Cinco pymes españolas evalúan la seguridad en internet
Tras seis meses de trabajo, cinco pymes españolas han conseguido finalizar de forma positiva la evaluación de seguridad de sus productos de acuerdo a la normativa Common Criteria, que se basa en los requisitos de seguridad establecidos en los Perfiles de Protección del DNIe desarrollados por el Instituto Nacional de Tecnologías de la Comunicación (Inteco) y recientemente publicados como Norma UNE.
La iniciativa ha sido posible mediante el Programa de ayuda e impulso a la Certificación que Inteco puso en marcha en junio de 2011 y que ha finalizado el pasado 29 de febrero con la aprobación por parte de la Dirección General del Instituto de las ayudas económicas a las empresas que han cumplido con los requisitos del programa, por un total de 100.000 euros. Las pymes que han resultado beneficiarias de la ayuda son, concretamente, Indenova, Inixa del Principado, Isigma Asesoría tecnológica, Start Up Centro de Formación y Viafirma.
El programa puesto en marcha por Inteco tenía como meta que los productos objeto de la ayuda superaran la evaluación técnica de seguridad según la norma Common Criteria a nivel EAL1, alcanzando los requisitos de seguridad especificados en los Perfiles de Protección del DNIe para aplicaciones de creación y verificación de firma electrónica.
El programa ha sido desarrollado siguiendo el procedimiento marcado por el Organismo de Certificación Español en esta materia. Los productos objeto de la ayuda han sido evaluados técnicamente por un Laboratorio Acreditado, habiéndose emitido el correspondiente informe favorable. Mediante este informe, el Organismo de Certificación emitirá el correspondiente certificado de seguridad al producto evaluado.
Los cinco productos que han participado en el programa serán los primeros que alcancen la certificación Common Criteria de acuerdo a los Perfiles de Protección del DNIe, ofreciendo un nivel de garantía de seguridad certificada en el uso del Documento Nacional de Identidad en los procesos de creación y verificación de firma electrónica.
