineación con ENS
Servicios complementarios
Capacidades que refuerzan o amplían la ruta elegida
Cuando la prioridad es elevar garantías técnicas o buscar reconocimiento fuera del mercado español, estos servicios entran como apoyo directo al roadmap.
Criptografía
Evaluación MEMeC
Evaluación de mecanismos criptográficos conforme a CCN-STIC 2100, desde el alcance y los cuestionarios hasta las pruebas de conformidad y la verificación de correcciones.
- + CL1, CL2 y CL3
- + Pruebas de conformidad
- + Revisión de implementación
UE
Consultoría EUCC
Acompañamiento para productos que necesitan reconocimiento europeo y una certificación con alcance internacional.
- + Preparación estratégica
- + Documentación
- + Ruta europea
Evaluación técnica
Pentesting
Pruebas de intrusión adaptadas a producto, servicio o infraestructura para identificar fallos explotables y reforzar la seguridad de vuestra solución.
- + Web
- + Cloud
- + Aplicaciones y producto
Por qué CYBSER
No nos limitamos a interpretar una metodología. Acompañamos todo el proceso, entendemos cómo está construido vuestro producto y adaptamos la evaluación a la realidad técnica, regulatoria y comercial de cada cliente.
Diferencial clave
Gestión integral del proceso
Ejecutamos el proceso de principio a fin, desde el análisis inicial y la documentación hasta las pruebas y la verificación de las correcciones antes de cerrar cada evaluación.
Cómo trabajamos
Entendimiento real del producto
Analizamos cómo funciona realmente vuestro producto para adaptar los requisitos exigidos a sus funcionalidades y a la realidad de la solución evaluada.
Cómo trabajamos
Acompañamiento cercano y flexible
Mantenemos un trato directo y organizamos el trabajo con foco en vuestro contexto, vuestros hitos y las expectativas reales del proyecto.
Cómo trabajamos
Definimos la vía adecuada para vuestro producto y ejecutamos cada fase con criterio técnico, claridad y foco en el resultado.
1
Analizamos vuestro producto, su arquitectura y el objetivo comercial.
2
Definimos si vuestro producto encaja por LINCE o CICLON, si puede apoyarse en una STIC complementaria por contar con una certificación previa o si lo adecuado es un pentesting sin entrada en catálogo.
3
Preparamos la documentación, las pruebas y la verificación de correcciones necesaria según la ruta elegida.
4
Os acompañamos hasta convertir el esfuerzo técnico en una vía de mercado clara.
Contadnos qué producto queréis llevar al mercado
Revisaremos si encaja mejor por CICLON, LINCE, MEMeC, CPSTIC, EUCC o directamente por pentesting.