En el espacio SICUR CYBER, que organizan las revistas Seguritecnia y Red Seguridad, ha tenido lugar la ponencia «La importancia de la certificación LINCE en cámaras de videovigilancia», a cargo de Estefanía Linares, responsable del CPSTIC del Centro Criptológico Nacional. Es decir, el Catálogo de Productos y Servicios de Seguridad TIC, una iniciativa del CCN de España para recopilar productos y servicios de ciberseguridad evaluados y certificados. En el SICUR 2026, hemos querido abordar un tema puntero: la certificación LINCE española, la primera y más reconocida metodología de evaluación de ciberseguridad en nuestro país.
El catálogo CPSTIC es la certificación de referencia en el sector público
El Centro Criptológico Nacional (CCN) es una institución española creada en 2004 con la misión de mejorar la ciberseguridad española, siendo el centro de alerta y respuesta nacional para responder de forma rápida y eficiente a los ciberataques y para afrontar de forma activa las ciberamenazas. Esto incluye la coordinación a nivel público estatal de las distintas Capacidades de Respuesta a Incidentes o Centros de Operaciones de Ciberseguridad existentes.
En su ponencia de la segunda jornada de SICUR Cyber 2026, Estefanía Linares explicó que el CPSTIC es el Catálogo de Productos y Servicios de Seguridad de Tecnologías de la Información, cuyo objetivo es facilitar a los organismos de la administración pública la adquisición de productos y servicios de seguridad fiables. La metodología para hacerlo es certificar las funcionalidades de seguridad de los productos y servicios conforme a unos requisitos definidos por el Centro Criptológico Nacional, publicando el procedimiento para su utilización segura.
La taxonomía del CPSTIC es una clasificación estructurada por el Centro Criptológico Nacional en la guía CCN-STIC 140, que organiza los productos y servicios de seguridad TIC en categorías y familias. Sirve para estandarizar la evaluación y selección de herramientas ciberseguras necesarias en la administración pública, alineándose con el Esquema Nacional de Seguridad (ENS).
Estefanía Linares: «La LINCE es una certificación española ligera, no tan pesada documentalmente»
En su presentación, Linares puntualizó que la certificación LINCE es la primera y más reconocida metodología española desarrollada específicamente por el Centro Criptológico Nacional (CCN) para evaluar productos TIC de niveles de seguridad medios y bajos. LINCE es una certificación de producto que mejora significativamente la ciberresiliencia de las soluciones tecnológicas. En su opinión, «invertir en productos certificados no es un gasto, es una garantía de seguridad y una inversión inteligente». Apostilló que «la LINCE es una certificación española ligera, no tan pesada documentalmente«. Además es menos costosa que otras certificaciones más altas, en general ligadas a un determinado producto.
LINCE se centra un 80% en pruebas de seguridad (caja negra) y análisis de vulnerabilidades. En cuanto a la aptitud para conseguir la LINCE, explicó Estefanía Linares, actualmente hay 24 evaluaciones en proceso, 17 finalizadas válidas y 17 finalizadas no válidas. En cada evaluación LINCE se corrigen aproximadamente seis vulnerabilidades. Por otra parte, la LINCE se considera una vía de acceso para incluir productos en en catálogo CPSTIC del CCN. No es obligatorio tener LINCE para estar en el CPSTIC, pero el producto sí debe superar una evaluación que cumpla con los requisitos fundamentales de seguridad.
CPSTIC y ENS: Diferencias como certificaciones de ciberseguridad
Linares cerró su ponencia clarificando las diferencias entre el CPSTIC y el ENS, en tanto que ambas son metodologías de evaluación de niveles de ciberseguridad. Como certificación de conformidad, el ENS es una norma jurídica cuyo alcance son los sistemas de información del sector público. Establece una serie de controles que incluyen la exigencia de certificar productos y servicios de seguridad. Por su parte, el CPSTIC es una certificación funcional de seguridad cuyo alcance son los productos y servicios. Certifica que las funcionalidades de un producto o servicio ofrecen unas determinadas garantías de seguridad.
En TodoEmergencias.com encontrarás uniformidad, señalización, mochilas tácticas, botiquines, luces de emergencia y todo el material profesional que necesitas.
- 🇪🇸 España y 🇵🇹 Portugal: envíos rápidos en 24/48h
- ✅ Material homologado y probado por cuerpos de emergencias
- 📆 Más de 20 años de experiencia en el sector
Escribir por WhatsApp
