Servicio 09.5
Certificación CCN y habilitaciones
Para vender a Defensa no basta con tener un buen producto: hay que estar certificado, y la empresa y las personas que lo manejan, habilitadas.
Qué es
El trabajo de certificación y habilitaciones cubre dos vías distintas: la inclusión de un producto en el catálogo del Centro Criptológico Nacional y la habilitación de seguridad de la empresa y de su personal para acceder a información clasificada. Economía y Diplomacia entrega ambos expedientes.
¿Le aplica?
Marque los supuestos que reconozca en su organización.
Qué ocurre si no se actúa
Sin certificación del producto ni habilitación de la empresa, no se accede al contrato: no es una desventaja competitiva, es una exclusión previa. Y los plazos de tramitación de ambos procedimientos son largos y ajenos al calendario comercial del interesado.
Qué recibe
Expediente de certificación del producto y expediente de habilitación de seguridad de empresa y de personal, con la documentación en el formato que el organismo competente examina.
Fases del encargo
- 01
Vía
Se determina qué se necesita: certificación de producto, habilitación de empresa, habilitación personal o varias de ellas.
- 02
Requisitos
Se contrastan los requisitos del organismo competente con la situación real de la empresa.
- 03
Preparación
Se adecúan instalaciones, procedimientos y personal a lo exigido.
- 04
Expediente
Se compone y se presenta la documentación.
- 05
Seguimiento
Se acompaña la tramitación y se responde a los requerimientos que se produzcan.
Tres vías que se confunden
La certificación de un producto en el ámbito del Centro Criptológico Nacional, la habilitación de seguridad de empresa y la habilitación personal de seguridad son procedimientos distintos, con organismos, requisitos y plazos propios. Iniciar el que no corresponde consume el tiempo que se necesitaba para el correcto.
Errores frecuentes
Empezar el expediente cuando ya se ha publicado la licitación; presentar documentación en formato distinto del exigido, lo que reinicia plazos; y no anticipar los requisitos de instalaciones, que suelen implicar obra y no solo documentación.
El calendario no lo fija el interesado
Estos procedimientos los instruye la Administración con sus propios tiempos. La única variable que el interesado controla es cuándo empieza y con qué calidad presenta el expediente.
Lo que preguntan antes de contratar
¿Cuánto cuesta el expediente?
Depende de la vía, del estado de partida de la empresa y de si son necesarias adecuaciones de instalaciones o de procedimientos. Economía y Diplomacia presupuesta tras el contraste de requisitos.
¿Cuánto tarda?
Los plazos los fija el organismo instructor y son largos. Debe planificarse con antelación al calendario comercial, no en paralelo a una licitación concreta.
¿Quién concede la habilitación?
La Autoridad Nacional de Seguridad, a través de la Oficina Nacional de Seguridad, en el marco del Centro Nacional de Inteligencia. La certificación de productos en materia de seguridad de las tecnologías de la información corresponde al Centro Criptológico Nacional.
¿La habilitación de empresa cubre a todo el personal?
No. La habilitación de seguridad de empresa y la habilitación personal de seguridad son distintas: cada persona que vaya a acceder a información clasificada necesita la suya, con el grado que corresponda.