03222nam a22003737a 4500 00008543 ES-MaONT 20251017101907.0 251010s2025 sp ||||st|||f00| 0 spa d ES-MaONT Centro Criptológico Nacional (España) 9174 Perfil de Cumplimiento Específico para Servicios de Seguridad Gestionados / PCE-SSG : Julio 2025 / Centro Criptológico Nacional [Madrid] : Centro Criptológico Nacional ,2025 46 páginas ; 1 documento PDF isbdcontent texto (visual) isbdmedia electrónico rdacarrier recurso en línea Guía de Seguridad de las TIC CCN-STIC 896 El CCN-STIC-896 establece un perfil de cumplimiento específico para los proveedores de Servicios de Seguridad Gestionados (SSG) en el marco del Esquema Nacional de Seguridad (ENS). Define los requisitos técnicos, operativos y organizativos que deben cumplir tanto los sistemas que soportan los SSG como las entidades que los prestan, con el objetivo de garantizar calidad, fiabilidad y confianza en la gestión de riesgos de ciberseguridad. Su ámbito abarca al sector público y al privado que actúe en su cadena de suministro, siendo de aplicación también a Centros de Operaciones de Seguridad (SOC) bajo diferentes niveles de madurez. El documento clasifica los servicios en cinco bloques: prevención, protección, detección, respuesta y gestión de la ciberseguridad. Cada bloque detalla requisitos complementarios mínimos para obtener certificación, como el análisis de vulnerabilidades, la monitorización, la caza de amenazas, la inteligencia, la gestión de incidentes y la coordinación estratégica. Incluye además medidas reforzadas de seguridad del ENS, como inventarios de activos, auditorías, segregación de funciones, uso de componentes certificados, protección de servicios en la nube, formación del personal y planes de continuidad. El PCE-SSG se convierte en un marco normativo esencial para acreditar que los servicios cumplen estándares nacionales y europeos (incluida la Directiva NIS2). Permite a clientes y organismos validar la eficacia de los SSG contratados, mejorando la resiliencia frente a incidentes críticos. Asimismo, promueve la profesionalización del sector al definir perfiles de competencias técnicas y roles en los SOC. Con ello, refuerza la confianza en la ciberseguridad institucional y nacional, fomentando una defensa más robusta y alineada con la estrategia digital de España. CCN 9565 CPSTIC 9566 ENS 9567 Ciberseguridad 8907 Certificación 8771 Homologación 9568 Administración Pública 9569 Resiliencia 8783 Confianza 9545 TIC 9570 Guía de Seguridad de las TIC 9242 https://www.ccn-cert.cni.es/es/800-guia-esquema-nacional-de-seguridad/7307-ccn-stic-896-perfil-de-cumplimiento-especifico-para-servicios-de-seguridad-gestionados-pce-ssg/file.html 0 Acceso a publicación z INF 8543 8543 0 0 0 3 1 9475 01 01 online 2025-10-10 0 1000020178692 2025-10-10 00:00:00 2025-10-10 INF