El programa piloto tiene como objetivo “ofrecer al mercado español, en el menor plazo posible, laboratorios acreditados una vez se apruebe el EUCC, dado que, además, se espera un tiempo de transición corto para su aplicación, en sustitución de los esquemas nacionales actualmente vigentes bajo el acuerdo SOGIS”.
Para el desarrollo de este programa piloto, ENAC ha tomado como referencia lo establecido en el documento “Accreditation of ITSEFs for the EUCC scheme; V09 de mayo de 2023”, elaborado en el marco de uno de los grupos de trabajo de la Agencia de la Unión Europea para la Ciberseguridad, ENISA. Así, con la puesta en marcha de este programa, los laboratorios interesados pueden solicitar ya la acreditación.
Asimismo, el EUCC (EU Certification scheme on Common Criteria) es uno de los esquemas que ENISA está desarrollando en el marco de lo establecido en el Reglamento (UE) 2019/881. Tras su publicación, “el esquema sustituirá al actual acuerdo europeo SOGIS (Senior Officers Group for Information Systems, Mutual Recognition Agreement)”.
El Common Criteria proporciona un conjunto estandarizado de requisitos de seguridad de productos de tecnologías de la información (hardware, software o firmware) que aportan confianza sobre las evaluaciones en seguridad llevadas a cabo sobre los mismos. Una de las aplicaciones más comunes del Common Criteria es la certificación de circuitos integrados y tarjetas inteligentes, que contribuyen a aportar mayor confianza sobre la seguridad de los dispositivos con firma electrónica (pasaportes, tarjetas bancarias o tacógrafos, entre otros).
Por otro lado, ENISA está elaborando otros esquemas relacionados con el sector de las TIC, como el de certificación sobre servicios en la nube (EU Certification scheme on Cloud Services, EUCS) y el de certificación para redes móviles 5G (EU 5G scheme), siendo el EUCC el más avanzado en su desarrollo.
