FIPS 140-2

Por qué necesita FIPS 140-2

Si trabaja con los gobiernos de Estados Unidos o Canadá y maneja información sensible o protegida, sus módulos criptográficos deben estar validados según la norma FIPS 140-2. La Ley Federal de Gestión de la Seguridad de la Información (FISMA) exige que las agencias gubernamentales de EE.UU., los contratistas del gobierno de EE.UU. y los terceros que trabajan para agencias federales se adhieran a la norma FIPS 140-2 para proteger los datos confidenciales. De hecho, cualquier contratista de defensa que maneje Información No Clasificada Controlada debe cumplir los requisitos de validación de FIPS y emplear "mecanismos criptográficos" para proteger la confidencialidad. Las organizaciones del sector privado que cumplen normativas como la Ley de Portabilidad y Responsabilidad del Seguro Médico (HIPAA) también deben superar la validación FIPS 140-2.

FIPS 140-2 sirve de referencia para la eficacia del hardware criptográfico. La validación FIPS 140-2 significa que un producto cumple los rigurosos requisitos de los gobiernos de Estados Unidos y Canadá. Sin embargo, no es sólo para los gobiernos. Los sectores gubernamentales y no gubernamentales de todo el mundo pueden exigir que sus dispositivos de comunicaciones cumplan con FIPS 140-2 como punto de referencia de las mejores prácticas de ciberseguridad. Dado que esta norma unificada ofrece una extraordinaria protección de los datos frente a ciberataques cada vez más sofisticados, constituye una forma cuantificable de reforzar los dispositivos y sistemas frente a las amenazas.

El incumplimiento de las normas FIPS puede acarrear importantes daños financieros y de reputación. Para los sectores regulados, como los organismos públicos y las instituciones financieras, cualquier incumplimiento significativo puede suponer para estas organizaciones la pérdida de negocio, así como sanciones civiles o penales, multas y auditorías gubernamentales.