Noticia

Madrid, 06 de noviembre 2023.- La Entidad Nacional de Acreditación (ENAC) ha desarrollado recientemente, a instancias del Centro Criptológico Nacional, un programa piloto para la acreditación de laboratorios de acuerdo a los requisitos esperables en el esquema europeo de certificación basado en Common Criteria (EUCC), que no ha sido todavía formalmente aprobado pero que se encuentra en las fases finales de su desarrollo. El programa piloto tiene como objetivo ofrecer al mercado español, en el menor plazo posible, laboratorios acreditados una vez se apruebe el EUCC, dado que, además, se espera un tiempo de transición corto para su aplicación, en sustitución de los esquemas nacionales actualmente vigentes bajo el acuerdo SOGIS.

Para el desarrollo de este programa piloto, ENAC ha tomado como referencia lo establecido en el documento “Accreditation of ITSEFs for the EUCC scheme; V09 de mayo de 2023”, elaborado en el marco de uno de los grupos de trabajo de la Agencia de la Unión Europea para la Ciberseguridad, ENISA.
Con la puesta en marcha de este programa, los laboratorios interesados ya pueden solicitar la acreditación.

• Certificación de la ciberseguridad en Europa
El EUCC (EU Certification scheme on Common Criteria) es uno de los esquemas que ENISA está desarrollando en el marco de lo establecido en el Reglamento (UE) 2019/881, popularmente conocido como Cybersecurity Act. Tras su publicación, el esquema sustituirá al actual acuerdo europeo SOGIS (Senior Officers Group for Information Systems, Mutual Recognition Agreement).

El Common Criteria proporciona un conjunto estandarizado de requisitos de seguridad de productos de tecnologías de la información (hardware, software o firmware) que aportan confianza sobre las evaluaciones en seguridad llevadas a cabo sobre los mismos. Una de las aplicaciones más comunes del Common Criteria es la certificación de circuitos integrados y tarjetas inteligentes, que contribuyen a aportar mayor confianza sobre la seguridad de los dispositivos con firma electrónica (pasaportes, tarjetas bancarias o tacógrafos, entre otros).

Asimismo, ENISA está elaborando otros esquemas relacionados con el sector de las TIC, como el de certificación sobre servicios en la nube (EU Certification scheme on Cloud Services, EUCS) y el de certificación para redes móviles 5G (EU 5G scheme), siendo el EUCC el más avanzado en su desarrollo.

• Sobre ENAC
La Entidad Nacional de Acreditación – ENAC – es la entidad designada por el Gobierno para operar en España como el único Organismo Nacional de Acreditación, en aplicación del Reglamento (CE) nº 765/2008 del Parlamento Europeo que regula el funcionamiento de la acreditación en Europa.

ENAC tiene como misión generar confianza en el mercado y en la sociedad evaluando, a través de un sistema conforme a normas internacionales, la competencia técnica de laboratorios de ensayo o calibración, entidades de inspección, entidades de certificación y verificadores medioambientales que desarrollen su actividad en cualquier sector: industria,  energía, medio ambiente, sanidad, alimentación, investigación, desarrollo e innovación, transportes, telecomunicaciones, turismo, servicios, construcción, etc. Contribuye, así, a la seguridad y el bienestar de las personas, la calidad de los productos y servicios, la protección del medioambiente y, con ello, al aumento de la competitividad de los productos y servicios españoles y a una disminución de los costes para la sociedad debidos a estas actividades. 
 
La marca ENAC es la manera de distinguir si un certificado o informe está acreditado o no. Es la garantía de que la organización que lo emite es técnicamente competente para llevar a cabo la tarea que realiza, y lo es tanto en España como en los 100 países en los que la marca de ENAC es reconocida y aceptada gracias a los acuerdos de reconocimiento que ENAC ha suscrito con las entidades de acreditación de esos países.

www.enac.es