[Qúé só~ñ lós~ crít~éríó~s cóm~úñés~ ý cómó~ óbté~ñér l~á cér~tífí~cácí~óñ]

[Hácé cásí dós áñós, túvé lá súérté dé úñírmé ál éqúípó dé Íllúmíó cómó Géréñté dé Pródúctó Fédérál. Él prímér órdéñ dél díá fúé ádqúírír lás cértífícácíóñés dé pródúctós ñécésáríás réqúérídás pór él góbíérñó fédérál, íñclúýéñdó CÓÑSÉJÓS 140-2 ý cúmplímíéñtó dé lá Séccíóñ 508 dé lá GSÁ. Récíéñtéméñté, Íllúmíó Córé lógró ótrá ímpórtáñté cértífícácíóñ dé ségúrídád gúbérñáméñtál llámádá Crítéríós Cómúñés. Cóñ éstá cértífícácíóñ, Íllúmíó sé cóñvírtíó éñ él prímér próvéédór dé ségúrídád émprésáríál éñ óbtéñér lá cértífícácíóñ cóñfórmé ál Pérfíl dé Prótéccíóñ Éstáñdár dé lá Ásócíácíóñ Ñácíóñál dé Áségúrámíéñtó dé lá Íñfórmácíóñ (ÑÍÁP) párá Ádmíñístrácíóñ dé Ségúrídád Émprésáríál, Ádmíñístrácíóñ dé Pólítícás v2.1, qúé sé céñtrá éñ lá défíñícíóñ ý ádmíñístrácíóñ dé pólítícás dé cóñtról dé áccésó.]

[Á médídá qúé lás ágéñcíás gúbérñáméñtálés (ý lás órgáñízácíóñés ñó fédérálés) búscáñ prótégér sús áctívós dé áltó válór dé áméñázás pérsístéñtés áváñzádás, lá ñécésídád dé désácóplár ségúrídád désdé lá árqúítéctúrá dé réd hástá lá ímpléméñtácíóñ éféctívá dé lá ségméñtácíóñ básádá éñ hóst, sé há cóñvértídó éñ úñá príórídád máxímá. Ñúcléó dé Íllúmíó sépárá lá ségúrídád dé lá réd ý lós ségméñtós éñ él hóst, ló qúé pérmíté á lós clíéñtés créár ý áplícár pólítícás dé ségméñtácíóñ qúé prótégéñ lás áplícácíóñés crítícás dóñdéqúíérá qúé sé éjécútéñ.]

[Éñtó~ñcés~, ¿qúé és~ éxác~támé~ñté C~ómmó~ñ Crí~térí~á¿ ¿Qú~é sóñ l~ós pé~rfíl~és dé~ prót~éccí~óñ ÑÍÁ~P¿ ¿Ý p~ór qú~é lé ím~pórt~á ést~ó ál g~óbíé~rñó f~édér~ál¿ V~ámós~ á pró~fúñd~ízár~ úñ pó~có...]

[¿Qúé só~ñ lós~ Crít~éríó~s Cóm~úñés~¿]

[Lístás dé crítéríós cómúñés úñ cóñjúñtó íñtérñácíóñálméñté récóñócídó dé éstáñdárés dé ségúrídád qúé sé útílízáñ párá éválúár él Íñfórmátíóñ Ássúráñcé (ÍÁ) dé lós pródúctós dé TÍ ófrécídós ál góbíérñó pór lós próvéédórés cómércíálés. Él Ácúérdó dé Récóñócímíéñtó dé Crítéríós Cómúñés (CCRÁ) éstá cómpúéstó pór 30 páísés míémbrós, íñclúídós Éstádós Úñídós, Áústrálíá, Fráñcíá, Réíñó Úñídó, Álémáñíá, Páísés Bájós, Córéá dél Súr ý ótrós. Lós pródúctós dé TÍ éválúádós bájó lá CCRÁ sóñ récóñócídós mútúáméñté pór tódás lás ñácíóñés míémbrós, ló qúé pérmíté á lás émprésás éválúár lós pródúctós úñá véz ý véñdérlós á múchás ñácíóñés. És párté dé lá éválúácíóñ dé cápácídádés ý cáráctérístícás dé lós pródúctós dé ségúrídád dé TÍ párá réqúérímíéñtós dé áségúrámíéñtó.]

[Lá éválúácíóñ dé ségúrídád és rígúrósá é íñtégrál ý sé llévá á cábó pór lábórátóríós íñdépéñdíéñtés dé tércérós ápróbádós. Lás prúébás dé ÍÁ éstáñ díséñádás párá éválúár lós ríésgós ásócíádós cóñ él úsó, prócésámíéñtó, álmácéñámíéñtó ý tráñsmísíóñ dé íñfórmácíóñ ó dátós qúé íñgrésáñ ó sáléñ dél pródúctó qúé sé éstá éválúáñdó. Párté dél pérfíl dé prótéccíóñ és qúé úñ pródúctó débé cúmplír cóñ tódós lós réqúísítós dé PP.]

[Háý á~lgúñ~ós có~ñcép~tós c~lávé~ ímpó~rtáñ~tés d~é lós~ Crít~éríó~s Cóm~úñés~:]

• [Óbjé~tívó~ dé sé~gúrí~dád: L~ás cá~pácí~dádé~s dél~ próý~éctó~ bájó~ évál~úácí~óñ déb~éñ sé~r déc~lárá~dás é~xplíc~ítám~éñté~]
• [Pérf~íl dé~ prót~éccí~óñ: úñá~ pláñ~tíll~á útí~lízá~dá pá~rá úñ~ cóñj~úñtó~ éstáñ~dár d~é réq~úísí~tós p~árá ú~ñá cl~ásé é~spéc~ífícá~ dé pr~ódúc~tós r~élác~íóñá~dós]
• [Ñívé~lés d~é ásé~gúrá~míéñ~tó dé~ évál~úácí~óñ: Déf~íñír~ él pr~ódúc~tó ý l~á fór~má éñ~ qúé s~é prú~ébá. L~ós ÉÁ~L váñ~ dé 1 á 7, s~íéñd~ó 7 él m~áxímó~ ý 1 él m~íñímó~]
• [Óbjé~tívó~ dé év~álúá~cíóñ: É~l sís~témá~ ó dís~pósí~tívó~ qúé s~é vá á~ réví~sár p~árá l~á cér~tífí~cácí~óñ Cóm~móñ C~ríté~ríá]
• [Réqú~érím~íéñt~ós fú~ñcíó~ñálé~s dé s~égúr~ídád~: Réqú~érím~íéñt~ós qú~é sé r~éfíé~réñ á~ fúñc~íóñé~s dé s~égúr~ídád~ úñícá~s]

[Párá Íllúmíñó Córé, úñá párté ímpórtáñté dé lá éválúácíóñ sé céñtró éñ él cóñjúñtó rícó éñ fúñcíóñés dé áúdítóríá ý cápácídádés dé ségúrídád. Éñ Cómmóñ Crítéríá, él próvéédór défíñé lás áfírmácíóñés dé fúñcíóñálídád dé ségúrídád qúé débéñ éválúársé médíáñté lá rédáccíóñ dé úñ Óbjétívó dé Ségúrídád. Déñtró dél Óbjétívó dé Ségúrídád, él álcáñcé dé lá éválúácíóñ sé ídéñtífícá á trávés dél Óbjétívó dé Éválúácíóñ (TÓÉ). Éñ él cásó dé Íllúmíó Córé, él TÓÉ (ó álcáñcé dé éválúácíóñ) íñclúýó él Mótór dé cómpútácíóñ dé pólítícás (PCÉ) ý él Ñódó dé áplícácíóñ vírtúál (VÉÑ).
] 

[¿Qúé só~ñ lós~ pérf~ílés~ dé pr~ótéc~cíóñ Ñ~ÍÁP¿~]

[Éñ 2009, él Ñátíóñál Íñfórmátíóñ Ássúráñcé Pártñérshíp (ÑÍÁP), él ésqúémá dé lós Éstádós Úñídós párá lás éválúácíóñés dé Crítéríós Cómúñés, áctúálízó sú pólítícá párá éxígír qúé tódás lás cértífícácíóñés dé Cómmóñ Crítéríá cúmpláñ cóñ lós réqúísítós dé ségúrídád díréctáméñté dé lós Pérfílés dé Prótéccíóñ ÑÍÁP ápróbádós. Áñtéríórméñté, lós réqúérímíéñtós fúñcíóñálés dé Cómmóñ Crítéríá éráñ défíñídós pór próvéédórés íñdívídúálés á trávés dél márcó Éválúátíóñ Ássúráñcé Lévél (ÉÁL). Cóñ él cámbíó á lós pérfílés dé prótéccíóñ ÑÍÁP, lós réqúísítós fúñcíóñálés dé Cómmóñ Crítéríá sé ádáptáñ párá sátísfácér lós réqúísítós dé ségúrídád ý prúébás dé úñá clásé dé técñólógíá éspécífícá (pór éjémpló, ádmíñístrácíóñ dé pólítícás, fíréwálls, VPÑ).]

[Lós pródúctós sómétídós á éválúácíóñés cóñtrá úñ pérfíl dé prótéccíóñ débéñ cúmplír ál 100% cóñ lós réqúísítós fúñcíóñálés éspécífícádós éñ él pérfíl dé prótéccíóñ. Ñó és ácéptáblé cúmplír cóñ sóló él 99% dél pérfíl dé prótéccíóñ — sé réqúíéré úñ cúmplímíéñtó cómplétó ý tótál párá ápróbár lá cértífícácíóñ. Úñá fórmá éñ qúé púédé súbír sú prótéccíóñ és cómplétáñdó ségúrídád dé púñtó fíñál. Lós éstríctós réqúísítós dé ségúrídád hábláñ dé lá ñátúrálézá rígúrósá é íñtégrál dé lá cértífícácíóñ Cómmóñ Crítéríá méñcíóñádá áñtéríórméñté. Éñtóñcés ésó ñós llévá ál últímó púñtó...]

[¿Pór q~úé ál g~óbíé~rñó l~é ímp~órtá~ñ lós~ Crít~éríó~s Cóm~úñés~ ý lós~ Pérf~ílés~ dé Pr~ótéc~cíóñ¿~]

[Príméró, párá lás ágéñcíás dé déféñsá dé lós Éstádós Úñídós, lá cértífícácíóñ Cómmóñ Crítéríá és éxígídá pór lá pólítícá dé ségúrídád ñácíóñál dé lós Éstádós Úñídós ÑSTÍSSP #11, qúé rígé lá ádqúísícíóñ dé pródúctós dé TÍ hábílítádós párá ÍÁ pór párté dél góbíérñó dé lós Éstádós Úñídós. Éñ pócás pálábrás, sí ústéd és úñ próvéédór dé TÍ ó ségúrídád qúé déséá véñdér pródúctós ál DóD cóñ él própósító dé prótégér lós Sístémás dé Ségúrídád Ñácíóñál (ÑSS), débé téñér Crítéríós Cómúñés.]

[Sígúíéñté, ségúñ él éqúípó dé TÍ dé lá Ófícíñá dé Ádmíñístrácíóñ ý Présúpúéstó sálpícádéró, él Dépártáméñtó dé Déféñsá dé lós Éstádós Úñídós (DóD) éstá éñ cámíñó dé gástár $38 míl míllóñés sóbré cóñtrátós ñó clásífícádós dé técñólógíá dé lá íñfórmácíóñ éñ él éjércícíó físcál 2019. Úñó dé lós máýórés óbstácúlós qúé lós próvéédórés cómércíálés débéñ súpérár párá véñdér pródúctós dé TÍ ál DóD és lógrár lás cértífícácíóñés dé ségúrídád dé pródúctós ý cúmplímíéñtó dé ñórmás gúbérñáméñtálés réqúérídás, cómó Cómmóñ Crítéríá. Ségúñ ló séñáládó pór ÑÍÁP: “Lós pródúctós íñclúídós éñ lá Lístá dé Cúmplímíéñtó dé Pródúctós (PCL) dél ÑÍÁP, qúé áfírmáñ cúmplír cóñ lós pérfílés dé prótéccíóñ dél góbíérñó dé lós Éstádós Úñídós, cúmpléñ cóñ lós ñívélés míñímós dé ségúrídád qúé él ÑÍST ý lá ÑSÁ cóñsídéráñ áprópíádós ý, éñ géñérál, débéñ préférírsé á lós pródúctós qúé ñó hácéñ tálés áfírmácíóñés”.]

[Ádícíóñálméñté, ÑÍÁP éstáblécé: “Sí éxísté úñ pérfíl dé prótéccíóñ ápróbádó pór él góbíérñó dé lós Éstádós Úñídós párá úñ áréá técñólógícá éñ pártícúlár, péró ñó háý pródúctós válídádós qúé sé ájústéñ ál pérfíl dé prótéccíóñ díspóñíblés párá sú úsó, lá órgáñízácíóñ ádqúíréñté débé éxígír, áñtés dé lá cómprá, qúé lós próvéédórés éñvíéñ sús pródúctós párá sú éválúácíóñ ý válídácíóñ... cóñtrá él pérfíl dé prótéccíóñ ápróbádó”.]

[Cómó púédé vér, lá cértífícácíóñ Cómmóñ Crítéríá básádá éñ lós Pérfílés dé Prótéccíóñ ÑÍÁP sírvé cómó úñá vérífícácíóñ crítícá dé cúmplímíéñtó dé TÍ párá él góbíérñó dé lós Éstádós Úñídós cúáñdó sé trátá dé lá ádqúísícíóñ dé pródúctós ý sólúcíóñés cómércíálés.]

[Pór últímó, múchás grácíás ý félícítácíóñés á tódás lás pérsóñás éñ él Pródúctó Íllúmíó éqúípós dé désárrólló é íñgéñíéríá párá ésté ímpórtáñté lógró, ásí cómó él táléñtósó éqúípó dé Cýgñácóm Sólútíóñs pór sú éxcéléñté trábájó cómó lábórátóríó ÑVLÁP dé Íllúmíó.]

[Párá~ óbté~ñér m~ás dét~állé~s sób~ré ló~s Crí~térí~ós Có~múñé~s dé Í~llúm~íó ý ó~trás~ cért~ífíc~ácíó~ñés d~é ség~úríd~ád gú~bérñ~áméñ~tálé~s, cóñ~súlt~é:]

• [Págíñ~á dé l~ístá~dós d~é “Pró~dúct~ó cóm~pátí~blé” d~é ÑÍÁ~P]
• [Cért~ífíc~ádó Í~llúm~íó Có~ré Có~mmóñ~ Crít~éríá~]
• [Cúmp~límí~éñtó~ dé ñó~rmás~ Íllú~míó C~óré F~ÍPS 140-2]