Cumplimiento
Generar un SBOM de firmware: herramientas y flujos de trabajo
Genera un SBOM de firmware con Yocto, Buildroot, EMBA o Syft. La notificación a ENISA empieza el 11 de septiembre de 2026.
Blog de Cumplimiento de la Ley de Ciberresiliencia (CRA)
Análisis y guía práctica sobre el Reglamento europeo de Ciberresiliencia. Explicaciones del reglamento, herramientas SBOM, flujos de vulnerabilidades y notificación a ENISA, escrito para fabricantes, importadores y distribuidores.
Cumplimiento
Cybersecurity Act 2 (CSA2): qué cambia para fabricantes CRA
CSA2 sigue siendo una propuesta. COM(2026) 11 final cambiaría certificación, cadena de suministro TIC y mandato de ENISA.
Cumplimiento
CRA multi-rol: fabricante, importador, distribuidor
Guía CRA para empresas que fabrican, importan y distribuyen: asignación de roles, acumulación de obligaciones, notificación, sanciones y conflictos.
Gestión de vulnerabilidades
security.txt (RFC 9116): campos obligatorios y ejemplo
Configura security.txt en /.well-known/security.txt: campos Contact y Expires, ejemplo listo para copiar y encaje en el expediente técnico CRA.
Cumplimiento
Generar un SBOM para el CRA: herramientas, formatos, CI/CD
Guía práctica para generar un SBOM para el cumplimiento del CRA: herramientas de código abierto, elección de formato e integración automatizada en pipelines.
Cumplimiento
Checklist CRA del distribuidor: 5 pasos de verificación
Guía operativa CRA para distribuidores: lista de admisión, tarjeta de referencia, escenarios reales y los actos que convierten a un distribuidor en fabricante.
Mantente al día
Recibe avisos cuando publiquemos nuevos artículos sobre cumplimiento del CRA y seguridad de productos.