El programa piloto de acreditación de laboratorios de ENAC llega a España

programa piloto EUCC ciberseguridad
Redacción

La Entidad Nacional de Acreditación (ENAC) proporcionará al mercado español una iniciativa pionera con el objetivo de acreditar laboratorios una vez se apruebe el esquema europeo de certificación. Nace así un programa piloto con la intención de obtener, en el menor plazo posible, laboratorios acreditados cuando se autorice el EU Certification scheme on Common Criteria (EUCC).

La puesta en funcionamiento de este programa colocará a España a la vanguardia europea y los laboratorios interesados pueden solicitar ya la autorización. La marca ENAC es un sello de garantía reconocido por más de 100 países, y este plan prepara al país para la futura normativa europea con una certificación de calidad y confiable.

Este programa piloto de ENAC se ha realizado en base a lo establecido en el documento Accreditation of  ITSEFs for the EUCC scheme; V09 mayo de 2023 desarrollado en el marco de uno de los grupos de trabajo de la Agencia de la Unión Europea para la Ciberseguridad (ENISA).

Certificación europea en ciberseguridad

El EUCC forma parte del esquema de proyectos que está desarrollando ENISA tomando como referencia el Cybersecurity Act (Reglamento UE 2019/881). Una vez la norma esté publicada sustituirá el actual acuerdo SOGIS con el objetivo de integrar los requisitos de seguridad de productos de tecnologías de la información (hardware, software o firmware). Estos estándares contribuyen a aportar mayor confianza sobre la seguridad de los dispositivos con firma electrónica

En este sentido, el Common Criteria permite la certificación de circuitos integrados y tarjetas inteligentes. Con esta normativa, la Unión Europea consolida su compromiso con la ciberseguridad y ENAC prepara a España con una certificación que cumple con los requisitos y garantiza la seguridad en un mercado donde cada vez surgen más retos que atajar.

Además, ENISA está elaborando otros esquemas relacionados con el sector de las TIC, como el de certificación sobre servicios en la nube (EU Certification scheme on Cloud Services, EUCS) y el de certificación para redes móviles 5G (EU 5G scheme), siendo el EUCC el más avanzado en su desarrollo.