Akt o kybernetickej odolnosti – otvorený zdroj

Ako sa ratingová agentúra zaoberá slobodným softvérom a softvérom s otvoreným zdrojovým kódom?

Ratingová agentúra uznáva, že na podporu vývoja a zavádzania slobodného softvéru a softvéru s otvoreným zdrojovým kódom by sa osobitná pozornosť mala venovať povahe rôznych modelov vývoja softvéru distribuovaného a vyvíjaného na základe licencií na slobodný softvér a softvér s otvoreným zdrojovým kódom.  

Preto do rozsahu pôsobnosti aktu o kybernetickej odolnosti patrí len slobodný softvér a softvér s otvoreným zdrojovým kódom, ktorý sa sprístupňuje na trhu, a preto sa dodáva na distribúciu alebo používanie v rámci obchodnej činnosti. Najmä poskytovanie produktov s digitálnymi prvkami, ktoré sa kvalifikujú ako slobodný softvér a softvér s otvoreným zdrojovým kódom, ktoré ich výrobcovia nespeňažujú, by sa nemalo považovať za obchodnú činnosť. Okrem toho sa ratingová agentúra nevzťahuje na vývojárov, ktorí prispievajú zdrojovým kódom k slobodnému softvéru a softvéru s otvoreným zdrojovým kódom, za ktoré nie sú zodpovední.

Okrem toho sa zavádza nová právna kategória správcov softvéru s otvoreným zdrojovým kódom, pričom sa uznáva význam mnohých produktov s digitálnymi prvkami, ktoré sa považujú za slobodný softvér a softvér s otvoreným zdrojovým kódom a ktoré sa uverejňujú, ale nesprístupňujú na trhu v zmysle ratingovej agentúry, pre kybernetickú bezpečnosť. Ide o právnické osoby, ktoré poskytujú trvalú podporu na vývoj takýchto výrobkov určených na obchodné činnosti a ktoré zohrávajú hlavnú úlohu pri zabezpečovaní ich životaschopnosti a podliehajú miernemu a prispôsobenému regulačnému režimu.

V oddiele 3 usmernenia Komisie k ratingovej agentúre sa uvádzajú ďalšie vysvetlenia k tomu, ako sa ratingová agentúra uplatňuje na slobodný softvér a softvér s otvoreným zdrojovým kódom.

Aké sú hlavné povinnosti?  

Ak výrobca uvádza na trh produkt s digitálnymi prvkami, ktorý je slobodným softvérom s otvoreným zdrojovým kódom, vzťahujú sa naň povinnosti výrobcov.

Ak ich právnická osoba neuvádza na trh, ale poskytuje systematickú podporu na trvalom základe na vývoj konkrétnych produktov s digitálnymi prvkami, ktoré sa kvalifikujú ako slobodný softvér a softvér s otvoreným zdrojovým kódom a sú určené na komerčné činnosti, a zabezpečuje životaschopnosť týchto produktov, vzťahujú sa na ňu povinnosti správcov softvéru s otvoreným zdrojovým kódom.

Správcovia softvéru s otvoreným zdrojovým kódom podliehajú povinnostiam stanoveným v článku 24, najmä zavedeniu politiky kybernetickej bezpečnosti na podporu bezpečného vývoja a riešenia zraniteľností; spolupráca s orgánmi dohľadu nad trhom; V súlade s článkom 64 ods. 10 správcovia softvéru s otvoreným zdrojovým kódom nepodliehajú správnym pokutám za porušenia ratingovej agentúry.

Príslušné orgány spolupráce

Zástupcovia slobodného softvéru a softvéru s otvoreným zdrojovým kódom sú členmi expertnej skupiny pre kybernetickú bezpečnosť produktov s digitálnymi prvkami (expertná skupina CRA).

Referenčné dokumenty a odkazy

Často kladené otázky o vykonávaní ratingových agentúr

Usmernenie Komisie k ratingovej agentúre

Súkromné zdroje v komunite s otvoreným zdrojovým kódom na podporu vykonávania ratingových agentúr

Komunity s otvoreným zdrojovým kódom vyvinuli v ratingovej agentúre celý rad voľne dostupných zdrojov. Ide o súkromné iniciatívy, ktoré sú uvedené nižšie len na informačné účely. Komisia neschvaľuje ani neodporúča žiadnu konkrétnu iniciatívu a nekontroluje správnosť informácií uvedených na takýchto externých odkazoch. Neúplný zoznam obsahuje:

• Požiadavky na súlad s OpenChain CRA & Kontrolný zoznam
• Otvorená pracovná skupina pre dodržiavanie regulačných požiadaviek (ORC WG) pre ratingovú agentúru
• Iniciatíva s otvoreným zdrojovým kódom pracuje na harmonizovaných normách
• Kurz OpenSSF o ratingovej agentúre

Komisia nie je zodpovedná za správnosť informácií uvedených na vyššie uvedených odkazoch; môžete sa s nami skontaktovať, ak chcete uviesť zoznam iniciatív alebo zdrojov týkajúcich sa ratingovej agentúry.