CCN-STIC 2001
Define el marco de la certificación LINCE y ayuda a entender cuándo esta vía encaja realmente con un producto.
Entender CCN-STIC 2001 →Certificación Nacional Esencial de Seguridad
Certificación LINCE: La Vía Ágil al Mercado Español
Acelere la entrada de su software on-premises, aplicación instalada en cliente, hardware o producto IoT al sector público español. Gestionamos la evaluación LINCE de principio a fin, convirtiendo un proceso complejo en su camino más claro hacia la contratación pública.
Expertos en la Metodología
Profundo conocimiento de la metodología LINCE para guiarle y asesorarle durante todo el proceso.
Enfoque Colaborativo
Trabajamos con su equipo como un verdadero partner de seguridad, no como un simple auditor.
Proceso Ágil y Transparente
Comunicación clara y un proceso sin sorpresas para un resultado exitoso y predecible.
¿Qué es la Metodología LINCE?
LINCE es la metodología de evaluación de seguridad del Centro Criptológico Nacional (CCN), diseñada como una vía ágil y rentable para la certificación en España.
Nuestro rol es actuar como su socio experto, nos encargamos de preparar todo lo necesario y realizar una evaluación exhaustiva de su producto. Gestionamos el proceso al completo para que usted pueda centrarse en su producto.
Ver la metodología oficial del CCN →
LINCE
Certificación ágil de ciberseguridad
Guías CCN-STIC clave para LINCE
Dos documentos para entender cuándo aplica LINCE y cómo se evalúa
Si está valorando LINCE como vía hacia CPSTIC, conviene distinguir entre el marco de la certificación y la metodología de evaluación.
CCN-STIC 2002
Explica la metodología de evaluación, las evidencias mínimas y la lógica práctica de una evaluación LINCE.
Entender CCN-STIC 2002 →¿CICLON o LINCE?
Elija la vía de certificación adecuada según cómo se despliega su producto.
Elija CICLON
CloudLa vía adecuada para productos cloud-native que necesitan demostrar seguridad en entornos SaaS, PaaS o IaaS.
- ✓ Despliegue cloud y modelo de responsabilidad compartida
- ✓ Monitorización continua del SBOM, dependencias relevantes, evaluación CICLON de los componentes de integración y certificación ENS o EUCS del proveedor cloud
- ✓ Encaje frecuente cuando se busca CPSTIC en escenarios cloud regulados
Elija LINCE
Software on-premisesLa mejor vía para productos que se despliegan en infraestructura del cliente, se instalan on-premises o no se prestan como servicio cloud.
- ✓ Evaluación puntual en lugar de monitorización iterativa
- ✓ Adecuada para software on-premises, aplicaciones instaladas y productos on-prem
- ✓ Ruta clara cuando el modelo cloud no es el núcleo del producto
LINCE vs. Common Criteria
Una comparación práctica para empresas con objetivo en el sector público español.
| LINCE |  Common Criteria / EUCC | |
|---|---|---|
| Objetivo Principal | Inclusión Rápida en CPSTIC y Acceso al Mercado Español | Reconocimiento Internacional |
| Enfoque Principal | Pruebas Funcionales y Análisis de Vulnerabilidades | Auditoría Exhaustiva de Procesos y Documentación |
| Tiempo y Esfuerzo | Bajo (Semanas) | Alto (Meses/Años) |
| Coste | Asequible | Inversión Significativa |
Beneficios Clave de la Certificación LINCE
Acceda al Sector Público
LINCE es su llave para desbloquear licitaciones y contratos con la Administración Pública Española.
Obtenga una Ventaja Competitiva
Diferencie su producto en un mercado competitivo con un sello de seguridad oficial reconocido por el gobierno español.
Genere Confianza en sus Clientes
Demuestre cumplimiento con el ENS, aumentando la confianza entre sus clientes.
Mejore la Seguridad del Producto
El proceso de evaluación proporciona información valiosa para identificar y corregir vulnerabilidades, fortaleciendo su producto.
Nuestro Proceso, Su Tranquilidad
Le guiamos paso a paso, desde el análisis inicial hasta la obtención del certificado. Un camino claro y sin sorpresas.
1
Análisis Inicial sin Compromiso
Hablamos sobre su producto y sus objetivos. Le damos una valoración clara y sin coste para definir juntos el mejor camino a seguir.
2
Preparación y Estrategia
Preparamos la documentación clave, como la Declaración de Seguridad, asegurando que todo esté alineado con los requisitos de LINCE desde el principio.
3
Evaluación Técnica
Nuestro equipo de evaluadores pone a prueba su producto. Realizamos un análisis funcional, de vulnerabilidades y pruebas de penetración para identificar cualquier problema de seguridad.
4
Informe de Hallazgos y Soporte
Le entregamos un informe claro con los hallazgos y trabajamos codo con codo con su equipo para que entiendan cómo solucionarlos eficazmente.
5
Verificación y Emisión del Informe
Una vez aplicadas las correcciones, verificamos que todo ha sido solucionado y emitimos el informe de la evaluación al Organismo de Certificación.
6
Objetivo Cumplido: Certificación
El Organismo de Certificación revisa nuestro informe y emite el certificado oficial. Su producto ya es visible en el Catálogo CPSTIC, abriendo las puertas a nuevas oportunidades.
La vía directa a la certificación LINCE
La certificación no tiene por qué ser un laberinto. Le ofrecemos una ruta directa y predecible para que pueda centrarse en su producto, no en la burocracia.
- ✓
Sin sorpresas ni sobrecostes: Nos anticipamos. Realizamos una pre-evaluación que saca a la luz los problemas antes de que se conviertan en un obstáculo. Su equipo tendrá todo el soporte necesario para solucionarlos, ahorrando tiempo y dinero.
- ✓
Acceda antes a nuevas oportunidades: El tiempo es crucial cuando hay licitaciones en juego. Nuestro proceso ágil está diseñado para ser eficiente, no para alargarse. Le damos la velocidad que necesita para obtener la certificación sin demoras.
- ✓
Llevamos el Timón del Proceso: Nos encargamos de todo de principio a fin. Preparamos la documentación, llevamos a cabo la evaluación y gestionamos la comunicación con el CCN para garantizarle un viaje directo a la certificación.
- ✓
Soporte Experto y Continuo: Trabajamos codo con codo con su equipo de desarrollo para asegurar que comprenden y remedian cada hallazgo de forma eficaz.
¿Es LINCE para mi producto?
Nuestra evaluación es el primer paso ideal para:
- Desarrolladores de software y aplicaciones on-premises
- Fabricantes de hardware o dispositivos IoT
- Productos que necesitan entrar en CPSTIC para licitaciones
- Empresas que buscan un primer paso antes de Common Criteria
Preguntas Frecuentes
¿Quién emite el certificado oficial LINCE?
El certificado oficial lo emite el Organismo de Certificación (OC) del Centro Criptológico Nacional (CCN). Gestionamos la evaluación técnica al completo, entregando directamente al OC un informe exhaustivo y meticulosamente diseñado para que la validación final sea una formalidad fluida y sencilla.
¿Cuánto tiempo dura el proceso de evaluación LINCE?
Aunque varía según la complejidad del producto, la parte técnica de evaluación suele completarse en un plazo de 4 a 8 semanas. Este plazo puede variar en función de los resultados obtenidos. Nos encargamos de que el proceso sea lo más ágil y eficiente posible.
¿Mi producto es apto para una evaluación LINCE?
LINCE es ideal para software on-premises, aplicaciones instaladas en cliente, dispositivos IoT y hardware. Es el camino más directo para incluir su producto en el Catálogo CPSTIC. Para productos cloud, la ruta adecuada es la certificación CICLON. Contáctenos para un análisis de viabilidad sin coste.
¿Qué ocurre si se encuentran vulnerabilidades en mi producto?
Es un resultado normal y esperado. Nuestro objetivo es mejorar su producto. Le proporcionaremos un informe claro y detallado con las vulnerabilidades identificadas y trabajaremos con su equipo para que entiendan los hallazgos y puedan remediarlos eficazmente antes de emitir el informe final al CCN.
¿Qué es la Declaración de Seguridad?
La Declaración de Seguridad es el documento central de la evaluación. Define el producto, sus características de seguridad y cómo cumple los requisitos. No se preocupe por su complejidad, nuestro equipo se encarga de redactar la Declaración de Seguridad por usted. Es una parte fundamental de nuestro servicio, asegurando que el documento sea sólido y esté perfectamente alineado con las expectativas del CCN.
¿Qué periodo de validez tiene la certificación?
La certificación LINCE tiene un periodo de validez de 2 años, tras los cuales es necesario renovarla. Este proceso de renovación incluye una nueva evaluación para asegurar que el producto sigue cumpliendo con los requisitos de seguridad establecidos.
¿Qué pasa si actualizo un producto certificado LINCE?
La certificación LINCE se asocia a una versión concreta. Si desea publicar una nueva versión en el Catálogo CPSTIC, póngase en contacto con nosotros. Realizaremos un análisis diferencial para evaluar los cambios y, si es necesario, realizaremos las pruebas adicionales para emitir el informe que permita la inclusión de la nueva versión.
¿Cuánto cuesta una certificación LINCE?
El coste depende del tipo de producto. Sin embargo, nuestro proceso está diseñado para ser el más rentable del mercado. Ofrecemos proyectos a precio cerrado y sin costes ocultos. Contáctenos para obtener un presupuesto gratuito y sin compromiso adaptado a su producto.
¿La certificación LINCE es una vía directa al Catálogo CPSTIC?
Sí. Para la mayoría de productos on-premises, LINCE es la vía más rápida y directa para ser incluido en el Catálogo CPSTIC, requisito indispensable para vender a la Administración Pública española. Para productos cloud, la ruta adecuada es la certificación CICLON.
¿Listo para certificar su producto?
Programe una consulta gratuita y sin compromiso para analizar su producto y obtener una hoja de ruta clara.