Cyber Resilience Act
zdroj: digital-strategy.ec.europa.eu
Proč stojí za pozornost: Cyber Resilience Act (nařízení EU 2024/2847, v platnosti od 10. prosince 2024) klade bezpečnostní požadavky na produkty s digitálními prvky – hlášení zneužívaných zranitelností, aktualizace po dobu podpory a doložení souladu. Povinnost hlásit aktivně zneužívané zranitelnosti a závažné incidenty platí od 11. září 2026, ostatní hlavní povinnosti od
- prosince 2027. Směr je správný: bezpečnostní chyby v softwaru jsou reálné riziko a dosud za ně málokdo nesl odpovědnost.
Co si z toho odnést: původní návrh z roku 2022 byl přesto špatně koncipovaný – s otevřeným softwarem prakticky nepočítal. Pojem „komerční“ by dopadl i na dobrovolné maintainery a neziskové projekty a hrozil jim odpovědností za kód, který dávají zdarma. Až po tlaku komunity finální text zavedl kategorii „open-source software steward“ s omezenými povinnostmi. Ponaučení: cíl je správný, ale regulace, která přehlédne, jak open source reálně vzniká, ho může spíš poškodit než ochránit.