Butlletí Oficial de l'Estat

Revisada de oficio, según lo dispuesto en los artículos 128 y 129 del Reglamento de Evaluación y Certificación de la Seguridad de las Tecnologías de la Información, aprobado por la Orden PRE/2740/2007, de 19 de septiembre, la vigencia de la certificación de la seguridad del sistema EF2000 OGSE-IGS, en sus versiones 2.0 y 2.1, concedida, respectivamente, mediante las Resoluciones 1A0/38122/2007, de 8 de mayo (BOE núm. 155, de 29 de junio de 2007), y 1A0/38030/2008, de 25 de enero (BOE núm. 56, de 5 de marzo de 2008), del Centro Criptológico Nacional;

Visto el correspondiente Informe de Revisión de Vigencia del Certificado del Centro Criptológico Nacional, de código INF-470, que determina la pérdida de vigencia de la certificación de la seguridad del sistema EF2000 OGSE-IGS, en sus versiones 2.0 y 2.1, tras el análisis del grado de mantenimiento de las propiedades de seguridad indicadas en sus respectivas Declaraciones de Seguridad, de referencias «Spanish OGSE IGS Security Target. SP-J-182-C-3006; Issue 4; October 2006» para la versión 2.0 y «Spanish OGSE IGS v2.1 ST; SP-J-182-C-3010 Issue 2, Revision 5. September 2007» para la version 2.1, según las normas «Information Technology Security Evaluation Criteria; v1.2» e «Information Technology Security Evaluation Manual v1.0»,

De acuerdo con las facultades que me confiere la Ley 11/2002, reguladora del Centro Nacional de Inteligencia, al amparo de lo dispuesto en el artículo 1 y artículo 2, párrafo 2, letra c), del Real Decreto 421/2004, de 12 de marzo, por el que se regula el Centro Criptológico Nacional, al objeto de resolver la revisión de vigencia de la certificación mencionada, dispongo:

Primero.–Anular la certificación de la seguridad del sistema EF2000 Operational Ground Support Equipment-Integrated Generation System (OGSE-IGS), en sus versiones 2.0 y 2.1, concedida, respectivamente, por las Resoluciones 1A0/38122/2007, de 8 de mayo, y 1A0/38030/2008, de 25 de enero, del Centro Criptológico Nacional.

Segundo.–Esta anulación obliga al cese del uso de la condición de producto certificado, según lo establecido en el Reglamento de Evaluación y Certificación de la Seguridad de las Tecnologías de la Información.

Tercero.–El Informe de Revisión de Vigencia del Certificado y las Declaraciones de Seguridad citados se encuentran disponibles para su consulta en el Centro Criptológico Nacional.

Cuarto.–La presente Resolución entrará en vigor el día siguiente al de su publicación en el «Boletín Oficial del Estado».

Madrid, 8 de junio de 2010.–El Secretario de Estado de Defensa-Director del Centro Criptológico Nacional, Félix Sanz Roldán.