¿Dónde puedo comprobar los certificados de Innguma?

¿Qué certificados tiene Innguma?

• Esquema Nacional de Seguridad (ENS), categoría MEDIA. Certificado n.º 34/5704/24/05039, emitido por OCA Global (acreditada por ENAC), vigente hasta junio de 2028, conforme al Real Decreto 311/2022. Alcance: los sistemas que dan soporte a los servicios de vigilancia gestionada^[1].
• UNE 166006:2018. Certificado n.º 34/5705/25/01139, emitido por OCA Global, vigente hasta enero de 2028. Alcance: el sistema de vigilancia e inteligencia de Innguma^[2].

¿Qué diferencia hay entre acreditación y certificación?

Son dos niveles distintos de confianza. La certificación la emite una entidad de certificación tras auditar a una empresa: dice que un sistema cumple una norma o un esquema. La acreditación la concede ENAC, la Entidad Nacional de Acreditación, a esa entidad de certificación: dice que es competente para certificar. En el ENS, la certificación de sistemas de categoría MEDIA o ALTA solo puede emitirla una entidad acreditada por ENAC conforme a la norma UNE-EN ISO/IEC 17065:2012^[3]. Comprobar un certificado es, por tanto, comprobar las dos cosas.

¿Qué datos debes revisar en un certificado?

1. Titular: que la razón social coincida con la de la empresa con la que contratas.
2. Número de certificado, para poder citarlo y consultarlo.
3. Norma o esquema y su edición, por ejemplo UNE 166006:2018 o Real Decreto 311/2022.
4. Alcance: qué sistemas, servicios o procesos cubre. Un certificado no cubre necesariamente toda la actividad de una empresa.
5. Categoría, en el caso del ENS: BÁSICA, MEDIA o ALTA.
6. Fechas de emisión y de validez.
7. Entidad de certificación y, si el esquema lo exige, su acreditación.

¿Cómo se confirma, paso a paso?

1. Descarga el certificado desde la página de Seguridad y confianza y anota número, alcance y vigencia.
2. Comprueba la certificadora en el CCN. La relación de entidades de certificación del ENS que publica el Centro Criptológico Nacional distingue entre entidades acreditadas y en proceso, y recoge a OCA Global como acreditada desde el 30 de octubre de 2020^[4].
3. Consulta el buscador de ENAC. Permite buscar entidades acreditadas por empresa o por norma y dispone de un apartado de suspensiones temporales y retiradas de acreditación^[5].
4. Revisa el registro de certificaciones ENS. El CCN publica una relación de entidades públicas y privadas cuyos sistemas de información han sido certificados en el ENS^[6].
5. Pide confirmación a la certificadora. OCA Global emitió los dos certificados y atiende consultas a través de su web^[7].

¿Qué señales deberían hacerte dudar?

• Solo se muestra un logotipo o un distintivo, sin el certificado. La guía CCN-STIC 809 establece que el distintivo de conformidad del ENS incluya un enlace a la certificación y que esta siga accesible en la web de la organización^[3].
• La fecha de validez ha pasado o el certificado tiene más de dos años sin evidencia de nueva auditoría: el ENS exige una auditoría ordinaria al menos cada dos años (artículo 31)^[8].
• El alcance describe otros sistemas o servicios distintos de los que vas a contratar.
• La categoría ENS es inferior a la que exige el pliego.
• La certificadora de un certificado ENS de categoría MEDIA o ALTA no figura como acreditada.

¿Cuándo conviene volver a comprobarlo?

Al menos en tres momentos: antes de adjudicar o firmar, en cada renovación del contrato y cuando se acerque la fecha de validez. En el caso de Innguma, el certificado UNE 166006 es válido hasta enero de 2028 y el ENS hasta junio de 2028. Si un pliego público exige el ENS, guarda en el expediente el PDF y la fecha en que lo comprobaste.