Ohiko galderak
Non egiazta ditzaket Inngumaren ziurtagiriak?
Inngumaren ENS eta UNE 166006 ziurtagiriak PDFan daude eskuragarri, Segurtasuna eta konfiantza orrian. Bakoitzak bere zenbakia, irismena, indarraldia eta igorle den erakundea, OCA Global, adierazten ditu. Berresteko, egiaztatu Centro Criptológico Nacional erakundearen zerrendan eta ENACen bilatzailean OCA Global akreditatuta dagoela, eta galdetu ziurtatzaileari berari indarraldia berretsi behar baduzu.
Zer ziurtagiri ditu Inngumak?
- Segurtasun Eskema Nazionala (ENS), maila ertaina. 34/5704/24/05039 zenbakidun ziurtagiria, OCA Globalek igorria (ENACek akreditatua), 2028ko ekainera arte indarrean, 311/2022 Errege Dekretuaren araberakoa. Irismena: kudeatutako zaintza-zerbitzuei euskarria ematen dieten sistemak[1].
- UNE 166006:2018. 34/5705/25/01139 zenbakidun ziurtagiria, OCA Globalek igorria, 2028ko urtarrilera arte indarrean. Irismena: Inngumaren zaintza- eta adimen-sistema[2].
Zer aldea dago akreditazioaren eta ziurtapenaren artean?
Konfiantza-maila bi dira, desberdinak. Ziurtapena ziurtapen-erakunde batek igortzen du enpresa bat auditatu ondoren: sistema batek arau edo eskema bat betetzen duela esaten du. Akreditazioa ENACek ematen dio, Entidad Nacional de Acreditación erakundeak, ziurtapen-erakunde horri: ziurtatzeko gai dela esaten du. ENSn, MEDIA edo ALTA kategoriako sistemen ziurtapena ENACek UNE-EN ISO/IEC 17065:2012 arauaren arabera akreditatutako erakunde batek bakarrik igorri dezake[3]. Beraz, ziurtagiri bat egiaztatzea bi gauzak egiaztatzea da.
Zer datu berrikusi behar dituzu ziurtagiri batean?
- Titularra: izen soziala zuk kontratatzen duzun enpresarenarekin bat etortzea.
- Ziurtagiriaren zenbakia, aipatu eta kontsultatu ahal izateko.
- Araua edo eskema eta haren edizioa, adibidez UNE 166006:2018 edo 311/2022 Errege Dekretua.
- Irismena: zer sistema, zerbitzu edo prozesu hartzen dituen. Ziurtagiri batek ez du nahitaez enpresaren jarduera osoa estaltzen.
- Maila, ENSren kasuan: oinarrizkoa, ertaina edo altua.
- Igorpen- eta baliozkotasun-datak.
- Ziurtapen-erakundea eta, eskemak eskatzen badu, haren akreditazioa.
Nola berresten da, urratsez urrats?
- Deskargatu ziurtagiria Segurtasuna eta konfiantza orritik eta idatzi zenbakia, irismena eta indarraldia.
- Egiaztatu ziurtatzailea CCNn. Centro Criptológico Nacional (CCN) erakundeak argitaratzen duen ENSaren ziurtapen-erakundeen zerrendak akreditatuak eta prozesuan daudenak bereizten ditu, eta OCA Global akreditatu gisa jasotzen du 2020ko urriaren 30etik[4].
- Kontsultatu ENACen bilatzailea. Akreditatutako erakundeak enpresaren edo arauaren arabera bilatzeko aukera ematen du, eta akreditazioen aldi baterako etenaldien eta kentzeen atal bat dauka[5].
- Berrikusi ENSren ziurtapenen erregistroa. CCNk ENSn ziurtatu dituzten informazio-sistemak dituzten erakunde publiko eta pribatuen zerrenda bat argitaratzen du[6].
- Eskatu berrespena ziurtatzaileari. OCA Globalek igorri zituen bi ziurtagiriak eta bere webgunearen bidez erantzuten ditu kontsultak[7].
Zer seinalek eman behar lizuke zalantza?
- Logotipo edo bereizgarri bat bakarrik erakusten da, ziurtagiririk gabe. CCN-STIC 809 gidak ezartzen du ENSren adostasun-bereizgarriak ziurtapenerako esteka bat izan behar duela eta hori erakundearen webgunean eskuragarri jarraitu behar duela[3].
- Baliozkotasun-data iragan da edo ziurtagiriak bi urte baino gehiago ditu auditoria berriaren ebidentziarik gabe: ENSk auditoria arrunt bat eskatzen du gutxienez bi urtean behin (31. artikulua)[8].
- Irismenak kontratatuko dituzun sistema edo zerbitzuez bestelakoak deskribatzen ditu.
- ENS kategoria baldintza-pleguak eskatzen duena baino baxuagoa da.
- Maila ertaineko edo altuko ENS ziurtagiri baten ziurtatzailea ez da akreditatu gisa agertzen.
Noiz komeni da berriro egiaztatzea?
Gutxienez hiru unetan: esleitu edo sinatu aurretik, kontratuaren berritze bakoitzean eta baliozkotasun-data hurbiltzen denean. Inngumaren kasuan, UNE 166006 ziurtagiriak 2028ko urtarrilera arte balio du eta ENSk 2028ko ekainera arte. Plegu publiko batek ENS eskatzen badu, gorde espedientean PDFa eta egiaztatu zenuen data.
Iturriak eta erreferentziak
- [1] Inngumaren ENS ziurtagiria (PDF)
- [2] Inngumaren UNE 166006 ziurtagiria (PDF)
- [3] Centro Criptológico Nacional. Guía CCN-STIC 809: Declaración, Certificación y Aprobación Provisional de conformidad con el ENS y Distintivos de cumplimiento. 2026ko apirila
- [4] Centro Criptológico Nacional. ENSaren ziurtapen-erakundeak
- [5] ENAC, Entidad Nacional de Acreditación. Akreditatutako erakundeen bilatzailea
- [6] Centro Criptológico Nacional. ENSaren ataria: ziurtapena eta ziurtatutako erakundeak
- [7] OCA Global. Kontaktua
- [8] BOE. 311/2022 Errege Dekretua, maiatzaren 3koa, Segurtasun Eskema Nazionala arautzen duena (testu bateratua)