Programa de ayuda para la certificación de aplicaciones para DNIe

Dentro del Plan Avanza 2, se pretende generalizar la utilización del DNIe para promover la seguridad de la información y reducir los costes de transacción con las AAPP y otros prestadores privados de servicios electrónicos. Para ello, SETSI ha asignado a INTECO la puesta en marcha de ciertas actuaciones. Debido a ello, INTECO ha diseñado un programa de ayuda para fomentar la certificación de aplicaciones que hagan uso del DNIe.

El objetivo del programa de ayuda es dar un impulso para conseguir que las aplicaciones obtengan las certificaciones Common Criteria contra los Perfiles de Protección del DNIe del tipo EAL-1. Según Common Criteria, los niveles de garantía de seguridad o EAL (Evaluation Assurance Level) son indicativos de la profundidad y rigor exigido en la evaluación de las aplicaciones que se quieran certificar.

Las certificaciones se realizarán siguiendo el procedimiento del CCN (Centro Criptológico Nacional) como Organismo de Certificación (OC) del Esquema Nacional de Evaluación y Certificación de la Seguridad de las Tecnologías de la Información. Según el procedimiento las aplicaciones deben ser evaluadas por un laboratorio acreditado.

El alcance del programa de ayuda se limita a la fase de evaluación de las aplicaciones contra el EAL1. Para obtener la ayuda es necesario concluir de forma positiva la evaluación antes del 15 de diciembre de 2011. Los costes financiables del programa se limitan a los trabajos de evaluación que la empresa beneficiaria ha de contratar a uno de los Laboratorios acreditados por el OC, en el porcentaje y con los máximos estipulados en las bases reguladoras del programa.

Podrán beneficiarse de la ayuda aquellas PYMEs que sean propietarias de aplicaciones que usen el DNIe como dispositivo seguro de creación y verificación de firma.


Enlaces de interés: