Forordningen om cyberrobusthed – open source

Hvordan håndterer kreditvurderingsbureauet gratis og open source-software?

Kreditvurderingsbureauet anerkender, at der for at fremme udviklingen og udbredelsen af gratis open source-software bør lægges særlig vægt på arten af de forskellige udviklingsmodeller for software, der distribueres og udvikles under gratis open source-softwarelicenser.  

Derfor er det kun gratis og open source-software, der gøres tilgængelig på markedet og derfor leveres til distribution eller brug som led i en kommerciel aktivitet, der falder ind under anvendelsesområdet for forordningen om cyberrobusthed. Navnlig bør levering af produkter med digitale elementer, der kan betegnes som gratis open source-software, og som fabrikanterne ikke tjener penge på, ikke betragtes som en kommerciel aktivitet. Derudover finder CRA ikke anvendelse på udviklere, der bidrager med kildekode til gratis og open source-software, der ikke er under deres ansvar.

I erkendelse af betydningen for cybersikkerheden af mange produkter med digitale elementer, der kan betegnes som gratis open source-software, der offentliggøres, men ikke gøres tilgængelige på markedet i henhold til kreditvurderingsbureauet, indføres desuden den nye juridiske kategori af open source-softwareforvaltere. Der er tale om juridiske personer, der vedvarende yder støtte til udvikling af sådanne produkter, som er beregnet til kommercielle aktiviteter, og som spiller en vigtig rolle med hensyn til at sikre deres levedygtighed og er underlagt en let og skræddersyet reguleringsordning.

Afsnit 3 i Kommissionens vejledning om kreditvurderingsbureauet indeholder yderligere forklaringer på, hvordan kreditvurderingsbureauet finder anvendelse på gratis og open source-software.

Hvad er de vigtigste forpligtelser?  

Hvis en fabrikant bringer et produkt med digitale elementer, der er en gratis open source-software, i omsætning, er det underlagt fabrikanternes forpligtelser.

Hvis en juridisk person ikke bringer dem i omsætning, men på et vedvarende grundlag yder systematisk støtte til udvikling af specifikke produkter med digitale elementer, der kan betegnes som gratis open source-software og er beregnet til kommercielle aktiviteter, og sikrer disse produkters levedygtighed, er den underlagt forpligtelserne for open source-softwareforvaltere.

Open source-softwareforvaltere er underlagt de forpligtelser, der er fastsat i artikel 24, navnlig indførelse af en cybersikkerhedspolitik for at fremme sikker udvikling og håndtering af sårbarheder samarbejde med markedsovervågningsmyndighederne indberetning af aktivt udnyttede sårbarheder og alvorlige hændelser, der har indvirkning på sikkerheden af produkter med digitale elementer. I overensstemmelse med artikel 64, stk. 10, pålægges open source-softwareforvaltere ikke administrative bøder for overtrædelser af kreditvurderingsbureauet.

Relevante samarbejdsorganer

Repræsentant for gratis og open source-software er medlemmer af ekspertgruppen om cybersikkerhed for produkter med digitale elementer (CRA-ekspertgruppen).

Referencedokumenter og links

Ofte stillede spørgsmål om gennemførelsen af kreditvurderingsbureauer

Kommissionens vejledning om kreditvurderingsbureauet

Private ressourcer i open source-fællesskabet til støtte for gennemførelsen af kreditvurderingsbureauer

Open source-fællesskaber har udviklet en række frit tilgængelige ressourcer på kreditvurderingsbureauet. Disse er private initiativer og er kun anført nedenfor til orientering. Kommissionen godkender eller anbefaler ikke noget specifikt initiativ og kontrollerer ikke nøjagtigheden af oplysningerne i sådanne eksterne links. En ikke-udtømmende liste omfatter:

• OpenChain CRA Compliance Krav & Tjekliste
• Den åbne arbejdsgruppe om overholdelse af lovgivningen (ORC-arbejdsgruppen) om kreditvurderingsbureauer
• Open Source-initiativets arbejde med harmoniserede standarder
• OpenSSF-kurset om kreditvurderingsbureauet

Kommissionen er ikke ansvarlig for nøjagtigheden af oplysningerne i ovennævnte links. du opfordres til at kontakte os, hvis du ønsker at angive initiativer eller ressourcer på kreditvurderingsbureauet.