Preguntas frecuentes.
Respuestas directas sobre acreditación, formación y nuestra forma de trabajar.
¿Qué es la acreditación de seguridad para sistemas clasificados OTAN y UE?
La acreditación de seguridad es la autorización formal que permite operar a un sistema que trata información clasificada. Para los sistemas clasificados OTAN y UE verifica, mediante requisitos de seguridad documentados, evaluación de riesgos y procedimientos operativos de seguridad, que el sistema protege la información hasta su nivel de clasificación. Sin acreditación, un sistema clasificado no puede entrar en servicio.
¿Quién puede acreditar un sistema clasificado OTAN o UE?
La acreditación la concede la Autoridad de Acreditación de Seguridad competente: una autoridad nacional de seguridad o, para los organismos de la OTAN y de la UE, la autoridad institucional correspondiente. Las consultoras no conceden acreditaciones. Oltre-CSD prepara la documentación de seguridad completa y acompaña al sistema durante todo el proceso, hasta la decisión de la autoridad.
¿Qué es NATO Federated Mission Networking (FMN)?
Federated Mission Networking es el marco de la OTAN que permite a las naciones aliadas y a los socios interconectar sus redes de misión y compartir información durante las operaciones. Cada red participante debe cumplir requisitos de seguridad comunes y estar acreditada para la federación. Oltre-CSD posee competencia específica en la producción de la documentación de seguridad necesaria para participar en FMN.
¿Qué documentación se necesita para acreditar un sistema clasificado?
Cada marco de acreditación define su propio conjunto documental: los documentos requeridos dependen del marco, del nivel de clasificación y de la autoridad competente. Los conjuntos típicos incluyen una descripción del sistema, una evaluación de riesgos de seguridad, declaraciones de requisitos de seguridad y procedimientos operativos de seguridad. Oltre-CSD produce el conjunto completo exigido por el marco aplicable.
¿Cuánto dura un proceso de acreditación de seguridad?
La duración depende de la complejidad del sistema, de su nivel de clasificación y del proceso de la autoridad competente. La parte que una consultora puede controlar es la calidad de la presentación: una documentación completa y coherente reduce las iteraciones de revisión, que es donde se concentran la mayoría de los retrasos.
¿Dónde tiene su sede Oltre-CSD y dónde opera?
Oltre-CSD tiene su sede en Bruselas, Bélgica, y trabaja en toda la Unión Europea y en los Estados miembros de la OTAN, con soporte operativo in situ en Bélgica y en el extranjero.
¿Dispone Oltre-CSD de una Facility Security Clearance?
Todavía no. Oltre-CSD se encuentra en la fase final de obtención de la Facility Security Clearance de nivel NATO SECRET y EU SECRET. Esta respuesta se actualizará en cuanto se conceda la habilitación.
¿A qué sectores sirve Oltre-CSD?
Instituciones europeas e internacionales, organizaciones de defensa, programas espaciales y operadores de infraestructuras críticas: entornos donde los sistemas son clasificados, altamente críticos o críticos de misión.
¿Qué es la seguridad del segmento terrestre?
El segmento terrestre es todo lo que en la Tierra opera una misión espacial: centros de control, estaciones terrestres y las redes que las conectan con el vehículo espacial. La seguridad del segmento terrestre protege las infraestructuras de mando, control y comunicación satelital frente a las ciberamenazas. Oltre-CSD aporta más de diez años de experiencia en este campo.
¿Qué programas de formación ofrece Oltre-CSD?
Seis programas especializados en contrainteligencia y gestión de riesgos para organizaciones que operan en contextos altamente críticos: análisis y mitigación de amenaza interna, evaluación de riesgos en entornos clasificados, protección de la información y compartimentación, gestión de riesgos operacional y estratégica, acreditación de sistemas clasificados y cumplimiento normativo. Pueden impartirse programas adicionales a petición del cliente.
¿Cuánto cuesta un programa de formación y cómo se imparte?
Cada programa cuesta 8.000 € y se desarrolla en 40 horas repartidas en cinco días laborables. La impartición puede ser remota, presencial o híbrida; la modalidad remota permite un número ilimitado de participantes.
¿A quién van dirigidos los programas de contrainteligencia y gestión de riesgos?
Oficiales de seguridad, responsables de programas y de riesgos, y personal que opera en entornos clasificados o altamente críticos en instituciones, defensa e industria.
¿Con qué rapidez responde Oltre-CSD a las consultas?
En un día laborable. Escriba a info@oltrecsd.com o utilice el formulario de contacto de este sitio. El equipo trabaja en 15 idiomas.