CCN-STIC-105: Catálogo de productos de seguridad TIC, publicado por el Centro Criptológico Nacional (CCN), constituye el catálogo oficial de productos TIC de seguridad aprobados para su uso en sistemas clasificados o regulados por el Esquema Nacional de Seguridad (ENS). Su finalidad es facilitar a administraciones públicas y operadores estratégicos la selección de soluciones tecnológicas que cumplen con los niveles de garantía y robustez requeridos por la normativa nacional. Este catálogo se actualiza periódicamente y se estructura en categorías funcionales, lo que permite una consulta ágil y una integración directa en procesos de adquisición y despliegue.

El documento organiza los productos según su función: cortafuegos, antivirus, dispositivos de cifrado, herramientas SIEM, sistemas de autenticación, componentes criptográficos y soluciones de seguridad perimetral, entre otros. Cada producto listado ha sido evaluado por organismos acreditados, cumpliendo criterios de certificación nacionales o internacionales como el CCN-LINCE, Common Criteria (ISO/IEC 15408) o equivalentes europeos. Además, el catálogo señala el nivel de adecuación ENS (básico, medio o alto), facilitando su aplicación a distintos perfiles de sistema.

En conclusión, el CCN-STIC-105 es una herramienta estratégica para alinear la ciberseguridad pública con criterios técnicos objetivos y transparentes. Establece un lenguaje común entre responsables técnicos, auditores y proveedores, reforzando la trazabilidad en las decisiones tecnológicas. Más allá de ser una lista cerrada, representa una apuesta por la profesionalización de la compra pública y por una arquitectura de seguridad robusta, interoperable y basada en estándares. Su aplicación promueve ecosistemas digitales seguros, resilientes y conformes con la legislación española en protección de la información.