Source: https://www.safelayer.com/es/recursos/48-normativas-legales-y-de-la-industria/normativa-legal/365-real-decreto-32010-esquema-nacional-de-seguridad
Timestamp: 2019-12-15 08:15:26+00:00

Document:
Real Decreto 3/2010: Esquema Nacional de Seguridad - Recursos - Safelayer
Recursos Normativas legales y de la industria Normativa legal Real Decreto 3/2010: Esquema Nacional de Seguridad
El Esquema Nacional de Seguridad se establece en el artículo 42 de la Ley Española 11/2007 de Acceso electrónico de los ciudadanos a los Servicios Públicos, con el objetivo de establecer la política de seguridad en el uso de medios electrónicos que garantice las condiciones necesarias para crear un nivel de confianza adecuado que permita ejercer la Ley citada de Acceso electrónico de los ciudadanos.
En el Real Decreto 3/2010, del 8 de enero, se regula el Esquema Nacional de Seguridad estableciéndose criterios y principios básicos a ser tenidos en cuenta por las Administraciones Públicas con el objetivo de garantizar la seguridad de los datos utilizados en medios electrónicos que gestionen en el ejercicio de sus competencias.
La Plataforma TrustedX permite cumplir con los requisitos técnicos aplicables a productos de firma electrónica, autenticación y cifrado, incluidos en el Esquema Nacional de Seguridad. La fiabilidad y seguridad de la información electrónica garantizadas por la tecnología TrustedX permite que sus servicios sean utilizados en aplicaciones gubernamentales, y en general en cualquier proceso administrativo que deba ser utilizado vía Internet. TrustedX permite el cumplimiento de los siguientes Artículos del Esquema Nacional de Seguridad:
TrustedX permite cumplir con los requisitos asociados a las medidas de seguridad de firma electrónica, autenticación y cifrado, impuestas en el Anexo II "Medidas de Seguridad" del Real Decreto.
TrustedX está certificado Common Criteria EAL4+ (ALC_FLR.2), por lo que cumple con el artículo 18 "Adquisición de productos de seguridad" del Real Decreto, en el que se destaca el uso de productos de seguridad que tengan certificada la funcionalidad de seguridad. Asimismo, la extensión ALC_FLR.2 de la certificación CC EAL4+ de TrustedX cumple con los requisitos del artículo 20 "Integridad y actualización del sistema", en referencia a la resolución de vulnerabilidades del producto por parte del Fabricante, reaccionando con diligencia para gestionar cualquier riesgo sobre la seguridad de los mismos. El componente ALC_FLR.2 requiere la actuación del Fabricante ante cualquier vulnerabilidad del producto con vías a la corrección del producto certificado.

References: Real Decreto 
 artículo 42
 Real Decreto 
 artículo 18
 artículo 20
 resolución