Buscador de normas

Estado: Vigente / 2021-12-15

Tecnología de la información. Técnicas de seguridad. Sistemas de Gestión de la Seguridad de la Información (SGSI). Visión de conjunto y vocabulario. (ISO/IEC 27000:2018).

Estado: Vigente / 2021-11-24

Técnicas de seguridad. Extensión de las normas ISO/IEC 27001 e ISO/IEC 27002 para la gestión de privacidad de la información. Requisitos y directrices. (ISO/IEC 27701:2019).

Estado: Vigente / 2021-11-01

Tecnología de la información. Técnicas de seguridad. Marco de arquitectura de la privacidad (ISO/IEC 29101:2018) (Ratificada por la Asociación Española de Normalización en noviembre de 2021.)

Estado: Vigente / 2021-09-01

Aplicaciones ferroviarias. Ciberseguridad. (Ratificada por la Asociación Española de Normalización en septiembre de 2021.)

Estado: Vigente / 2021-07-07

Seguridad para los sistemas de automatización y control industrial. Parte 3-2: Evaluación del riesgo de seguridad para el diseño de sistemas.

Estado: Vigente / 2021-06-01

Equipos y sistemas de navegación y radiocomunicaciones marítimas. Ciberseguridad. Requisitos generales, métodos de ensayo y resultados de ensayo requeridos. (Ratificada por la Asociación Española de Normalización en junio de 2021.)

Estado: Vigente / 2021-05-12

Tecnología de la información. Técnicas de seguridad. Criterios de evaluación para la seguridad de TI. Parte 3: Componentes de aseguramiento de la seguridad (ISO/IEC 15408-3:2008, Versión corregida 2011-05) (Ratificada por la Asociación Española de Normalización en mayo de 2020.)

Estado: Vigente / 2021-03-03

Tecnología de la información. Técnicas de seguridad. Requisitos para organismos que realizan auditorías y certificación de sistemas de gestión de seguridad de la información (ISO/IEC 27006:2015, incluyendo Amd 1:2020) (Ratificada por la Asociación Española de Normalización en enero de 2021.)

Estado: Vigente / 2021-03-01

Tecnología de la Información. Técnicas de seguridad. Código de prácticas para los controles de seguridad de la información basados en la norma ISO/IEC 27002 para los servicios en nube. (ISO/IEC 27017:2015). (Ratificada por la Asociación Española de Normalización en marzo de 2021.)

Estado: Vigente / 2021-02-24

Arquitecturas de Confianza para el Intercambio de Inteligencia de Ciberamenazas.

Estado: Vigente / 2021-01-27

Metodología de evaluación LINCE para la ciberseguridad de productos TIC.

Estado: Vigente / 2021-01-19

Tecnologías de la información. Técnicas de seguridad. Evaluación de la seguridad de sistemas operacionales.

Estado: Vigente / 2020-12-23

Tecnología de la información. Técnicas de seguridad. Requisitos de seguridad para módulos criptográficos (ISO/IEC 19790:2012, incluyendo versión corregida 2015-12) (Ratificada por la Asociación Española de Normalización en mayo de 2020.)

Estado: Vigente / 2020-12-09

Tecnologías Habilitadoras Digitales. Modelo de Gestión de Identidades Descentralizadas sobre Blockchain y otras Tecnologías de Registros Distribuidos. Parte 1: Marco de referencia.

Estado: Vigente / 2020-09-16

Tecnología de la información. Técnicas de seguridad. Marco de privacidad. (ISO/IEC 29100:2011, incluyendo Amd 1:2018) (Ratificada por la Asociación Española de Normalización en julio de 2020.)

Estado: Vigente / 2020-07-01

Tecnología de la información. Técnicas de seguridad. Divulgación de la vulnerabilidad (ISO/IEC 29147:2018) (Ratificada por la Asociación Española de Normalización en julio de 2020.)

Estado: Vigente / 2020-07-01

Tecnología de la información. Técnicas de seguridad. Procesos de manejo de vulnerabilidades (ISO/IEC 30111:2019) (Ratificada por la Asociación Española de Normalización en julio de 2020.)

Estado: Vigente / 2020-07-01

Tecnología de la información. Técnicas de seguridad. Código de prácticas para los controles de la seguridad de la información basados en la ISO/IEC 27002 para los organismos de telecomunicaciones (ISO/IEC 27011:2016) (Ratificada por la Asociación Española de Normalización en julio de 2020.)

Estado: Vigente / 2020-07-01

Tecnología de la Información. Técnicas de seguridad. Código de práctica para la protección de identificación personal (PII) en nubes públicas que actúan como procesadores PII (ISO/IEC 27018:2019) (Ratificada por la Asociación Española de Normalización en julio de 2020.)

Estado: Vigente / 2020-05-20

Seguridad para los sistemas de automatización y control industrial. Parte 2-4: Requisitos del programa de seguridad para proveedores de servicios de IACS.

Estado: Vigente / 2020-05-20

Seguridad para los sistemas de automatización y control industrial. Parte 2-4: Requisitos del programa de seguridad para proveedores de servicios de IACS.

Estado: Vigente / 2020-05-01

Tecnología de la información. Técnicas de seguridad. Directrices para la evaluación del impacto de la privacidad (ISO/IEC 29134:2017) (Ratificada por la Asociación Española de Normalización en mayo de 2020.)

Estado: Vigente / 2020-05-01

Tecnología de la información. Técnicas de seguridad. Metodología para la evaluación de la seguridad TI (ISO/IEC 18045:2008) (Ratificada por la Asociación Española de Normalización en mayo de 2020.)

Estado: Vigente / 2020-05-01

Tecnología de la información. Técnicas de seguridad. Controles de seguridad de la información para la industria de servicios de energía (ISO/IEC 27019:2017, versión corregida 2019-08) (Ratificada por la Asociación Española de Normalización en mayo de 2020.)

Estado: Vigente / 2020-05-01

Equipos de audio y vídeo, de tecnología de la información y la comunicación. Seguridad. Parte 3: Transferencia de energía de corriente continua a través de cables o puertos de comunicación (Ratificada por la Asociación Española de Normalización en mayo de 2020.)

Estado: Vigente / 2020-05-01

Tecnología de la información. Técnicas de seguridad. Criterios de evaluación para la seguridad de TI. Parte 1: Introducción y modelo general (ISO/IEC 15408-1:2009) (Ratificada por la Asociación Española de Normalización en mayo de 2020.)

Estado: Vigente / 2020-05-01

Tecnología de la información. Técnicas de seguridad. Criterios de evaluación para la seguridad de TI. Parte 2: Componentes funcionales de seguridad (ISO/IEC 15408-2:2008) (Ratificada por la Asociación Española de Normalización en mayo de 2020.)

Estado: Vigente / 2020-04-01

Redes de comunicaciones industriales. Seguridad de la red y del sistema. Parte 3-3: Requisitos de seguridad del sistema y niveles de seguridad.

Estado: Vigente / 2020-01-01

Gestión del tráfico aéreo. Seguridad de la información para organizaciones que respaldan operaciones de aviación civil. (Ratificada por la Asociación Española de Normalización en enero de 2020.)

Estado: Vigente / 2019-11-20

Seguridad para los sistemas de automatización y control industrial. Parte 4-2: Requisitos técnicos de seguridad para componentes IACS.

Estado: Vigente / 2019-11-01

Sistemas inteligentes de transporte. Servicios de seguridad de estaciones ITS para el establecimiento y la autentificación segura de sesiones entre dispositivos confiables (ISO/DTS 21177: 2019) (Ratificada por la Asociación Española de Normalización en noviembre de 2019.)

Estado: Vigente / 2019-10-01

Perfil de protección para sistemas confiables que soportan el marcado de tiempo (Ratificada por la Asociación Española de Normalización en octubre de 2019.)

Estado: Vigente / 2019-04-10

Seguridad para los sistemas de automatización y control industrial. Parte 4-1: Requisitos del ciclo de vida del desarrollo seguro del producto

Estado: Vigente / 2019-04-01

Sistemas confiables que permiten firma de servidor. Parte 2: Perfil de protección de QSCD para la firma del servidor (Ratificada por la Asociación Española de Normalización en abril de 2019.)

Estado: Vigente / 2018-08-01

Sistemas confiables que permiten firma de servidor. Parte 1: Requisitos generales de seguridad del sistema (Ratificada por la Asociación Española de Normalización en agosto de 2018.)

Estado: Vigente / 2018-06-01

Estructura racionalizada para la normalización de firmas electrónicas. Mejores prácticas para las PYME (Ratificada por la Asociación Española de Normalización en junio de 2018.)

Estado: Vigente / 2018-06-01

Estructura racionalizada para la normalización de firmas electrónicas. Directrices para los ciudadanos (Ratificada por la Asociación Española de Normalización en junio de 2018.)

Estado: Vigente / 2017-05-24

Tecnología de la Información. Técnicas de seguridad. Código de prácticas para los controles de seguridad de la información. (ISO/IEC 27002:2013 incluyendo Cor 1:2014 y Cor 2:2015).

Estado: Vigente / 2017-05-24

Tecnología de la información. Técnicas de seguridad. Sistemas de Gestión de la Seguridad de la Información. Requisitos. (ISO/IEC 27001:2013 incluyendo Cor 1:2014 y Cor 2:2015)

Estado: Vigente / 2017-05-01

Equipos de tecnología de la información. Seguridad. Parte 22: Equipos para instalación en exteriores (Ratificada por la Asociación Española de Normalización en mayo de 2017.)

Estado: Vigente / 2016-12-01

Tecnología de la información. Técnicas de seguridad. Directrices para garantizar la idoneidad y adecuación del método de investigación de incidentes (ISO/IEC 27041:2015) (Ratificada por AENOR en diciembre de 2016.)

Estado: Vigente / 2016-12-01

Tecnología de la información. Técnicas de seguridad. Seguridad en el almacenamiento (ISO/IEC 27040:2015) (Ratificada por AENOR en diciembre de 2016.)

Estado: Vigente / 2016-12-01

Tecnología de la información. Técnicas de seguridad. Principios y procesos de investigación de incidentes (ISO/IEC 27043:2015) (Ratificada por AENOR en diciembre de 2016.)

Estado: Vigente / 2016-12-01

Tecnología de la información. Técnicas de seguridad. Directrices para la identificación, recogida, adquisición y preservación de evidencias electrónicas (ISO/IEC 27037:2012) (Ratificada por AENOR en diciembre de 2016.)

Estado: Vigente / 2016-12-01

Tecnología de la información. Técnicas de seguridad. Especificación para la redacción digital (ISO/IEC 27038:2014) (Ratificada por AENOR en diciembre de 2016.)

Estado: Vigente / 2016-12-01

Tecnología de la información. Técnicas de seguridad. Directrices para el análisis y la interpretación de las evidencias electrónicas (ISO/IEC 27042:2015) (Ratificada por AENOR en diciembre de 2016.)

Estado: Vigente / 2013-04-30

Tecnologías de la información. Técnicas de seguridad. Guía para la producción de perfiles de protección y objetivos de seguridad.

Estado: Vigente / 2009-02-18

Equipos de tecnología de la información. Seguridad. Parte 23: Equipos de alta capacidad de almacenamiento de datos.

Estado: Vigente / 2006-10-04

Equipos de tecnología de la información. Seguridad. Parte 23: Equipos de alta capacidad de almacenamiento de datos (IEC 60950-23:2005).

Estado: Vigente / 2001-11-30

Tecnología de la información (TI). Guía para la gestión de la seguridad de TI. Parte 3: Técnicas para la gestión de la seguridad de TI.