Kit de conformidad de código abierto
Preparación para el CRA para pymes y proyectos OSS
OCCTET (Open-source Compliance: Comprehensive Techniques and Essential Tools) es un proyecto financiado por la UE que ayuda a las pequeñas y medianas empresas (pymes) y a los proyectos de código abierto a prepararse para el Reglamento de Ciberresiliencia (CRA). Ofrece herramientas de código abierto gratuitas y guías prácticas para gestionar los componentes de código abierto de los productos digitales.
Lo que OCCTET ofrece hoy:
Para las organizaciones con recursos de cumplimiento limitados, prepararse para el CRA es una tarea importante. OCCTET hace que ese trabajo sea más manejable al reunir herramientas que les ayudan a comprender sus obligaciones, identificar y corregir vulnerabilidades y mantener los registros necesarios para respaldar el cumplimiento.
Director ejecutivo de la Fundación Eclipse
Leer el comunicado (en inglés)
·
(abre un sitio externo)
Todos los comunicados de prensa Refuerza la ciberresiliencia de tu organización con nuestra herramienta de autoevaluación rápida, sencilla y totalmente gratuita. La plataforma te ayuda a medir al instante tu cumplimiento y preparación conforme al Reglamento de Ciberresiliencia (CRA) de la UE.
Autoevaluación gratuita • Procesamiento confidencial • Próximos pasos inmediatos
Recomendaciones prácticas y basadas en el riesgo del proyecto OCCTET para ayudar a las pymes a integrar componentes de código abierto conforme al Reglamento de Ciberresiliencia (CRA) de la UE: ciclo de desarrollo seguro, el papel de los administradores de código abierto, diligencia debida proporcionada y un itinerario paso a paso para pymes.
Listas de comprobación listas para usar • Plantillas descargables • Matriz de decisión interactiva
Prueba el kit de herramientas en tus propios proyectos, comparte tus comentarios y aprende junto a otras pymes y mantenedores de código abierto que se preparan para el CRA. Suscríbete al boletín para conocer las nuevas versiones y los próximos eventos.
Participación gratuita • Pruebas del kit de herramientas • Noticias y eventos
📅 Jueves 22 de octubre de 2026 | 10:00 – 11:30 CEST | En línea
🎙️ Será el último seminario web del proyecto OCCTET, organizado con la European DIGITAL SME Alliance. Ven a ver el kit de herramientas OCCTET completo en acción y escucha a las organizaciones que lo han probado.
El Reglamento de Ciberresiliencia obligará pronto a los fabricantes de productos con elementos digitales, entre ellos muchas pymes y proyectos de código abierto, a demostrar la seguridad desde el diseño, gestionar las vulnerabilidades y documentar su cumplimiento. Para los equipos pequeños, entender qué significa esto en la práctica, y qué herramientas pueden ayudar, suele ser el mayor obstáculo.
✅ Entender qué apoyo existe y por qué las herramientas importan para una aplicación realista del CRA
✅ Ver el kit de herramientas en acción: autoevaluación, generación de SBOM, detección de vulnerabilidades y herramientas relacionadas
✅ Escuchar experiencias reales de organizaciones que han probado las herramientas: qué ayudó y qué fue difícil
✅ Saber dónde acceder a las herramientas, cómo integrarlas en tus procesos y cómo seguirán disponibles y mantenidas después del proyecto
10:00 – Introducción · James Philpot (European DIGITAL SME Alliance)
10:05 – El consorcio y los objetivos de OCCTET · Sébastien Heurtematte (Fundación Eclipse)
10:15 – La autoevaluación CRA · Andreea Galbau (Expertware)
10:35 – El kit de herramientas · Andreas Kotulla (Bitsea), Sebastian Schuberth y Martin von Willebrand (Double Open)
10:55 – El kit de herramientas en acción · Bernd Prünster (A-SIT Plus, por confirmar)
11:15 – ¿Qué futuro para el kit de herramientas OCCTET? · Sébastien Heurtematte (Fundación Eclipse)
11:25 – Preguntas y cierre · James Philpot (European DIGITAL SME Alliance)
👉 Inscríbete en el seminario web
🎬 Mientras tanto, vuelve a ver los seminarios web anteriores de OCCTET.
🎬 OCCTET participó en dos ocasiones en los CRA Mondays, la serie de charlas del grupo de trabajo Open Regulatory Compliance (ORC) alojado por la Eclipse Foundation. Ambas grabaciones forman ya parte de nuestra biblioteca de seminarios web.
Sébastien Heurtematte (Eclipse Foundation) y Martin von Willebrand (Double Open) presentan los resultados de ORT Server en OCCTET: los principales proyectos de código abierto de diez ecosistemas comparados con los datos de avisos de seguridad de GitHub, y el análisis de los proyectos de la Eclipse Foundation, más de 3.600 repositorios en más de 350 organizaciones.
El primer episodio de los CRA Mondays: Sébastien Heurtematte explica qué supone el CRA para las pymes y el código abierto, cómo OCCTET apoya el cumplimiento mediante la autoevaluación y las herramientas, y cómo participar.
🧰 La cadena de herramientas OCCTET ayuda a las pymes y a los proyectos de código abierto a convertir su código fuente en datos de cumplimiento curados y preparados para el CRA, con herramientas libres y de código abierto.
🔍 ORT Server – análisis automatizado del código fuente, las dependencias y las licencias; genera SBOM, informes y metadatos.
🧑💻 OCCTET Curator – curación con intervención humana: revisión de componentes, licencias y derechos de autor, gestión de vulnerabilidades y declaraciones VEX, con asistencia de IA. Todo el flujo de trabajo puede iniciarse y gestionarse desde aquí.
🗄️ VulnerableCode – una base de datos federada con información actualizada sobre vulnerabilidades, componentes y metadatos, conectada a ORT y al Curator.
📄 Informes – exportación de los datos curados en formatos estándar: SBOM, VEX e informes de auditoría.
📅 jueves 22 de oct. de 2026 | 10:00 - 11:30
En línea
🎥 Seminario web de OCCTET: el kit de herramientas en acción y las experiencias de las pymes que lo han probado.
📅 27-29 de oct. de 2026
Núremberg, Alemania
🤝 Conoce a Expertware
OCCTET supone un gran paso para reforzar el cumplimiento en materia de ciberseguridad en Europa, especialmente para las pymes a las que les cuesta orientarse entre los requisitos del CRA. Gracias a nuestra experiencia en seguridad IoT y certificación de productos, vemos este proyecto como una oportunidad para salvar la distancia entre la regulación y su aplicación real. Al apoyar el desarrollo de herramientas que hacen el cumplimiento más accesible y automatizado, contribuimos a un ecosistema digital más seguro, al tiempo que impulsamos la innovación y el crecimiento del mercado.
OCCTET nos permite asegurar y seguir desarrollando nuestro servicio para responder a los requisitos del sector de las pymes, a diferencia de las grandes organizaciones. Las pymes son, con diferencia, las mayores usuarias de software, ya sea como tal o integrado en dispositivos. Además, prevemos asociarnos con otros miembros de OCCTET para ofrecer conjuntamente servicios integrales de cumplimiento del CRA, en los que Double Open aporta el análisis y la gestión automatizados, como complemento de los servicios de los demás.
Contacto
¿Preguntas, ideas de colaboración o comentarios? OCCTET reúne a siete socios de toda Europa: fundaciones de código abierto, asociaciones de pymes y empresas tecnológicas. Estaremos encantados de saber de ti.
Sigue a OCCTET
English
Français
Deutsch
Español
Italiano
