El CCN incorpora al CPSTIC el primer producto quantum resistant para proteger Información Nacional Clasificada
- Seguridad
GuardedBox-NAR 11.0.0 se convierte en la primera solución española aprobada para gestionar información de “Difusión Limitada” con criptografía resistente a la computación cuántica. El CCN actualiza el CPSTIC y el catálogo ZONING con soluciones de Fortinet, SailPoint, Mumken, RF Española y Signicat.
El Centro Criptológico Nacional (CCN), organismo integrado en el Centro Nacional de Inteligencia (CNI), ha dado un paso decisivo hacia la transición a la criptografía poscuántica con la incorporación al Catálogo de Productos y Servicios de Seguridad TIC (CPSTIC) del primer producto aprobado con sello “Quantum Resistant” para la gestión de Información Nacional Clasificada en grado de “Difusión Limitada”. Se trata de GuardedBox-NAR 11.0.0, una solución española que acredita su capacidad para proteger información crítica mediante cifrado avanzado, control de acceso, compartición segura y trazabilidad, alineándose con las recomendaciones del NIST y del propio CCN para afrontar los riesgos derivados de la futura computación cuántica.
Nuevas incorporaciones al CPSTIC y refuerzo del catálogo ZONING
La actualización de junio del CPSTIC incorpora cuatro productos y un servicio de seguridad TIC, ampliando el ecosistema de soluciones aprobadas para su uso en administraciones públicas y organismos que manejan información sensible. Las nuevas entradas son:
- FortiAnalyzer (Fortinet) – Sistema de gestión de eventos de seguridad (SIEM).
- SailPoint IdentityIQ (SailPoint) – Solución de gestión de identidades (IM).
- PQC-Route (Mumken) – Herramienta orientada a comunicaciones seguras con capacidades poscuánticas.
- GESCOM VCS G5 y G5A (RF Española) – Enrutador y cifrador táctico para protección de comunicaciones en entornos operativos.
- Signicat VideoID High (Signicat) – Servicio de videoidentificación de alta seguridad.
Además, el CCN ha actualizado el Catálogo de Productos con Clasificación ZONING, que recoge los conjuntos “BASE” de equipos evaluados para su uso en entornos donde se procesa o almacena información clasificada CONFIDENCIAL o superior. Estas evaluaciones abarcan tanto los equipos como los espacios donde se instalan, con el objetivo de reforzar la protección frente a emanaciones electromagnéticas comprometedoras (TEMPEST) y elevar las garantías de seguridad en instalaciones críticas.
Con estas actualizaciones, el CCN continúa avanzando en su estrategia de fortalecer la seguridad nacional mediante la adopción de tecnologías resistentes a amenazas futuras, especialmente en un contexto marcado por la inminente llegada de la computación cuántica y la necesidad de garantizar la protección de la información clasificada a largo plazo.
