EU CRA: What does it mean for open source? - Bert Hubert's writings
a day ago
- 欧盟《网络弹性法案》（CRA）规范商业活动，而非未获利的开源项目。
- 开源贡献者和非营利组织若未从事商业活动，通常可豁免。
- 开源商业用户负有尽职调查责任，包括报告漏洞和共享补丁。
- 开源软件管理者（如基金会）享有宽松监管，违规不设罚款。
- 《网络弹性法案》鼓励行业赞助开源组件的安全认证和审计。
- Debian声明批评了早期版本，但最终文本明确将再分发和非商业开源排除在范围外。
- 开源社区可参与标准制定过程（CEN/CENELEC）并与欧盟机构互动。