Ir al contenido principal

Entradas

Mostrando entradas de noviembre, 2022

Malas praxis en certificados del ENS

 ¡Ojo con los certificados de conformidad con el Esquema Nacional de Seguridad! Recientemente, he tenido acceso a un certificado de conformidad con el ENS emitido por la Empresa A a la Empresa B . La Empresa B se dedica a servicios de desarrollo de software, entre otras cosas, y la Empresa A es una consultora de certificación en diferentes normas. En determinadas circunstancias las AA.PP. han de exigir el cumplimiento del ENS a sus proveedores de servicios, para lo cual se han de obtener los correspondientes certificados de conformidad, que permiten utilizar los distintivos cuyo uso se describe en la Guia CCN-STIC 809 . El certificado al que tuve acceso tenía como título " Certificado de conformidad con el Esquema Nacional de Seguridad ", indicaba que se había emitido a nombre de Empresa B por parte de Empresa A, para una serie de servicios de TI, disponía del distintivo oficial de nivel Medio (en este caso), tenía su número de registro, su fecha de emisión y caducidad, y l

Regreso (puntual) al medio radiofónico

El pasado 28 de octubre participé en Radio Benicarló para comentar la noticia sobre el incremento de ciberdelitos en la provincia de Castellón, y, a preguntas de la periodista, dar algunos consejos de ciberseguridad dirigidos, sobretodo, a la población más joven y a la más mayor. Fue un regreso al medio radiofónico, tras el final de la etapa de Tecnología y Sentido Común en ese formato, que me trajo estupendos recuerdos. Además, colaborando con una entidad de mi pueblo natal, y en mi lengua materna (el valenciano). Mi participación comieza a partir del minuto 38 de este audio .