Att dwar ir-Reżiljenza Ċibernetika - Sors miftuħ

Is-CRA kif tindirizza software liberu u b’sors miftuħ?

Is-CRA tirrikonoxxi li, biex jitrawmu l-iżvilupp u l-użu ta’ software liberu u b’sors miftuħ, għandha tingħata attenzjoni speċjali lin-natura tal-mudelli ta’ żvilupp differenti ta’ software distribwit u żviluppat taħt liċenzji ta’ software liberu u b’sors miftuħ.  

Din hija r-raġuni għaliex software liberu u b’sors miftuħ biss li jsir disponibbli fis-suq, u għalhekk fornut għad-distribuzzjoni jew għall-użu matul attività kummerċjali, jaqa’ fil-kamp ta’ applikazzjoni tal-Att dwar ir-Reżiljenza Ċibernetika. B’mod partikolari, il-forniment ta’ prodotti b’elementi diġitali li jikkwalifikaw bħala software liberu u b’sors miftuħ li ma jiġux monetizzati mill-manifatturi tagħhom jenħtieġ li ma jitqiesx bħala attività kummerċjali. Barra minn hekk, is-CRA ma tapplikax għall-iżviluppaturi li jikkontribwixxu bil-kodiċi tas-sors għal software liberu u b’sors miftuħ li mhuwiex taħt ir-responsabbiltà tagħhom.

Barra minn hekk, filwaqt li tiġi rikonoxxuta l-importanza għaċ-ċibersigurtà ta’ ħafna prodotti b’elementi diġitali li jikkwalifikaw bħala software liberu u b’sors miftuħ li jiġu ppubblikati, iżda li ma jsirux disponibbli fis-suq skont it-tifsira tas-CRA, ġiet introdotta l-kategorija legali ġdida ta’ stewards tas-software b’sors miftuħ. Dawn huma persuni ġuridiċi li jipprovdu appoġġ fuq bażi sostnuta għall-iżvilupp ta’ tali prodotti li huma maħsuba għal attivitajiet kummerċjali, u li għandhom rwol ewlieni fl-iżgurar tal-vijabbiltà tagħhom, u huma soġġetti għal reġim regolatorju ħafif u mfassal apposta.

It-Taqsima 3 tal-gwida tal-Kummissjoni dwar is-CRA tipprovdi aktar spjegazzjonijiet dwar kif is-CRA tapplika għal software liberu u b’sors miftuħ.

X’inhuma l-obbligi ewlenin?  

Meta manifattur iqiegħed fis-suq prodott b’elementi diġitali li jkun software liberu u b’sors miftuħ, dan ikun soġġett għall-obbligi tal-manifatturi.

Meta persuna ġuridika ma tqegħidhomx fis-suq iżda tipprovdi appoġġ sistematiku fuq bażi sostnuta għall-iżvilupp ta’ prodotti speċifiċi b’elementi diġitali, li jikkwalifikaw bħala software liberu u b’sors miftuħ u maħsuba għal attivitajiet kummerċjali, u tiżgura l-vijabbiltà ta’ dawk il-prodotti, hija soġġetta għall-obbligi ta’ stewards tas-software b’sors miftuħ.

L-amministraturi tas-software b’sors miftuħ huma soġġetti għall-obbligi stabbiliti fl-Artikolu 24, b’mod partikolari l-istabbiliment ta’ politika taċ-ċibersigurtà biex jitrawmu l-iżvilupp u t-trattament siguri tal-vulnerabbiltajiet; il-kooperazzjoni mal-awtoritajiet tas-sorveljanza tas-suq; ir-rapportar ta’ vulnerabbiltajiet sfruttati b’mod attiv u inċidenti severi li jkollhom impatt fuq is-sigurtà ta’ prodotti b’elementi diġitali. F’konformità mal-Artikolu 64(10), l-amministraturi tas-software b’sors miftuħ mhumiex soġġetti għal multi amministrattivi għall-ksur tas-CRA.

Korpi ta’ kooperazzjoni rilevanti

Ir-rappreżentanti tas-software liberu u b’sors miftuħ huma membri tal-Grupp ta’ esperti dwar iċ-Ċibersigurtà tal-Prodotti b’Elementi Diġitali (il-Grupp ta’ Esperti tas-CRA).

Dokumenti ta' referenza u links

Mistoqsijiet Frekwenti dwar l-implimentazzjoni tas-CRA

Gwida tal-Kummissjoni dwar is-CRA

Riżorsi privati fil-komunità b’sors miftuħ biex tiġi appoġġata l-implimentazzjoni tas-CRA

Il-komunitajiet b’sors miftuħ żviluppaw firxa ta’ riżorsi aċċessibbli liberament fuq is-CRA. Dawn huma inizjattivi privati u huma elenkati hawn taħt għal skopijiet ta’ informazzjoni biss. Il-Kummissjoni ma tapprovax jew ma tirrakkomanda l-ebda inizjattiva speċifika u ma tivverifikax il-preċiżjoni tal-informazzjoni pprovduta f’dawn il-links esterni. Lista mhux eżawrjenti tinkludi:

• OpenChain CRA Compliance Requirements &amp (Rekwiżiti ta’ Konformità uamp tas-CRA ta’ OpenChain); Lista ta’ kontroll
• Il-Grupp ta’ Ħidma Miftuħ dwar il-Konformità Regolatorja (ORC WG) dwar is-CRA
• Il-ħidma tal-Inizjattiva b’Sors Miftuħ fuq standards armonizzati
• Il-kors OpenSSF dwar is-CRA

Il-Kummissjoni mhijiex responsabbli għall-preċiżjoni tal-informazzjoni pprovduta fil-links ta’ hawn fuq; inti mistieden tikkuntattjana jekk tixtieq telenka inizjattivi jew riżorsi fis-CRA.