Skip to main content
Para vender a la administración pública española —ministerios, universidades públicas, ayuntamientos, hospitales públicos— el marco clave es el Esquema Nacional de Seguridad (ENS), regulado por el Real Decreto 311/2022. El ENS aplica a los sistemas de información del sector público y a los proveedores que les suministran tecnología o servicios.
ZeroKeyUSB no está “certificado ENS” en sí mismo — la conformidad con el ENS aplica a sistemas y organizaciones. El dispositivo se posiciona como un control técnico que ayuda a un sistema en ámbito ENS a cumplir sus requisitos, en particular en identidad, control de acceso y autenticación.

​
Dimensiones del ENS que ZeroKeyUSB apoya

El ENS organiza las salvaguardas en medidas operativas y de protección. Un dispositivo de credenciales contribuye sobre todo al control de acceso y a la protección de la información:

​
La vía CPSTIC / CCN-STIC (medio plazo)

Para un producto de seguridad usado por la administración española, el catálogo de referencia es el CPSTIC del CCN (Centro Criptológico Nacional) — la lista de productos de seguridad TIC cualificados/aprobados para uso en el marco del ENS. La inclusión en CPSTIC suele apoyarse en una evaluación reconocida por el CCN, como LINCE o Common Criteria, siguiendo las guías CCN-STIC pertinentes. Es una fase posterior y deliberada. La base ya existente ayuda:
  • Firmware firmado y bootloader protegido por hardware (arranque seguro).
  • Una categoría de producto definida — “dispositivo de almacenamiento seguro offline de credenciales”.
  • Documentación de arquitectura y amenazas sobre la que construiría una evaluación.
  • Un proceso de aprovisionamiento seguro y un elemento seguro bloqueado permanentemente.
Una secuencia realista, cuando un gran comprador público lo requiera:
  1. Definir el producto como objeto de evaluación (TOE) evaluable.
  2. Preparar documentación de arquitectura, modelo de amenazas y fabricación segura.
  3. Contratar un laboratorio acreditado para LINCE (o Common Criteria) según exija el CPSTIC.
  4. Solicitar el listado en CPSTIC.

​
Declaración sugerida

ZeroKeyUSB está diseñado para apoyar los requisitos de control de acceso y autenticación del Esquema Nacional de Seguridad (ENS, RD 311/2022) como control técnico dentro de un sistema del sector público. La evaluación formal de producto (LINCE / Common Criteria) y el listado en CPSTIC están previstos para cuando un comprador público cualificado los requiera.