Agencia Estatal Boletín Oficial del Estado

Recibida en el Centro Criptológico Nacional la solicitud presentada por la empresa Secuware S.L., con domicilio social en plaza Pablo Ruíz Picasso s/n, Torre Picasso planta 14, Madrid, para la certificación de la seguridad del producto, Secuware Virtual System (SVS), versión 4.1.0.276, conforme al entorno de uso, garantías y limitaciones indicadas en la correspondiente Declaración de Seguridad: «SVS Security Target EAL2 v2.0», de 8 de septiembre de 2008. Visto el correspondiente Informe Técnico de Evaluación de Epoche & Espri, de título «Evaluation Technical Report of SVS v4.1.0.276» de 8 de septiembre de 2008, que determina el cumplimiento del producto Secuware Virtual System (SVS), versión 4.1.0.276, de las propiedades de seguridad indicadas en dicha Declaración de Seguridad, y tras el análisis de su seguridad según indican las normas «Common Criteria for Information Technology Security Evaluation» y «Common Methodology for Information Technology Security Evaluation», en su versión 3.1 r2. Visto el correspondiente informe de certificación del Centro Criptológico Nacional, de código INF-315, que determina el cumplimiento del producto Secuware Virtual System (SVS), versión 4.1.0.276, de los requisitos para la certificación de su seguridad exigidos por el Reglamento de Evaluación y Certificación de la Seguridad de las Tecnologías de la Información, aprobado por la orden PRE/2740/2007, de 19 de septiembre. De acuerdo con las facultades que me confiere la Ley 11/2002, reguladora del Centro Nacional de Inteligencia, al amparo de lo dispuesto en el artículo 1 y artículo 2, párrafo 2, letra c, del Real Decreto 421/2004, de 12 de marzo, por el que se regula el Centro Criptológico Nacional, al objeto de resolver la solicitud de certificación mencionada, dispongo:

Primero.-Certificar que la seguridad del producto Secuware Virtual System, versión 4.1.0.276, cumple con lo especificado en la Declaración de Seguridad de título «SVS Security Target EAL2 v2.0», de 8 de septiembre de 2008, y según exigen las garantías definidas en las normas «Common Criteria for Information Technology Security Evaluation» y «Common Methodology for Information Technology Security Evaluation», en su versión 3.1 r2, para el nivel EAL2, con fortaleza de funciones básico.

Segundo.-Esta certificación, su alcance y vigencia, y el uso de la condición de producto certificado, quedan sujetos a lo establecido en el Reglamento de Evaluación y Certificación de la Seguridad de las Tecnologías de la Información según la ORDEN PRE/2740/2007, de 19 de septiembre. Tercero.-El Informe de Certificación y la Declaración de Seguridad citados se encuentran disponibles para su consulta en el Centro Criptológico Nacional.

Cuarto.-La presente Resolución entrará en vigor el día siguiente al de su publicación en el «Boletín Oficial del Estado».

Madrid, 10 de noviembre de 2008.-El Secretario de Estado Director del Centro Criptológico Nacional, Alberto Saiz Cortés.