Organismos de Evaluación de la Conformidad (CAB, Conformity Assessment Body)
Los Organismos de Evaluación de la Conformidad (CAB, por sus siglas en inglés: Conformity Assessment Body) desempeñan un papel fundamental en los esquemas de certificación, como el EUCC, al garantizar que los productos de tecnologías de la información y la comunicación (TIC) cumplen con los requisitos de seguridad establecidos.
Para su notificación, los CABs que lo soliciten deben tener en cuenta que los procedimientos aplicables varían en función del nivel de garantía bajo el que deseen operar (alto/sustancial). En todos los casos, la acreditación constituye un requisito previo indispensable, siendo responsabilidad del Organismo Nacional de Acreditación (NAB) designado la evaluación y concesión de dicha acreditación.
Asimismo, en función del nivel de garantía pretendido, pueden diferir los requisitos adicionales asociados a la notificación. En particular, cuando los CAB deseen operar bajo un nivel de garantía “alto”, además del requisito previo de acreditación, deberán someterse a un proceso de autorización adicional que acredite su capacidad para operar conforme a dicho nivel de exigencia. Por el contrario, en niveles de garantía distintos del alto, no será necesario dicho proceso de autorización, pudiendo el CAB solicitar directamente su notificación una vez obtenida la acreditación correspondiente.
El proceso de acreditación garantiza que el CAB cumpla con los requisitos normativos y tenga la competencia necesaria para realizar evaluaciones de conformidad.
- Solicitud: El CAB presenta su solicitud al Organismo Nacional de Acreditación (NAB), incluyendo su estructura, procesos y evidencias de cumplimiento con normas como ISO/IEC 17025.
- Evaluación Documental: El NAB revisa la documentación presentada por el CAB para verificar que cumple los requisitos técnicos y organizativos.
- Auditoría In Situ: El NAB inspecciona las instalaciones del CAB para comprobar la correcta implementación de los procesos y la competencia técnica.
- Decisión de Acreditación: Si se cumplen todos los requisitos, el NAB emite un certificado de acreditación, validando la capacidad del CAB para realizar evaluaciones de conformidad.
Una vez acreditado, el CAB debe ser autorizado para realizar evaluaciones dentro de un esquema específico (como el EUCC) si el CAB va a operar en nivel elevado.
- Solicitud de Autorización: El CAB acreditado solicita la autorización al ANCC, especificando el alcance de sus actividades dentro del esquema.
- Revisión de la Solicitud: La ANCC evalúa la solicitud, asegurándose de que el CAB esté alineado con los requisitos específicos del esquema de certificación.
- Emisión de Autorización: Si el CAB cumple los requisitos del esquema, la ANCC emite la autorización para realizar evaluaciones de conformidad dentro del esquema EUCC u otro.
Una vez acreditado, el CAB debe ser notificado para realizar evaluaciones dentro de un esquema específico (como el EUCC).
- Solicitud de Notificación: El CAB acreditado solicita la notificación a la ANCC, especificando el alcance de sus actividades dentro del esquema.
- Revisión de la Solicitud: La ANCC evalúa la solicitud, asegurándose de que el CAB esté alineado con los requisitos específicos del esquema de certificación.
- Emisión de Notificación: Si el CAB cumple los requisitos del esquema, la ANCC emite la notificación a la CE para realizar evaluaciones de conformidad dentro del esquema EUCC u otro conforme al conforme al REGLAMENTO DE EJECUCIÓN (UE) 2024/3143.
Resumen de los procesos
* El proceso de autorización solo será necesario en caso de solicitar un nivel de garantía alto.
Estos procesos aseguran que el CAB sea competente y esté autorizado para realizar evaluaciones de conformidad de productos TIC, contribuyendo a la confianza y validez de los certificados emitidos.
CABs notificados y autorizados
Esquema EUCC
Organismos de certificación (CB)
Notificaciones nivel sustancial
| Nombre | Contacto | Estado notificación | |
| DEKRA TESTING AND CERTIFICATION S.A.U. | Calle Severo Ochoa 55, Planta 2, Parque Tecnológico de Andalucía, 29590, Campanillas Málaga |
Activa |  |
| LGAI Technological Center, S.A. (Applus+) | Ronda de la Font del Carme, s/n, Campus UAB, 08193, Bellaterra Barcelona, España. |
Activa |  |
Autorizaciones nivel elevado
| Nombre | Contacto | Estado autorización | |
| Centro Criptológico Nacional. Organismo de Certificación | Calle Argentona, 30 28023, Madrid, España. |
Activa |  |
Laboratorios (ITSEFs)
Notificaciones nivel sustancial
| Nombre | Contacto | Estado notificación | |
| DEKRA TESTING AND CERTIFICATION S.A.U. | Calle Severo Ochoa 55, Planta 2, Parque Tecnológico de Andalucía, 29590, Campanillas Málaga |
Activa | |
| LGAI Technological Center, S.A. (Applus+) | Ronda de la Font del Carme, s/n, Campus UAB, 08193, Bellaterra Barcelona, España. |
Activa | |
Autorizaciones nivel elevado
| Nombre | Contacto | Estado notificación | |
| DEKRA TESTING AND CERTIFICATION S.A.U. | Calle Severo Ochoa 55, Planta 2, Parque Tecnológico de Andalucía, 29590, Campanillas Málaga |
Activa | |
| Layakk Seguridad Informática S.L. | Ronda de la Química 26, Planta 6, 46980 Paterna, Valencia, España. |
Activa |  |
| LGAI Technological Center, S.A. (Applus+) | Ronda de la Font del Carme, s/n, Campus UAB, 08193, Bellaterra Barcelona, España. |
Activa | |
| SGS Brightsight Barcelona S.L. (Unipersonal) | Plaça de Xavier Cugat, 2, Edificio A, Planta 2B, 08174 Sant Cugat el Valles, Barcelona, España | Activa |  |
Descargas
Procedimientos:
- ANCC-PO-03 Autorización de organismos de evaluación de la conformidad
- ANCC-PO-09 Notificación de organismos de evaluación de la conformidad
Formularios:
