Kibernetinio atsparumo aktas. Atvirasis šaltinis

Kaip KRA sprendžia nemokamos ir atvirojo kodo programinės įrangos klausimą?

KRA pripažįsta, kad, siekiant skatinti nemokamos ir atvirojo kodo programinės įrangos kūrimą ir diegimą, ypatingas dėmesys turėtų būti skiriamas įvairių programinės įrangos, platinamos ir kuriamos pagal nemokamos ir atvirojo kodo programinės įrangos licencijas, kūrimo modelių pobūdžiui.  

Todėl Kibernetinio atsparumo aktas taikomas tik laisvai ir atvirojo kodo programinei įrangai, kuri tiekiama rinkai ir todėl tiekiama platinti arba naudoti vykdant komercinę veiklą. Visų pirma produktų su skaitmeniniais elementais, kurie laikomi nemokama ir atvirojo kodo programine įranga ir kurių gamintojai nelaiko pinigine verte, teikimas neturėtų būti laikomas komercine veikla. Be to, KRA netaikoma kūrėjams, kurie su pirminiu kodu prisideda prie nemokamos ir atvirojo kodo programinės įrangos, už kurią jie nėra atsakingi.

Be to, pripažįstant daugelio produktų su skaitmeniniais elementais, kurie laikomi nemokama ir atvirojo kodo programine įranga ir kurie yra skelbiami, bet nėra tiekiami rinkai, kaip apibrėžta KRA, svarbą kibernetiniam saugumui, nustatoma nauja atvirojo kodo programinės įrangos prižiūrėtojų teisinė kategorija. Tai juridiniai asmenys, kurie nuolat teikia paramą tokių komercinei veiklai skirtų produktų kūrimui ir kurie atlieka pagrindinį vaidmenį užtikrinant jų gyvybingumą, ir kuriems taikoma negriežta ir specialiai pritaikyta reguliavimo tvarka.

Komisijos gairių dėl KRA 3 skirsnyje išsamiau paaiškinta, kaip KRA taikoma laisvai ir atvirojo kodo programinei įrangai.

Kokie yra pagrindiniai įsipareigojimai?  

Kai gamintojas pateikia rinkai produktą su skaitmeniniais elementais, kuris yra nemokama atvirojo kodo programinė įranga, jam taikomos gamintojų pareigos.

Kai juridinis asmuo jų nepateikia rinkai, bet nuolat sistemingai remia konkrečių produktų su skaitmeniniais elementais, kurie laikomi nemokama ir atvirojo kodo programine įranga ir yra skirti komercinei veiklai, kūrimą ir užtikrina tų produktų gyvybingumą, jam taikomos atvirojo kodo programinės įrangos prižiūrėtojų pareigos.

atvirojo kodo programinės įrangos valdytojams taikomos 24 straipsnyje nustatytos pareigos, visų pirma nustatyti kibernetinio saugumo politiką, kuria būtų skatinamas saugus pažeidžiamumų plėtojimas ir valdymas; bendradarbiauti su rinkos priežiūros institucijomis; pranešti apie aktyviai išnaudojamus pažeidžiamumus ir rimtus incidentus, darančius poveikį produktų su skaitmeniniais elementais saugumui.  Pagal 64 straipsnio 10 dalį atvirosios programinės įrangos valdytojams už KRA pažeidimus administracinės baudos netaikomos.

Atitinkamos bendradarbiavimo įstaigos

Laisvosios ir atvirosios programinės įrangos atstovas yra produktų su skaitmeniniais elementais kibernetinio saugumo ekspertų grupės (CRA ekspertų grupės) narys.

Informaciniai dokumentai ir nuorodos

Dažnai užduodami klausimai apie KRA įgyvendinimą

Komisijos gairės dėl KRA

Privatūs ištekliai atvirojo kodo bendruomenėje KRA įgyvendinimui remti

Atvirojo kodo bendruomenės sukūrė įvairius laisvai prieinamus KRA išteklius. Tai privačios iniciatyvos, kurios toliau išvardytos tik informaciniais tikslais. Komisija nepatvirtina ir nerekomenduoja jokios konkrečios iniciatyvos ir netikrina tokiose išorės nuorodose pateiktos informacijos tikslumo. Neišsamus sąrašas apima:

• OpenChain CRA atitikties reikalavimai & Kontrolinis sąrašas
• Atvira KRA reguliavimo atitikties darbo grupė (ORC darbo grupė)
• Atvirojo kodo iniciatyva siekiama parengti darniuosius standartus
• OpenSSF kursas apie KRA

Komisija neatsako už pirmiau pateiktose nuorodose pateiktos informacijos tikslumą; Kviečiame susisiekti, jei norite į KRA sąrašą įtraukti iniciatyvas ar išteklius.