La ANSSI (Agence nationale de la sécurité des systèmes d'information) es la agencia nacional francesa para la seguridad de los sistemas de información.autoridad nacional de ciberseguridad y ciberdefensa en Francia.
Creada en 2009, depende de la Secretaría General de Defensa y Seguridad Nacional (SGDSN).
📋 Misiones de la ANSSI
- Protección de los sistemas de información del Estado
- Prevención y respuesta a los ciberataques
- Asesoramiento y asistencia técnica a las autoridades públicas y a los Operadores de Interés Vital (VIO)
- Redacción de normas de ciberseguridad
- Certificación de productos y servicios de seguridad
- Sensibilización y formación en ciberseguridad
📜 Certificaciones ANSSI
La ANSSI expide varios tipos de certificación para acreditar la seguridad de los productos y servicios informáticos. Estas son las principales certificaciones de la ANSSI:
> CSPN (Certificación de seguridad de primer nivel)
El CSPN, también conocido como "Visado de Seguridad ANSSI", es una certificación introducida en 2008.
Sus principales características son :
- Evaluación de la seguridad por un centro de evaluación autorizado por la ANSSI (CESTI)
- Pruebas de "caja negra" realizadas en un plazo limitado
- Alternativa más barata y rápida a los Criterios Comunes
- Se aplica a diversos productos: software, sistemas operativos, hardware, etc.
> Otras certificaciones ANSSI
La ANSSI también expide otras cualificaciones para proveedores de servicios de ciberseguridad, entre ellas :
- PASSI : Proveedor de auditorías de seguridad de sistemas de información
- PDIS : Servicios de detección de incidentes de seguridad
- PRIS Proveedor de respuesta a incidentes de seguridad
- SecNumcloud para proveedores de servicios en la nube
