Página 1 del anuncio BOLETÍN OFICIAL DEL ESTADO
Núm. 233

Jueves 26 de septiembre de 2024

Sec. III. Pág. 118208

III. OTRAS DISPOSICIONES

MINISTERIO DE DEFENSA
19354

Resolución 1A0/38375/2024, de 6 de septiembre, del Centro Criptológico
Nacional, por la que se certifica la seguridad del centro de producción
«Giesecke+Devrient ePayments Iberia», solicitado por Giesecke+Devrient
ePayments Iberia, SA.

Recibida en el Centro Criptológico Nacional la solicitud presentada por Giesecke
+Devrient ePayments Iberia SA, con domicilio social en Carrer del Número 114, núm. 27,
Polígon Pratenc, 08820, El Prat de Llobregat, Barcelona, España, para la certificación de
la seguridad del centro de producción «Giesecke+Devrient ePayments Iberia» ubicado
en Carrer del Número 114, núm. 27, Polígon Pratenc, 08820, El Prat de Llobregat,
Barcelona, España, conforme al entorno de uso, garantías y limitaciones indicadas en la
correspondiente Declaración de Seguridad: «Site Security Target Giesecke+Devrient
ePayments Iberia Version/Date: Version 2.2/06.05.2024».
Visto el correspondiente Informe Técnico de Evaluación de Applus Laboratories,
de código EXT-9174, que determina el cumplimiento del centro de
producción «Giesecke+Devrient ePayments Iberia», de las propiedades de seguridad
indicadas en dicha Declaración de Seguridad, tras el análisis de su seguridad según
indican las normas «Common Methodology for Information Technology Security
Evaluation/Common Criteria for Information Technology Security Evaluation
version 3.1 release 5».
Visto el correspondiente Informe de Certificación del Centro Criptológico Nacional,
de código INF-4392, que determina el cumplimiento del centro de
producción «Giesecke+Devrient ePayments Iberia», con los requisitos para la
certificación de su seguridad exigidos por el Reglamento de Evaluación y Certificación
de la Seguridad de las Tecnologías de la Información, aprobado por la Orden
PRE/2740/2007, de 19 de septiembre.
De acuerdo con las facultades que me confiere la Ley 11/2002, reguladora del Centro
Nacional de Inteligencia, al amparo de lo dispuesto en el artículo 1 y artículo 2, párrafo 2,
letra c, del Real Decreto 421/2004, de 12 de marzo, por el que se regula el Centro
Criptológico Nacional, al objeto de resolver la solicitud de certificación mencionada,
dispongo:

Certificar que la seguridad del centro de producción «Giesecke+Devrient ePayments
Iberia», cumple con lo especificado en la Declaración de Seguridad de referencia «Site
Security
Target
Giesecke+Devrient
ePayments
Iberia
Version/Date:
Version 2.2/06.05.2024», según exigen las garantías definidas en las normas «Common
Methodology for Information Technology Security Evaluation/Common Criteria for
Information Technology Security Evaluation version 3.1 release 5», para los componentes
de garantía de evaluación ALC_CMC.4, ALC_CMS.5, ALC_DEL.1, ALC_DVS.2,
ALC_LCD.1, AST_CCL.1, AST_ECD.1, AST_INT.1, AST_OBJ.1, AST_REQ.1,
AST_SPD.1, AST_SSS.1.
Segundo.
Esta certificación, su alcance y vigencia, y el uso de la condición de centro de
producción certificado, quedan sujetos a lo establecido en el Reglamento de Evaluación
y Certificación de la Seguridad de las Tecnologías de la Información.

cve: BOE-A-2024-19354
Verificable en https://www.boe.es

Primero.