Source: http://legislacion.derecho.com/orden-pre-2740-2007-19-setiembre-2007-ministerio-de-la-presidencia-319927
Timestamp: 2016-10-22 02:38:46
Document Index: 138291583

Matched Legal Cases: ['Artículo 10', 'Artículo 1', 'Artículo 2', 'Artículo 3', 'Artículo 4', 'Artículo 5', 'Artículo 6', 'Artículo 7', 'Artículo 8', 'Artículo 9', 'Artículo 10', 'Artículo 11', 'Artículo 12', 'Artículo 13', 'Artículo 14', 'Artículo 15', 'Artículo 16', 'Artículo 17', 'Artículo 18', 'Artículo 19', 'Artículo 20', 'Artículo 21', 'Artículo 22', 'Artículo 23', 'Artículo 24', 'Artículo 25', 'Artículo 26', 'Artículo 27', 'Artículo 28', 'Artículo 29', 'Artículo 30', 'Artículo 31', 'Artículo 32', 'Artículo 33', 'Artículo 34', 'Artículo 35', 'Artículo 36', 'Artículo 37', 'Artículo 38', 'Artículo 39', 'Artículo 40', 'Artículo 41', 'Artículo 42', 'Artículo 43', 'Artículo 44', 'Artículo 45', 'Artículo 46', 'Artículo 47', 'Artículo 48', 'Artículo 49', 'Artículo 50', 'Artículo 51', 'Artículo 52', 'Artículo 53', 'Artículo 54', 'Artículo 55', 'Artículo 56', 'Artículo 57', 'Artículo 58', 'Artículo 59', 'Artículo 60', 'Artículo 61', 'Artículo 62', 'Artículo 63', 'Artículo 64', 'Artículo 65', 'Artículo 66', 'Artículo 67', 'Artículo 68', 'Artículo 69', 'Artículo 70', 'Artículo 71', 'Artículo 72', 'Artículo 73', 'Artículo 74', 'Artículo 75', 'Artículo 76', 'Artículo 77', 'Artículo 78', 'Artículo 79', 'Artículo 80', 'Artículo 81', 'Artículo 82', 'Artículo 83', 'Artículo 84', 'Artículo 85', 'Artículo 86', 'Artículo 87', 'Artículo 88', 'Artículo 89', 'Artículo 90', 'Artículo 91', 'Artículo 92', 'Artículo 93', 'Artículo 94', 'Artículo 95', 'Artículo 96', 'Artículo 97', 'Artículo 98', 'Artículo 99', 'Artículo 100', 'Artículo 101', 'Artículo 102', 'Artículo 103', 'Artículo 104', 'Artículo 105', 'Artículo 106', 'Artículo 107', 'Artículo 108', 'Artículo 109', 'Artículo 110', 'Artículo 111', 'Artículo 112', 'Artículo 113', 'Artículo 114', 'Artículo 115', 'Artículo 116', 'Artículo 117', 'Artículo 118', 'Artículo 119', 'Artículo 120', 'Artículo 121', 'Artículo 122', 'Artículo 123', 'Artículo 124', 'Artículo 125', 'Artículo 126', 'Artículo 127', 'Artículo 128', 'Artículo 129', 'Artículo 130', 'Artículo 131', 'Artículo 132', 'Artículo 133', 'Artículo 134', 'Artículo 135', 'Artículo 136', 'Artículo 137', 'Artículo 138', 'Artículo 139', 'Artículo 140', 'Artículo 141', 'Artículo 142', 'Artículo 143', 'Artículo 144', 'Artículo 145', 'Artículo 146', 'Artículo 147', 'Artículo 148', 'Artículo 149', 'Artículo 150', 'Artículo 151', 'Artículo 152', 'Artículo 153', 'Artículo 154', 'Artículo 155', 'Artículo 155']

ORDEN PRE/2740/2007, de 19 de septiembre, por la que se aprueba el Reglamento de Evaluación y Certificación de la Seguridad de las Tecnologías de la Información	ORDEN PRE/2740/2007, de 19 de septiembre, por la que se aprueba el Reglamento de Evaluación y Certificación de la Seguridad de las Tecnologías de la Información Mis Leyes
ORDEN PRE/2740/2007, de 19 de septiembre, por la que se aprueba el Reglamento de Evaluación y Certificación de la Seguridad de las Tecnologías de la Información Estado	:
PRE/2740/2007	Boletín Oficial	:
MINISTERIO DE LA PRESIDENCIA	Artículo único. Aprobación del Reglamento.Disposición adicional única. Naturaleza y establecimiento de la contraprestación exigida por las acreditaciones y certificaciones.Disposición final primera. Facultades de ejecución y aplicación.Disposición final segunda. Entrada en vigor.Artículo 10.Artículo 1. Objeto.Artículo 2. Definiciones.Artículo 3. Ámbito de aplicación.Sección 1.ª Estructura del organismo de certificaciónArtículo 4. Estructura.Sección 2.ª Funciones de los cargos del organismo de certificaciónArtículo 5. Director del Organismo de Certificación.Artículo 6. Secretario General del Organismo de Certificación.Artículo 7. Subdirector de Certificación.Artículo 8. Jefe del Área de Certificación.Artículo 9. Responsable Técnico de Certificación.Artículo 10. Responsable de Calidad del Organismo de Certificación.Artículo 11. Responsable de Seguridad del Organismo de Certificación.Artículo 12. Responsable de Registro del Organismo de Certificación.Artículo 13. Personal técnico del Organismo de Certificación.Sección 3.ª Consejo de acreditación y certificaciónArtículo 14. Naturaleza.Artículo 15. Composición.Artículo 16. Fines.Artículo 17. Atribuciones.Artículo 18. Periodicidad de las reuniones.Sección 4.ª Acreditación y certificaciónArtículo 19. Acreditación de laboratorios.Artículo 20. Certificación de productos.Artículo 21. Publicaciones del Esquema.Artículo 22. Requisitos generales para la acreditación de laboratorios.Sección 1.ª Requisitos de seguridad para laboratorios que evalúen productos clasificadosArtículo 23. Requisitos de laboratorios que evalúen productos clasificados.Sección 2.ª Requisitos de seguridad para laboratorios que evalúen productos no clasificadosArtículo 24. Requisitos de laboratorios que evalúen productos no clasificados.Artículo 25. Derecho de acceso a la información de las evaluaciones.Artículo 26. Plan de protección.Artículo 27. Procedimientos Operativos de seguridad.Artículo 28. Personal del laboratorio.Artículo 29. Comunicaciones preceptivas al Organismo de Certificación.Artículo 30. Relaciones del laboratorio con contratistas.Artículo 31. Distintivos.Artículo 32. Libro registro de información de las evaluaciones.Artículo 33. Recepción y recibo de la información de las evaluaciones.Artículo 34. Transmisión de la información de las evaluaciones.Artículo 35. Reproducción de la información de las evaluaciones.Artículo 36. Custodia y destrucción de la información de las evaluaciones.Artículo 37. Inventario anual.Artículo 38. Miembros del Servicio de Protección.Artículo 39. Condiciones personales y nombramiento.Artículo 40. Director del Servicio de Protección.Artículo 41. Misiones del jefe del Servicio de Protección.Artículo 42. Misión del administrador de seguridad del sistema de información.Artículo 43. Inspectores de seguridad.Artículo 44. Nombramiento.Artículo 45. Misiones del inspector de seguridad.Artículo 46. Inspecciones.Artículo 47. Consideración de visita.Artículo 48. Registro de visitas.Artículo 49. Normas para el control de visitas.Artículo 50. Visitas de larga duración.Artículo 51. Sistema de protección.Artículo 52. Características del sistema de protección.Artículo 53. Subsistema de protección física.Artículo 54. Zonas de evaluación.Artículo 55. Zonas de protección.Artículo 56. Central de alarmas.Artículo 57. Combinaciones, códigos de acceso y control de llaves.Artículo 58. Acceso físico a la información de las evaluaciones.Artículo 59. Dispositivos técnicos de identificación.Artículo 60. Seguridad de la información sobre evaluaciones.Artículo 61. Usuario del sistema de información.Artículo 62. Soportes de almacenamiento de información de las evaluaciones.Artículo 63. Características físicas de las instalaciones.Artículo 64. Procedimientos operativos de seguridad.Artículo 65. Interconexión de sistemas.Sección 3.ª Requisitos de los procedimientos de evaluaciónArtículo 66. Reconocimiento de actuaciones del laboratorio de evaluación.Artículo 67. Procedimientos de evaluación.Artículo 68. Obligaciones de coordinación e información.Artículo 69. Aprobación previa.Artículo 70. Inicio y fin de los trabajos de evaluación.Artículo 71. Desviaciones del plan de evaluación.Artículo 72. Dificultades en la evaluación.Artículo 73. Informes de observación.Artículo 74. Información técnica adicional.Artículo 75. Reuniones entre el solicitante y el laboratorio.Artículo 76. Reuniones de seguimiento.Artículo 77. Puesta a disposición de dependencias y sistemas.Sección 1.ª AcreditaciónArtículo 78. Acreditación.Artículo 79. Solicitantes.Artículo 80. Contenido de la acreditación.Artículo 81. Duración de la acreditación.Sección 2.ª Alcance de la acreditaciónArtículo 82. Alcance de la acreditación.Artículo 83. Alcance con relación al nivel de calificación de seguridad.Artículo 84. Alcance con relación a las normas y niveles de evaluación.Sección 3.ª Criterios de acreditaciónArtículo 85. Criterios generales.Artículo 86. Criterios complementarios.Sección 4.ª Procedimiento de acreditaciónArtículo 87. Proceso de acreditación.Artículo 88. Solicitud de acreditación.Artículo 89. Modelo de solicitud de acreditación.Artículo 90. Subsanación y mejora de la solicitud de acreditación.Artículo 91. Notificación al solicitante.Artículo 92. Preparación de la auditoría.Artículo 93. Instrucción de la auditoría.Artículo 94. Informe del equipo auditor.Artículo 95. Audiencia previa.Artículo 96. Resolución de la solicitud de acreditación.Artículo 97. Vigencia de la acreditación.Artículo 98. Certificación del producto evaluado en el proceso de auditoría.Sección 5.ª Seguimiento de la actividad de evaluaciónArtículo 99. Seguimiento continuo de la actividad de evaluación.Artículo 100. Auditorías de seguimiento.Artículo 101. Ampliación del alcance de una acreditación.Artículo 102. Notificación de cambios.Artículo 103. Publicidad de las acreditaciones.Sección 6.ª Formulación de observaciones, plazos y recursosArtículo 104. Formulación de observaciones y retirada de la acreditación.Artículo 105. Actuaciones irregulares e incumplimientos.Artículo 106. Retirada de la acreditación.Artículo 107. Plazos y actos presuntos.Artículo 108. Recursos.Sección 1.ª CertificaciónArtículo 109. Certificación de seguridad de productos y sistemas.Artículo 110. Reconocimiento de veracidad de propiedades de seguridad.Artículo 111. Valoración de idoneidad.Artículo 112. Vigencia de la certificación.Sección 2.ª Alcance de la certificaciónArtículo 113. Alcance de la certificación.Artículo 114. Alcance con relación al producto o sistema evaluado.Artículo 115. Alcance con relación a las normas y niveles de evaluación.Sección 3.ª Criterios de certificaciónArtículo 116. Informe técnico de evaluación.Artículo 117. Criterios complementarios.Sección 4.ª Procedimiento de certificaciónArtículo 118. Proceso de certificación.Artículo 119. Solicitud de certificación.Artículo 120. Modelo de solicitud de certificación.Artículo 121. Subsanación y mejora de la solicitud de certificación.Artículo 122. Notificación al solicitante.Artículo 123. Aprobación del comienzo de la evaluación.Artículo 124. Instrucción de la evaluación.Artículo 125. Informe de certificación.Artículo 126. Audiencia previa a la resolución.Artículo 127. Resolución de la solicitud de certificación.Artículo 128. Vigencia de la certificación.Artículo 129. Revisiones de vigencia.Sección 5.ª Seguimiento del uso de los certificadosArtículo 130. Seguimiento continuo del uso del certificado.Artículo 131. Ampliación del alcance de la certificación.Artículo 132. Notificación de cambios.Artículo 133. Publicidad de las certificaciones.Sección 6.ª Formulación de observaciones, plazos y recursosArtículo 134. Observaciones y retirada de la certificación.Artículo 135. Actuaciones irregulares e incumplimientos.Artículo 136. Retirada de la certificación.Artículo 137. Plazos y actos presuntos.Artículo 138. Recursos.Artículo 139. Estado del arte.Artículo 140. Normas de evaluación.Artículo 141. Criterios de evaluación.Artículo 142. Metodologías de evaluación.Artículo 143. Requisitos de seguridad específicos.Artículo 144. Interpretaciones e instrucciones técnicas.Artículo 145. Referencia a la condición de laboratorio acreditado.Artículo 146. Informes derivados de la evaluación.Artículo 147. Otros documentos de laboratorio acreditado.Artículo 148. Restricciones al uso de la condición de laboratorio acreditado.Artículo 149. Uso de la condición de producto certificado.Artículo 150. Producto y documentación.Artículo 151. Otros documentos de producto certificado.Artículo 152. Restricciones al uso de la condición de producto certificado.Artículo 153. Otras obligaciones de la condición de producto certificado.Artículo 154. Distintivo de laboratorio acreditado.Artículo 155. Distintivo de producto certificado.
Madrid, 19 de septiembre de 2007.-La Vicepresidenta Primera del Gobierno y Ministra de la Presidencia, M.ª Teresa Fernández de la Vega Sanz.
Responsable de Calidad del Organismo de Certificación.
Responsable de Seguridad del Organismo de Certificación.
Responsable de Registro del Organismo de Certificación.
Personal técnico del Organismo de Certificación.
Consejo de Acreditación y Certificación.
Publicaciones del Esquema.
Requisitos de acreditación de laboratorios.
Requisitos generales para la acreditación de laboratorios.
Requisitos de seguridad para laboratorios que evalúen productos clasificados.
Requisitos de laboratorios que evalúen productos clasificados.
Requisitos de seguridad para laboratorios que evalúen productos no clasificados.
Requisitos de laboratorios que evalúen productos no clasificados.
Responsabilidades del laboratorio.
Derecho de acceso a la información de las evaluaciones.
Comunicaciones preceptivas al Organismo de Certificación.
Relaciones del laboratorio con contratistas.
Tratamiento de la información de las evaluaciones
Libro registro de información de las evaluaciones.
Recepción y recibo de la información de las evaluaciones.
Transmisión de la información de las evaluaciones.
Reproducción de la información de las evaluaciones.
Custodia y destrucción de la información de las evaluaciones.
Servicio de Protección de la información de las evaluaciones.
Miembros del Servicio de Protección.
Condiciones personales y nombramiento.
Director del Servicio de Protección.
Misiones del jefe del Servicio de Protección.
Misión del administrador de seguridad del sistema de información.
Misiones del inspector de seguridad.
Consideración de visita.
Normas para el control de visitas.
Visitas de larga duración.
Características del sistema de protección.
Subsistema de protección física.
Zonas de evaluación.
Combinaciones, códigos de acceso y control de llaves.
Acceso físico a la información de las evaluaciones.
Dispositivos técnicos de identificación.
Subsección 8.ª
Seguridad de la información sobre evaluaciones.
Usuario del sistema de información.
Soportes de almacenamiento de información de las evaluaciones.
Características físicas de las instalaciones.
Requisitos de los procedimientos de evaluación
Reconocimiento de actuaciones del laboratorio de evaluación.
Obligaciones de coordinación e información.
Inicio y fin de los trabajos de evaluación.
Desviaciones del plan de evaluación.
Informes de observación.
Información técnica adicional.
Reuniones entre el solicitante y el laboratorio.
Puesta a disposición de dependencias y sistemas.
Contenido de la acreditación.
Duración de la acreditación.
Alcance con relación al nivel de calificación de seguridad.
Alcance con relación a las normas y niveles de evaluación.
Subsanación y mejora de la solicitud de acreditación.
Instrucción de la auditoría.
Informe del equipo auditor.
Resolución de la solicitud de acreditación.
Certificación del producto evaluado en el proceso de auditoría.
Seguimiento de la actividad de evaluación.
Seguimiento continuo de la actividad de evaluación.
Ampliación del alcance de una acreditación.
Publicidad de las acreditaciones.
Formulación de observaciones, plazos y recursos.
Formulación de observaciones y retirada de la acreditación.
Actuaciones irregulares e incumplimientos.
Retirada de la acreditación.
Plazos y actos presuntos.
Certificación de productos y sistemas.
Certificación de seguridad de productos y sistemas.
Reconocimiento de veracidad de propiedades de seguridad.
Alcance con relación al producto o sistema evaluado.
Modelo de solicitud de certificación.
Subsanación y mejora de la solicitud de certificación.
Aprobación del comienzo de la evaluación.
Instrucción de la evaluación.
Informe de certificación.
Audiencia previa a la resolución.
Resolución de la solicitud de certificación.
Revisiones de vigencia.
Seguimiento del uso de los certificados.
Seguimiento continuo del uso del certificado.
Publicidad de las certificaciones.
Observaciones y retirada de la certificación.
Retirada de la certificación.
Criterios y metodologías de evaluación.
Requisitos de seguridad específicos.
Interpretaciones e instrucciones técnicas.
Uso de la condición de laboratorio acreditado y de producto certificado.
Referencia a la condición de laboratorio acreditado.
Informes derivados de la evaluación.
Otros documentos de laboratorio acreditado.
Restricciones al uso de la condición de laboratorio acreditado.
Uso de la condición de producto certificado.
Producto y documentación.
Otros documentos de producto certificado.
Restricciones al uso de la condición de producto certificado.
Otras obligaciones de la condición de producto certificado.
Distintivo de laboratorio acreditado.
Distintivo de producto certificado.
Acreditación.-Declaración de conformidad de los laboratorios solicitantes, emitida por el Organismo de Certificación, en base al cumplimiento de los requisitos establecidos en el Capítulo III, y según el procedimiento establecido en el Capítulo IV, del presente Reglamento.
Acreditación de competencia técnica.-Es aquella acreditación que concede una entidad de acreditacion reconocida a un laboratorio, conforme a lo regulado en la Ley 21/1992, de 16 de julio, de Industria y en el Real Decreto 2200/1995, de 28 de diciembre, por el que se aprueba el Reglamento de la infraestructura para la calidad y seguridad industrial, y en base al cumplimiento, por parte del laboratorio, de la norma UNE-EN ISO/IEC 17025. En su alcance se deberán incluir las normas de evaluación de la seguridad de los productos y sistemas de Tecnologías de la Información aprobadas por el Organismo de Certificación.
Certificación.-Es la determinación, obtenida mediante un proceso metodológico de evaluación, de la conformidad de un producto con unos criterios preestablecidos.
Declaración de seguridad.-Conjunto de requisitos y especificaciones de las propiedades de seguridad de un producto o sistema de las Tecnologías de la Información.
Evaluación.-Es el análisis, realizado mediante un proceso metodológico, de la capacidad de un producto o sistema de las Tecnologías de la Información para proteger las condiciones de la información de acuerdo a unos criterios establecidos, con objeto de determinar si puede ser certificado.
Información de las evaluaciones.-Es todo asunto, acto, documento, dato u objeto relacionado con la actividad de evaluación de la seguridad de un producto. La información de las evaluaciones incluye toda la documentación, programas de ordenador, esquemas, planos y demás datos suministrados por el fabricante, los programas de ordenador, planes, pruebas, análisis y resultados de la evaluación elaborados por el laboratorio, así como toda la documentación administrativa y contractual y las comunicaciones del laboratorio con el fabricante del producto y con el Organismo de Certificación, además de los registros de la actividad del laboratorio, incluyendo los de seguridad.
Producto a evaluar.-Es el producto, sistema de información o perfil de protección para el que se solicita una certificación de sus propiedades de seguridad.
Producto clasificado.-Son aquellos productos con requisitos específicos para manejar con seguridad materias clasificadas, o cuya información de especificación, diseño o desarrollo está clasificada, incluso parcialmente, según lo dispuesto en la Ley 9/68, de 5 de abril, sobre Secretos Oficiales, modificada por la Ley 48/78, de 7 de octubre.
Laboratorio de evaluación.-Es un laboratorio de ensayo, según se define en el Real Decreto 2200/1995, de 28 de diciembre, por el que se aprueba el Reglamento de la infraestructura para la calidad y seguridad industrial.
Sistema de información.-Es el conjunto de elementos «hardware», «software», datos y usuarios que, relacionados entre sí, permiten el almacenamiento, transmisión, transformación y recuperación de la información.
Ver Anexo en PDF Sección 2.ª Funciones de los cargos del organismo de certificación
La certificación de la seguridad de un producto se inicia a instancias del solicitante ante el Organismo de Certificación, lo cual no obsta para que, independendientemente, se puedan solicitar, por parte del mismo interesado, trabajos de evaluación equivalentes a los que requiere el Organismo de Certificación para la certificación de dicho producto.
Esta resolución, de acuerdo con lo previsto en el ar-tículo 116 de la Ley 30/1992, de 26 de noviembre, de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común, podrá ser objeto de recurso potestativo de reposición ante el Director del Organismo de Certificación, cuya resolución pone fin a la vía administrativa, o ser impugnada directamente ante el orden jurisdiccional contencioso-administrativo.
Para el mantenimiento de la certificación, el Organismo de Certificación realizará, de oficio, las necesarias revisiones de su vigencia y actividades de vigilancia del uso del certificado, conforme a lo establecido en el ar-tículo 129 siguiente.
Ver Anexo en PDF Artículo 155. Distintivo de producto certificado.
Ver Anexo en PDF h) El distintivo deberá colocarse en el producto o en su placa informativa. Además, deberá colocarse en el embalaje, si existe, y en la documentación que le acompañe. En productos software, se mostrará el distintivo donde se haga referencia a la versión particular del producto.
ORDEN PRE/2740/2007, de 19 de septiembre, por la que se aprueba el Reglamento de Evaluación y Certificación de la Seguridad de las Tecnologías de la Información	Trámites