Hispanopedia WikiLa certificación y acreditación (C&A o CnA) es un proceso para implementar cualquier procedimiento formal. Se trata de un procedimiento sistemático para evaluar , describir , probar y autorizar sistemas o actividades antes o después de su puesta en funcionamiento. Este proceso se utiliza ampliamente en todo el mundo.
Definiciones
La certificación es una evaluación exhaustiva de un proceso, sistema , producto, evento o habilidad, que generalmente se compara con alguna norma o estándar existente. Las asociaciones industriales o comerciales suelen crear programas de certificación para evaluar las habilidades de quienes prestan servicios en el ámbito de interés de dicha asociación. Los laboratorios de ensayo también pueden certificar que ciertos productos cumplen con estándares preestablecidos, o las agencias gubernamentales pueden certificar que una empresa cumple con las regulaciones vigentes (por ejemplo, límites de emisiones).
La acreditación es la declaración formal por parte de un tercero neutral de que el programa de certificación se administra de manera que cumple con las normas o estándares pertinentes del programa de certificación (por ejemplo, ISO/IEC 17024 ).
organismos nacionales
Muchas naciones han establecido organismos específicos.
Reino Unido
En el Reino Unido, por ejemplo, se ha creado una organización conocida como United Kingdom Accreditation Service (UKAS) como organismo oficial de acreditación del país. La mayoría de los países europeos cuentan con organizaciones similares que prestan servicios de acreditación dentro de sus fronteras.
Estados Unidos
Sin embargo, en Estados Unidos no existe ningún organismo de acreditación oficialmente reconocido. Por consiguiente, a lo largo de los años se han creado diversos organismos de acreditación para atender las necesidades de acreditación de sectores o segmentos de mercado específicos. Algunos de estos servicios de acreditación son entidades con fines de lucro, pero la mayoría son organizaciones sin ánimo de lucro que ofrecen servicios de acreditación como parte de su misión.
seguridad de la información
La certificación y la acreditación son un proceso de dos pasos que garantiza la seguridad de los sistemas de información . [ 1 ] La certificación consiste en evaluar, probar y examinar los controles de seguridad predeterminados según el tipo de datos del sistema. La evaluación compara la postura de seguridad actual del sistema con estándares específicos. El proceso de certificación garantiza la identificación de las vulnerabilidades de seguridad y la implementación de estrategias de mitigación. Por otro lado, la acreditación consiste en aceptar los riesgos residuales asociados al funcionamiento continuo de un sistema y otorgar la autorización para operar durante un período determinado.
En la gobernanza de TI, el principal motivo para llevar a cabo el proceso de certificación y acreditación (C&A) en sistemas críticos es garantizar que se haya evaluado técnicamente el cumplimiento de la seguridad. Los sistemas certificados y acreditados son aquellos cuyo cumplimiento de seguridad ha sido evaluado técnicamente para un rendimiento óptimo en un entorno y configuración específicos. Estos sistemas certificados se evalúan para su funcionamiento en un entorno de trabajo determinado.
Referencias
- ↑ Musa, Dr. Sam. "Certificación y acreditación (también conocida como: evaluación y autorización)" – vía Academia.edu.
{{cite journal}}: Para citar una revista se requiere|journal=( ayuda )
Enlaces externos
- ICAC – Consejo Internacional de Acreditación de Certificaciones
- Términos de certificación y acreditación de FISMApedia
- El sitio web del Consejo Indio para la Investigación y el Desarrollo Técnico ofrece acreditación para empresas.
- Seguro de calidad
- Acreditación