Akt o kiberotpornosti – otvoreni kod

Kako se agencija za kreditni rejting bavi besplatnim softverom otvorenog koda?

Agencija za kreditni rejting prepoznaje da bi, kako bi se potaknuo razvoj i uvođenje besplatnog softvera otvorenog koda, posebnu pozornost trebalo posvetiti prirodi različitih razvojnih modela softvera koji se distribuiraju i razvijaju u okviru besplatnih licencija za softver otvorenog koda.  

Zbog toga je Aktom o kiberotpornosti obuhvaćen samo besplatan softver otvorenog koda koji se stavlja na raspolaganje na tržištu i koji se stoga isporučuje za distribuciju ili uporabu u okviru komercijalne djelatnosti. Konkretno, pružanje proizvoda s digitalnim elementima koji se smatraju besplatnim softverom otvorenog koda koje njihovi proizvođači ne monetiziraju ne bi se trebalo smatrati komercijalnom djelatnošću. Osim toga, agencija za kreditni rejting ne primjenjuje se na razvojne programere koji izvornim kodom doprinose besplatnom softveru otvorenog koda za koji nisu odgovorni.

Nadalje, uzimajući u obzir važnost za kibersigurnost mnogih proizvoda s digitalnim elementima koji se smatraju besplatnim softverom otvorenog koda koji se objavljuju, ali ne stavljaju na raspolaganje na tržištu u smislu Akta o kiberotpornosti, uvodi se nova pravna kategorija upravitelja softvera otvorenog koda. To su pravne osobe koje na trajnoj osnovi pružaju potporu razvoju takvih proizvoda koji su namijenjeni komercijalnim aktivnostima i koji imaju glavnu ulogu u osiguravanju njihove održivosti te podliježu jednostavnom i prilagođenom regulatornom režimu.

U odjeljku 3. Smjernica Komisije o agencijama za kreditni rejting navode se dodatna objašnjenja o tome kako se agencija za kreditni rejting primjenjuje na besplatan softver otvorenog koda.

Koje su glavne obveze?  

Ako proizvođač stavlja na tržište proizvod s digitalnim elementima koji je besplatan softver otvorenog koda, on podliježe obvezama proizvođača.

Ako ih pravna osoba ne stavlja na tržište, ali na kontinuiranoj osnovi pruža sustavnu potporu razvoju određenih proizvoda s digitalnim elementima koji se smatraju besplatnim softverom otvorenog koda i namijenjeni su komercijalnim aktivnostima te osigurava održivost tih proizvoda, ona podliježe obvezama upravitelja softvera otvorenog koda.

Upravitelji softvera otvorenog koda podliježu obvezama utvrđenima u članku 24., posebno uspostavi kibersigurnosne politike radi poticanja sigurnog razvoja ranjivosti i postupanja s njima; suradnju s tijelima za nadzor tržišta; izvješćivanje o aktivno iskorištenim ranjivostima i ozbiljnim incidentima koji utječu na sigurnost proizvoda s digitalnim elementima. U skladu s člankom 64. stavkom 10. upravitelji softvera otvorenog koda ne podliježu upravnim novčanim kaznama za povrede Akta o kiberotpornosti.

Relevantna tijela za suradnju

Predstavnik besplatnog softvera otvorenog koda članovi su Stručne skupine za kibernetičku sigurnost proizvoda s digitalnim elementima (Stručna skupina za kibernetičku sigurnost proizvoda s digitalnim elementima).

Referentni dokumenti i poveznice

Najčešća pitanja o provedbi Akta o kiberotpornosti

Smjernice Komisije o agencijama za kreditni rejting

Privatna sredstva u zajednici otvorenog koda za potporu provedbi Akta o kiberotpornosti

Zajednice otvorenog koda razvile su niz slobodno dostupnih resursa u agencijama za kreditni rejting. To su privatne inicijative i navedene su u nastavku samo u informativne svrhe. Komisija ne podržava niti preporučuje nijednu konkretnu inicijativu i ne provjerava točnost informacija navedenih na takvim vanjskim poveznicama. Neiscrpan popis uključuje:

• OpenChain CRA Zahtjevi za sukladnost & amp; Kontrolni popis
• Otvorena radna skupina za usklađenost s propisima o agencijama za kreditni rejting
• Inicijativa otvorenog koda radi na usklađenim normama
• OpenSSF tečaj o CRA-u

Komisija nije odgovorna za točnost informacija navedenih na prethodno navedenim poveznicama; pozivamo vas da stupite u kontakt ako želite navesti inicijative ili resurse u agenciji za kreditni rejting.