Il existe des cybermenaces qui peuvent menacer la sécurité nationale, l'État de droit, la prospérité économique et le fonctionnement normal de la société et des administrations publiques.

Pour cette raison, et sur la base de la connaissance des menaces et des vulnérabilités par le CNI, le Centro Criptológico Nacional (CCN) a été créé en 2004. Les principaux efforts du CCN visent à réduire les risques et les menaces du cyberespace, par le biais de son équipe de réponse aux incidents de sécurité de l'information (CCN-CERT). Le CCN cherche aussi à promouvoir l'utilisation de produits et de systèmes sécurisés, puisqu'il est l'organisme de certification (OC).