Certificaciones
Con F5, no solo implementa tecnología. Invierte en una seguridad validada, certificada y preparada para el futuro.
Última actualización: 26/8/2026
FIPS 140-3
DESCRIPCIÓN GENERAL DE FIPS
NIST CMVP (Programa de Validación de Módulos Criptográficos) es una iniciativa conjunta del NIST y el Centro Canadiense para la Ciberseguridad que valida que los módulos criptográficos cumplan la norma FIPS 140-3, garantizando que satisfagan los estándares federales de seguridad.
Los Estándares Federales de Procesamiento de la Información (FIPS), desarrollados por el NIST, establecen criterios de seguridad para proteger datos confidenciales. Aunque se crearon originalmente para los sistemas del Gobierno de Estados Unidos, actualmente se han adoptado de forma generalizada en numerosos sectores. Un elemento clave del cumplimiento de los FIPS es la Política de Seguridad, que describe cómo los módulos criptográficos satisfacen requisitos específicos. Estas políticas están disponibles públicamente en el sitio web del NIST. FIPS 140-3 define cuatro niveles de seguridad para los módulos criptográficos, que abarcan desde el cifrado básico hasta la protección física avanzada.
Módulos BIG-IP TMOS validados conforme a FIPS 140-3
Versión del modelo | Plataformas compatibles | Nivel | ENLACE DEL NIST | Notas |
BIG IP TMOS v17.1.0.1 | Serie r4000, incluidos los modelos r4600 y r4800 Serie r5000, incluidos r5600, r5800, r5900 y r5920-DF Serie r10000, incluidos r10600, r10800, r10900 y r10920-DF Serie r12000, incluidos r12600-DS, r12800-DS y R12900-DS VELOS - CX410 BX110 | Nivel 2 | Compatibilidad con DFARS 252.204-7012 / NIST SP 800-171 para CUI | |
BIG IP TMOS v17.1.0.1 | iSeries i4600, i4800, i5600, i5800, i5820DF, i7600, i7800, i7820-DF, i10600, i10800, i11600-DS, i11800-DS, i15600, i15800, i15820-DF VIPRION-C2400, C4480 | Nivel 2 | Compatible con DFARS 252.204-7012 / NIST SP 800-171 para CUI | |
BIG IP TMOS v17.5 | Edición virtual (VE) | Nivel 1 | Compatible con DFARS 252.204-7012 / NIST SP 800-171 para CUI | |
BIG IP TMOS v17.5 | Serie r4000, incluidos los modelos r4600 y r4800 Serie r5000, incluido el r5600, r5800, r5900 y r5920-DF Serie r10000, incluidos r10600 y r10800, r10900 y r10920-DF Serie r12000, incluido el r12600-DS, r12800-DS y R12900-DS VELOS - BX110, CX410, BX520, CX1610 | Nivel 2 | Compatible con DFARS 252.204-7012 / NIST SP 800-171 para CUI | |
BIG IP TMOS v17.5 | iSeries- i15600, i15800, i15820-DF, VIPRION -C2400, B2250, C4480, B4450 | Nivel 2 | Compatible con DFARS 252.204-7012 / NIST SP 800-171 para CUI | |
BIG IP TMOS v17.1.0.1 | Edición virtual (VE) | Nivel 1 | Compatible con DFARS 252.204-7012 / NIST SP 800-171 para CUI |
Módulos F5OS validados conforme a FIPS 140-3
Versión del modelo | Plataformas compatibles | Nivel | ENLACE DEL NIST | NOTAS |
F5OS C v1.8.1 | VELOS -CX1610- BX520, CX410- BX110 | Nivel 2 | Compatible con DFARS 252.204-7012 / NIST SP 800-171 para CUI | |
F5OS A v1.5.1 | Serie r4000, incluidos los modelos r4600 y r4800 Serie r5000, incluidos r5600, r5800, r5900 y r5920-DF Serie r10000, incluidos r10600, r10800, r10900 y r10920-DF | Nivel 2 | Compatible con DFARS 252.204-7012 / NIST SP 800-171 para CUI | |
F5OS A v1.7.0 (solo r12k) | Solo r12k | Nivel 2 | Compatibilidad con DFARS 252.204-7012 / NIST SP 800-171 para CUI | |
F5OS C v1.6.0 | VELOS - BX110, CX410 | Nivel 1 | Compatibilidad con DFARS 252.204-7012 / NIST SP 800-171 para CUI | |
F5OS A v1.5.3 | Serie r4000, incluidos r4600 y r4800 | Nivel 2 | Compatible con DFARS 252.204-7012 / NIST SP 800-171 para CUI |
Cómo acceder a la lista «Módulos en proceso» y encontrar F5
- Haz clic en el enlace que aparece a continuación.
Este te llevará directamente a la lista «Módulos en proceso». - Desplázate hacia abajo en la página
No hay ningún icono de búsqueda, por lo que tendrás que consultar la lista manualmente. - Busca los proveedores por orden alfabético
La lista está ordenada de la A a la Z por nombre del proveedor. - Busca y haz clic en F5
Cuando encuentres F5 en la lista, haz clic en él para ver los módulos relacionados Programa de Validación de Módulos Criptográficos | CSRC
Implementaciones de la plataforma HSM/FIPS de F5
El HSM integrado cuenta con la validación FIPS, pero los sistemas BIG-IP no cuentan por sí mismos con la validación FIPS 140-2/3 de nivel 3.
Módulos integrados del modelo F5 | Módulo(s) criptográfico(s) validado(s) por el NIST | Certificado(s) de validación consolidado(s) | Notas adicionales |
r5920-DF, r10920-DF | Familia de HSM NITROXIII CNN35XX-NFBE | FIPS 140-3 Nivel 3:4700 | NITROXIII integra FIPS Compatibilidad parcial: DFARS 252.204-7012 / NIST SP 800-171 para CUI |
10350v-F, i5820-DF, i7820-DF, i15820-DF | Familia de HSM NITROXIII CNN35XX-NFBE | FIPS 140-2 | NITROXIII integra FIPS Compatibilidad parcial: DFARS 252.204-7012 / NIST SP 800-171 para CUI |
Criterios comunes
DESCRIPCIÓN GENERAL DE COMMON CRITERIA
Los Criterios Comunes para la Evaluación de la Seguridad de las Tecnologías de la Información (CC) son una norma reconocida internacionalmente (ISO/IEC 15408) que se utiliza para evaluar la seguridad de los productos y sistemas de TI. Proporcionan un marco estructurado para:
- Definición de los requisitos de seguridad
- Evaluación de las implementaciones de productos
- Garantizar niveles de garantía coherentes y reproducibles
Common Criteria está reconocido por más de 30 países a través del Acuerdo de Reconocimiento de Common Criteria (CCRA), lo que permite que un producto evaluado en un país miembro sea aceptado por todos los demás.
BIG-IP: módulos con certificación TMOS
LISTA de productos aprobados (APL) del DoDIN
DESCRIPCIÓN GENERAL DE LA APL DE DoDIN
La Lista de Productos Aprobados de la Red de Información del Departamento de Defensa (DoDIN APL) es la lista oficial de tecnologías autorizadas para su uso en las redes del DoD. Gestionada por la Agencia de Sistemas de Información de Defensa (DISA), la APL garantiza que en el entorno del DoD solo se implementen productos que cumplan estrictas normas de interoperabilidad (IO) y ciberseguridad (CS).
*** El programa DoDIN APL finalizará el 30 de septiembre de 2025 y la DISA mantendrá disponible el repositorio de la APL durante el año fiscal 2026. A medida que se retire el programa, los requisitos de ciberseguridad pasarán a regirse por las Guías Técnicas de Implementación de Seguridad (STIG) de la DISA, que establecen requisitos normalizados de configuración de seguridad para los sistemas del DoD. Las STIG son normas de configuración aprobadas por el DoD que se utilizan para reforzar los sistemas y reducir las vulnerabilidades.
¿Qué significa «Lista de productos aprobados»?
Su producto ha completado satisfactoriamente el proceso de certificación de la Red de Información del Departamento de Defensa (DoDIN). Cumple todos los estándares de ciberseguridad e interoperabilidad exigidos y ahora figura en la Lista de Productos Aprobados (APL), por lo que puede adquirirse e implementarse en las redes del Departamento de Defensa.
Cómo acceder a la «Lista de productos aprobados» y encontrar F5
Haga clic en el enlace que aparece a continuación
Este enlace le llevará directamente a la Lista de productos aprobados de la APL del DoDIN:
Visite el sitio de la APL del DoDIN Utilice los filtros de búsqueda
Puede buscar por tipo de dispositivo o proveedor, o bien usar palabras clave para acotar la lista. Busque los proveedores por orden alfabético
Si prefiere consultar la lista manualmente, esta está organizada de la A a la Z por nombre del proveedor. Busque F5 y haga clic en él
Cuando encuentre F5 en la lista, haga clic en él para consultar los productos aprobados y los detalles de la certificación. Productos aprobados de F5
Modelo BIG-IP iSeries y Virtual Edition (VE), versión 16.1.2, número de seguimiento (TN) 2302301 |
Información del producto:i5820-DF, i7820-DF, i15000, i15820-DF, VE |
Tipos de dispositivos certificados:Cortafuegos (FW), red privada virtual (VPN), sistemas de prevención de intrusiones (IPS), herramientas de ciberseguridad (CST). |
Lista de componentes de CSfC
DESCRIPCIÓN GENERAL DE LA LISTA DE COMPONENTES DE CSfC
El programa Commercial Solutions for Classified (CSfC), gestionado por la Agencia de Seguridad Nacional (NSA), permite utilizar productos informáticos comerciales en soluciones por capas para proteger datos clasificados de los Sistemas de Seguridad Nacional (NSS). La lista de componentes de CSfC es un catálogo seleccionado de productos que cumplen los requisitos de seguridad e interoperabilidad definidos en los paquetes de capacidades (CP) y los perfiles de protección (PP) de la NSA. (Permite implementar soluciones seguras por capas para comunicaciones clasificadas).
¿Qué significa «Incluido en la lista de componentes»?
Su producto ha cumplido satisfactoriamente los requisitos del programa Commercial Solutions for Classified (CSfC). Ha obtenido la certificación Common Criteria y la validación FIPS, y ahora figura oficialmente en la lista de componentes de CSfC, por lo que puede utilizarse en soluciones de seguridad por capas aprobadas por la NSA.
Cómo acceder a la «Lista de componentes de CSfC» y encontrar F5
- Haz clic en el enlace que aparece a continuación
- Esto le llevará directamente a la Lista de componentes de CSfC en el sitio web de la NSA
- Visite la Lista de componentes de CSfC Busque proveedores incluidos en la categoría de componentes
- La lista está agrupada por tipo de tecnología (p. ej., puertas de enlace VPN, clientes WLAN, MDM, etc.). Busque F5 y haga clic en él
- Una vez que localice F5 en la categoría correspondiente, haga clic en el nombre del producto para consultar los detalles de la certificación y la información sobre el cumplimiento normativo.
Listados CSfC aprobados de F5
Firewall de filtrado de tráfico
Proveedor | Modelo | Versión | Fecha de certificación |
F5, Inc. | BIG-IP, incluido AFM | v17.1.0.1 | 2024.11.10 |
Servidores protegidos mediante TLS
Proveedor | Modelo | Versión | Fecha de certificación |
F5, Inc. | BIG-IP, incluido APM | v17.1.0.1 | 2024.11.10 |
F5, Inc. | BIG-IP, incluido SSLO | v17.1.0.1 | 2024.10.11 |
F5, Inc. | BIG-IP, incluido AFM | v17.1.0.1 | 2024.1265 |
F5, Inc. | BIG-IP, incluido SSLO | v16.1.3.1 | 2024.04.16 |
Lista de productos conformes con NIAP
DESCRIPCIÓN GENERAL DE LA LISTA DE CUMPLIMIENTO DE NIAP
La Asociación Nacional para la Garantía de la Información (NIAP) supervisa el programa estadounidense de Criterios Comunes y mantiene la Lista de Productos Conformes de la NIAP (PCL), la lista oficial de productos que han superado la evaluación conforme a los Perfiles de Protección aprobados por la NIAP y han recibido su autorización para ser incluidos en la PCL. Los productos incluidos en la PCL se consideran conformes con los requisitos de seguridad del Gobierno de Estados Unidos para su uso en Sistemas de Seguridad Nacional.
¿Qué son los perfiles de protección? Los perfiles de protección son conjuntos normalizados de requisitos de seguridad para tipos específicos de tecnología que definen las medidas de protección básicas que deben cumplir los productos y los criterios utilizados para evaluarlos.
¿Qué significa «Incluido en la lista de productos conformes»?
Su producto ha superado satisfactoriamente la evaluación de la National Information Assurance Partnership (NIAP). Cumple los requisitos de Common Criteria en materia de funcionalidad y garantía de seguridad y ahora figura oficialmente en la NIAP Product Compliant List (PCL). Esta inclusión confirma que el producto está reconocido para su uso en sistemas de seguridad nacional.
Cómo acceder a la «Lista de productos conformes» y encontrar F5
- Haga clic en el enlace que aparece a continuación Este enlace le llevará directamente a la Lista de productos conformes de NIAP: Consulte la lista de productos conformes de NIAP
- Utilice la función de filtro o búsqueda
Puede filtrar por Proveedor, Producto, o Estado de certificación para acotar la lista. Busque los proveedores ordenados alfabéticamente - Si navega manualmente, los proveedores aparecen en orden alfabético de la A a la Z. Busque F5 y haga clic en él
- Una vez que encuentre F5, haga clic en el nombre del producto para consultar los detalles de la certificación, los perfiles de protección y las declaraciones de conformidad.
Módulos F5 incluidos en la lista de productos conformes de la NIAP
Producto | Fecha de certificación | Estado | País certificador |
F5 BIG-IP 17.1.0.1, incluido AFM | 11/10/2024 | Certificado | Suecia |
F5 BIG-IP 17.1.0.1, incluido APM | 11/10/2024 | Certificado | Suecia |
F5 BIG-IP 17.1.0.1, incluido SSLO | 11/10/2024 | Certificado | Suecia |
F5 BIG-IP 16.1.3.1, incluido SSLO | 16/4/2024 | Certificado | Suecia |
F5 17.5 LTM+APM | 10/2/2026 | Certificado | Suecia |
F5 17.5 SSLO | 26/2/2026 | Certificado | Suecia |
Cumplimiento de la Sección 508 (VPAT)
CUMPLIMIENTO DE LA SECCIÓN 508 / DESCRIPCIÓN GENERAL DEL VPAT
La Sección 508 es un requisito federal establecido por la Ley de Rehabilitación (29 U.S.C. § 794d) que garantiza que la tecnología utilizada por las agencias federales de EE. UU. sea accesible para las personas con discapacidad. Un VPAT explica cómo cumple un producto estos requisitos de accesibilidad. En conjunto, la Sección 508 y los VPAT ayudan a los clientes a evaluar la accesibilidad y demuestran nuestro compromiso con productos conformes e inclusivos.
Normas revisadas de la Sección 508, publicadas el 18 de enero de 2017 y corregidas el 22 de enero de 2018
- Edición revisada de la Sección 508 (basada en VPAT® versión 2.4) – F5 BIG-IP v17.5
- Edición revisada de la Sección 508 (basada en VPAT® versión 2.4) – F5 BIG-IP v17.1
- Edición revisada de la Sección 508 (basada en VPAT® versión 2.4) – F5 BIG-IP v16.1
- Edición revisada de la Sección 508 (basada en VPAT® versión 2.4) – F5 BIG-IP v15.1
- Edición revisada de la Sección 508 (basada en VPAT® versión 2.5Rev) – Software F5 BIG-IQ v8.4.0
- Edición revisada de la Sección 508 (basada en la versión 2.4 de VPAT®) - F5 Distributed Cloud Console
- Edición revisada de la Sección 508 (basada en la versión 2.5 de VPAT®) – Versión 1.8.1 de F5 F5OS
- Edición revisada de la Sección 508 (basada en VPAT® versión 2.4) - F5 NGINX Plus versión 33
- Edición revisada de la Sección 508 (basada en la versión 2.4 de VPAT®) - F5 NGINX Management Suite API Connectivity Manager
Certificación de conformidad con IPv6 del Gobierno de los Estados Unidos (USGv6)
La Oficina de Administración y Presupuesto de EE. UU. (OMB) estableció que todas las agencias federales deben utilizar IPv6 en sus redes en el Memorando M-21-07 de la OMB. La certificación de conformidad con IPv6 del Gobierno de Estados Unidos (USGv6) es un conjunto de normas técnicas para la adquisición de hosts, routers y dispositivos de seguridad de red compatibles con IPv6.
Plataformas F5 | Versión del producto | Información sobre la certificación |
BIG-IP serie i | 14.1.0.3 | ID del logotipo:02-C-001985 |
BIG-IP Virtual Edition | 13.1.3 compilación 4 | ID del logotipo:02-C-001912 |
VIPRION B2250 | 13.1.1 compilación 4 | ID del logotipo:02-C-001900 |
Serie BIG-IP i10000 | 13.1.1 compilación 4 | ID del logotipo:02-C-001799 |
BIG-IP | 12.1.0 build 0.0.1434 | ID del logotipo Gold:02-C-001578 |
BIG-IP | 12.1.0 build 0.0.1434 | ID del logotipo Gold:02-C-001514 |
BIG-IP | 11.6.0 HF6 compilación 0.442 | ID del logotipo:02-C-001463 |
BIG-IP | 11.5.2 compilación 141.0 | ID del logotipo:02-C-001426 |
BIG-IP | 11.4.1 build 635.0 | ID del logotipo:02-C-001282 |
Serie BIG-IP 10000 | 11.3.0 compilación 3248.0 | ID del logotipo dorado:02-C-001106 |
BIG-IP serie 10000, VIPRION serie B4300 | 11.3.0 y todas las versiones posteriores | USGv6 |
Serie BIG-IP 10000 | 11.3, 12.1 | IPv6 Gold |