ANÁLISIS DE DISPOSICIÓN BOE

1. RESUMEN EJECUTIVO

El Centro Criptológico Nacional certifica oficialmente la seguridad del producto antivirus ESET Endpoint Security v12.1.2057.3 de la empresa eslovaca ESET spol. sro. Esta certificación confirma que el software cumple con los estándares internacionales de seguridad Common Criteria y puede ser utilizado con garantías en entornos que requieren productos certificados. La resolución otorga el reconocimiento oficial necesario para el uso de este software de seguridad en administraciones públicas y empresas que exigen productos con certificación de seguridad.

2. OBJETO Y ÁMBITO

• Qué regula: Certifica la seguridad de un producto de software antivirus específico conforme a estándares internacionales de evaluación de seguridad
• A quién afecta:
  • Administraciones públicas que requieren software certificado
  • Empresas del sector privado que necesitan productos con certificación de seguridad
  • Integradores y distribuidores de soluciones de ciberseguridad
  • Usuarios corporativos que deben cumplir normativas de seguridad específicas
• Ámbito territorial: España (certificación válida en territorio nacional)

3. CONTENIDO PRINCIPAL

Certificación otorgada

• Producto certificado: ESET Endpoint Security versión 12.1.2057.3
• Solicitante: ESET spol. sro. (empresa eslovaca con sede en Bratislava)
• Nivel de certificación: PP compliant según Common Criteria v3.1 release 5
• Perfil de protección: NIAP Protection Profile for Application Software version 1.4

Proceso de evaluación

• Evaluador técnico: jtsec Beyond IT Security, SL (informe EXT-9941)
• Certificador: Centro Criptológico Nacional (informe INF-4717)
• Normativa aplicada: Reglamento de Evaluación y Certificación de la Seguridad de las Tecnologías de la Información (Orden PRE/2740/2007)

Documentación de referencia

• Declaración de Seguridad: "ESET Endpoint Security-Security Target Version: 0.2"
• Informes técnicos disponibles para consulta en el Centro Criptológico Nacional

4. ENTRADA EN VIGOR Y PLAZOS

• Fecha de entrada en vigor: 6 de febrero de 2026 (día siguiente a la publicación en el BOE)
• Sin plazos específicos: La certificación es efectiva desde su entrada en vigor
• Vigencia: Sujeta a las condiciones establecidas en el Reglamento de Evaluación y Certificación

5. IMPACTO PRÁCTICO

Para administraciones públicas

• Pueden adquirir y utilizar este producto con la garantía de que cumple los requisitos de seguridad exigidos
• Facilita los procesos de contratación pública al contar con certificación oficial

Para empresas privadas

• Las organizaciones que requieren software certificado pueden incorporar esta solución
• Especialmente relevante para sectores regulados (financiero, sanitario, infraestructuras críticas)
• Cumplimiento de normativas de ciberseguridad que exigen productos certificados

Para integradores y distribuidores

• Pueden comercializar el producto destacando su certificación oficial
• Ventaja competitiva en licitaciones que requieren productos certificados
• Respaldo técnico y legal para propuestas comerciales

Consideraciones importantes

• La certificación es específica para la versión exacta mencionada (v12.1.2057.3)
• Futuras actualizaciones del software requerirán nueva certificación
• El uso debe ajustarse a las limitaciones y garantías especificadas en la Declaración de Seguridad