La agencia explicó en un comunicado que tras la buena acogida nacional e internacional que ha tenido la guía 'Orientaciones para la validación de sistemas criptográficos en la protección de datos', publicada el pasado mayo junto a ISMS Forum y APEP, ahora ha decidido trasladar su metodología a una herramienta web ágil e intuitiva.

La herramienta gratuita se ejecuta localmente en el navegador, sin registrar ni transmitir ningún dato a la AEPD. Cuenta con un apartado de ayuda donde se explica su funcionamiento paso a paso, desde la selección del impacto del sistema de cifrado en el tratamiento, la categorización de los elementos más críticos, el repaso de los controles sugeridos y la generación de una documentación de seguimiento.

Su objetivo es ofrecer una solución eficaz para verificar la idoneidad de los sistemas criptográficos implementados en los tratamientos de datos personales, seleccionando en la lista de controles propuestos aquellos que pudieran ser los más oportunos. Los datos pueden almacenarse y cargarse en un archivo local, bajo el control total del usuario, y permite generar informes.

'ValidaCripto' está dirigida a los responsables y encargados o subencargados de tratamientos que aplican criptografía en sus tratamientos de datos personales. Por lo tanto, también está orientada a delegados, asesores y auditores de protección de datos, especialistas en seguridad, y responsables de las entidades responsables o encargadas. También se aconseja esta guía a desarrolladores de soluciones de cifrado que estén destinadas al tratamiento de datos personales y, en general, a los desarrolladores de productos y servicios de sistemas TIC.