Akt o kibernetski odpornosti – odprtokodni

Kako bonitetna agencija obravnava brezplačno in odprtokodno programsko opremo?

Bonitetna agencija priznava, da bi bilo treba za spodbujanje razvoja in uvajanja brezplačne in odprtokodne programske opreme posebno pozornost nameniti naravi različnih razvojnih modelov programske opreme, ki se distribuira in razvija na podlagi licenc za prosto in odprtokodno programsko opremo.  

Zato na področje uporabe akta o kibernetski odpornosti spada le brezplačna in odprtokodna programska oprema, ki je dostopna na trgu in se zato dobavlja za distribucijo ali uporabo v okviru gospodarske dejavnosti. Zlasti se zagotavljanje izdelkov z digitalnimi elementi, ki se štejejo za prosto in odprtokodno programsko opremo in jih proizvajalci ne monetizirajo, ne bi smelo šteti za komercialno dejavnost. Poleg tega se bonitetna agencija ne uporablja za razvijalce, ki z izvorno kodo prispevajo k brezplačni in odprtokodni programski opremi, za katero niso odgovorni.

Poleg tega se ob priznavanju pomena številnih izdelkov z digitalnimi elementi, ki se štejejo za prosto in odprtokodno programsko opremo, ki so objavljeni, vendar niso dostopni na trgu v smislu bonitetne agencije, za kibernetsko varnost uvaja nova pravna kategorija skrbnikov odprtokodne programske opreme. To so pravne osebe, ki trajno podpirajo razvoj takih proizvodov, ki so namenjeni komercialnim dejavnostim in imajo glavno vlogo pri zagotavljanju njihove sposobnosti preživetja, zanje pa velja manj stroga in prilagojena regulativna ureditev.

Oddelek 3 smernic Komisije o bonitetni agenciji vsebuje dodatna pojasnila o tem, kako se bonitetna agencija uporablja za brezplačno in odprtokodno programsko opremo.

Katere so glavne obveznosti?  

Kadar proizvajalec da na trg izdelek z digitalnimi elementi, ki je brezplačna in odprtokodna programska oprema, zanj veljajo obveznosti proizvajalcev.

Kadar jih pravna oseba ne daje na trg, temveč zagotavlja trajno sistematično podporo za razvoj posebnih izdelkov z digitalnimi elementi, ki se štejejo za prosto in odprtokodno programsko opremo in so namenjeni komercialnim dejavnostim, ter zagotavlja sposobnost preživetja teh izdelkov, zanjo veljajo obveznosti skrbnikov odprtokodne programske opreme.

Za skrbnike odprtokodne programske opreme veljajo obveznosti iz člena 24, zlasti vzpostavitev politike kibernetske varnosti za spodbujanje varnega razvoja in obravnavanja ranljivosti; sodelovanje z organi za nadzor trga; poročanje o aktivno izrabljenih ranljivostih in resnih incidentih, ki vplivajo na varnost izdelkov z digitalnimi elementi. V skladu s členom 64(10) se skrbnikom odprtokodne programske opreme ne naložijo upravne globe za kršitve bonitetne agencije.

Ustrezni organi za sodelovanje

Predstavnik brezplačne in odprtokodne programske opreme je član strokovne skupine za kibernetsko varnost izdelkov z digitalnimi elementi (strokovna skupina CRA).

Referenčni dokumenti in povezave

Pogosta vprašanja o izvajanju bonitetnih agencij

Smernice Komisije o bonitetnih agencijah

Zasebni viri v odprtokodni skupnosti za podporo izvajanju bonitetnih agencij

Odprtokodne skupnosti so razvile vrsto prosto dostopnih virov o bonitetnih agencijah. To so zasebne pobude in so navedene v nadaljevanju samo v informativne namene. Komisija ne podpira ali priporoča nobene posebne pobude in ne preverja točnosti informacij, navedenih na takih zunanjih povezavah. Neizčrpen seznam vključuje:

• Zahteve za skladnost OpenChain CRA & amp; Kontrolni seznam
• Odprta delovna skupina za skladnost s predpisi (ORC WG) o bonitetnih agencijah
• Delo v zvezi z usklajenimi standardi v okviru odprtokodne pobude
• Tečaj OpenSSF o bonitetni agenciji

Komisija ni odgovorna za točnost informacij, navedenih na zgornjih povezavah; vabljeni, da stopite v stik z vami, če želite v bonitetni agenciji navesti pobude ali vire.