GlosarioENS

CCN

Respuesta corta

El CCN (Centro Criptológico Nacional) es el organismo público español responsable de la seguridad de los sistemas de información del sector público. Forma parte del Centro Nacional de Inteligencia (CNI), mantiene las guías del ENS, dirige el CCN-CERT y publica herramientas y formación.

Qué hace el CCN

El CCN elabora las normas y guías de seguridad que siguen los organismos públicos, certifica la seguridad de los productos usados en sistemas clasificados y forma al personal del sector público. Es el organismo que hay detrás de la aplicación práctica del ENS.

CCN-CERT

El CCN-CERT es el equipo de respuesta a incidentes del CCN. Es el CERT nacional para el sector público y para empresas estratégicas, y uno de los CSIRT que reciben notificaciones de incidentes en España.

Herramientas y recursos

Además de las guías CCN-STIC, el CCN ofrece herramientas muy usadas en proyectos ENS, como PILAR para el análisis de riesgos e INES para el informe anual sobre el estado de cumplimiento del ENS.

Por qué importa para las empresas

Cualquier empresa que trabaje para cumplir el ENS seguirá las guías del CCN y usará su terminología. El CCN también publica la relación de organizaciones con una certificación ENS vigente.

Términos relacionados

Sigue leyendo sobre este tema

El Esquema Nacional de Seguridad (RD 311/2022): categorización, niveles de seguridad, controles exigidos y requisitos para la contratación pública.

Ir a la guía del tema