Apoyo a la creación de un marco de certificación de ciberseguridad de la UE | CDE Almería - Centro de Documentación Europea

La Agencia de la Unión Europea para la Ciberseguridad ha organizado un taller de validación para debatir con las partes interesadas sobre las actividades de apoyo al despliegue del marco de certificación de la ciberseguridad de la UE.

De conformidad con la Ley de Ciberseguridad de la UE, que entró en vigor el 27 de junio de 2019, la ENISA apoya y promueve el desarrollo y la aplicación de la política de la Unión sobre certificación de la ciberseguridad de los productos, servicios y procesos de las TIC.

Objetivos

Este taller de validación sobre «Apoyo al despliegue del Marco de Certificación en Ciberseguridad de la UE» tenía como objetivo presentar los esfuerzos que la ENISA ha realizado desde la entrada en vigor de la Ley y a lo largo de 2019. Las presentaciones incluyeron análisis y recomendaciones, así como aportaciones sobre la respuesta a las peticiones de la Comisión, en particular sobre un sistema de criterios comunes.

Se cumplió el objetivo de este taller de validar los resultados con las partes interesadas y se demostró en la práctica el compromiso de la Agencia en cuanto a la rendición de cuentas y la participación de las partes interesadas en la producción de sus resultados. Esta es un área que debe ser monitoreada más a fondo.

Temas tratados

El debate sobre los distintos resultados exigía entablar conversaciones con un público experto en ámbitos como el tratamiento de las vulnerabilidades, el mantenimiento de un sistema de Criterio Común, el contenido de un sistema de certificación de ciberseguridad, los aspectos del despliegue de un sistema y la aceptación del mercado, los aspectos relacionados con la normalización y la necesidad de alinear los sistemas de planificación de la certificación con la evolución de las normas.

Próximos pasos

En respuesta a las peticiones de la Comisión, la ENISA está trabajando actualmente en dos sistemas de certificación de ciberseguridad diferentes, relacionados con los criterios comunes y los servicios en la nube.