Gestión de vulnerabilidades
security.txt (RFC 9116): campos obligatorios y ejemplo
Configura security.txt en /.well-known/security.txt: campos Contact y Expires, ejemplo listo para copiar y encaje en el expediente técnico CRA.
Blog de Cumplimiento de la Ley de Ciberresiliencia (CRA)
Análisis y guía práctica sobre el Reglamento europeo de Ciberresiliencia. Explicaciones del reglamento, herramientas SBOM, flujos de vulnerabilidades y notificación a ENISA, escrito para fabricantes, importadores y distribuidores.
Gestión de vulnerabilidades
Generar un SBOM para el CRA: herramientas, formatos, CI/CD
Guía práctica para generar un SBOM para el cumplimiento del CRA: herramientas de código abierto, elección de formato e integración automatizada en pipelines.
Cumplimiento
Checklist CRA del distribuidor: 5 pasos de verificación
Guía operativa CRA para distribuidores: lista de admisión, tarjeta de referencia, escenarios reales y los actos que convierten a un distribuidor en fabricante.
Cumplimiento
CRA para startups: cumplimiento lean con un ingeniero
Cómo cumple el CRA una startup con pocos recursos: autoevaluación, un responsable único, la obligación de soporte y opciones de financiación.
Cumplimiento
CRA y NIS2: dónde se superponen las dos regulaciones
Entendiendo cómo interactúan CRA y NIS2. Una guía práctica para organizaciones que fabrican productos y operan servicios críticos.
Guías por país y mercado
CRA vs UK PSTI: guía de cumplimiento para la UE y Reino Unido
Comparando la Ley de Ciberresiliencia de la UE con la Ley PSTI del Reino Unido. Cubre diferencias, superposición y estrategias de cumplimiento dual.
Mantente al día
Recibe avisos cuando publiquemos nuevos artículos sobre cumplimiento del CRA y seguridad de productos.