Buscador de normas

Estado: Vigente / 2022-12-01

Requisitos para organismos de auditoría y certificación de sistemas de gestión de la seguridad de la información. Parte 2: Sistema de gestión de la información de privacidad (ISO/IEC TS 27006-2:2021) (Ratificada por la Asociación Española de Normalización en diciembre de 2022.)

Estado: Vigente / 2022-12-01

Metodología de evaluación de la ciberseguridad en tiempo fijo para productos TIC (Ratificada por la Asociación Española de Normalización en diciembre de 2022.)

Estado: Vigente / 2022-12-01

Blockchain y tecnologías de registros distribuidos. Vocabulario (ISO 22739:2020) (Ratificada por la Asociación Española de Normalización en diciembre de 2022.)

Estado: Vigente / 2022-11-01

Tecnología de la información. Técnicas de seguridad. Marco para la gestión de identidades. Parte 2: Arquitectura de referencia y requisitos (ISO/IEC 24760-2:2015) (Ratificada por la Asociación Española de Normalización en noviembre de 2022.)

Estado: Vigente / 2022-11-01

Tecnología de la información. Técnicas de seguridad. Marco para la gestión de identidades. Parte 3: Implementación (ISO/IEC 24760-3:2016) (Ratificada por la Asociación Española de Normalización en noviembre de 2022.)

Estado: Vigente / 2022-08-01

Seguridad IT y privacidad. Marco para la gestión de identidades. Parte 1: Terminología y conceptos (ISO/IEC 24760-1:2019) (Ratificada por la Asociación Española de Normalización en agosto de 2022.)

Estado: Vigente / 2022-07-01

Protección de datos y de la privacidad por diseño y por defecto (Ratificada por la Asociación Española de Normalización en julio de 2022.)

Estado: Vigente / 2022-05-01

Tecnología de la información. Técnicas de seguridad. Código de buenas prácticas para la protección de la información de identificación personal (ISO/IEC 29151:2017) (Ratificada por la Asociación Española de Normalización en mayo de 2022.)

Estado: Vigente / 2022-02-01

Ciberseguridad para el Internet de las cosas de productos de consumo: Requisitos básicos (Ratificada por la Asociación Española de Normalización en febrero de 2022.)

Estado: Vigente / 2022-02-01

Seguridad de la información, ciberseguridad y protección de la privacidad. Directrices para la auditoría de los sistemas de gestión de la seguridad de la información (ISO/IEC 27007:2020) (Ratificada por la Asociación Española de Normalización en febrero de 2022.)

Estado: Vigente / 2021-12-15

Tecnología de la información. Técnicas de seguridad. Sistemas de Gestión de la Seguridad de la Información (SGSI). Visión de conjunto y vocabulario. (ISO/IEC 27000:2018).

Estado: Vigente / 2021-11-24

Técnicas de seguridad. Extensión de las normas ISO/IEC 27001 e ISO/IEC 27002 para la gestión de privacidad de la información. Requisitos y directrices. (ISO/IEC 27701:2019).

Estado: Vigente / 2021-11-01

Tecnología de la información. Técnicas de seguridad. Marco de arquitectura de la privacidad (ISO/IEC 29101:2018) (Ratificada por la Asociación Española de Normalización en noviembre de 2021.)

Estado: Vigente / 2021-09-01

Aplicaciones ferroviarias. Ciberseguridad. (Ratificada por la Asociación Española de Normalización en septiembre de 2021.)

Estado: Vigente / 2021-07-07

Seguridad para los sistemas de automatización y control industrial. Parte 3-2: Evaluación del riesgo de seguridad para el diseño de sistemas.

Estado: Vigente / 2021-06-01

Equipos y sistemas de navegación y radiocomunicaciones marítimas. Ciberseguridad. Requisitos generales, métodos de ensayo y resultados de ensayo requeridos. (Ratificada por la Asociación Española de Normalización en junio de 2021.)

Estado: Vigente / 2021-03-01

Tecnología de la Información. Técnicas de seguridad. Código de prácticas para los controles de seguridad de la información basados en la norma ISO/IEC 27002 para los servicios en nube. (ISO/IEC 27017:2015). (Ratificada por la Asociación Española de Normalización en marzo de 2021.)

Estado: Vigente / 2021-02-24

Arquitecturas de Confianza para el Intercambio de Inteligencia de Ciberamenazas.

Estado: Vigente / 2021-01-27

Metodología de evaluación LINCE para la ciberseguridad de productos TIC.

Estado: Vigente / 2021-01-01

Tecnología de la información. Técnicas de seguridad. Requisitos para organismos que realizan auditorías y certificación de sistemas de gestión de seguridad de la información (ISO/IEC 27006:2015, incluyendo Amd 1:2020) (Ratificada por la Asociación Española de Normalización en enero de 2021.)

Estado: Vigente / 2020-12-09

Tecnologías Habilitadoras Digitales. Modelo de Gestión de Identidades Descentralizadas sobre Blockchain y otras Tecnologías de Registros Distribuidos. Parte 1: Marco de referencia.

Estado: Vigente / 2020-07-01

Tecnología de la información. Técnicas de seguridad. Marco de privacidad. (ISO/IEC 29100:2011, incluyendo Amd 1:2018) (Ratificada por la Asociación Española de Normalización en julio de 2020.)

Estado: Vigente / 2020-07-01

Tecnología de la información. Técnicas de seguridad. Código de prácticas para los controles de la seguridad de la información basados en la ISO/IEC 27002 para los organismos de telecomunicaciones (ISO/IEC 27011:2016) (Ratificada por la Asociación Española de Normalización en julio de 2020.)

Estado: Vigente / 2020-07-01

Tecnología de la Información. Técnicas de seguridad. Código de práctica para la protección de identificación personal (PII) en nubes públicas que actúan como procesadores PII (ISO/IEC 27018:2019) (Ratificada por la Asociación Española de Normalización en julio de 2020.)

Estado: Vigente / 2020-05-20

Seguridad para los sistemas de automatización y control industrial. Parte 2-4: Requisitos del programa de seguridad para proveedores de servicios de IACS.

Estado: Vigente / 2020-05-01

Equipos de audio y vídeo, de tecnología de la información y la comunicación. Seguridad. Parte 3: Transferencia de energía de corriente continua a través de cables o puertos de comunicación (Ratificada por la Asociación Española de Normalización en mayo de 2020.)

Estado: Vigente / 2020-05-01

Tecnología de la información. Técnicas de seguridad. Metodología para la evaluación de la seguridad TI (ISO/IEC 18045:2008) (Ratificada por la Asociación Española de Normalización en mayo de 2020.)

Estado: Vigente / 2020-05-01

Tecnología de la información. Técnicas de seguridad. Directrices para la evaluación del impacto de la privacidad (ISO/IEC 29134:2017) (Ratificada por la Asociación Española de Normalización en mayo de 2020.)

Estado: Vigente / 2020-05-01

Tecnología de la información. Técnicas de seguridad. Requisitos de seguridad para módulos criptográficos (ISO/IEC 19790:2012, incluyendo versión corregida 2015-12) (Ratificada por la Asociación Española de Normalización en mayo de 2020.)

Estado: Vigente / 2020-05-01

Tecnología de la información. Técnicas de seguridad. Criterios de evaluación para la seguridad de TI. Parte 1: Introducción y modelo general (ISO/IEC 15408-1:2009) (Ratificada por la Asociación Española de Normalización en mayo de 2020.)

Estado: Vigente / 2020-05-01

Tecnología de la información. Técnicas de seguridad. Controles de seguridad de la información para la industria de servicios de energía (ISO/IEC 27019:2017, versión corregida 2019-08) (Ratificada por la Asociación Española de Normalización en mayo de 2020.)

Estado: Vigente / 2020-05-01

Tecnología de la información. Técnicas de seguridad. Criterios de evaluación para la seguridad de TI. Parte 2: Componentes funcionales de seguridad (ISO/IEC 15408-2:2008) (Ratificada por la Asociación Española de Normalización en mayo de 2020.)

Estado: Vigente / 2020-05-01

Tecnología de la información. Técnicas de seguridad. Criterios de evaluación para la seguridad de TI. Parte 3: Componentes de aseguramiento de la seguridad (ISO/IEC 15408-3:2008, Versión corregida 2011-05) (Ratificada por la Asociación Española de Normalización en mayo de 2020.)

Estado: Vigente / 2020-04-01

Redes de comunicaciones industriales. Seguridad de la red y del sistema. Parte 3-3: Requisitos de seguridad del sistema y niveles de seguridad.

Estado: Vigente / 2020-01-01

Gestión del tráfico aéreo. Seguridad de la información para organizaciones que respaldan operaciones de aviación civil. (Ratificada por la Asociación Española de Normalización en enero de 2020.)

Estado: Vigente / 2019-11-20

Seguridad para los sistemas de automatización y control industrial. Parte 4-2: Requisitos técnicos de seguridad para componentes IACS.

Estado: Vigente / 2019-04-10

Seguridad para los sistemas de automatización y control industrial. Parte 4-1: Requisitos del ciclo de vida del desarrollo seguro del producto

Estado: Vigente / 2017-05-24

Tecnología de la información. Técnicas de seguridad. Sistemas de Gestión de la Seguridad de la Información. Requisitos. (ISO/IEC 27001:2013 incluyendo Cor 1:2014 y Cor 2:2015)

Estado: Vigente / 2017-05-24

Tecnología de la Información. Técnicas de seguridad. Código de prácticas para los controles de seguridad de la información. (ISO/IEC 27002:2013 incluyendo Cor 1:2014 y Cor 2:2015).

Estado: Vigente / 2016-12-01

Tecnología de la información. Técnicas de seguridad. Directrices para el análisis y la interpretación de las evidencias electrónicas (ISO/IEC 27042:2015) (Ratificada por AENOR en diciembre de 2016.)

Estado: Vigente / 2016-12-01

Tecnología de la información. Técnicas de seguridad. Principios y procesos de investigación de incidentes (ISO/IEC 27043:2015) (Ratificada por AENOR en diciembre de 2016.)

Estado: Vigente / 2016-12-01

Tecnología de la información. Técnicas de seguridad. Especificación para la redacción digital (ISO/IEC 27038:2014) (Ratificada por AENOR en diciembre de 2016.)

Estado: Vigente / 2016-12-01

Tecnología de la información. Técnicas de seguridad. Seguridad en el almacenamiento (ISO/IEC 27040:2015) (Ratificada por AENOR en diciembre de 2016.)

Estado: Vigente / 2016-12-01

Tecnología de la información. Técnicas de seguridad. Directrices para garantizar la idoneidad y adecuación del método de investigación de incidentes (ISO/IEC 27041:2015) (Ratificada por AENOR en diciembre de 2016.)

Estado: Vigente / 2013-04-30

Tecnologías de la información. Técnicas de seguridad. Guía para la producción de perfiles de protección y objetivos de seguridad.

Estado: Vigente / 2013-04-30

Tecnologías de la información. Técnicas de seguridad. Evaluación de la seguridad de sistemas operacionales.

Estado: Vigente / 2001-11-30

Tecnología de la Información (TI). Guía para la gestión de la seguridad de TI. Parte 1: Conceptos y modelos para la seguridad de TI.

Estado: Vigente / 2001-11-30

Tecnología de la información (TI). Guía para la gestión de la seguridad de TI. Parte 2: Gestión y planificación de la seguridad de TI.

Estado: Vigente / 2001-11-30

Tecnología de la información (TI). Guía para la gestión de la seguridad de TI. Parte 3: Técnicas para la gestión de la seguridad de TI.

Estado: Vigente / 2019-04-01

Sistemas confiables que permiten firma de servidor. Parte 2: Perfil de protección de QSCD para la firma del servidor (Ratificada por la Asociación Española de Normalización en abril de 2019.)