Onde posso conferir os certificados da Innguma?

Quais certificados a Innguma tem?

• Esquema Nacional de Seguridad (ENS), categoria MEDIA. Certificado n.º 34/5704/24/05039, emitido pela OCA Global (acreditada pela ENAC), válido até junho de 2028, conforme o Real Decreto 311/2022. Alcance: os sistemas que dão suporte aos serviços de vigilância gerenciada^[1].
• UNE 166006:2018. Certificado n.º 34/5705/25/01139, emitido pela OCA Global, válido até janeiro de 2028. Alcance: o sistema de vigilância e inteligência da Innguma^[2].

Qual a diferença entre acreditação e certificação?

São dois níveis distintos de confiança. A certificação é emitida por uma entidade de certificação depois de auditar uma empresa: diz que um sistema cumpre uma norma ou um esquema. A acreditação é concedida pela ENAC, a Entidade Nacional de Acreditação, a essa entidade de certificação: diz que ela é competente para certificar. No ENS, a certificação de sistemas de categoria MEDIA ou ALTA só pode ser emitida por uma entidade acreditada pela ENAC conforme a norma UNE-EN ISO/IEC 17065:2012^[3]. Conferir um certificado é, portanto, conferir as duas coisas.

Quais dados você deve revisar em um certificado?

1. Titular: que a razão social coincida com a da empresa com a qual você contrata.
2. Número do certificado, para poder citá-lo e consultá-lo.
3. Norma ou esquema e sua edição, por exemplo UNE 166006:2018 ou Real Decreto 311/2022.
4. Alcance: quais sistemas, serviços ou processos cobre. Um certificado não necessariamente cobre toda a atividade de uma empresa.
5. Categoria, no caso do ENS: BÁSICA, MEDIA ou ALTA.
6. Datas de emissão e de validade.
7. Entidade de certificação e, se o esquema exigir, a sua acreditação.

Como se confirma, passo a passo?

1. Baixe o certificado da página de Segurança e confiança e anote número, alcance e validade.
2. Confira a certificadora no CCN. A relação de entidades de certificação do ENS publicada pelo Centro Criptológico Nacional distingue entre entidades acreditadas e em processo, e inclui a OCA Global como acreditada desde 30 de outubro de 2020^[4].
3. Consulte o buscador da ENAC. Permite buscar entidades acreditadas por empresa ou por norma, e tem uma seção de suspensões temporárias e retiradas de acreditação^[5].
4. Revise o registro de certificações ENS. O CCN publica uma relação de entidades públicas e privadas cujos sistemas de informação foram certificados no ENS^[6].
5. Peça confirmação à certificadora. A OCA Global emitiu os dois certificados e atende consultas pelo seu site^[7].

Que sinais devem fazer você desconfiar?

• Só se mostra um logotipo ou um distintivo, sem o certificado. A guia CCN-STIC 809 estabelece que o distintivo de conformidade do ENS inclua um link para a certificação e que esta continue acessível no site da organização^[3].
• A data de validade já passou, ou o certificado tem mais de dois anos sem evidência de nova auditoria: o ENS exige uma auditoria ordinária pelo menos a cada dois anos (artigo 31)^[8].
• O alcance descreve outros sistemas ou serviços diferentes dos que você vai contratar.
• A categoria ENS é inferior à que exige o edital.
• A certificadora de um certificado ENS de categoria MEDIA ou ALTA não consta como acreditada.

Quando convém voltar a conferir?

Pelo menos em três momentos: antes de adjudicar ou assinar, em cada renovação do contrato e quando se aproxima a data de validade. No caso da Innguma, o certificado UNE 166006 é válido até janeiro de 2028 e o ENS até junho de 2028. Se um edital público exigir o ENS, guarde no processo o PDF e a data em que você o conferiu.