https://occtet.eu/es/best-practices/Recent content in Buenas prácticas de adopción del CRA on Proyecto OCCTETHugo -- gohugo.ioesTue, 06 Oct 2026 08:00:00 -0400https://occtet.eu/es/best-practices/secure-foss-development/Tue, 06 Oct 2026 08:00:00 -0400https://occtet.eu/es/best-practices/secure-foss-development/Buenas prácticas de adopción del CRA Desarrollo seguro de componentes FOSS Cómo pueden los proyectos de código abierto integrar la seguridad a lo largo del ciclo de vida, gobernarse con transparencia y gestionar las vulnerabilidades en proporción al riesgo, para que los integradores aguas abajo puedan cumplir sus propias obligaciones del CRA. Resumen Desarrollo FOSS seguro Open Source Stewards Guía para pymes Listas y plantillas En esta página Facilitar la gestión del riesgo aguas abajo Orientación basada en el riesgo Seguridad a lo largo del ciclo de vida Gobernanza y transparencia como controles de riesgo Importancia para la seguridad de la cadena de suministro Atestaciones de seguridad voluntarias (artículo 25) Actividades de ciberseguridad para el soporte durante todo el ciclo de vida Gestión de vulnerabilidades Elementos esenciales de la gestión de vulnerabilidades Niveles de madurez proporcionados Qué significa esto para las pymes que integran FOSS Facilitar la gestión del riesgo aguas abajo Para los desarrolladores y mantenedores de componentes FOSS, el enfoque basado en el riesgo del CRA se traduce en facilitar la gestión del riesgo aguas abajo, en lugar de asumir una responsabilidad reglamentaria directa.https://occtet.eu/es/best-practices/open-source-stewards/Tue, 06 Oct 2026 08:00:00 -0400https://occtet.eu/es/best-practices/open-source-stewards/Buenas prácticas de adopción del CRA Administradores de código abierto El nuevo actor que introduce el CRA: qué son los administradores de código abierto (Open Source Stewards), qué espera de ellos el reglamento y cómo ayudan a las pymes a cumplir sus propias obligaciones. Resumen Desarrollo FOSS seguro Open Source Stewards Guía para pymes Listas y plantillas En esta página Un nuevo actor en el CRA Función y responsabilidades Los administradores de código abierto como facilitadores del cumplimiento Atestaciones de ciberseguridad Un nuevo actor en el CRA El CRA tiene en cuenta las particularidades del código abierto e introduce un nuevo actor: los administradores de código abierto (Open Source Stewards).https://occtet.eu/es/best-practices/sme-guidelines/Tue, 06 Oct 2026 08:00:00 -0400https://occtet.eu/es/best-practices/sme-guidelines/Buenas prácticas de adopción del CRA Guía de cumplimiento del CRA para pymes Un camino práctico y proporcionado para las pymes que integran componentes FOSS: quién debe centrarse en qué, cómo evaluar el riesgo, qué nivel de diligencia debida aplicar y cómo mantenerla en el tiempo. Resumen Desarrollo FOSS seguro Open Source Stewards Guía para pymes Listas y plantillas En esta página Perfiles de pyme: en qué centrarse Del consumo ad hoc a la gobernanza estructurada Diligencia debida para los componentes de código abierto Evaluación de los componentes FOSS basada en el riesgo Niveles proporcionados de diligencia debida Vigilancia continua y responsabilidad durante el ciclo de vida Uso de las atestaciones de seguridad Errores habituales y señales de alerta El camino de las pymes hacia una adopción de FOSS alineada con el CRA Matriz de decisión de diligencia debida para componentes FOSS Perfiles de pyme: en qué centrarse Las pymes abordan la adopción del CRA desde funciones y niveles de madurez técnica distintos.https://occtet.eu/es/best-practices/checklists-and-templates/Tue, 06 Oct 2026 08:00:00 -0400https://occtet.eu/es/best-practices/checklists-and-templates/Buenas prácticas de adopción del CRA Listas de comprobación y plantillas El kit práctico de implementación para pymes: listas de comprobación y plantillas ligeras para marcar en línea, imprimir o descargar en las herramientas que ya utilizas. Resumen Desarrollo FOSS seguro Open Source Stewards Guía para pymes Listas y plantillas En esta página Kit práctico de implementación para pymes Lista de comprobación de cumplimiento mínimo viable (MVC) Lista rápida de diligencia debida Registro de componentes FOSS Ficha de componente de código abierto Miniguía de gestión de vulnerabilidades Política de actualización de dependencias Lista de comprobación del SBOM para pymes Kit práctico de implementación para pymes Plantillas reutilizables y orientaciones prácticas para ayudar a las pymes a aplicar un enfoque proporcionado y orientado al ciclo de vida en la integración de componentes FOSS en el marco del CRA.