{"id":46285,"date":"2024-08-14T14:11:09","date_gmt":"2024-08-14T12:11:09","guid":{"rendered":"https:\/\/www.techopedia.com\/es\/?p=46285"},"modified":"2024-08-14T08:19:55","modified_gmt":"2024-08-14T06:19:55","slug":"formulario-certificacion-cisa","status":"publish","type":"post","link":"https:\/\/www.techopedia.com\/es\/formulario-certificacion-cisa","title":{"rendered":"Formulario de certificaci\u00f3n de CISA: Qu\u00e9 pueden hacer los proveedores de software para cumplir la normativa"},"content":{"rendered":"<p>La cadena de suministro de software es un complejo ecosistema que conecta las fases de desarrollo, distribuci\u00f3n y despliegue del software.<\/p>\n<p>Debido a esta complejidad, se ha convertido en uno de los principales objetivos de los ciberataques. Como hemos visto en muchos casos,<strong> los actores maliciosos pueden aprovechar las vulnerabilidades en cualquier punto de la cadena<\/strong> para inyectar malware, robar datos confidenciales o interrumpir infraestructuras cr\u00edticas.<\/p>\n<p>Por ejemplo, el a\u00f1o pasado el proveedor de voz sobre IP (VoIP) 3CX revel\u00f3 que una versi\u00f3n de su software 3CX Desktop se distribuy\u00f3 a miles de clientes con c\u00f3digos maliciosos. El infame ataque a SolarWinds es otro incidente en la cadena de suministro de software que dej\u00f3 vulnerables durante meses a varios gobiernos estadounidenses.<\/p>\n<p><strong>Microsoft, por su parte, est\u00e1 siendo atacada por piratas inform\u00e1ticos que violan el c\u00f3digo fuente de la empresa.<\/strong><\/p>\n<p>En respuesta a esta creciente amenaza, la Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA) present\u00f3 la semana pasada un nuevo formulario de certificaci\u00f3n para proveedores de software.<\/p>\n<p>El formulario obliga a los fabricantes de software que colaboran con el Gobierno Federal de EE.UU. a confirmar su adhesi\u00f3n a pr\u00e1cticas de desarrollo seguras.<\/p>\n<p>No se trata de un mero requisito, sino de un movimiento estrat\u00e9gico para abordar de forma preventiva las posibles vulnerabilidades en la fase de desarrollo de los productos inform\u00e1ticos.<\/p>\n<p>Sin embargo, <strong>la iniciativa ha suscitado reacciones encontradas en el sector<\/strong>: algunos la consideran un paso adelante necesario, mientras que otros expresan su preocupaci\u00f3n por los posibles obst\u00e1culos.<\/p>\n<div class=\"su-note\"  style=\"border-color:#dddddd;border-radius:3px;-moz-border-radius:3px;-webkit-border-radius:3px;\"><div class=\"su-note-inner su-u-clearfix su-u-trim\" style=\"background-color:#F7F7F7;border-color:#ffffff;color:#333333;border-radius:3px;-moz-border-radius:3px;-webkit-border-radius:3px;\">\n<h2><span id=\"puntos_clave\">Puntos clave<\/span><\/h2>\n<ul>\n<li>Los ataques a la cadena de suministro de software son una amenaza de ciberseguridad cada vez mayor para las agencias del gobierno de EE.UU.<\/li>\n<li>La CISA ha introducido un formulario de atestaci\u00f3n obligatorio que exige a los proveedores de software que venden al gobierno de EE.UU. que confirmen su adhesi\u00f3n a las directrices de desarrollo seguro.<\/li>\n<li>El formulario pretende aumentar la visibilidad de la postura de seguridad de los proveedores de software, impulsar la responsabilidad ejecutiva y estandarizar las evaluaciones de seguridad en todo el ecosistema del software.<\/li>\n<li>Entre los retos potenciales se encuentran la falta de madurez en materia de seguridad de algunos proveedores, la omisi\u00f3n en el formulario de determinadas pr\u00e1cticas clave y la necesidad de protecciones que vayan m\u00e1s all\u00e1 del mero certificado.<\/li>\n<li>Los expertos recomiendan acciones como la separaci\u00f3n de los entornos de producci\u00f3n y desarrollo, el uso de pr\u00e1cticas de codificaci\u00f3n seguras, la activaci\u00f3n de la AMF\/encriptaci\u00f3n, la supervisi\u00f3n continua y la adopci\u00f3n de una cultura general de seguridad del software.<\/li>\n<li>Aunque es un paso positivo, el formulario representa pr\u00e1cticas fundacionales: los proveedores deben mirar hacia dentro para identificar lagunas y fomentar una verdadera cultura de seguridad del software m\u00e1s all\u00e1 de marcar casillas de cumplimiento.<\/li>\n<\/ul>\n<\/div><\/div>\n<div>\n    <section class=\"toc-sticky w-100 bg-white \">\n        <div class=\"toc-sticky__container container\">\n            <div class=\"toc-sticky__open d-flex align-items-end\" data-bs-toggle=\"collapse\"\n                 aria-controls=\"multiCollapse1\"\n                 data-bs-target=\"#multiCollapse1\">\n                <button\n                        class=\"btn btn-primary collapse-action-btn p-1 rounded-circle\"\n                        type=\"button\"\n                >\n                    <i class=\"icon-chevron-up\"><\/i>\n                <\/button>\n                <span id=\"toc-current-title\" class=\"d-flex align-items-center\">\n                    Resumen\n                <\/span>\n                <span class=\"toc-main-title-permanent\">Resumen<\/span>\n            <\/div>\n            <div\n                    class=\"collapse my-3\"\n                    id=\"multiCollapse1\"\n            >\n                <ol class=\"StepProgress\">\n                                                                        <li class=\"StepProgress-item current\">\n                                                <div class=\"StepProgress-item__group\">\n                            <a data-id=\"puntos_clave\"\n                               onclick=handleScrollToTitle(\"puntos_clave\")\n                               class=\"StepProgress-item__link\" data-level=\"2\">Puntos clave<\/a>\n                                                    <\/div>\n                                                <\/li>\n                                                                        <li class=\"StepProgress-item\">\n                                                <div class=\"StepProgress-item__group\">\n                            <a data-id=\"que_significa_el_formulario_de_declaracion\"\n                               onclick=handleScrollToTitle(\"que_significa_el_formulario_de_declaracion\")\n                               class=\"StepProgress-item__link\" data-level=\"2\">Qu\u00e9 significa el formulario de declaraci\u00f3n<\/a>\n                                                    <\/div>\n                                                <\/li>\n                                                                        <li class=\"StepProgress-item\">\n                                                <div class=\"StepProgress-item__group\">\n                            <a data-id=\"el_formulario_de_atestacion_ofrece_tres_ventajas_clave\"\n                               onclick=handleScrollToTitle(\"el_formulario_de_atestacion_ofrece_tres_ventajas_clave\")\n                               class=\"StepProgress-item__link\" data-level=\"2\">El formulario de atestaci\u00f3n ofrece tres ventajas clave<\/a>\n                                                    <\/div>\n                                                <\/li>\n                                                                        <li class=\"StepProgress-item\">\n                                                <div class=\"StepProgress-item__group\">\n                            <a data-id=\"posibles_obstaculos_en_el_camino_hacia_la_seguridad_y_la_conformidad\"\n                               onclick=handleScrollToTitle(\"posibles_obstaculos_en_el_camino_hacia_la_seguridad_y_la_conformidad\")\n                               class=\"StepProgress-item__link\" data-level=\"2\">Posibles obst\u00e1culos en el camino hacia la seguridad y la conformidad<\/a>\n                                                    <\/div>\n                                                <\/li>\n                                                                        <li class=\"StepProgress-item\">\n                                                <div class=\"StepProgress-item__group\">\n                            <a data-id=\"como_pueden_cumplir_el_requisito_los_proveedores_de_software\"\n                               onclick=handleScrollToTitle(\"como_pueden_cumplir_el_requisito_los_proveedores_de_software\")\n                               class=\"StepProgress-item__link\" data-level=\"2\">C\u00f3mo pueden cumplir el requisito los proveedores de software<\/a>\n                                                    <\/div>\n                                                <\/li>\n                                                                        <li class=\"StepProgress-item\">\n                                                <div class=\"StepProgress-item__group\">\n                            <a data-id=\"conclusion\"\n                               onclick=handleScrollToTitle(\"conclusion\")\n                               class=\"StepProgress-item__link\" data-level=\"2\">Conclusi\u00f3n<\/a>\n                                                    <\/div>\n                                                <\/li>\n                                    <\/ol>\n                <div class=\"toc-sticky__container__disperse\"><\/div>\n                <div class=\"toc-sticky__btn-top justify-content-center\">\n                    <button class=\"btn btn-link d-flex align-items-center\" onclick={btnTop()}><p>Ver m\u00e1s<\/p><img decoding=\"async\"\n                                src=\"\/wp-content\/plugins\/table-of-contents\/assets\/images\/arrow-up-circle.svg\"\n                                alt=\"arrow-up-circle\">\n                    <\/button>\n                <\/div>\n            <\/div>\n        <\/div>\n    <\/section>\n    <div class=\"toc-sticky-list\">\n        <div class=\"toc-sticky__container container\">\n            <div class=\"toc-sticky__open d-flex align-items-end\" data-bs-toggle=\"collapse\" aria-controls=\"multiCollapse2\" data-bs-target=\"#multiCollapse2\">\n                <button class=\"btn btn-primary collapse-action-btn p-1 rounded-circle\"\n                        type=\"button\">\n                    <i class=\"icon-chevron-up up\"><\/i>\n                <\/button>\n                <span id=\"toc-current-title\" class=\"d-flex align-items-center\">\n                    Resumen\n                <\/span>\n            <\/div>\n            <div  class=\"collapse my-3\" id=\"multiCollapse2\">\n                <ol class=\"StepProgress\">\n                    \t\t\t\t\t \t\t\t\t\t                                                     <li class=\"StepProgress-item current \">\n                                                    <div class=\"StepProgress-item__group\">\n                                <a data-id=\"puntos_clave\"\n                                   onclick=handleScrollToTitle(\"puntos_clave\")\n                                   class=\"StepProgress-item__link\"\n                                   data-level=\"2\">Puntos clave<\/a>\n                                                            <\/div>\n                                                    <\/li>\n                    \t\t\t\t\t \t\t\t\t\t                                                     <li class=\"StepProgress-item \">\n                                                    <div class=\"StepProgress-item__group\">\n                                <a data-id=\"que_significa_el_formulario_de_declaracion\"\n                                   onclick=handleScrollToTitle(\"que_significa_el_formulario_de_declaracion\")\n                                   class=\"StepProgress-item__link\"\n                                   data-level=\"2\">Qu\u00e9 significa el formulario de declaraci\u00f3n<\/a>\n                                                            <\/div>\n                                                    <\/li>\n                    \t\t\t\t\t \t\t\t\t\t                                                     <li class=\"StepProgress-item \">\n                                                    <div class=\"StepProgress-item__group\">\n                                <a data-id=\"el_formulario_de_atestacion_ofrece_tres_ventajas_clave\"\n                                   onclick=handleScrollToTitle(\"el_formulario_de_atestacion_ofrece_tres_ventajas_clave\")\n                                   class=\"StepProgress-item__link\"\n                                   data-level=\"2\">El formulario de atestaci\u00f3n ofrece tres ventajas clave<\/a>\n                                                            <\/div>\n                                                    <\/li>\n                    \t\t\t\t\t \t\t\t\t\t\n\t\t\t\t\t\t <span class=\"show_moretoc\">Ver m\u00e1s<\/span>\n\t\t\t\t\t\t \t\t\t\t\t \t\t\t\t\t\t  \t\t\t\t\t                                                      <li class=\"StepProgress-item ms_hidetoc\">\n                                                    <div class=\"StepProgress-item__group\">\n                                <a data-id=\"posibles_obstaculos_en_el_camino_hacia_la_seguridad_y_la_conformidad\"\n                                   onclick=handleScrollToTitle(\"posibles_obstaculos_en_el_camino_hacia_la_seguridad_y_la_conformidad\")\n                                   class=\"StepProgress-item__link\"\n                                   data-level=\"2\">Posibles obst\u00e1culos en el camino hacia la seguridad y la conformidad<\/a>\n                                                            <\/div>\n                                                    <\/li>\n                    \t\t\t\t\t \t\t\t\t\t \t\t\t\t\t\t  \t\t\t\t\t                                                      <li class=\"StepProgress-item ms_hidetoc\">\n                                                    <div class=\"StepProgress-item__group\">\n                                <a data-id=\"como_pueden_cumplir_el_requisito_los_proveedores_de_software\"\n                                   onclick=handleScrollToTitle(\"como_pueden_cumplir_el_requisito_los_proveedores_de_software\")\n                                   class=\"StepProgress-item__link\"\n                                   data-level=\"2\">C\u00f3mo pueden cumplir el requisito los proveedores de software<\/a>\n                                                            <\/div>\n                                                    <\/li>\n                    \t\t\t\t\t \t\t\t\t\t \t\t\t\t\t\t  \t\t\t\t\t                                                      <li class=\"StepProgress-item ms_hidetoc\">\n                                                    <div class=\"StepProgress-item__group\">\n                                <a data-id=\"conclusion\"\n                                   onclick=handleScrollToTitle(\"conclusion\")\n                                   class=\"StepProgress-item__link\"\n                                   data-level=\"2\">Conclusi\u00f3n<\/a>\n                                                            <\/div>\n                                                    <\/li>\n                                    <\/ol>\n            <\/div>\n            <div class=\"toc-sticky__container__disperse\"><\/div>\n        <\/div>\n    <\/div>\n<\/div>\n\n<script id=\"toc-js\">\n    window.addEventListener(\"DOMContentLoaded\", () => {\n        const header = document.querySelector(\".header_wrapper\");\n\n        const pageLegend = document.querySelector('#multiCollapse1');\n        const pageLegendList = document.querySelector('#multiCollapse2');\n        const pageLegendCollapse = new bootstrap.Collapse(pageLegend, {toggle: document.querySelector(\".toc-sticky\").classList.contains('sticky')});\n\n        \/**\n         * Changing current title\n         *\/\n        (function (pageLegend) {\n            const titleNodes = pageLegend.querySelectorAll('.StepProgress-item__link');\n\n            if (!titleNodes.length) return;\n\n            const titles = [...titleNodes].map((itm, i) => ({\n                id: itm.getAttribute('data-id'),\n                text: itm.textContent,\n                level: itm.getAttribute('data-level'),\n                linkNode: itm,\n                titleNode: document.getElementById(itm.getAttribute('data-id')),\n                index: i,\n            }));\n\n            \/**\n             * Source: https:\/\/www.sitepoint.com\/throttle-scroll-events\/\n             * @param {Function} fn\n             * @param {number} wait\n             * @returns {(function(): void)|*}\n             *\/\n            const throttle = (fn, wait) => {\n                let time = Date.now();\n                return function () {\n                    if ((time + wait - Date.now()) < 0) {\n                        fn();\n                        time = Date.now();\n                    }\n                }\n            }\n\n            const changeCurrentTitle = () => {\n                const documentScrollTop = window.pageYOffset || document.documentElement.scrollTop || document.body.scrollTop || 0;\n                let current = 0;\n\n                \/\/ Title\n                titles.forEach((itm, i) => {\n\t\t\t\t\/\/console.log(itm)\n                    const itmOffsetTop = itm.titleNode ? itm.titleNode.offsetTop - 100 : 0;\n\n                    if (documentScrollTop >= itmOffsetTop) {\n                        document.getElementById('toc-current-title').innerHTML = itm.text;\n                        document.getElementById('toc-current-title').setAttribute('data-current-id', itm.id);\n                        document.getElementById('toc-current-title').setAttribute('data-current-level', itm.level);\n                        current = i;\n                    }\n                })\n\n                \/\/ close all list and open sub list if needed\n                if (document.querySelector(\".toc-sticky\").classList.contains('sticky')) {\n                    document.querySelectorAll('.subList-in-progress').forEach((el) => {\n                        el.children[1].classList.remove('show');\n                        el.getElementsByClassName('icon-chevron-down')[0].classList.remove('up');\n                    });\n                    const currentEl = titles[current];\n                    currentEl.linkNode.classList.add('show');\n                }\n\n                titles.forEach((itm, i) => {\n                    itm.linkNode.parentNode.parentNode.classList.remove('current', 'is-done');\n                    if (current > i) {\n                        itm.linkNode.parentNode.parentNode.classList.add('is-done')\n                    };\n                    if (current === i) {\n                      itm.linkNode.parentNode.parentNode.classList.add('current');\n                    };\n                })\n\n            }\n\n            changeCurrentTitle();\n\n            document.addEventListener('scroll', throttle(changeCurrentTitle, 50));\n        })(pageLegend);\n\n\n        \/**\n         *  Collapse\n         *\/\n        (function (pageLegend, header) {\n            const icon = pageLegend.parentNode.querySelector(\".collapse-action-btn i\");\n\n            const collapseToggle = (status) => (e) => {\n                if (!e.target.isEqualNode(pageLegend)) return;\n\n                icon.classList.toggle(\"up\");\n\n                const containerHeight = pageLegend.getBoundingClientRect().height;\n\n                const showSubtitleContent = () => {\n                    const currentId = document.getElementById('toc-current-title').getAttribute('data-current-id');\n                    const currentLevel = document.getElementById('toc-current-title').getAttribute('data-current-level');\n                    const currentSubTitle = currentLevel == 3 ? document.querySelector(`a[data-id=\"${currentId}\"]`).parentNode.parentNode.parentNode : false;\n\n                    if (!currentSubTitle) return;\n                    new bootstrap.Collapse(currentSubTitle, {toggle: false}).show();\n                }\n\n                showSubtitleContent();\n                if (status === 'shown' && document.querySelector(\".toc-sticky\").classList.contains('sticky') ) {\n                    document.querySelector('html').classList.remove('overflow-hidden');\n                    pageLegend.classList.add('overflow-auto');\n                    pageLegend.style.height = `calc(100vh - ${header.getBoundingClientRect().height + document.querySelector('.toc-sticky__open').getBoundingClientRect().height + 16}px)`;\n                } else if (status === 'hide') {\n                    document.querySelector('html').classList.remove('overflow-hidden');\n                    pageLegend.classList.remove('overflow-auto');\n                    pageLegend.style.height = 'auto';\n                }\n            }\n\n            pageLegend.addEventListener('shown.bs.collapse', collapseToggle('shown'));\n            pageLegend.addEventListener('hide.bs.collapse', collapseToggle('hide'));\n        })(pageLegend, header);\n\n        \/**\n         * Collapse sub-titles\n         *\/\n        (function (pageLegend) {\n            const collapseEls = pageLegend.querySelectorAll('.collapse');\n\n            collapseEls.forEach(function (el) {\n\n                const toggleArrowDirection = function (e) {\n                    if (!e.target.isEqualNode(el)) return;\n\n                    const id = this.getAttribute('id');\n                    document.querySelector(`.collapse-action-btn[data-bs-target=\"#${id}\"] .icon-chevron-down`).classList.toggle('up');\n                }\n                el.addEventListener('shown.bs.collapse', toggleArrowDirection);\n                el.addEventListener('hide.bs.collapse', toggleArrowDirection);\n            })\n        })(pageLegend);\n\n        \/**\n         *  Collapse main title\n         *\/\n        (function (pageLegendList) {\n            const icon = pageLegendList.parentNode.querySelector(\".collapse-action-btn i\");\n\n            const collapseToggle = () => (e) => {\n                if (!e.target.isEqualNode(pageLegendList)) return;\n\n                icon.classList.toggle(\"up\");\n\n            }\n            pageLegendList.addEventListener('shown.bs.collapse', collapseToggle());\n            pageLegendList.addEventListener('hide.bs.collapse', collapseToggle());\n        })(pageLegendList);\n\n        (function (pageLegendList) {\n            const collapseEls = pageLegendList.querySelectorAll('.collapse');\n\n            collapseEls.forEach(function (el) {\n\n                const toggleArrowDirection = function (e) {\n                    if (!e.target.isEqualNode(el)) return;\n\n                    const id = this.getAttribute('id');\n                    document.querySelector(`.toc-sticky-list .collapse-action-btn[data-bs-target=\"#${id}\"] .icon-chevron-down`).classList.toggle('up');\n                }\n                el.addEventListener('shown.bs.collapse', toggleArrowDirection);\n                el.addEventListener('hide.bs.collapse', toggleArrowDirection);\n            })\n        })(pageLegendList);\n\n        \/**\n         * Sticky functionality\n         * Source: https:\/\/stackoverflow.com\/questions\/17893771\/javascript-sticky-div-after-scroll\n         *\/\n        (function (header, pageLegendCollapse) {\n            \/\/ set everything outside the onscroll event (less work per scroll)\n            const target = document.querySelector(\".toc-sticky\");\n            const targetListStatic = document.querySelector(\".toc-sticky-list\");\n\n            if (!target || !header) return;\n\n            const headerHeight = header.getBoundingClientRect().height;\n            const targetHeight = targetListStatic.getBoundingClientRect().height;\n\n            \/\/ -headerHeight so it won't be jumpy\n            const stop = targetListStatic.offsetTop + headerHeight + targetHeight;\n            const docBody =\n                document.documentElement || document.body.parentNode || document.body;\n            const hasOffset = window.pageYOffset !== undefined;\n\n            const applySticky = function () {\n                \/\/ cross-browser compatible scrollTop.\n                const scrollTop = hasOffset ? window.pageYOffset : docBody.scrollTop;\n\n                \/\/ if user scrolls to headerHeight from the top of the target div\n                if (scrollTop >= stop) {\n                    pageLegendCollapse.hide();\n                    \/\/ stick the div\n                    target.classList.add(\"sticky\");\n                    \/\/target.style.marginTop = `${headerHeight}px`;\n                } else {\n                    pageLegendCollapse.show();\n                    \/\/ release the div\n                    target.classList.remove(\"sticky\");\n                    target.style.marginTop = \"\";\n                }\n            }\n\n            applySticky();\n\n            window.addEventListener('scroll', applySticky);\n        })(header, pageLegendCollapse);\n\tjQuery('span.show_moretoc').click(function(){\n\t\tjQuery('span.show_moretoc').hide();\n\t   jQuery('.ms_hidetoc').show();\n\t});\n    });\n\n    \/\/ When the user clicks on the button, scroll to the top of the document\n    function btnTop() {\n        const pageLegend = document.querySelector('#multiCollapse1');\n        document.querySelector('html').classList.remove('overflow-hidden');\n        pageLegend.classList.remove('overflow-auto');\n        pageLegend.style.height = 'auto';\n        window.scrollTo({\n            top: 0,\n            behavior: 'smooth'\n        });\n    }\n\n    const handleScrollToTitle = (id) => {\n        const el = document.getElementById(id);\n        const headerHeightDifference = window.innerWidth < 992 ? -30 : -15;\n        window.scrollTo({\n            top: el.offsetTop - 60 - headerHeightDifference - 10,\n        });\n    }\n<\/script>\n\n<h2><span id=\"que_significa_el_formulario_de_declaracion\">Qu\u00e9 significa el formulario de declaraci\u00f3n<\/span><\/h2>\n<p>El nuevo formulario de certificaci\u00f3n exige que los fabricantes de software que venden a organismos federales de EE.UU. <strong>certifiquen que cumplen unos requisitos m\u00ednimos de desarrollo seguro basados en el Marco de Desarrollo Seguro de Software (SSDF) del NIST.<\/strong> Esta declaraci\u00f3n es obligatoria para que el gobierno siga utilizando su software.<\/p>\n<p>El requisito se aplica a una amplia gama de software desarrollado o modificado significativamente despu\u00e9s del 14 de septiembre de 2022, incluyendo firmware, <a href=\"https:\/\/www.techopedia.com\/es\/definicion\/sistema-operativo\">sistemas operativos<\/a>, aplicaciones, software basado en la nube y otros servicios de aplicaci\u00f3n.<\/p>\n<p>Sin embargo, exime al software desarrollado por las agencias federales, al software de c\u00f3digo abierto obtenido directamente por las agencias, a los componentes incorporados a los productos finales de software y al software obtenido libremente y disponible p\u00fablicamente.<\/p>\n<p>Seg\u00fan la CISA, el repositorio para la presentaci\u00f3n en l\u00ednea del formulario estar\u00e1 disponible a finales de este mes.<\/p>\n<h2><span id=\"el_formulario_de_atestacion_ofrece_tres_ventajas_clave\">El formulario de atestaci\u00f3n ofrece tres ventajas clave<\/span><\/h2>\n<p>En primer lugar, aumenta la transparencia y proporciona estructura en torno a la prueba de conformidad de los proveedores, afirma <b><strong>Javed Hasan, director general y cofundador de <\/strong><\/b><a href=\"https:\/\/www.lineaje.dev\/\" target=\"_blank\"><b><strong>Lineaje<\/strong><\/b><\/a>.<\/p>\n<p>&#8220;El formulario proporciona un enfoque estructurado para que los proveedores de software den fe de la seguridad de sus productos y cumplan la Orden Ejecutiva 14028 de EE.UU.&#8221;.<\/p>\n<blockquote><p>&#8220;Muestra la importancia que la CISA ha dado al uso de listas de materiales de software (SBOM) para garantizar una cadena de suministro de software m\u00e1s segura. Tambi\u00e9n se alinea con las directrices del NIST y proporciona una autocertificaci\u00f3n fiable que puede verificarse de forma independiente.&#8221;<\/p><\/blockquote>\n<p>La normalizaci\u00f3n es otro aspecto clave que llama la atenci\u00f3n en el formulario de atestaci\u00f3n. Tradicionalmente, las evaluaciones de seguridad se han realizado de forma ad hoc, empleando cada comprador su propio conjunto de criterios. Esta falta de uniformidad creaba confusi\u00f3n e ineficacia tanto para los proveedores como para los compradores.<\/p>\n<p><strong>El formulario de certificaci\u00f3n CISA establece un lenguaje com\u00fan para las evaluaciones de seguridad<\/strong>, lo que permite a los proveedores preparar una \u00fanica certificaci\u00f3n que puede presentarse a varios compradores. Esta normalizaci\u00f3n reduce la redundancia y agiliza el proceso de evaluaci\u00f3n de la seguridad para todas las partes interesadas.<\/p>\n<p>La tercera ventaja clave es que los directores generales tendr\u00e1n que participar lo m\u00e1s activamente posible en garantizar la seguridad del software, en lugar de observar desde la distancia.<\/p>\n<p>Al explicar esta novedad, <b><strong>Neatsun Ziv, cofundador y director general de <\/strong><\/b><a href=\"https:\/\/www.ox.security\/\" target=\"_blank\"><b><strong>OX Security<\/strong><\/b><\/a><b><strong>,<\/strong><\/b> dijo a Techopedia:<\/p>\n<blockquote><p>&#8220;El papel del director general en este paradigma va m\u00e1s all\u00e1 de la supervisi\u00f3n. Exige un compromiso activo con sus equipos para fomentar un entorno en el que la seguridad no sea una ocurrencia tard\u00eda, sino un elemento fundamental del desarrollo de software.<\/p>\n<p>&#8220;Esto implica no s\u00f3lo comprender, sino defender las pr\u00e1cticas establecidas por la CISA, desde garantizar entornos de desarrollo seguros hasta mantener controles estrictos sobre los componentes de software y su procedencia&#8221;.<\/p><\/blockquote>\n<h2><span id=\"posibles_obstaculos_en_el_camino_hacia_la_seguridad_y_la_conformidad\">Posibles obst\u00e1culos en el camino hacia la seguridad y la conformidad<\/span><\/h2>\n<p>Aunque los beneficios potenciales del formulario de certificaci\u00f3n de la CISA son innegables, los expertos plantean dudas sobre su aplicaci\u00f3n. <b><strong>Chris Hughes, asesor jefe de seguridad de <\/strong><\/b><a href=\"https:\/\/www.endorlabs.com\/\" target=\"_blank\"><b><strong>Endor Labs<\/strong><\/b><\/a><b><strong> y miembro de Innovaci\u00f3n Cibern\u00e9tica de CISA<\/strong><\/b>, se\u00f1al\u00f3 a Techopedia que el formulario representa algunas pr\u00e1cticas fundamentales de desarrollo seguro, pero faltan algunas piezas clave en el rompecabezas.<\/p>\n<p>Se\u00f1al\u00f3 que el mayor reto lo tienen los proveedores de software que no conocen bien las pr\u00e1cticas de desarrollo de software seguro ni los marcos de seguridad como el SSDF del NIST, el SAMM de OWASP o el BSIMM.<\/p>\n<p>dijo Hughes:<\/p>\n<p>&#8220;Los mayores retos para cumplir los requisitos ser\u00e1n para los proveedores que no hayan implantado pr\u00e1cticas de desarrollo de software seguro ni aprovechado marcos como el SSDF del NIST, el SAMM de OWASP o el BSIMM.<\/p>\n<p>&#8220;Tendr\u00e1n que evaluar sus pr\u00e1cticas de desarrollo actuales, identificar las deficiencias e implantar planes para rectificarlas.<\/p>\n<blockquote><p>&#8221; Esto, por supuesto, requiere tiempo y recursos, a los que las startups m\u00e1s peque\u00f1as y las organizaciones inmaduras tienen un acceso finito, sobre todo frente a las demandas que compiten por la velocidad de comercializaci\u00f3n, los ingresos, el rendimiento para los inversores, la velocidad de las funciones, etc.<\/p>\n<p>&#8220;Esto podr\u00eda hacer que algunos proveedores abandonaran o evitaran el mercado federal debido al mayor nivel de madurez requerido y al acceso potencialmente limitado a soluciones de software comercial innovadoras para el gobierno federal&#8221;.<\/p><\/blockquote>\n<p>Otra preocupaci\u00f3n importante, sugiere Hughes, es que el formulario haya pasado por alto algunas pr\u00e1cticas clave necesarias para impulsar una cadena de suministro de software segura.<\/p>\n<blockquote><p>&#8220;Parece que se han descuidado algunas pr\u00e1cticas clave, como la necesidad de modelar las amenazas para permitir sistemas seguros por dise\u00f1o. Tambi\u00e9n carece de cualquier menci\u00f3n a la seguridad de la memoria, que ir\u00f3nicamente tambi\u00e9n ha sido un mensaje central de CISA en otras v\u00edas&#8221;.<\/p><\/blockquote>\n<p><b><strong>Shawn Loveland, Director de Operaciones de <\/strong><\/b><a href=\"https:\/\/www.resecurity.com\/\" target=\"_blank\"><b><strong>Resecurity<\/strong><\/b><\/a>, tambi\u00e9n coincide con el argumento de las &#8220;piezas que faltan&#8221;.<\/p>\n<blockquote><p>&#8220;El formulario no cubre todas las ciberamenazas. Por ejemplo, no se abordan directamente las amenazas internas de personas de la organizaci\u00f3n con acceso a sistemas sensibles.<\/p>\n<p>&#8220;Adem\u00e1s, los ataques a la cadena de suministro que aprovechan vulnerabilidades en componentes de terceros requieren una atenci\u00f3n aparte. Por \u00faltimo, las tecnolog\u00edas emergentes, como la computaci\u00f3n cu\u00e1ntica y la IA, presentan nuevos retos que pueden superar las pr\u00e1cticas de seguridad establecidas en el formulario.&#8221;<\/p><\/blockquote>\n<h2><span id=\"como_pueden_cumplir_el_requisito_los_proveedores_de_software\">C\u00f3mo pueden cumplir el requisito los proveedores de software<\/span><\/h2>\n<p>Cada nueva normativa supone un obst\u00e1culo reglamentario para las empresas. Dado que est\u00e1 en juego la colaboraci\u00f3n con el gobierno federal de EE.UU., las empresas tendr\u00e1n que prepararse para cumplir los requisitos establecidos en el formulario de certificaci\u00f3n.<\/p>\n<p>Hablando con Techopedia sobre el camino a seguir por los proveedores de software, <b><strong>el Dr. Harry Wang, vicepresidente de Asociaciones Estrat\u00e9gicas de <\/strong><\/b><a href=\"https:\/\/www.sonarsource.com\/\" target=\"_blank\"><b><strong>Sonar<\/strong><\/b><\/a>, recomienda que las organizaciones empiecen por tener distintos entornos para los desarrollos y los productos.<\/p>\n<p>El Dr. Wang dijo<\/p>\n<blockquote><p>&#8220;Entornos de producci\u00f3n y desarrollo separados, mejor calidad del c\u00f3digo, autenticaci\u00f3n reforzada de m\u00faltiples factores, encriptaci\u00f3n y, lo que es m\u00e1s importante, supervisi\u00f3n\/pruebas continuas del c\u00f3digo: todas estas son formas en que las empresas pueden garantizar una mejor seguridad en su software.&#8221;<\/p><\/blockquote>\n<p>Dado que el formulario de certificaci\u00f3n describe claramente las pr\u00e1cticas de seguridad espec\u00edficas que se evaluar\u00e1n, Wang se\u00f1al\u00f3 algunas buenas pr\u00e1cticas que, en su opini\u00f3n, orientar\u00edan a los proveedores de software hacia estas pr\u00e1cticas seguras.<\/p>\n<blockquote><p>&#8220;Adoptando un entorno de producci\u00f3n m\u00e1s seguro, lenguajes de programaci\u00f3n a prueba de memoria, principios de C\u00f3digo Limpio y un an\u00e1lisis continuo de la calidad del c\u00f3digo para reducir la deuda tecnol\u00f3gica, los desarrolladores pueden evitar incidentes de seguridad, reducir la exposici\u00f3n al riesgo y mejorar la disponibilidad de sus aplicaciones.<\/p><\/blockquote>\n<p>&#8220;Esto es cada vez m\u00e1s importante, ya que <strong>esperamos que el volumen de c\u00f3digo producido aumente con el uso y la innovaci\u00f3n de los asistentes de c\u00f3digo de IA<\/strong>&#8220;.<\/p>\n<p>Para Loveland, mantener la seguridad del software es algo m\u00e1s que cumplir las exigencias de CISA mediante un formulario de atestaci\u00f3n.<\/p>\n<p>&#8220;Los fabricantes de software deben reconocer que se requiere algo m\u00e1s que el cumplimiento del formulario dado para proteger sus productos, infraestructuras y clientes de las ciberamenazas. Deben integrar este formulario en sus mejores pr\u00e1cticas para proteger sus sistemas contra ataques intencionados y no intencionados.&#8221;<\/p>\n<h2><span id=\"conclusion\">Conclusi\u00f3n<\/span><\/h2>\n<p>El formulario de certificaci\u00f3n de la CISA es un primer paso crucial para garantizar la seguridad de los procesos de desarrollo de software, as\u00ed como para proteger a las Agencias Federales de EE.UU. de los ataques a la cadena de suministro.<\/p>\n<p><strong>Las estipulaciones del formulario incorporan pr\u00e1cticas esenciales para el desarrollo seguro de software<\/strong> que los proveedores que pretendan comercializar software para el Gobierno Federal deben estar preparados para cumplir si desean jugar en el ecosistema regulado federalmente.<\/p>\n<p>Corresponde a los proveedores de software mirar hacia dentro, determinar cu\u00e1les son sus carencias en cuanto a buenas pr\u00e1cticas de seguridad e imbuirse de una cultura de seguridad que aumente sus posibilidades de cumplir los requisitos establecidos en el formulario.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>La cadena de suministro de software es un complejo ecosistema que conecta las fases de desarrollo, distribuci\u00f3n y despliegue del software. Debido a esta complejidad, se ha convertido en uno de los principales objetivos de los ciberataques. Como hemos visto en muchos casos, los actores maliciosos pueden aprovechar las vulnerabilidades en cualquier punto de la [&hellip;]<\/p>\n","protected":false},"author":286941,"featured_media":46286,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[17],"tags":[],"class_list":["post-46285","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-criptomonedas"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO Premium plugin v24.2 (Yoast SEO v24.5) - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Formulario de certificaci\u00f3n de CISA<\/title>\n<meta name=\"description\" content=\"Los actores maliciosos pueden aprovechar las vulnerabilidades en cualquier punto de la cadena para inyectar virus.\" \/>\n<meta name=\"robots\" content=\"noindex, follow\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Formulario de certificaci\u00f3n de CISA: Qu\u00e9 pueden hacer los proveedores de software para cumplir la normativa\" \/>\n<meta property=\"og:description\" content=\"Los actores maliciosos pueden aprovechar las vulnerabilidades en cualquier punto de la cadena para inyectar virus.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.techopedia.com\/es\/formulario-certificacion-cisa\" \/>\n<meta property=\"og:site_name\" content=\"Techopedia Espa\u00f1ol\" \/>\n<meta property=\"article:published_time\" content=\"2024-08-14T12:11:09+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.techopedia.com\/es\/wp-content\/uploads\/sites\/4\/2024\/08\/data_archiving_01.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t<meta property=\"og:image:height\" content=\"600\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Vanessa Rold\u00e1n Sifuentes\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"Vanessa Rold\u00e1n Sifuentes\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"7 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/www.techopedia.com\/es\/formulario-certificacion-cisa#article\",\"isPartOf\":{\"@id\":\"https:\/\/www.techopedia.com\/es\/formulario-certificacion-cisa\"},\"author\":{\"name\":\"Vanessa Rold\u00e1n Sifuentes\",\"@id\":\"https:\/\/www.techopedia.com\/es\/#\/schema\/person\/afc4e31ecb65ed584cb6c95a7146642e\"},\"headline\":\"Formulario de certificaci\u00f3n de CISA: Qu\u00e9 pueden hacer los proveedores de software para cumplir la normativa\",\"datePublished\":\"2024-08-14T12:11:09+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/www.techopedia.com\/es\/formulario-certificacion-cisa\"},\"wordCount\":1940,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\/\/www.techopedia.com\/es\/#organization\"},\"image\":{\"@id\":\"https:\/\/www.techopedia.com\/es\/formulario-certificacion-cisa#primaryimage\"},\"thumbnailUrl\":\"https:\/\/www.techopedia.com\/es\/wp-content\/uploads\/sites\/4\/2024\/08\/data_archiving_01.jpg\",\"articleSection\":[\"Criptomonedas\"],\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\/\/www.techopedia.com\/es\/formulario-certificacion-cisa#respond\"]}],\"copyrightYear\":\"2024\",\"copyrightHolder\":{\"@id\":\"https:\/\/www.techopedia.com\/#organization\"}},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.techopedia.com\/es\/formulario-certificacion-cisa\",\"url\":\"https:\/\/www.techopedia.com\/es\/formulario-certificacion-cisa\",\"name\":\"Formulario de certificaci\u00f3n de CISA\",\"isPartOf\":{\"@id\":\"https:\/\/www.techopedia.com\/es\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/www.techopedia.com\/es\/formulario-certificacion-cisa#primaryimage\"},\"image\":{\"@id\":\"https:\/\/www.techopedia.com\/es\/formulario-certificacion-cisa#primaryimage\"},\"thumbnailUrl\":\"https:\/\/www.techopedia.com\/es\/wp-content\/uploads\/sites\/4\/2024\/08\/data_archiving_01.jpg\",\"datePublished\":\"2024-08-14T12:11:09+00:00\",\"description\":\"Los actores maliciosos pueden aprovechar las vulnerabilidades en cualquier punto de la cadena para inyectar virus.\",\"breadcrumb\":{\"@id\":\"https:\/\/www.techopedia.com\/es\/formulario-certificacion-cisa#breadcrumb\"},\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.techopedia.com\/es\/formulario-certificacion-cisa\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\/\/www.techopedia.com\/es\/formulario-certificacion-cisa#primaryimage\",\"url\":\"https:\/\/www.techopedia.com\/es\/wp-content\/uploads\/sites\/4\/2024\/08\/data_archiving_01.jpg\",\"contentUrl\":\"https:\/\/www.techopedia.com\/es\/wp-content\/uploads\/sites\/4\/2024\/08\/data_archiving_01.jpg\",\"width\":1200,\"height\":600,\"caption\":\"\u00bfCu\u00e1l es el formulario de certificaci\u00f3n de CISA? Techopedia\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.techopedia.com\/es\/formulario-certificacion-cisa#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Inicio\",\"item\":\"https:\/\/www.techopedia.com\/es\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Criptomonedas\",\"item\":\"https:\/\/www.techopedia.com\/es\/criptomonedas\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"Formulario de certificaci\u00f3n de CISA: Qu\u00e9 pueden hacer los proveedores de software para cumplir la normativa\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.techopedia.com\/es\/#website\",\"url\":\"https:\/\/www.techopedia.com\/es\/\",\"name\":\"Techopedia\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\/\/www.techopedia.com\/es\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.techopedia.com\/es\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"es\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/www.techopedia.com\/es\/#organization\",\"name\":\"Techopedia en Espa\u00f1ol\",\"url\":\"https:\/\/www.techopedia.com\/es\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\/\/www.techopedia.com\/es\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/www.techopedia.com\/es\/wp-content\/uploads\/sites\/4\/2025\/02\/techopedia-light-logo.svg\",\"contentUrl\":\"https:\/\/www.techopedia.com\/es\/wp-content\/uploads\/sites\/4\/2025\/02\/techopedia-light-logo.svg\",\"caption\":\"Techopedia en Espa\u00f1ol\"},\"image\":{\"@id\":\"https:\/\/www.techopedia.com\/es\/#\/schema\/logo\/image\/\"}},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.techopedia.com\/es\/#\/schema\/person\/afc4e31ecb65ed584cb6c95a7146642e\",\"name\":\"Vanessa Rold\u00e1n Sifuentes\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\/\/www.techopedia.com\/es\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/www.techopedia.com\/es\/wp-content\/uploads\/sites\/4\/2024\/03\/avatar_user_286941_1709929963-300x300.jpeg\",\"contentUrl\":\"https:\/\/www.techopedia.com\/es\/wp-content\/uploads\/sites\/4\/2024\/03\/avatar_user_286941_1709929963-300x300.jpeg\",\"caption\":\"Vanessa Rold\u00e1n Sifuentes\"},\"description\":\"Vanessa Rold\u00e1n Sifuentes es especialista tech en Techopedia en Espa\u00f1ol, donde aporta su amplio conocimiento en tecnolog\u00eda y tendencias digitales. Con una carrera dedicada a la innovaci\u00f3n tecnol\u00f3gica, Vanessa se ha convertido en una referencia en el sector.\",\"sameAs\":[\"https:\/\/www.linkedin.com\/in\/vanessa-r-942288119\/\"],\"knowsLanguage\":[\"Spanish\",\"English\",\"Italian and Portuguese\"],\"url\":\"https:\/\/www.techopedia.com\/es\/autor\/vanessaroldan\"}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"Formulario de certificaci\u00f3n de CISA","description":"Los actores maliciosos pueden aprovechar las vulnerabilidades en cualquier punto de la cadena para inyectar virus.","robots":{"index":"noindex","follow":"follow"},"og_locale":"es_ES","og_type":"article","og_title":"Formulario de certificaci\u00f3n de CISA: Qu\u00e9 pueden hacer los proveedores de software para cumplir la normativa","og_description":"Los actores maliciosos pueden aprovechar las vulnerabilidades en cualquier punto de la cadena para inyectar virus.","og_url":"https:\/\/www.techopedia.com\/es\/formulario-certificacion-cisa","og_site_name":"Techopedia Espa\u00f1ol","article_published_time":"2024-08-14T12:11:09+00:00","og_image":[{"width":1200,"height":600,"url":"https:\/\/www.techopedia.com\/es\/wp-content\/uploads\/sites\/4\/2024\/08\/data_archiving_01.jpg","type":"image\/jpeg"}],"author":"Vanessa Rold\u00e1n Sifuentes","twitter_card":"summary_large_image","twitter_misc":{"Written by":"Vanessa Rold\u00e1n Sifuentes","Est. reading time":"7 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.techopedia.com\/es\/formulario-certificacion-cisa#article","isPartOf":{"@id":"https:\/\/www.techopedia.com\/es\/formulario-certificacion-cisa"},"author":{"name":"Vanessa Rold\u00e1n Sifuentes","@id":"https:\/\/www.techopedia.com\/es\/#\/schema\/person\/afc4e31ecb65ed584cb6c95a7146642e"},"headline":"Formulario de certificaci\u00f3n de CISA: Qu\u00e9 pueden hacer los proveedores de software para cumplir la normativa","datePublished":"2024-08-14T12:11:09+00:00","mainEntityOfPage":{"@id":"https:\/\/www.techopedia.com\/es\/formulario-certificacion-cisa"},"wordCount":1940,"commentCount":0,"publisher":{"@id":"https:\/\/www.techopedia.com\/es\/#organization"},"image":{"@id":"https:\/\/www.techopedia.com\/es\/formulario-certificacion-cisa#primaryimage"},"thumbnailUrl":"https:\/\/www.techopedia.com\/es\/wp-content\/uploads\/sites\/4\/2024\/08\/data_archiving_01.jpg","articleSection":["Criptomonedas"],"inLanguage":"es","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/www.techopedia.com\/es\/formulario-certificacion-cisa#respond"]}],"copyrightYear":"2024","copyrightHolder":{"@id":"https:\/\/www.techopedia.com\/#organization"}},{"@type":"WebPage","@id":"https:\/\/www.techopedia.com\/es\/formulario-certificacion-cisa","url":"https:\/\/www.techopedia.com\/es\/formulario-certificacion-cisa","name":"Formulario de certificaci\u00f3n de CISA","isPartOf":{"@id":"https:\/\/www.techopedia.com\/es\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.techopedia.com\/es\/formulario-certificacion-cisa#primaryimage"},"image":{"@id":"https:\/\/www.techopedia.com\/es\/formulario-certificacion-cisa#primaryimage"},"thumbnailUrl":"https:\/\/www.techopedia.com\/es\/wp-content\/uploads\/sites\/4\/2024\/08\/data_archiving_01.jpg","datePublished":"2024-08-14T12:11:09+00:00","description":"Los actores maliciosos pueden aprovechar las vulnerabilidades en cualquier punto de la cadena para inyectar virus.","breadcrumb":{"@id":"https:\/\/www.techopedia.com\/es\/formulario-certificacion-cisa#breadcrumb"},"inLanguage":"es","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.techopedia.com\/es\/formulario-certificacion-cisa"]}]},{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/www.techopedia.com\/es\/formulario-certificacion-cisa#primaryimage","url":"https:\/\/www.techopedia.com\/es\/wp-content\/uploads\/sites\/4\/2024\/08\/data_archiving_01.jpg","contentUrl":"https:\/\/www.techopedia.com\/es\/wp-content\/uploads\/sites\/4\/2024\/08\/data_archiving_01.jpg","width":1200,"height":600,"caption":"\u00bfCu\u00e1l es el formulario de certificaci\u00f3n de CISA? Techopedia"},{"@type":"BreadcrumbList","@id":"https:\/\/www.techopedia.com\/es\/formulario-certificacion-cisa#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Inicio","item":"https:\/\/www.techopedia.com\/es\/"},{"@type":"ListItem","position":2,"name":"Criptomonedas","item":"https:\/\/www.techopedia.com\/es\/criptomonedas"},{"@type":"ListItem","position":3,"name":"Formulario de certificaci\u00f3n de CISA: Qu\u00e9 pueden hacer los proveedores de software para cumplir la normativa"}]},{"@type":"WebSite","@id":"https:\/\/www.techopedia.com\/es\/#website","url":"https:\/\/www.techopedia.com\/es\/","name":"Techopedia","description":"","publisher":{"@id":"https:\/\/www.techopedia.com\/es\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.techopedia.com\/es\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"es"},{"@type":"Organization","@id":"https:\/\/www.techopedia.com\/es\/#organization","name":"Techopedia en Espa\u00f1ol","url":"https:\/\/www.techopedia.com\/es\/","logo":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/www.techopedia.com\/es\/#\/schema\/logo\/image\/","url":"https:\/\/www.techopedia.com\/es\/wp-content\/uploads\/sites\/4\/2025\/02\/techopedia-light-logo.svg","contentUrl":"https:\/\/www.techopedia.com\/es\/wp-content\/uploads\/sites\/4\/2025\/02\/techopedia-light-logo.svg","caption":"Techopedia en Espa\u00f1ol"},"image":{"@id":"https:\/\/www.techopedia.com\/es\/#\/schema\/logo\/image\/"}},{"@type":"Person","@id":"https:\/\/www.techopedia.com\/es\/#\/schema\/person\/afc4e31ecb65ed584cb6c95a7146642e","name":"Vanessa Rold\u00e1n Sifuentes","image":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/www.techopedia.com\/es\/#\/schema\/person\/image\/","url":"https:\/\/www.techopedia.com\/es\/wp-content\/uploads\/sites\/4\/2024\/03\/avatar_user_286941_1709929963-300x300.jpeg","contentUrl":"https:\/\/www.techopedia.com\/es\/wp-content\/uploads\/sites\/4\/2024\/03\/avatar_user_286941_1709929963-300x300.jpeg","caption":"Vanessa Rold\u00e1n Sifuentes"},"description":"Vanessa Rold\u00e1n Sifuentes es especialista tech en Techopedia en Espa\u00f1ol, donde aporta su amplio conocimiento en tecnolog\u00eda y tendencias digitales. Con una carrera dedicada a la innovaci\u00f3n tecnol\u00f3gica, Vanessa se ha convertido en una referencia en el sector.","sameAs":["https:\/\/www.linkedin.com\/in\/vanessa-r-942288119\/"],"knowsLanguage":["Spanish","English","Italian and Portuguese"],"url":"https:\/\/www.techopedia.com\/es\/autor\/vanessaroldan"}]}},"modified_by":"vukstojkovic","_links":{"self":[{"href":"https:\/\/www.techopedia.com\/es\/wp-json\/wp\/v2\/posts\/46285","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.techopedia.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.techopedia.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.techopedia.com\/es\/wp-json\/wp\/v2\/users\/286941"}],"replies":[{"embeddable":true,"href":"https:\/\/www.techopedia.com\/es\/wp-json\/wp\/v2\/comments?post=46285"}],"version-history":[{"count":2,"href":"https:\/\/www.techopedia.com\/es\/wp-json\/wp\/v2\/posts\/46285\/revisions"}],"predecessor-version":[{"id":46352,"href":"https:\/\/www.techopedia.com\/es\/wp-json\/wp\/v2\/posts\/46285\/revisions\/46352"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.techopedia.com\/es\/wp-json\/wp\/v2\/media\/46286"}],"wp:attachment":[{"href":"https:\/\/www.techopedia.com\/es\/wp-json\/wp\/v2\/media?parent=46285"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.techopedia.com\/es\/wp-json\/wp\/v2\/categories?post=46285"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.techopedia.com\/es\/wp-json\/wp\/v2\/tags?post=46285"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}