jtsec Applus+ en las XX Jornadas STIC

Conoce a jtsec Applus+ en las XX Jornadas STIC

Las XX Jornadas STIC, organizadas por el Centro Criptológico Nacional (CCN), son una oportunidad clave para conectar con profesionales y organizaciones del sector de la ciberseguridad, intercambiar perspectivas sobre los retos a los que se enfrenta la industria y analizar cómo la evaluación y certificación de ciberseguridad pueden contribuir al desarrollo de productos seguros y conformes con los requisitos aplicables.

Como laboratorio de ciberseguridad acreditado por el CCN y Patrocinador Platinum de las jornadas de este año, jtsec Applus+ estará presente para reunirse con fabricantes, proveedores tecnológicos y otros actores del sector de la ciberseguridad, conocer sus proyectos y explorar cómo nuestra experiencia en evaluación y certificación puede ayudarles a afrontar unos requisitos de ciberseguridad en constante evolución.

¿En qué podemos ayudarte?

En las XX Jornadas STIC, nos centraremos en dos grandes retos para los fabricantes de productos TIC: acceder al Catálogo CPSTIC y prepararse para la Ley de Ciberresiliencia (CRA).

Catálogo CPSTIC / CCN-STIC 105

El Catálogo CPSTIC es un catálogo de referencia de productos TIC seguros utilizados por la Administración Pública española, que incluye productos cuyas garantías de seguridad han sido evaluadas por el CCN.

Como laboratorio acreditado por el CCN, jtsec Applus+ acompaña a los fabricantes a lo largo de todo el proceso, desde la evaluación de ciberseguridad de productos y servicios en la nube hasta su inclusión en el catálogo. Nuestras capacidades incluyen LINCE, CICLÓN, Common Criteria y EUCC, así como evaluaciones MEMeC para productos criptográficos, evaluaciones MEGA para generadores de números aleatorios y otras evaluaciones STIC complementarias.

Como cocreadores de las metodologías LINCE, MEMeC, CICLÓN y MEGA, contamos con una amplia experiencia ayudando a los fabricantes a evaluar sus productos y avanzar hacia su inclusión en el CPSTIC.

Ley de Ciberresiliencia

Con las principales obligaciones del CRA aplicables a partir del 11 de diciembre de 2027, los fabricantes deben definir su estrategia de cumplimiento con antelación.

Los productos ya evaluados conforme a LINCE, CICLÓN, Common Criteria o EUCC e incluidos, o en proceso de inclusión, en el CPSTIC podrían aprovechar parte del trabajo ya realizado de cara al cumplimiento del CRA. Nuestros expertos pueden ayudar a establecer correspondencias entre los requisitos existentes e identificar oportunidades para agilizar el proceso de conformidad de los productos.

Asiste a nuestras ponencias

Durante las jornadas también ofreceremos dos ponencias en las que nuestros expertos compartirán su visión sobre cuestiones clave de ciberseguridad y los nuevos retos a los que se enfrenta el sector:

• El miércoles 25 de noviembre, José Manuel Pulido presentará “Implementando conformidad con CRA a través de esquemas nacionales”, en la que explorará cómo esquemas españoles de ciberseguridad consolidados, como LINCE y CICLÓN, podrían utilizarse para demostrar el cumplimiento del Reglamento de Ciberresiliencia (CRA).
• Ese mismo día, Francesca Melià y Cristina Dueñas presentarán “CPU Jitter: entropía sin secretos para soluciones software”, donde compartirán una visión práctica sobre la correcta implementación de CPU Jitter y sobre cómo la metodología CCN-MEGA puede contribuir a que su evaluación sea más estructurada, objetiva y reproducible.

Ven a conocernos en las XX Jornadas STIC. Nuestro equipo estará preparado para conocer mejor tus retos de ciberseguridad y analizar cómo nuestra experiencia en evaluación, certificación y cumplimiento normativo puede ayudarte a llevar al mercado productos seguros y fiables.