Ya está disponible en el portal del Esquema Nacional de Seguridad las nuevas FAQ relativas al Real Decreto 311/2022 con las que resolver las dudas relativas al cumplimiento, adecuación y certificación de los sistemas de información de acuerdo al nuevo Esquema.

El Centro Criptológico Nacional (CCN) ha actualizado en el portal dedicado al Esquema Nacional de Seguridad la sección de preguntas frecuentes (FAQ) con el objetivo de proporcionar a las organizaciones del ámbito de aplicación de este Real Decreto 311/2022 un mecanismo para resolver de forma rápida y eficaz las dudas que puedan surgir en cuanto al cumplimiento, adecuación y certificación de los sistemas de información.

Se trata de 43 cuestiones que responden al ámbito de aplicación, plan de adecuación, políticas de seguridad o perfiles de cumplimiento específico, entre otros, para facilitar una transición ordenada y la necesaria adecuación de las Entidades de certificación al nuevo marco normativo.

Desde el 5 de mayo de 2022, en virtud de lo señalado por el RD 311/2022, de 3 de mayo, el Real Decreto 3/2010, de 8 de enero, ha quedado derogado. No obstante, para facilitar una transición ordenada y la necesaria adecuación de las Entidades de Certificación al nuevo marco normativo, tal y como ha comunicado el CCN, los sistemas de información preexistentes a la entrada en vigor del RD 311/2022 podrán, hasta el 5 de mayo de 2024, seguir utilizando el procedimiento de certificación contra el RD 3/2010, de 8 de enero, sabiendo que la fecha máxima de validez de los certificados así emitidos no podrá superar el 5.5.2024. Por su parte, la certificación contra el RD 311/2022, de 3 de mayo, podrá acometerse desde el 1 de diciembre de 2022 y las certificaciones tendrán la validez habitual de dos años naturales.

FAQ del nuevo Esquema Nacional de Seguridad