Qué es la certificación LINCE
LINCE es una metodología de evaluación y certificación para productos de seguridad TIC desarrollada por el Centro Criptológico Nacional. Se ha desarrollado para ser un medio objetivo que permita valorar y acreditar la capacidad de un producto TIC para manejar información de forma segura.
Esta metodología está pensada para productos TIC con necesidad de certificación cuya criticidad en cuanto a seguridad es media o baja. A diferencia de otras certificaciones, como Common Criteria, la evaluación LINCE se realiza dentro de un tiempo y esfuerzo bien acotados. De esta forma, los costes son accesibles para todo tipo de fabricantes.
El objetivo de una evaluación LINCE es permitir a un laboratorio de evaluación verificar si un producto es conforme a su especificación, determinando la efectividad de la funcionalidad de seguridad implementada. Esta evaluación se lleva a cabo en base a la experiencia del laboratorio, la información contenida en la documentación del fabricante y en información del producto que provenga de fuentes públicas.
¿Por qué certificarse con LINCE?
Una de las razones principales para obtener una certificación LINCE es que, en España, los productos de seguridad TIC que usa la Administración deben estar incluidas en el catálogo de productos CPSTIC. Para la inclusión en este catálogo, es necesario que el producto haya superado una evaluación de seguridad y obtenido el correspondiente certificado. LINCE está orientada a la evaluación y certificación de productos TIC que necesitan ser incluidos en el catálogo CPSTIC, para niveles medio o bajo de acuerdo con la clasificación del ENS (Esquema Nacional de Seguridad).
Adicionalmente, la evaluación LINCE permite revisar la seguridad de un producto mediante un proceso que es mucho más asequible y breve que una certificación Common Criteria. Esta certificación permite obtener una garantía de que un producto ha sido evaluado según una metodología bien definida por un tercero confiable y técnicamente capacitado, lo que ofrece un nivel de confianza adicional al cliente.
Cómo es la certificación LINCE
Para obtener una certificación LINCE, el producto debe ser evaluado por un laboratorio que actúa como una tercera parte confiable y técnicamente capacitada. En el laboratorio se revisará la documentación del fabricante y se harán pruebas para comprobar que el producto es conforme con su especificación.
El fabricante del producto entrega al laboratorio la Declaración de Seguridad (ST, Security Target), donde se define el alcance de la certificación, guías de uso y configuración segura del producto. Además, usará información de fuentes públicas, como especificaciones técnicas o fichas del producto.
Con esta documentación, el laboratorio obtendrá la información necesaria para realizar una serie de pruebas para intentar identificar y explotar fallos y vulnerabilidades del producto. Por otro lado, la evaluación también puede incluir pruebas de los componentes criptográficos y análisis del código fuente.
Los resultados de la evaluación del laboratorio se plasman en un Informe Técnico de Evaluación (ETR, Evaluation Technical Report). El Organismo de Certificación revisará este informe y, en caso de que la evaluación no hubiera encontrado fallos de seguridad o no conformidades, emitirá el certificado LINCE, que acredita que el producto ha sido evaluado satisfactoriamente.
Ellos ya han confiado en nosotros. ¡Hablemos!
¿Qué ofrecemos?
En jtsec somos expertos en evaluaciones de seguridad LINCE y conocemos el proceso a la perfección. Para evitar costes innecesarios, contacte con nosotros cuanto antes.
Evaluación
Como laboratorio acreditado, realizamos la evaluación de seguridad LINCE de su producto, comprobando la documentación, la funcionalidad de seguridad y realizando las pruebas necesarias para que pueda obtener satisfactoriamente la certificación LINCE.
Herramientas
En jtsec ofrecemos de forma gratuita a nuestros clientes la herramienta LinceToolBox, que permite agilizar el proceso de certificación LINCE.
Confianza y profesionalidad
Tenemos años de experiencia en certificaciones de seguridad y contamos con un equipo de profesionales con gran conocimiento y pericia que se encargarán de todo el proceso, evitándole gastos innecesarios de tiempo y dinero..
Capacitación técnica
Hemos llegado para recoger el testigo de la excelencia técnica. Sólo desde la más alta cualificación podremos verificar la seguridad de tus productos. Estamos comprometidos al 100% con un depurado proceso de formación permanente.
Time To Market
Únicamente haciendo nuestro trabajo a tiempo podemos dar a nuestros clientes una ventaja competitiva. Si el tiempo es limitado, puedes confiar en nosotros. Ponemos todos nuestros recursos a tu disposición para no ser solo los mejores, si no, también los primeros.