El Proyecto OCCTET – Open Source Compliance: Comprehensive Techniques and Essential Tools – (“Cumplimiento normativo del código abierto: técnicas integrales y herramientas esenciales”) reúne a un consorcio de líderes del sector, expertos en ciberseguridad y defensores del código abierto para crear herramientas gratuitas y de código abierto que hagan que el cumplimiento normativo sea más accesible, transparente y rentable.
«El cumplimiento de la CRA es un proceso que llevará varios años y que las organizaciones deben priorizar ahora», afirma Mike Milinkovich, director ejecutivo de la Fundación Eclipse. «Incluso las empresas que comprenden la urgencia suelen carecer de los conocimientos internos necesarios para llevar a cabo este proceso. OCCTET está diseñado para facilitar al máximo el camino hacia el cumplimiento y complementa nuestros esfuerzos más amplios para garantizar que la comunidad de código abierto disponga de los recursos necesarios para prosperar en este nuevo panorama normativo».
La Ley de Ciberresiliencia (CRA) introduce requisitos obligatorios de ciberseguridad para todos los productos digitales, incluido el software, vendidos en la UE. Se aplica a los fabricantes, proveedores de software y mantenedores, y obliga a adoptar prácticas de desarrollo seguras y a gestionar las vulnerabilidades de forma transparente en toda su cadena de suministro de software. La CRA entró en vigor en diciembre de 2024, y las organizaciones se enfrentan ahora a un calendario apremiante para cumplir los nuevos requisitos antes de que entren en vigor.
El software de código abierto, que se estima que está presente en hasta el 96 % de todo el software comercial (Harvard Business School, marzo de 2025), complica aún más los esfuerzos de cumplimiento, ya que suele ser desarrollado y mantenido por comunidades descentralizadas en lugar de estar controlado por un único proveedor.
OCCTET aborda estos retos ofreciendo soluciones abiertas y colaborativas que reducen la complejidad y el coste del cumplimiento de la CRA, lo que permite a las pymes centrarse en la innovación sin sacrificar la seguridad.
El kit de herramientas de OCCTET proporcionará un conjunto completo de recursos adaptados a las necesidades de las pymes, entre los que se incluyen:
● Lista de verificación del cumplimiento de la CRA
● Especificaciones de evaluación de la conformidad
● Métodos y herramientas de evaluación automatizados
● Una plataforma de base de datos federada para publicar evaluaciones de componentes OSS, que permite la contribución de múltiples partes interesadas
● Inventarios de herramientas de análisis automático de dependencias
● Herramienta de generación de informes para crear documentación y pruebas
Más información
La Fundación Eclipse también está impulsando otras iniciativas centradas en la CRA, como el ORC – Open Regulatory Compliance Working Group (Grupo de Trabajo sobre Cumplimiento Normativo Abierto), que está desarrollando activamente recursos y especificaciones impulsados por la comunidad para apoyar la implementación de la CRA en los ecosistemas de código abierto.
