{"id":35160,"date":"2026-11-06T05:03:36","date_gmt":"2026-11-06T05:03:36","guid":{"rendered":"https:\/\/domosistemas.com\/?p=35160"},"modified":"2026-11-06T05:03:36","modified_gmt":"2026-11-06T05:03:36","slug":"el-centro-criptologico-nacional-publica-una-guia-para-evaluar-la-seguridad-de-productos-con-ia","status":"publish","type":"post","link":"https:\/\/domosistemas.com\/?p=35160","title":{"rendered":"El Centro Criptol\u00f3gico Nacional publica una gu\u00eda para evaluar la seguridad de productos con IA"},"content":{"rendered":"
\n

El Centro Criptol\u00f3gico Nacional (CCN<\/a>), integrado en el Centro Nacional de Inteligencia (CNI), ha publicado una metodolog\u00eda de evaluaci\u00f3n de seguridad para productos con inteligencia artificial con el objetivo de ofrecer un marco com\u00fan y comparable a fabricantes, laboratorios y organismos usuarios.<\/p>\n

\"Gu\u00eda
El CCN publica una metodolog\u00eda com\u00fan para evaluar productos con IA, con requisitos, pruebas de seguridad y trazabilidad.<\/figcaption><\/figure>\n

La nueva gu\u00eda<\/a> \u2018CCN-STIC-2011, Metodolog\u00eda de Evaluaci\u00f3n de Seguridad de Productos \u2013 Inteligencia Artificial (ESP-IA)\u2019 incorpora adem\u00e1s dos anexos operativos: una plantilla de Declaraci\u00f3n de Seguridad y una plantilla del Informe T\u00e9cnico de Evaluaci\u00f3n, concebidas para documentar el alcance y los resultados del an\u00e1lisis.<\/p>\n

Evaluaci\u00f3n de seguridad para productos con IA<\/h2>\n

El desarrollo responde a la necesidad de abordar riesgos espec\u00edficos de los productos con IA que no quedan cubiertos por las evaluaciones tradicionales de seguridad. La metodolog\u00eda se orienta a vulnerabilidades relacionadas con la manera en que estos sistemas aprenden, interpretan instrucciones, conservan informaci\u00f3n o ejecutan acciones.<\/p>\n

Entre las amenazas contempladas figuran la evasi\u00f3n de decisiones, la inyecci\u00f3n de instrucciones, el envenenamiento, la extracci\u00f3n del modelo, la fuga de informaci\u00f3n protegida, el agotamiento de recursos y el uso indebido de herramientas y acciones por parte de sistemas ag\u00e9nticos.<\/p>\n

La gu\u00eda introduce tambi\u00e9n dos principios considerados esenciales para este tipo de productos. El primero es la supervisi\u00f3n humana antes de que la IA ejecute acciones cr\u00edticas o irreversibles. El segundo es la trazabilidad suficiente para reconstruir con posterioridad la actuaci\u00f3n del sistema y analizar su comportamiento.<\/p>\n

Requisitos, matriz de aplicabilidad y pruebas<\/h2>\n

La evaluaci\u00f3n se ajusta a las caracter\u00edsticas concretas de cada producto. Para ello, el fabricante debe describir la arquitectura del sistema y responder a un cuestionario sobre las capacidades de la inteligencia artificial incorporada. A partir de esa informaci\u00f3n, una matriz de aplicabilidad determina cu\u00e1les de los 27 requisitos previstos en la metodolog\u00eda deben cumplirse en cada caso.<\/p>\n

La verificaci\u00f3n corresponde a un laboratorio acreditado y autorizado por el CCN, que comprueba cada requisito aplicable y lleva a cabo pruebas de penetraci\u00f3n adicionales. Para estas pruebas, la gu\u00eda toma como referencia la \u2018Gu\u00eda de pruebas de inteligencia artificial de OWASP\u2019 y las t\u00e9cnicas de ataque m\u00e1s actuales.<\/p>\n

Con este esquema, la metodolog\u00eda establece un procedimiento documentado para que las partes implicadas puedan valorar la seguridad de productos con inteligencia artificial bajo criterios comunes, incluyendo tanto la declaraci\u00f3n inicial del fabricante como el informe t\u00e9cnico emitido tras la evaluaci\u00f3n.<\/p>\n

La entrada El Centro Criptol\u00f3gico Nacional publica una gu\u00eda para evaluar la seguridad de productos con IA<\/a> aparece primero en CASADOMO<\/a>.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

El Centro Criptol\u00f3gico Nacional (CCN), integrado en el Centro Nacional de Inteligencia (CNI), ha publicado una metodolog\u00eda de evaluaci\u00f3n de seguridad para productos con inteligencia artificial con el objetivo de ofrecer un marco com\u00fan y comparable a fabricantes, laboratorios y organismos usuarios. El CCN publica una metodolog\u00eda com\u00fan para evaluar productos con IA, con requisitos, … Sigue leyendo El Centro Criptol\u00f3gico Nacional publica una gu\u00eda para evaluar la seguridad de productos con IA<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3],"tags":[],"class_list":["post-35160","post","type-post","status-publish","format-standard","hentry","category-casadomo-com"],"_links":{"self":[{"href":"https:\/\/domosistemas.com\/index.php?rest_route=\/wp\/v2\/posts\/35160","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/domosistemas.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/domosistemas.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/domosistemas.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/domosistemas.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=35160"}],"version-history":[{"count":0,"href":"https:\/\/domosistemas.com\/index.php?rest_route=\/wp\/v2\/posts\/35160\/revisions"}],"wp:attachment":[{"href":"https:\/\/domosistemas.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=35160"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/domosistemas.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=35160"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/domosistemas.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=35160"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}