{"id":35142,"date":"2026-11-05T03:00:00","date_gmt":"2026-11-05T03:00:00","guid":{"rendered":"https:\/\/domosistemas.com\/?p=35142"},"modified":"2026-11-05T03:00:00","modified_gmt":"2026-11-05T03:00:00","slug":"el-proyecto-europeo-cobalt-culmina-con-un-modelo-de-certificacion-continua-de-ciberseguridad","status":"publish","type":"post","link":"https:\/\/domosistemas.com\/?p=35142","title":{"rendered":"El proyecto europeo Cobalt culmina con un modelo de certificaci\u00f3n continua de ciberseguridad"},"content":{"rendered":"
\n

La Universidad de Murcia<\/a> ha concluido su participaci\u00f3n en el proyecto europeo Cobalt, finalizado el 31 de octubre de 2026, una iniciativa de Horizonte Europa orientada a avanzar desde las auditor\u00edas puntuales de ciberseguridad hacia sistemas de evaluaci\u00f3n y certificaci\u00f3n continua durante todo el ciclo de vida de productos y servicios digitales. El grupo de investigaci\u00f3n CSIT, dirigido por Antonio F. Skarmeta, ha liderado la arquitectura del proyecto y ha desarrollado un registro de confianza basado en blockchain para compartir evidencias de certificaci\u00f3n entre empresas y entidades certificadoras.<\/p>\n

\"Imagen
La Universidad de Murcia culmina en Cobalt un modelo de certificaci\u00f3n continua con gemelos digitales y blockchain.<\/figcaption><\/figure>\n

Desarrollado durante tres a\u00f1os, Cobalt ha trabajado en herramientas para automatizar la gesti\u00f3n de evidencias de seguridad y facilitar su reutilizaci\u00f3n en distintos procesos de certificaci\u00f3n. Entre sus resultados figuran un modelo com\u00fan de certificaci\u00f3n, el uso de gemelos digitales para la evaluaci\u00f3n continua y un registro descentralizado para el intercambio de informaci\u00f3n entre los participantes.<\/p>\n

Certificaci\u00f3n continua y gemelos digitales<\/h2>\n

Cobalt aborda un problema creciente para fabricantes, operadores y proveedores de servicios digitales: la coexistencia de m\u00faltiples regulaciones y esquemas de certificaci\u00f3n que var\u00edan por sector y pa\u00eds. Estos requisitos pueden solaparse, elevar los costes de cumplimiento y afectar de forma especial a las pymes, adem\u00e1s de apoyarse en auditor\u00edas est\u00e1ticas que pierden vigencia cuando el sistema evaluado cambia.<\/p>\n

El proyecto se sit\u00faa en el contexto del nuevo marco regulatorio europeo, incluido el Reglamento de Ciberresiliencia (CRA), que establece requisitos de ciberseguridad a lo largo del ciclo de vida de los productos con elementos digitales. Para facilitar los procesos de evaluaci\u00f3n, Cobalt<\/a> plantea un Modelo Com\u00fan de Certificaci\u00f3n y un lenguaje legible por m\u00e1quinas basado en est\u00e1ndares ISO\/IEC, del Instituto Nacional de Est\u00e1ndares y Tecnolog\u00eda de Estados Unidos (NIST) y de la Agencia de la Uni\u00f3n Europea para la Ciberseguridad (ENISA). Este enfoque permite estructurar en un formato \u00fanico la descripci\u00f3n del sistema y su informaci\u00f3n de seguridad, con el fin de automatizar y reutilizar datos durante la certificaci\u00f3n.<\/p>\n

La soluci\u00f3n incorpora gemelos digitales de seguridad, concebidos como r\u00e9plicas virtuales que supervisan el sistema real y recopilan evidencias de forma continuada. El proyecto se ha validado en dos pilotos: una aplicaci\u00f3n de inteligencia artificial industrial desplegada en la nube, alineada con el Reglamento de Inteligencia Artificial y el Esquema Europeo de Certificaci\u00f3n en la Nube (EUCS), y la certificaci\u00f3n de servicios de computaci\u00f3n cu\u00e1ntica, un \u00e1mbito en el que todav\u00eda no existen normativas consolidadas.<\/p>\n

Estas pruebas han permitido evaluar los componentes desarrollados en dos entornos tecnol\u00f3gicos diferentes, aunque no suponen una implantaci\u00f3n generalizada del sistema de certificaci\u00f3n propuesto.<\/p>\n

El papel del grupo CSIT de la Universidad de Murcia<\/h2>\n

El equipo CSIT<\/a> de la Universidad de Murcia ha tenido un papel central en el consorcio al asumir el paquete de trabajo dedicado a la arquitectura de Cobalt y a la definici\u00f3n de sus casos de uso. Esta labor ha consistido en dise\u00f1ar c\u00f3mo se integran los distintos componentes aportados por los socios del proyecto.<\/p>\n

La UMU tambi\u00e9n ha desarrollado CCM-Ledger, un registro descentralizado basado en blockchain en el que fabricantes, operadores y entidades certificadoras pueden registrar evidencias de seguridad de un producto. El sistema est\u00e1 dise\u00f1ado para garantizar la inalterabilidad de los datos y preservar la privacidad mediante un control de acceso segmentado, de forma que cada parte consulte solo la informaci\u00f3n que le corresponde. Adem\u00e1s, el equipo ha trabajado en la integraci\u00f3n de este registro y del sistema de identidades con los componentes de evaluaci\u00f3n continua desarrollados por otros socios.<\/p>\n

Otra aportaci\u00f3n de la Universidad de Murcia ha sido la creaci\u00f3n del modelo com\u00fan de certificaci\u00f3n mediante la adaptaci\u00f3n y extensi\u00f3n del Lenguaje Abierto de Evaluaci\u00f3n de Controles de Seguridad (OSCAL), dise\u00f1ado originalmente por el NIST, al contexto de la certificaci\u00f3n. Este trabajo se present\u00f3 en un taller oficial del NIST y deriv\u00f3 en una colaboraci\u00f3n con la Organizaci\u00f3n Europea de Ciberseguridad (ECSO), que culmin\u00f3 con la creaci\u00f3n de un grupo de trabajo dedicado a OSCAL dentro de la entidad.<\/p>\n

Formaci\u00f3n, divulgaci\u00f3n y consorcio europeo<\/h2>\n

Los resultados de Cobalt se han incorporado a la actividad docente de la Universidad de Murcia. La investigadora y profesora Sara N. Matheu ha introducido contenidos del proyecto en las asignaturas Seguridad software y ciclo de vida del software seguro, del M\u00e1ster en Ciberseguridad, y Dise\u00f1o y desarrollo de software seguro, del M\u00e1ster en Ingenier\u00eda del Software. Los materiales Descriptores de ciberseguridad<\/a>, SBOM laboratory y Aseguramiento del ciclo de vida del software seguro est\u00e1n publicados en abierto en Zenodo.<\/p>\n

La Microcredencial universitaria en Auditor\u00edas de Seguridad en Aplicaciones Web, en la que participa como docente \u00c1lvaro Navarro, tambi\u00e9n incorpora el enfoque de las certificaciones y normas de ciberseguridad, con Cobalt como caso de referencia. La iniciativa ha tenido adem\u00e1s actividad de divulgaci\u00f3n fuera del \u00e1mbito acad\u00e9mico durante la Noche de los Investigadores de 2025.<\/p>\n

Cobalt estuvo coordinado por el Centro Nacional de Investigaci\u00f3n Cient\u00edfica Demokritos, de Grecia, y cont\u00f3 con 14 socios de siete pa\u00edses: Fraunhofer, Robert Bosch, Bosch Global Software Technologies, T\u00dcV S\u00dcD, la Universitat Polit\u00e8cnica de Catalunya, el CTTC, eBOS, Red Alert Labs, ECSO, Practin, la Universidad Mediterr\u00e1nea Hel\u00e9nica, Inqbit y la Universidad de Murcia. El presupuesto total fue de casi 6 millones de euros, de los que la Uni\u00f3n Europea aport\u00f3 cerca de 5 millones. A la Universidad de Murcia le correspondieron 385.000 euros.<\/p>\n

El t\u00edtulo del proyecto es \u2018Certificaci\u00f3n de ciberseguridad en las TIC de la UE mediante gemelos digitales descentralizados\u2019 (Cobalt). La iniciativa se enmarca en la convocatoria HORIZON-CL3-2022-CS-01, tema HORIZON-CL3-2022-CS-01-04, dentro de Horizonte Europa, Cl\u00faster 3 Seguridad civil para la sociedad, como Acci\u00f3n de Innovaci\u00f3n. La entidad financiadora es la Uni\u00f3n Europea, a trav\u00e9s de la Comisi\u00f3n Europea.<\/p>\n

La entrada El proyecto europeo Cobalt culmina con un modelo de certificaci\u00f3n continua de ciberseguridad<\/a> aparece primero en CASADOMO<\/a>.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

La Universidad de Murcia ha concluido su participaci\u00f3n en el proyecto europeo Cobalt, finalizado el 31 de octubre de 2026, una iniciativa de Horizonte Europa orientada a avanzar desde las auditor\u00edas puntuales de ciberseguridad hacia sistemas de evaluaci\u00f3n y certificaci\u00f3n continua durante todo el ciclo de vida de productos y servicios digitales. El grupo de … Sigue leyendo El proyecto europeo Cobalt culmina con un modelo de certificaci\u00f3n continua de ciberseguridad<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3],"tags":[],"class_list":["post-35142","post","type-post","status-publish","format-standard","hentry","category-casadomo-com"],"_links":{"self":[{"href":"https:\/\/domosistemas.com\/index.php?rest_route=\/wp\/v2\/posts\/35142","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/domosistemas.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/domosistemas.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/domosistemas.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/domosistemas.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=35142"}],"version-history":[{"count":0,"href":"https:\/\/domosistemas.com\/index.php?rest_route=\/wp\/v2\/posts\/35142\/revisions"}],"wp:attachment":[{"href":"https:\/\/domosistemas.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=35142"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/domosistemas.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=35142"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/domosistemas.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=35142"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}