<?xml version="1.0" encoding="UTF-8"?>
<mods xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://www.loc.gov/mods/v3" version="3.1" xsi:schemaLocation="http://www.loc.gov/mods/v3 http://www.loc.gov/standards/mods/v3/mods-3-1.xsd">
  <titleInfo>
    <title>CCN-STIC 2110</title>
    <subTitle>: Random Generators Evaluation Methodology Metodología de Evaluación de Generadores Aleatorios (MEGA)</subTitle>
  </titleInfo>
  <name type="corporate">
    <namePart>Centro Criptológico Nacional (CCN)</namePart>
    <role>
      <roleTerm authority="marcrelator" type="text">creator</roleTerm>
    </role>
  </name>
  <name type="corporate">
    <namePart>Centro Criptológico Nacional (CCN)</namePart>
  </name>
  <typeOfResource>text</typeOfResource>
  <genre authority="marc">technical report</genre>
  <originInfo>
    <place>
      <placeTerm type="code" authority="marccountry">sp</placeTerm>
    </place>
    <place>
      <placeTerm type="text">Madrid</placeTerm>
    </place>
    <publisher>:Centro Criptológico Nacional</publisher>
    <dateIssued>,2025</dateIssued>
    <dateIssued encoding="marc">2025</dateIssued>
    <issuance>monographic</issuance>
  </originInfo>
  <language>
    <languageTerm authority="iso639-2b" type="code">spa</languageTerm>
  </language>
  <physicalDescription>
    <form authority="marcform">electronic</form>
    <extent>14 páginas ; 1 documento PDF</extent>
  </physicalDescription>
  <abstract>La guía presenta un marco técnico para evaluar generadores de números aleatorios, pieza esencial en criptografía y en la protección de sistemas de información. Su objetivo es establecer un procedimiento uniforme que permita determinar si los generadores ofrecen suficiente entropía, si resisten intentos de manipulación y si cumplen los requisitos mínimos de seguridad exigidos para su uso en entornos sensibles. La metodología proporciona un enfoque estructurado que facilita la certificación y la comparación entre distintas soluciones.

El método MEGA describe pruebas estadísticas, revisión de fuentes de entropía, análisis del estado interno del generador y verificación documental. Incluye cuestionarios para fabricantes, matrices de trazabilidad y criterios de evaluación que permiten identificar fallos de diseño o implementaciones inseguras. Con ello se facilita la detección de generadores insuficientes que podrían debilitar cifrados, firmas electrónicas o protocolos de comunicación protegidos.

La aplicación de esta metodología contribuye a reforzar la ciberseguridad de organizaciones públicas y privadas, asegurando que los mecanismos criptográficos se apoyan en generadores robustos y verificables. Su adopción mejora la integridad de los sistemas, reduce la exposición a vulnerabilidades y ofrece un punto de referencia útil para auditorías y servicios de consultoría en seguridad digital.</abstract>
  <note type="statement of responsibility">/ Centro Criptológico Nacional.</note>
  <subject authority="lcsh">
    <topic>Ciberseguridad</topic>
  </subject>
  <subject authority="lcsh">
    <topic>Transformación de la empresa y emprendimiento digital</topic>
  </subject>
  <subject authority="lcsh">
    <topic>Transformación digital del sector público</topic>
  </subject>
  <subject authority="lcsh">
    <topic>Derechos digitales</topic>
  </subject>
  <subject authority="lcsh">
    <topic>Competencias digitales</topic>
  </subject>
  <subject authority="lcsh">
    <topic>Criptografía</topic>
  </subject>
  <subject authority="lcsh">
    <topic>Generadores aleatorios</topic>
  </subject>
  <subject authority="lcsh">
    <topic>Seguridad TIC</topic>
  </subject>
  <subject authority="lcsh">
    <topic>Evaluación</topic>
  </subject>
  <subject authority="lcsh">
    <topic>Entropía</topic>
  </subject>
  <subject authority="lcsh">
    <topic>Certificación</topic>
  </subject>
  <subject authority="lcsh">
    <topic>Auditoría</topic>
  </subject>
  <subject authority="lcsh">
    <topic>Integridad</topic>
  </subject>
  <identifier type="uri">https://www.ccn-cert.cni.es/es/pdf/guias/series-ccn-stic/2000-organismo-de-certificacion/7339-ccn-stic-2110-mega-metodologia-de-evaluacion-de-generadores-aleatorios/file.html</identifier>
  <location>
    <url displayLabel="Acceso a publicación">https://www.ccn-cert.cni.es/es/pdf/guias/series-ccn-stic/2000-organismo-de-certificacion/7339-ccn-stic-2110-mega-metodologia-de-evaluacion-de-generadores-aleatorios/file.html</url>
  </location>
  <recordInfo>
    <recordContentSource authority="marcorg">ES-MaONT</recordContentSource>
    <recordCreationDate encoding="marc">251212</recordCreationDate>
    <recordChangeDate encoding="iso8601">20251215112713.0</recordChangeDate>
    <recordIdentifier source="ES-MaONT">00008688</recordIdentifier>
  </recordInfo>
</mods>
