Cuando compras a través de enlaces de afiliados en nuestra web, es posible que obtengamos una comisión sin coste adicional para ti. Aprende ¿Qué significa asociación nacional para la garantía de la información?
La asociación nacional para la garantía de la información (NIAP) es una iniciativa del gobierno de EE.UU. que examina los productos del ámbito de las tecnologías de la información (TI) y garantiza que cumplen las normas internacionales.
La adhesión a las normas es muy deseable en el mundo tecnológico actual. El NIAP se creó como una asociación entre el Instituto Nacional de Normas y Tecnología (NIST) y la Agencia de Seguridad Nacional (NSA) para garantizar que los productos relacionados con la tecnología se ajustan a determinadas normas.
NIAP también es un organismo de validación Common Criteria Evaluation and Validation Scheme (CCEVS) gestionado por la NSA. El objetivo del CCEVS es crear un programa nacional de evaluación de productos informáticos con arreglo a los denominados criterios comunes internacionales de evaluación de la seguridad de las tecnologías de la información. También existen laboratorios de pruebas de seguridad de productos informáticos.
Definición de asociación nacional para la garantía de la información
El CCEVS se encarga de examinar las evaluaciones de seguridad realizadas por los laboratorios de pruebas de criterios comunes (CCTL), que están aprobados por el CCEVS, y de emitir certificados de criterios comunes para esos productos.
Cuando un producto informático recibe el certificado y el informe de validación que lo acompaña, esto indica que el producto recibió una evaluación en un laboratorio acreditado mediante la metodología de evaluación común para ajustarse a los criterios comunes.
Además, el CCEVS mantiene una lista de todos los productos que han recibido evaluaciones y validaciones en una lista de productos validados. Por lo tanto, si alguien está interesado en saber si un producto ha sido evaluado y ha recibido un certificado, sólo tiene que buscarlo en el sitio web del CCEVS del NIAP, en la página de la lista de productos validados.
