LexTotal

Legislación › Orden

Orden PRE/2740/2007, de 19 de septiembre, por la que se aprueba el Reglamento de Evaluación y Certificación de la Seguridad de las Tecnologías de la Información.

En vigor Ministerio de la Presidencia · Publicada el 25 de septiembre de 2007 · Último cambio el 25 de septiembre de 2007 · Ver en el BOE

Índice

  1. [preambulo]
  2. Artículo único. Aprobación del Reglamento.
  3. Disposición adicional única. Naturaleza y establecimiento de la contraprestación exigida por las acreditaciones y certificaciones.
  4. Disposición final primera. Facultades de ejecución y aplicación.
  5. Disposición final segunda. Entrada en vigor.
  6. [firma]
  7. REGLAMENTO
  8. CAPÍTULO I
  9. Artículo 1. Objeto.
  10. Artículo 2. Definiciones.
  11. Artículo 3. Ámbito de aplicación.
  12. CAPÍTULO II
  13. Sección 1
  14. Artículo 4. Estructura.
  15. Sección 2
  16. Artículo 5. Director del Organismo de Certificación.
  17. Artículo 6. Secretario General del Organismo de Certificación.
  18. Artículo 7. Subdirector de Certificación.
  19. Artículo 8. Jefe del Área de Certificación.
  20. Artículo 9. Responsable Técnico de Certificación.
  21. Artículo 10. Responsable de Calidad del Organismo de Certificación.
  22. Artículo 11. Responsable de Seguridad del Organismo de Certificación.
  23. Artículo 12. Responsable de Registro del Organismo de Certificación.
  24. Artículo 13. Personal técnico del Organismo de Certificación.
  25. Sección 3
  26. Artículo 14. Naturaleza.
  27. Artículo 15. Composición.
  28. Artículo 16. Fines.
  29. Artículo 17. Atribuciones.
  30. Artículo 18. Periodicidad de las reuniones.
  31. Sección 4
  32. Artículo 19. Acreditación de laboratorios.
  33. Artículo 20. Certificación de productos.
  34. Artículo 21. Publicaciones del Esquema.
  35. CAPÍTULO III
  36. Artículo 22. Requisitos generales para la acreditación de laboratorios.
  37. Sección 1
  38. Artículo 23. Requisitos de laboratorios que evalúen productos clasificados.
  39. Sección 2
  40. Artículo 24. Requisitos de laboratorios que evalúen productos no clasificados.
  41. Subsección 1
  42. Artículo 25. Derecho de acceso a la información de las evaluaciones.
  43. Artículo 26. Plan de protección.
  44. Artículo 27. Procedimientos Operativos de seguridad.
  45. Artículo 28. Personal del laboratorio.
  46. Artículo 29. Comunicaciones preceptivas al Organismo de Certificación.
  47. Artículo 30. Relaciones del laboratorio con contratistas.
  48. Subsección 2
  49. Artículo 31. Distintivos.
  50. Artículo 32. Libro registro de información de las evaluaciones.
  51. Artículo 33. Recepción y recibo de la información de las evaluaciones.
  52. Artículo 34. Transmisión de la información de las evaluaciones.
  53. Artículo 35. Reproducción de la información de las evaluaciones.
  54. Artículo 36. Custodia y destrucción de la información de las evaluaciones.
  55. Artículo 37. Inventario anual.
  56. Subsección 3
  57. Artículo 38. Miembros del Servicio de Protección.
  58. Artículo 39. Condiciones personales y nombramiento.
  59. Artículo 40. Director del Servicio de Protección.
  60. Artículo 41. Misiones del jefe del Servicio de Protección.
  61. Artículo 42. Misión del administrador de seguridad del sistema de información.
  62. Subsección 4
  63. Artículo 43. Inspectores de seguridad.
  64. Artículo 44. Nombramiento.
  65. Artículo 45. Misiones del inspector de seguridad.
  66. Artículo 46. Inspecciones.
  67. Subsección 5
  68. Artículo 47. Consideración de visita.
  69. Artículo 48. Registro de visitas.
  70. Artículo 49. Normas para el control de visitas.
  71. Artículo 50. Visitas de larga duración.
  72. Subsección 6
  73. Artículo 51. Sistema de protección.
  74. Artículo 52. Características del sistema de protección.
  75. Artículo 53. Subsistema de protección física.
  76. Artículo 54. Zonas de evaluación.
  77. Artículo 55. Zonas de protección.
  78. Artículo 56. Central de alarmas.
  79. Subsección 7
  80. Artículo 57. Combinaciones, códigos de acceso y control de llaves.
  81. Artículo 58. Acceso físico a la información de las evaluaciones.
  82. Artículo 59. Dispositivos técnicos de identificación.
  83. Subsección 8
  84. Artículo 60. Seguridad de la información sobre evaluaciones.
  85. Artículo 61. Usuario del sistema de información.
  86. Artículo 62. Soportes de almacenamiento de información de las evaluaciones.
  87. Artículo 63. Características físicas de las instalaciones.
  88. Artículo 64. Procedimientos operativos de seguridad.
  89. Artículo 65. Interconexión de sistemas.
  90. Sección 3
  91. Artículo 66. Reconocimiento de actuaciones del laboratorio de evaluación.
  92. Artículo 67. Procedimientos de evaluación.
  93. Artículo 68. Obligaciones de coordinación e información.
  94. Artículo 69. Aprobación previa.
  95. Artículo 70. Inicio y fin de los trabajos de evaluación.
  96. Artículo 71. Desviaciones del plan de evaluación.
  97. Artículo 72. Dificultades en la evaluación.
  98. Artículo 73. Informes de observación.
  99. Artículo 74. Información técnica adicional.
  100. Artículo 75. Reuniones entre el solicitante y el laboratorio.
  101. Artículo 76. Reuniones de seguimiento.
  102. Artículo 77. Puesta a disposición de dependencias y sistemas.
  103. CAPÍTULO IV
  104. Sección 1
  105. Artículo 78. Acreditación.
  106. Artículo 79. Solicitantes.
  107. Artículo 80. Contenido de la acreditación.
  108. Artículo 81. Duración de la acreditación.
  109. Sección 2
  110. Artículo 82. Alcance de la acreditación.
  111. Artículo 83. Alcance con relación al nivel de calificación de seguridad.
  112. Artículo 84. Alcance con relación a las normas y niveles de evaluación.
  113. Sección 3
  114. Artículo 85. Criterios generales.
  115. Artículo 86. Criterios complementarios.
  116. Sección 4
  117. Artículo 87. Proceso de acreditación.
  118. Artículo 88. Solicitud de acreditación.
  119. Artículo 89. Modelo de solicitud de acreditación.
  120. Artículo 90. Subsanación y mejora de la solicitud de acreditación.
  121. Artículo 91. Notificación al solicitante.
  122. Artículo 92. Preparación de la auditoría.
  123. Artículo 93. Instrucción de la auditoría.
  124. Artículo 94. Informe del equipo auditor.
  125. Artículo 95. Audiencia previa.
  126. Artículo 96. Resolución de la solicitud de acreditación.
  127. Artículo 97. Vigencia de la acreditación.
  128. Artículo 98. Certificación del producto evaluado en el proceso de auditoría.
  129. Sección 5
  130. Artículo 99. Seguimiento continuo de la actividad de evaluación.
  131. Artículo 100. Auditorías de seguimiento.
  132. Artículo 101. Ampliación del alcance de una acreditación.
  133. Artículo 102. Notificación de cambios.
  134. Artículo 103. Publicidad de las acreditaciones.
  135. Sección 6
  136. Artículo 104. Formulación de observaciones y retirada de la acreditación.
  137. Artículo 105. Actuaciones irregulares e incumplimientos.
  138. Artículo 106. Retirada de la acreditación.
  139. Artículo 107. Plazos y actos presuntos.
  140. Artículo 108. Recursos.
  141. CAPÍTULO V
  142. Sección 1
  143. Artículo 109. Certificación de seguridad de productos y sistemas.
  144. Artículo 110. Reconocimiento de veracidad de propiedades de seguridad.
  145. Artículo 111. Valoración de idoneidad.
  146. Artículo 112. Vigencia de la certificación.
  147. Sección 2
  148. Artículo 113. Alcance de la certificación.
  149. Artículo 114. Alcance con relación al producto o sistema evaluado.
  150. Artículo 115. Alcance con relación a las normas y niveles de evaluación.
  151. Sección 3
  152. Artículo 116. Informe técnico de evaluación.
  153. Artículo 117. Criterios complementarios.
  154. Sección 4
  155. Artículo 118. Proceso de certificación.
  156. Artículo 119. Solicitud de certificación.
  157. Artículo 120. Modelo de solicitud de certificación.
  158. Artículo 121. Subsanación y mejora de la solicitud de certificación.
  159. Artículo 122. Notificación al solicitante.
  160. Artículo 123. Aprobación del comienzo de la evaluación.
  161. Artículo 124. Instrucción de la evaluación.
  162. Artículo 125. Informe de certificación.
  163. Artículo 126. Audiencia previa a la resolución.
  164. Artículo 127. Resolución de la solicitud de certificación.
  165. Artículo 128. Vigencia de la certificación.
  166. Artículo 129. Revisiones de vigencia.
  167. Sección 5
  168. Artículo 130. Seguimiento continuo del uso del certificado.
  169. Artículo 131. Ampliación del alcance de la certificación.
  170. Artículo 132. Notificación de cambios.
  171. Artículo 133. Publicidad de las certificaciones.
  172. Sección 6
  173. Artículo 134. Observaciones y retirada de la certificación.
  174. Artículo 135. Actuaciones irregulares e incumplimientos.
  175. Artículo 136. Retirada de la certificación.
  176. Artículo 137. Plazos y actos presuntos.
  177. Artículo 138. Recursos.
  178. CAPÍTULO VI
  179. Artículo 139. Estado del arte.
  180. Artículo 140. Normas de evaluación.
  181. Artículo 141. Criterios de evaluación.
  182. Artículo 142. Metodologías de evaluación.
  183. Artículo 143. Requisitos de seguridad específicos.
  184. Artículo 144. Interpretaciones e instrucciones técnicas.
  185. CAPÍTULO VII
  186. Artículo 145. Referencia a la condición de laboratorio acreditado.
  187. Artículo 146. Informes derivados de la evaluación.
  188. Artículo 147. Otros documentos de laboratorio acreditado.
  189. Artículo 148. Restricciones al uso de la condición de laboratorio acreditado.
  190. Artículo 149. Uso de la condición de producto certificado.
  191. Artículo 150. Producto y documentación.
  192. Artículo 151. Otros documentos de producto certificado.
  193. Artículo 152. Restricciones al uso de la condición de producto certificado.
  194. Artículo 153. Otras obligaciones de la condición de producto certificado.
  195. Artículo 154. Distintivo de laboratorio acreditado.
  196. Artículo 155. Distintivo de producto certificado.