TEMAS PROFESIONALES organismo encargado de realizarla es el CCN, que actúa como elemento de certificación del Esquema Nacional de Evaluación y Certificación de la Seguridad de las Tecnologías de la Información. Así lo estipula el R. D. 421/2004. Una certificación TEMPEST consta de tres fases diferenciadas: inspección, evaluación y certificación. Solamente se certifica si, una vez inspeccionada y evaluada, cumple con todos los requisitos que dicta la ley. TEMPEST en España El lugar de referencia en el campo del TEMPEST en España es el Centro Criptológico Nacional, que depende orgánicamente del Centro Nacional de Inteligencia (CNI). Su creación y sus cometidos están determinados por la Ley 11/2002, de 6 de mayo, reguladora del Centro Nacional de Inteligencia, y en el Real Decreto 421/2004, de 12 de marzo, por el que se rige el CCN, cuyos cometidos más importantes son los siguientes: — Evaluación ZONNING de locales y equipos. — Certificación TEMPEST de equipos. — Evaluación de armarios y salas apantalladas. — Desarrollo de normativa TEMPEST. — Evaluación de plataformas. — Inspecciones TEMPEST de locales. — Asesoramiento y apoyo a Industria Nacional. En su función de evaluación está auxiliado por diferentes laboratorios acreditados del Ministerio de Defensa. Estos centros se encargan de las evaluaciones ZONNING de instalaciones. Hasta el momento no se han realizado evaluaciones TEMPEST en las plataformas de la Armada. Actualmente está en proceso la designación del Centro de Medidas Electromagnéticas de la Armada como organismo encargado de realizar las evaluaciones a las plataformas de nuestra Marina. Conclusiones Todos los equipos de generación, proceso y transmisión de la información producen emisiones comprometidas. Estas señales son un posible camino de fuga de información. Si un adversario tiene interés por esa información, y posee los recursos necesarios, esta puede llegar a sus manos. 890 Diciembre
REVISTA GENERAL DE MARINA DICIEMBRE 2016
To see the actual publication please follow the link above