ANÁLISIS JURÍDICO - BOE-A-2026-3858
1. RESUMEN EJECUTIVO
El Centro Criptológico Nacional certifica la seguridad del producto criptográfico "Mi eID eSIGN v1.3" desarrollado por ANF Certification Authority, otorgándole el nivel de garantía LINCE+ (MEB) según las normas nacionales de certificación. Esta certificación valida que el producto cumple con los estándares de seguridad exigidos para tecnologías de identificación electrónica y firma digital. La resolución forma parte del sistema nacional de evaluación y certificación de productos de seguridad informática.
2. OBJETO Y ÁMBITO
Qué regula
- Certificación de seguridad de un producto de identificación electrónica y firma digital
- Validación del cumplimiento de estándares nacionales de ciberseguridad
- Autorización para el uso comercial del producto certificado
A quién afecta
- ANF Certification Authority: obtiene la certificación oficial para su producto
- Empresas y organizaciones: que requieran soluciones de identificación electrónica segura
- Sector tecnológico: proveedores de servicios de confianza y firma electrónica
- Administraciones públicas: que puedan utilizar este producto certificado
Ámbito territorial
- Nacional: aplicable en todo el territorio español
- Reconocimiento dentro del marco regulatorio español de ciberseguridad
3. CONTENIDO PRINCIPAL
Certificación otorgada
- Producto certificado: "Mi eID eSIGN v1.3"
- Nivel de garantía: LINCE+ (MEB) - nivel de evaluación medio-alto
- Norma aplicada: "Certificación Nacional Esencial de Seguridad, versión 2.0"
Proceso de evaluación
- Evaluador técnico: jtsec Beyond IT Security, SL
- Informe técnico: código EXT-9756
- Informe de certificación CCN: código INF-4732
- Declaración de seguridad: "Mi eID eSIGN Security Target v1.3" (4 agosto 2025)
Marco normativo
- Reglamento de Evaluación y Certificación (Orden PRE/2740/2007)
- Ley 11/2002 del Centro Nacional de Inteligencia
- Real Decreto 421/2004 del Centro Criptológico Nacional
4. ENTRADA EN VIGOR Y PLAZOS
Entrada en vigor
- Fecha: 30 de enero de 2026 (día siguiente a la publicación en BOE)
Vigencia
- La certificación mantiene su validez según lo establecido en el Reglamento de Evaluación y Certificación
- No se especifican plazos de renovación en esta resolución
Sin régimen transitorio
- Efectos inmediatos desde la entrada en vigor
5. IMPACTO PRÁCTICO
Para ANF Certification Authority
- Puede comercializar el producto con el sello de certificación oficial
- Obligación de mantener las condiciones de seguridad certificadas
- Derecho a usar la denominación de "producto certificado" en marketing y documentación
Para el mercado tecnológico
- Nueva opción certificada para soluciones de identificación electrónica
- Garantía oficial de cumplimiento de estándares de seguridad nacionales
- Referencia técnica disponible para evaluación por potenciales usuarios
Para organizaciones usuarias
- Confianza reforzada en la seguridad del producto
- Cumplimiento normativo facilitado al usar productos certificados
- Acceso a documentación técnica en el Centro Criptológico Nacional
Consideraciones operativas
- Los interesados pueden consultar la documentación técnica completa en el CCN
- La certificación está sujeta a supervisión continua del organismo certificador
- El uso comercial debe respetar las limitaciones establecidas en la Declaración de Seguridad