{"id":75701,"date":"2026-03-02T15:36:55","date_gmt":"2026-03-02T14:36:55","guid":{"rendered":"https:\/\/www.teldat.com\/?p=75701"},"modified":"2026-03-03T13:17:44","modified_gmt":"2026-03-03T12:17:44","slug":"catalogo-cpstic-ccn-ciberseguridad-sector-publico-espana","status":"publish","type":"post","link":"https:\/\/www.teldat.com\/es\/blog\/catalogo-cpstic-ccn-ciberseguridad-sector-publico-espana\/","title":{"rendered":"\u00bfQu\u00e9 es el CCN y c\u00f3mo se relaciona con el ENS, el Cat\u00e1logo CPSTIC y los productos de ciberseguridad?"},"content":{"rendered":"<p>En Espa\u00f1a, la ciberseguridad en el sector p\u00fablico se articula a trav\u00e9s de varios conceptos clave: el <strong>Centro Criptol\u00f3gico Nacional (CCN),<\/strong> el <strong>Esquema Nacional de Seguridad (ENS),<\/strong> el <span style=\"color: #3489a9;\"><a style=\"color: #3489a9;\" href=\"https:\/\/cpstic.ccn.cni.es\/en\/catalogue?pid=178:teldat&amp;search=&amp;order=i.created&amp;dir=desc&amp;f_familia=&amp;f_nivel_ens=&amp;f_nivel_clasificacion=&amp;f_tipo=&amp;cm=0#tlb\" target=\"_blank\" rel=\"noopener\"><strong>Cat\u00e1logo CPSTIC<\/strong><\/a><\/span> y los productos que en \u00e9l se incluyen, tanto <span style=\"color: #3489a9;\"><a style=\"color: #3489a9;\" href=\"https:\/\/cpstic.ccn.cni.es\/en\/catalogue\/749-atlas-840-m10-smart-series-m2-series-4geplus-series-teldat-5ge-series-5ge-rail-series-connect-4geplus-series-connect-5ge-series-connect-fw-series-regesta-smartv2-series-h5-rail-series11-02-04-85-02?ic=1\" target=\"_blank\" rel=\"noopener\"><strong>Cualificados<\/strong> <strong>como<\/strong> <strong>Aprobados.<\/strong><\/a><\/span> Aunque estrechamente relacionados, cada uno cumple una funci\u00f3n espec\u00edfica dentro del ecosistema de protecci\u00f3n de la informaci\u00f3n p\u00fablica. Este art\u00edculo explica qu\u00e9 significa cada concepto y c\u00f3mo se conectan, as\u00ed como los pasos que debe seguir una empresa para aparecer en el cat\u00e1logo con sus productos.<\/p>\n<p>&nbsp;<\/p>\n<p><img decoding=\"async\" class=\"wp-image-75716 size-full aligncenter\" src=\"https:\/\/www.teldat.com\/wp-content\/uploads\/2026\/03\/Teldats-cybersecurity-products-are-qualified-and-approved-by-CCN-standards-1.webp\" alt=\"Productos de ciberseguridad cualificados y aprobados - Cat\u00e1logo CPSTIC - Teldat\" width=\"800\" height=\"500\" title=\"\" srcset=\"https:\/\/www.teldat.com\/wp-content\/uploads\/2026\/03\/Teldats-cybersecurity-products-are-qualified-and-approved-by-CCN-standards-1.webp 800w, https:\/\/www.teldat.com\/wp-content\/uploads\/2026\/03\/Teldats-cybersecurity-products-are-qualified-and-approved-by-CCN-standards-1-480x300.webp 480w\" sizes=\"(min-width: 0px) and (max-width: 480px) 480px, (min-width: 481px) 800px, 100vw\" \/><\/p>\n<p><!--more--><\/p>\n<h2 style=\"text-align: left;\"><span lang=\"EN-US\">El Centro Criptol\u00f3gico Nacional (CCN)<\/span><\/h2>\n<p>El CCN es el organismo p\u00fablico responsable de velar por la <strong>seguridad de las tecnolog\u00edas de la informaci\u00f3n en el sector p\u00fablico espa\u00f1ol<\/strong>. Adscrito al Centro Nacional de Inteligencia (CNI), act\u00faa como autoridad t\u00e9cnica en materia de ciberseguridad, elaborando gu\u00edas y normas, coordinando la respuesta ante incidentes a trav\u00e9s del CCN-CERT, definiendo criterios t\u00e9cnicos de seguridad y gestionando el Cat\u00e1logo CPSTIC. En pocas palabras, el CCN es la pieza central que articula la pol\u00edtica t\u00e9cnica de ciberseguridad en el sector p\u00fablico.<\/p>\n<h2><\/h2>\n<h2>El Esquema Nacional de Seguridad (ENS)<\/h2>\n<p>En el \u00e1mbito de la ciberseguridad en el sector p\u00fablico espa\u00f1ol, la informaci\u00f3n se puede clasificar en dos tipos: la informaci\u00f3n administrativa sensible, que incluye datos personales, expedientes, informaci\u00f3n tributaria o sanitaria y procesos internos de las administraciones, Adem\u00e1s, existe la informaci\u00f3n clasificada, cuya divulgaci\u00f3n no autorizada podr\u00eda comprometer la defensa, la seguridad o los intereses estrat\u00e9gicos del Estado, y que est\u00e1 regulada por normativa espec\u00edfica de secretos oficiales y seguridad nacional.<\/p>\n<p>Para proteger la informaci\u00f3n administrativa sensible, se cre\u00f3 el <strong>Esquema Nacional de Seguridad<\/strong> (ENS), un marco normativo que establece c\u00f3mo deben protegerse los sistemas y los datos en las administraciones p\u00fablicas y sus proveedores. El ENS define tres niveles de seguridad \u2014<strong>b\u00e1sico, medio y alto<\/strong>\u2014 seg\u00fan el impacto que tendr\u00eda un incidente de seguridad sobre la informaci\u00f3n y los sistemas, y establece medidas obligatorias que incluyen controles organizativos, procedimientos y soluciones t\u00e9cnicas, garantizando la confidencialidad, integridad, disponibilidad, autenticidad y trazabilidad de la informaci\u00f3n.<\/p>\n<p>&nbsp;<\/p>\n<h2>El Cat\u00e1logo CPSTIC<\/h2>\n<p>El Cat\u00e1logo de <strong>Productos y Servicios de Seguridad de las Tecnolog\u00edas de la Informaci\u00f3n y la Comunicaci\u00f3n (CPSTIC),<\/strong> gestionado por el CCN, act\u00faa como un <strong>repositorio oficial de productos y servicios de ciberseguridad<\/strong> que han sido evaluados y aprobados para su uso en el \u00e1mbito del sector p\u00fablico espa\u00f1ol. Su objetivo es facilitar a las administraciones la selecci\u00f3n de productos fiables y con garant\u00edas t\u00e9cnicas suficientes de seguridad, en funci\u00f3n del tipo de informaci\u00f3n que deben proteger y del marco normativo aplicable.<\/p>\n<p>En este sentido, el cat\u00e1logo distingue dos tipos de productos:<\/p>\n<ul>\n<li><strong><u>Productos Cualificados<\/u>:<\/strong> destinados a proteger informaci\u00f3n administrativa sensible regulada por el ENS. Su evaluaci\u00f3n incluye ensayos funcionales, revisi\u00f3n de arquitectura, an\u00e1lisis documental y, en algunos casos, certificaciones reconocidas como <em>Common Criteria<\/em> o LINCE.<\/li>\n<li><strong><u>Productos Aprobados<\/u>: <\/strong>orientados a proteger informaci\u00f3n clasificada, con un nivel de garant\u00eda m\u00e1s alto y controles reforzados, especialmente en criptograf\u00eda. La evaluaci\u00f3n puede incluir validaci\u00f3n de dise\u00f1o, pruebas de implementaci\u00f3n y an\u00e1lisis del ciclo de vida de desarrollo seguro.<\/li>\n<\/ul>\n<h2><\/h2>\n<h2>\u00bfQu\u00e9 debe hacer una empresa para incluir su producto en el Cat\u00e1logo CPSTIC?<\/h2>\n<p>Para que una empresa consiga que su soluci\u00f3n aparezca en el Cat\u00e1logo CPSTIC gestionado por el CCN, debe seguir un procedimiento formal que variar\u00e1 en funci\u00f3n de si aspira a la cualificaci\u00f3n del producto (orientado al ENS) o a su aprobaci\u00f3n (para entornos que manejen informaci\u00f3n clasificada).<\/p>\n<h3>Para la cualificaci\u00f3n (Producto Cualificado)<\/h3>\n<ol>\n<li>Identificar la categor\u00eda del cat\u00e1logo en la que encaja su soluci\u00f3n.<\/li>\n<li>Analizar los requisitos t\u00e9cnicos definidos por el CCN para esa categor\u00eda.<\/li>\n<li>Adecuar el producto a dichos requisitos (funcionales, de seguridad, documentaci\u00f3n, <em>hardening<\/em>, etc.).<\/li>\n<li>Presentar la documentaci\u00f3n formal requerida, incluyendo evidencias t\u00e9cnicas, manuales, arquitectura y, en su caso, certificaciones adicionales.<\/li>\n<li>Someterlo a evaluaci\u00f3n t\u00e9cnica, que puede implicar ensayos por laboratorios acreditados o procesos reconocidos por el CCN.<\/li>\n<li>Obtener la resoluci\u00f3n de cualificaci\u00f3n emitida por el CCN.<\/li>\n<\/ol>\n<p>Es un proceso exigente, pero enfocado al cumplimiento del ENS y a garantizar que el <strong>producto ofrece garant\u00edas<\/strong> suficientes para entornos administrativos de nivel b\u00e1sico, medio o alto.<\/p>\n<h3><span style=\"font-family: 'Aptos',sans-serif;\">Para la aprobaci\u00f3n (Producto Aprobado)<\/span><\/h3>\n<ol>\n<li>Coordinarse directamente con el CCN para definir el alcance del proceso de aprobaci\u00f3n.<\/li>\n<li>Cumplir requisitos t\u00e9cnicos reforzados, especialmente en el \u00e1mbito criptogr\u00e1fico.<\/li>\n<li>Someter el producto a evaluaciones t\u00e9cnicas avanzadas, que pueden incluir an\u00e1lisis de dise\u00f1o, revisi\u00f3n de implementaci\u00f3n criptogr\u00e1fica y ensayos en entornos controlados.<\/li>\n<li>Aportar evidencias detalladas del ciclo de vida de desarrollo seguro y del control de la cadena de suministro.<\/li>\n<li>Obtener la resoluci\u00f3n formal de aprobaci\u00f3n por parte del CCN.<\/li>\n<\/ol>\n<p>La aprobaci\u00f3n est\u00e1 orientada a sistemas que manejan informaci\u00f3n clasificada (CONFIDENCIAL, SECRETO, etc.) y, por tanto, el <strong>nivel de exigencia es superior al de la cualificaci\u00f3n<\/strong>.<\/p>\n<h2><\/h2>\n<h2>Conclusi\u00f3n<\/h2>\n<p>Aparecer en el <strong>Cat\u00e1logo CPSTIC es clave<\/strong> para cualquier empresa que quiera <strong>ofrecer soluciones de ciberseguridad al sector p\u00fablico espa\u00f1ol<\/strong>. Formar parte de este cat\u00e1logo no solo supone un reconocimiento de la calidad y fiabilidad de los productos, sino que tambi\u00e9n facilita su adopci\u00f3n por las administraciones, que buscan soluciones evaluadas y alineadas con los requisitos del ENS y con la protecci\u00f3n de informaci\u00f3n clasificada.<\/p>\n<p><span style=\"color: #3489a9;\"><a style=\"color: #3489a9;\" href=\"https:\/\/www.teldat.com\/es\/sobre-teldat\/\"><strong>Teldat<\/strong><\/a><\/span> ha logrado posicionar sus productos en ambas categor\u00edas del cat\u00e1logo, cualificados y aprobados, demostrando que cumplir con los est\u00e1ndares del <strong>CCN<\/strong> permite <strong>acceder a oportunidades en el mercado p\u00fablico<\/strong> y aportar valor a la seguridad de la informaci\u00f3n en Espa\u00f1a. Estar incluido en el cat\u00e1logo no es solo una certificaci\u00f3n t\u00e9cnica, sino una <strong>ventaja estrat\u00e9gica<\/strong> que refuerza la confianza de los clientes y la visibilidad en el sector.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>En Espa\u00f1a, la ciberseguridad en el sector p\u00fablico se articula a trav\u00e9s de varios conceptos clave: el Centro Criptol\u00f3gico Nacional (CCN), el Esquema Nacional de Seguridad (ENS), el Cat\u00e1logo CPSTIC y los productos que en \u00e9l se incluyen, tanto Cualificados como Aprobados. Aunque estrechamente relacionados, cada uno cumple una funci\u00f3n espec\u00edfica dentro del ecosistema de [&hellip;]<\/p>\n","protected":false},"author":256,"featured_media":75716,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_et_pb_use_builder":"","_et_pb_old_content":"","_et_gb_content_width":"","footnotes":""},"categories":[1159],"tags":[1402,1641,1127,1087],"class_list":["post-75701","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-soluciones-seguridad-online-ciberseguridad","tag-ciberseguridad-made-in-spain","tag-soluciones-de-ciberseguridad","tag-tecnologia-de-ciberseguridad","tag-tecnologia-de-comunicaciones"],"acf":[],"wpml_current_locale":"es_ES","wpml_translations":[{"locale":"en_US","id":75695,"slug":"cpstic-catalog-ccn-cybersecurity-products-spain-public-sector","post_title":"What is the CCN and how does it relate to the ENS, the CPSTIC Catalog, and cybersecurity products?","href":"https:\/\/www.teldat.com\/cpstic-catalog-ccn-cybersecurity-products-spain-public-sector\/"}],"_links":{"self":[{"href":"https:\/\/www.teldat.com\/es\/wp-json\/wp\/v2\/posts\/75701","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.teldat.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.teldat.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.teldat.com\/es\/wp-json\/wp\/v2\/users\/256"}],"replies":[{"embeddable":true,"href":"https:\/\/www.teldat.com\/es\/wp-json\/wp\/v2\/comments?post=75701"}],"version-history":[{"count":5,"href":"https:\/\/www.teldat.com\/es\/wp-json\/wp\/v2\/posts\/75701\/revisions"}],"predecessor-version":[{"id":75718,"href":"https:\/\/www.teldat.com\/es\/wp-json\/wp\/v2\/posts\/75701\/revisions\/75718"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.teldat.com\/es\/wp-json\/wp\/v2\/media\/75716"}],"wp:attachment":[{"href":"https:\/\/www.teldat.com\/es\/wp-json\/wp\/v2\/media?parent=75701"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.teldat.com\/es\/wp-json\/wp\/v2\/categories?post=75701"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.teldat.com\/es\/wp-json\/wp\/v2\/tags?post=75701"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}