Akt o kiberotpornosti ima poseban pristup besplatnom softveru otvorenog koda s obzirom na njegovu središnju ulogu u osiguravanju kibersigurnosti proizvoda s digitalnim elementima i njegov doprinos gospodarstvu Europske unije.
Kako se agencija za kreditni rejting bavi besplatnim softverom otvorenog koda?
Agencija za kreditni rejting prepoznaje da bi, kako bi se potaknuli razvoj i uvođenje besplatnog softvera otvorenog koda, posebnu pozornost trebalo posvetiti prirodi različitih razvojnih modela softvera koji se distribuiraju i razvijaju u okviru besplatnih softverskih licencija otvorenog koda.
Zbog toga je područjem primjene Akta o kiberotpornosti obuhvaćen samo besplatni softver otvorenog koda koji se stavlja na raspolaganje na tržištu i stoga isporučuje za distribuciju ili uporabu u okviru komercijalne djelatnosti. Konkretno, pružanje proizvoda s digitalnim elementima koji se smatraju besplatnim softverom otvorenog koda i koje njihovi proizvođači ne monetiziraju ne bi se trebalo smatrati komercijalnom djelatnošću. Osim toga, agencija za kreditni rejting ne primjenjuje se na razvojne programere koji s izvornim kodom doprinose besplatnom softveru otvorenog koda za koji nisu odgovorni.
Nadalje, s obzirom na važnost koju za kibersigurnost imaju mnogi proizvodi s digitalnim elementima koji se smatraju besplatnim softverom otvorenog koda i koji su objavljeni, ali nisu stavljeni na raspolaganje na tržištu u smislu Akta o agencijama za kreditni rejting, uvodi se nova pravna kategorija upravitelja softverom otvorenog koda. To su pravne osobe koje trajno pružaju potporu razvoju takvih proizvoda namijenjenih komercijalnim aktivnostima i koje imaju glavnu ulogu u osiguravanju njihove održivosti te podliježu jednostavnom i prilagođenom regulatornom režimu.
U dodatnim smjernicama pojasnit će se kako se agencija za kreditni rejting primjenjuje na besplatni softver otvorenog koda.
Koje su glavne obveze?
Ako proizvođač stavlja na tržište proizvod s digitalnim elementima koji je besplatan softver otvorenog koda, on podliježe obvezama proizvođača.
Ako ih pravna osoba ne stavlja na tržište, ali kontinuirano pruža sustavnu potporu razvoju određenih proizvoda s digitalnim elementima koji se smatraju besplatnim softverom otvorenog koda i namijenjeni su komercijalnim aktivnostima te osigurava održivost tih proizvoda, podliježe obvezama upravitelja softvera otvorenog koda.
Upravitelji softvera otvorenog koda podliježu obvezama utvrđenima u članku 24., posebno uspostavom kibersigurnosne politike za poticanje sigurnog razvoja ranjivosti i postupanja s njima; suradnju s tijelima za nadzor tržišta; izvješćivanje o iskorištenim ranjivostima i ozbiljnim incidentima koji utječu na sigurnost proizvoda s digitalnim elementima. U skladu s člankom 64. stavkom 10. upravitelji softvera otvorenog koda ne podliježu upravnim novčanim kaznama za povrede agencija za kreditni rejting.
Relevantna tijela za suradnju
Predstavnik besplatnog softvera otvorenog koda članovi su Stručne skupine za kibersigurnost proizvoda s digitalnim elementima (Stručna skupina za kibersigurnost proizvoda s digitalnim elementima).
Referentni dokumenti i poveznice
Najčešća pitanja o provedbi agencija za kreditni rejting
Resursi u zajednici otvorenog koda za potporu provedbi agencija za kreditni rejting
Zajednice otvorenog koda razvile su niz slobodno dostupnih resursa u agencijama za kreditni rejting. Neiscrpan popis uključuje:
- Radna skupina za otvorenu usklađenost s propisima (Radna skupina ORC-a) o agencijama za kreditni rejting
- Inicijativa otvorenog koda radi na usklađenim normama
- Tečaj OpenSSF-a o CRA-u
Komisija nije odgovorna za točnost informacija navedenih na poveznicama u nastavku. pozivamo vas da stupite u kontakt ako želite navesti inicijative ili resurse u agenciji za kreditni rejting.
Povezani sadržaj
Šira slika