La acreditación impulsa la evaluación de ciberseguridad y TIC en España durante 2024

La Entidad Nacional de Acreditación (Enac) fortaleció en 2024 su presencia en el ámbito de las tecnologías de la información y la comunicación (TIC) y la ciberseguridad, sectores que concentraron algunos de los hitos más relevantes del año en materia de evaluación de la conformidad. En este contexto, la Unión Europea adoptó el esquema de certificación de ciberseguridad EUCC basado en Common Criteria, al que se incorporó el sistema español con la concesión de la primera acreditación a un laboratorio para evaluar la seguridad de productos TIC según este marco. Enac participó activamente en su desarrollo a través de la representación de European Accreditation en la Agencia de Ciberseguridad de la Unión Europea (Enisa).

Uno de los grandes hitos del 2024 para la evaluación de la conformidad en el ámbito de la ciberseguridad en Europa fue la adopción, por parte de la Unión Europea, del esquema de certificación de ciberseguridad EUCC basado en Common Criteria.

Además de este paso, en 2024 se expidió en España la primera acreditación para la realización de ensayos de ciberseguridad en sistemas de automatización y control industrial (IACS), en un esfuerzo por reforzar la protección de entornos industriales frente a amenazas digitales. También se acreditó a la primera entidad capacitada para certificar la seguridad de módulos criptográficos conforme a la norma internacional ISO/IEC 19790, que regula los requisitos para proteger información sensible mediante técnicas criptográficas.

La actividad acreditadora también avanzó en el marco del esquema SESIP (Security Evaluation Standard for IoT Platforms), igualmente basado en Common Criteria. En este ámbito, Enac concedió por primera vez acreditación a una entidad para certificar la seguridad de productos TIC orientados al internet de las cosas, conforme a un esquema reconocido por los organismos europeos de normalización CEN y Cenelec bajo la denominación EN 17927:2023.

Los avances mencionados se integran en una tendencia general de fortalecimiento del sistema nacional de acreditación, que cerró el año con más de 2.400 acreditaciones activas en todos los sectores económicos. En palabras de Beatriz Rivera, directora general de Enac, este incremento del 2% con respecto al año anterior refleja un dinamismo generalizado, con especial protagonismo de sectores estratégicos como las TIC, la ciberseguridad, la sostenibilidad, la eficiencia energética y la economía circular.

En el ámbito regulatorio, la acreditación cobró mayor relevancia como mecanismo de garantía en la aplicación del nuevo Reglamento de Inteligencia Artificial de la Unión Europea (UE 2024/1689), en vigor desde agosto de 2024. Esta norma establece que los sistemas de alto riesgo, como los que operan en infraestructuras críticas, justicia, educación o empleo, deberán evaluarse por organismos notificados, cuya competencia técnica deberá estar respaldada por la acreditación nacional.

Por su parte, la Dirección General de Digitalización e Inteligencia Artificial inició el desarrollo de un esquema específico junto a la Subdirección General de Ciberseguridad para la aplicación del Reglamento de Ciberresiliencia. Esta norma obliga a que los productos con elementos digitales —como routers, tarjetas inteligentes o cortafuegos— incluyan el marcado CE, emitido por entidades notificadas debidamente acreditadas.

Durante la presentación de la Memoria de Actividad 2024, celebrada el 25 de junio de 2025, José Manuel Prieto, presidente de Enac, incidió en la acreditación como “herramienta fundamental para los mercados”, y subrayó su papel en la mejora de la eficiencia y competitividad empresarial. Rivera, por su parte, reiteró el valor estratégico de la acreditación para el comercio internacional, dado que los certificados emitidos por entidades acreditadas en España son reconocidos en más de 120 países.

Según la Memoria de Actividad de Enac, a finales de 2024 la entidad superaba loas 2.400 acreditaciones, abarcando la práctica totalidad de los sectores, lo que representa un crecimiento del 2% respecto al año anterior. 

La entidad mantiene una cooperación constante con organismos nacionales, autonómicos y locales, como los Ministerios de Industria y Turismo, Transición Ecológica, Consumo o Defensa; además de agencias especializadas como la Agencia Española del Medicamento, la Agencia Estatal de Seguridad Ferroviaria o la Agencia Tributaria. A escala europea, Enac participa activamente en la elaboración de nuevas directivas como la de Green Claims, actualment en proceso de elaboración.