ENS-rekiko zure bat-etortzea, kontrolez kontrol, ebidentzia aurrean duzula.
IT mugatua duten administrazio eta hornitzaile publikoentzat: HodeiShield-ek 74 kontrol propio puntuatzen ditu, 311/2022 ED-ren II. eranskinean oinarrituak, oinarrizko, ertaineko eta altuko kategoriaren arabera, eta auditoria baino lehen zer falta den esaten dizu.
- ENS ziurtagiria (Ertaina kategoria), 34/5704/26/09103 zk. · Hodeitek S.L., HodeiShield SaaS zerbitzua barne hartzen duen irismenarekin
- Datuak EBn (OVH, Gravelines); Cloudflare (AEB) eskaeraren bidean
Zer eskatzen duen ENS-k, laburki
ENS-k sektore publikoko informazio-sistemen eta zerbitzuak ematen dizkioten erakundeen segurtasun-printzipioak eta gutxieneko eskakizunak finkatzen ditu.
Laburpen informatiboa, ez aholku juridikoa. Kontsultatu testu ofiziala eta Zentro Kriptologiko Nazionalaren gidak.
- Kategoria, eraginaren arabera
- Sistema bakoitza Oinarrizko, Ertaineko edo Altuko gisa kategorizatzen da, bost dimentsioren mailatik abiatuta: eskuragarritasuna, autentikotasuna, osotasuna, konfidentzialtasuna eta trazabilitatea.
- II. eranskineko neurriak
- Neurriak antolaketa-esparruan, eragiketa-esparruan eta babes-neurrietan multzokatzen dira. Zenbat eta kategoria altuagoa, orduan eta neurri gehiago aplikatzen dira eta zorroztasun handiagoarekin.
- Kanpoko zerbitzuak eta hornidura-katea
- Eragiketa-esparruak kanpoko zerbitzuak barne hartzen ditu, kontratazioarekin, eguneroko kudeaketarekin eta hornidura-katearen babesarekin. Hor sartzen dira zure hornitzaileak zure bat-etortzean.
- Frogatu daitekeen bat-etortzea
- Oinarrizko kategoriako sistemek bat-etortze-aitorpena ematen dute; Ertaineko eta Altuko kategoriakoak ziurtapen-auditoria baten mende daude.
Hiru kategoria, bakoitzak aurrekoak baino gehiago eskatzen du
Kategoria bost dimentsioen maila altuenak zehazten du. HodeiShield-ek zure sistemaren profilean erregistratzen du eta aplikatzen zaizkion neurriak puntuatzen ditu; kategoria erabakitzea zure kontua da.
Oinarrizkoa
Bete eta aitortu
Sarrera-maila. Bat-etortzea ebaluatzen da eta aitorpen bat ematen da.
Ertaina
Bete eta ziurtatu
Neurri gehiago, lehendik zeudenetan zorroztasun handiagoa, eta auditoria formala bat-etortzea ziurtatzeko.
Altua
Zorroztasun handiena
Neurriak beren zorroztasun-mailarik handienarekin eta ziurtapen-auditoria bera.
HodeiShield-ek hiru kategoriak puntuatzen ditu ENS-ren II. eranskinean oinarritutako 74 kontroleko multzoan.
ENS-ren betebehar bakoitzetik HodeiShield-en gaitasun batera
Plataformak eskakizun bakoitzarekin zer egiten duen eta zikloaren zein fasetan erortzen den.
Zuzena: plataformak egiten du. Partziala: ebidentzia edo zati bat ematen du, gainerakoa zurea da. Ez du estaltzen: HodeiShield-etik kanpo geratzen da.
- Betebeharra:
Sistema kategorizatzea eta profila finkatzea
I. eranskina
Zer egiten duen HodeiShield-ek:Zure sistemaren kategoria eta segurtasun-dimentsioak gordetzen dituzu; profil horrekin erabakitzen da zein neurri aplikatzen diren. Kategoria erabakitzea zurea da.
Dokumentazioa · Betetzea (fitxa berri batean irekitzen da)FaseaSENSEIrismenaPartziala - Betebeharra:
Segurtasun-neurriak kategoriaren arabera aplikatzea
II. eranskina
Zer egiten duen HodeiShield-ek:ENS HodeiShield-en 74 kontroletan deskonposatzen du, bakoitza oinarrizko, ertaineko eta altuko kategoriaren arabera puntuatzen du eta aurrerapen metatua erakusten du.
Dokumentazioa · Betetzea (fitxa berri batean irekitzen da)FaseaSENSEPREDICTIrismenaZuzena - Betebeharra:
Neurri bakoitza ebidentziarekin eustea
II. eranskina
Zer egiten duen HodeiShield-ek:Ebidentzia bakoitzak arduraduna, baliozkotasun-data eta egoera ditu; iraungitakoak ez du kontatzen berritu arte. Ebidentzia eskuz igotzen edo estekatzen da.
Dokumentazioa · Betetzea (fitxa berri batean irekitzen da)FaseaSENSEIrismenaZuzena - Betebeharra:
Kanpoko zerbitzuak eta hornidura-katea kontrolatzea
Eragiketa-esparrua (op.ext)
Zer egiten duen HodeiShield-ek:Mendekotasun-grafoa, hornitzaileentzako token bidezko galdetegiak, aldizkako kanpo-eskaneatzea, CVE-en eguneroko sinkronizazioa eta hornitzaileen SBOM-ak. Zerbitzu-mailaren akordioak zuk negoziatzen dituzu.
Dokumentazioa · Arrisku Motorra (fitxa berri batean irekitzen da)FaseaSENSEPREDICTIrismenaPartziala - Betebeharra:
Sistemak eguneratuta mantentzea eta ahultasunak zaintzea
Eragiketa-esparrua
Zer egiten duen HodeiShield-ek:Endpoint agenteak 172 egiaztapen jakinarazten ditu, sinatutako behaketekin. Barne hartzen dituen oinarri-lerro irekiek ez dute oraindik ENS puntuazioa elikatzen.
Dokumentazioa · Endpoint agentea (fitxa berri batean irekitzen da)FaseaSENSEIrismenaPartziala - Betebeharra:
Egokitzapena lehenestea eta planifikatzea
Etengabeko hobekuntza
Zer egiten duen HodeiShield-ek:Kontrolaren pisuaren eta ahaleginaren arabera lehenetsitako bide-orria. HodeiAI-k arrisku-erregistroan sarrera bat proposa dezake; idazketa-rola duen pertsona batek onartzen du.
Dokumentazioa · HodeiAI (fitxa berri batean irekitzen da)FaseaPREDICTACTIrismenaZuzena - Betebeharra:
Egoera bezero bati edo kontratazio-erakunde bati frogatzea
Aitorpena / ziurtapena
Zer egiten duen HodeiShield-ek:Trust Center eta ATTEST egiaztagiria, esparruko bandarekin, konexiorik gabe egiaztagarria. Osotasuna eta jatorria frogatzen ditu, ez ebidentzia egiazkoa denik.
Dokumentazioa · ATTEST egiaztatzailea (fitxa berri batean irekitzen da)FaseaATTESTIrismenaPartziala - Betebeharra:
Bat-etortze-auditoria eta ziurtapena
Ertaineko eta Altuko kategoriak
Zer egiten duen HodeiShield-ek:Ziurtapen-erakunde akreditatu batek egiten du. HodeiShield-ek zure ebidentzia prestatzen du; ez du auditatzen, ezta ziurtatzen ere.
FaseaZikloaz kanpoIrismenaEz du estaltzen
HodeiShield-ek ENS-rekin egiten ez duena
Informazio osoarekin erabaki dezazun.
Ez du zure erakundearen ENS ziurtatzen
Hodeitek S.L. ENS Ertaina kategorian ziurtatuta dago eta irismenak HodeiShield barne hartzen du, baina horrek ez du zure erakundea ziurtatzen. HodeiShield ez dago CPSTIC katalogoan ere, hori beste gauza bat baita.
Ez du zure ordez auditatzen, ezta bat-etortzea aitortzen ere
Puntuazioak zure lana orientatzen du. Bat-etortzearen aitorpena edo ziurtapena zuk edo erakunde akreditatu batek ematen duzue.
Ez du ebidentzia bakarrik biltzen hodeitik
Dokumentu-ebidentzia igo edo estekatu egiten da. Hodei-kolektoreak planifikatuta daude, ez operatiboak.
Ez dizu esaten auditatzeko prest zauden
«Auditoriarako prest» zure ebidentziaren mende dago. HodeiShield-ek zer falta den eta zer iraungitzen den erakusten du, besterik ez.
ENS-ri buruzko galderak
Erantzun zuzenak, beren mugekin.
HodeiShield ENS-n ziurtatuta dago?
Bai. Hodeitek S.L. ENS Ertaina kategorian ziurtatuta dago (34/5704/26/09103 zk., OCA Instituto de Certificación) eta ziurtapenaren irismenak HodeiShield SaaS zerbitzua barne hartzen du. Horrek ez du zure erakundearen ENS ziurtatzen: HodeiShield-ek zure egoera neurtzen du. CPSTIC katalogoa beste gauza bat da eta ez dugu aldarrikatzen.
Zein kategoria dagokit?
Zure erakundeak zehazten du I. eranskinaren arabera: bost segurtasun-dimentsioen arteko maila altuena. HodeiShield-ek emaitza zure sistemaren profilean gordetzen du, baina ez du zure ordez erabakitzen.
Administrazio baten hornitzailea naiz. ENS-k eragiten dit?
ENS-k sektore publikoari zerbitzuak edo irtenbideak ematen dizkioten erakunde pribatuei ere eragiten die. Zein kategoria eta zein neurri dagozkizun sistemaren eta kontratuaren mende dago; zure bezero publikoak edo zure aholkularitzak zehazten du.
Ziurtapen-auditoria ordezkatzen du?
Ez. Zure ebidentzia ordenatzen du eta auditoriara ezusteko gutxiagorekin iristeko zer falta den seinalatzen du. Ziurtapena erakunde akreditatu batek ematen du.
Endpoint-eko telemetriak ENS puntuazioan kontatzen du?
Oraindik ez. Agentearen oinarri-lerro irekiak endpoint-eko ebidentzia gisa erakusten dira, baina ez dute betetze-puntuazioa elikatzen.
Non gordetzen dira datuak?
EBn: aplikazioa, datu-basea eta biltegiratzea OVH-k kudeatzen ditu Gravelinesen (Frantzia). Cloudflare-k, AEBn, DNS, CDN eta TLS gisa jarduten du eskaeraren bidean.
Lotutako irtenbideak
Neurtu zure ENS IT generalistako pertsona bat aurrean duzula
Demoan adibide gisa sistema-profil bat kargatzen dugu eta kontrolak, ebidentzia eta bide-orria aztertzen ditugu.
Konpromisorik gabe. HodeiShield-ek estaltzen ez duena ere esaten dizugu.