Página 1 del anuncio BOLETÍN OFICIAL DEL ESTADO
Núm. 302

Miércoles 17 de diciembre de 2025

Sec. III. Pág. 167520

III. OTRAS DISPOSICIONES

MINISTERIO DE DEFENSA
25881

Resolución 1A0/38520/2025, de 21 de noviembre, del Centro Criptológico
Nacional, por la que se certifica la seguridad del producto «Microsoft
Windows 11 (versions 24H2 and 23H2), Microsoft Windows Server 2025,
Microsoft Azure Stack HCI (versions 24H2, 23H2)», solicitado por Microsoft
Corporation.

Recibida en el Centro Criptológico Nacional la solicitud presentada por Microsoft
Corporation, con domicilio social en 1 Microsoft Way, Redmond, WA 98052, Estados
Unidos de América, para la certificación de la seguridad del producto «Microsoft
Windows 11 (versions 24H2 and 23H2), Microsoft Windows Server 2025, Microsoft Azure
Stack HCI (versions 24H2, 23H2)», conforme al entorno de uso, garantías y limitaciones
indicadas en la correspondiente Declaración de Seguridad: «Microsoft Windows 11
(24H2, 23H2), Windows Server 2025 and Azure local (24H2, 23H2) Security Target,
version 0.02, July 2, 2025.».
Visto el correspondiente Informe Técnico de Evaluación de DEKRA Testing and
Certification SAU, de código EXT-9881, que determina el cumplimiento del producto
«Microsoft Windows 11 (versions 24H2 and 23H2), Microsoft Windows Server 2025,
Microsoft Azure Stack HCI (versions 24H2, 23H2)», de las propiedades de seguridad
indicadas en dicha declaración de seguridad, tras el análisis de su seguridad según
indican las normas «CC/CEM:2022 Release 1».
Visto el correspondiente Informe de Certificación del Centro Criptológico Nacional, de
código INF-4682, que determina el cumplimiento del producto «Microsoft Windows 11
(versions 24H2 and 23H2), Microsoft Windows Server 2025, Microsoft Azure Stack HCI
(versions 24H2, 23H2)», de los requisitos para la certificación de su seguridad exigidos
por el Reglamento de Evaluación y Certificación de la Seguridad de las Tecnologías de la
Información, aprobado por la Orden PRE/2740/2007, de 19 de septiembre.
De acuerdo con las facultades que me confiere la Ley 11/2002, reguladora del Centro
Nacional de Inteligencia, al amparo de lo dispuesto en el artículo 1 y artículo 2, párrafo 2,
letra c, del Real Decreto 421/2004, de 12 de marzo, por el que se regula el Centro
Criptológico Nacional, al objeto de resolver la solicitud de certificación mencionada,
dispongo:

Certificar que la seguridad del producto «Microsoft Windows 11 (versions 24H2
and 23H2), Microsoft Windows Server 2025, Microsoft Azure Stack HCI (versions 24H2,
23H2)», cumple con lo especificado en la Declaración de Seguridad de referencia
«Microsoft Windows 11 (24H2, 23H2), Windows Server 2025 and Azure local (24H2,
23H2) Security Target, version 0.02, July 2, 2025.», según exigen las garantías definidas
en las normas «CC/CEM:2022 Release 1», para el nivel de garantía de evaluación PP
compliant y de conformidad con el perfil de protección «Protection Profile for General
Purpose Operating Systems, Version: 4.3, September 27, 2022 [GPOSPP43] and NIAP
Technical Decisions (TDs).».
Segundo.
Esta certificación, su alcance y vigencia, y el uso de la condición de producto
certificado, quedan sujetos a lo establecido en el Reglamento de Evaluación y
Certificación de la Seguridad de las Tecnologías de la Información.

cve: BOE-A-2025-25881
Verificable en https://www.boe.es

Primero.