Normas y marcos · Certificación

EN 17640:2022+A1:2026 Metodología de evaluación de la ciberseguridad en tiempo fijo para productos TIC

PublicadaDe pago · julio de 2026

Las normas están protegidas por derechos de autor y casi siempre son de pago: aquí encontrarás los metadatos, un resumen original y el enlace a la página oficial del catálogo donde consultarlas o comprarlas. El texto no se reproduce.

Resumen

La norma europea, conocida también como FITCEM, describe un método para evaluar la seguridad de los productos TIC con un tiempo y una carga de trabajo fijados de antemano, como alternativa a las evaluaciones de Criterios Comunes, más largas y costosas. Se compone de bloques de actividades (revisión de la documentación y de la declaración de seguridad, comprobaciones de conformidad, pruebas de penetración, evaluación de la criptografía y otros) que se combinan según el nivel de garantía requerido. Está pensada para los tres niveles del Reglamento europeo de ciberseguridad (básico, sustancial y elevado) y puede utilizarse tanto por laboratorios de evaluación externos como para la autoevaluación. Sirve a quienes desarrollan esquemas de certificación, a los laboratorios y a los fabricantes que deben demostrar la seguridad de sus productos.

Referencia

EN 17640:2022+A1:2026

Título oficial

Fixed-time cybersecurity evaluation methodology for ICT products

Organismo

CEN / CENELEC – Comité técnico: CEN/CLC/JTC 13

Tipo

Norma

Estado

Publicada

Publicación

julio de 2026

Acceso al texto

De pago

Sectores

• Certificación
• IoT y productos conectados

Notas

La primera edición es de 2022; la modificación A1, publicada por el CEN en julio de 2026 y disponible como texto consolidado EN 17640:2022+A1:2026, sustituye a la versión original. Según el proyecto sometido a información pública (prA1), la modificación no cambia el ámbito de aplicación y añade la evaluación de productos compuestos por componentes ya certificados (fuente secundaria: ficha del proyecto en el catálogo iTeh). El enlace lleva al catálogo del organismo de normalización estonio, que vende el texto consolidado.

Última verificación

2 de noviembre de 2026 (verificación en la web)

Metadatos y resumen: CC BY 4.0 · JSON

Informar de un error en esta ficha (se abre en una pestaña nueva)