Aanpassing aan Europese Cyber Resilience Act stelt critici gerust over open source
De IT wereld was afgelopen zomer in rep en roer over de gevolgen van de voorgestelde Europese Cyber Resillience Act voor de opensource ontwikkelaars. Brussel ging met de kritiek aan de slag. Nu het wetsvoorstel nagenoeg definitief is klinkt er optimisme.
Diverse opensource organisaties waaronder Apache, Adafruit, OpenInfra en Eclipse geven in verschillende statements aan opgelucht te zijn omdat diverse grote zorgen zijn weggenomen over vereisten aan open source software. Deze gingen onder meer om complexe certificering en onrealistische wettelijke vereisten voor softwarereleases.
Aansprakelijk stellen
Zo werden softwaremakers bij inwerkingtreding van de Europese wetgeving aansprakelijk gesteld voor slecht werkende of onveilige software. Ook krijgen ze diverse controles en vragenlijsten die vooraf moeten worden ingevuld over software over bijvoorbeeld beoogde doeleinden. Veel van deze eisen zijn voor open source ontwikkelaars onwerkbaar, zo gaven zij aan.
Dirk Willem van Gulik, founder van de Apache Software Foundation en een van de grondleggers van het moderne internet, schrijft in een blog dat de Cyber Resillience Act het belang van open source voor innovatie in de softwarewereld in eerste instantie niet goed erkende en daarmee ook de gevolgen voor andere industrieen waaronder de autowereld hebben onderschat. Behalve de opensourcewereld kwamen diverse industrieen die afhankelijk zijn van open source software dan ook in actie.
Verder lezen bij de bronLees ons boek
Gemeenten. Bewustzijn. Privacy.
Nieuwsbrief
Deze versturen we 3-4x per jaar.
Recente blogs
Meer recente berichten
Zoom scherpt privacybeleid voor Europese gebruikers verder aan als resultaat van samenwerking met SURF | Verder lezen | |
Applicatiebeveiliging in Nederland schiet flink tekort | Verder lezen | |
Nederlandse cyberexperts waarschuwen voor aanval gijzelsoftware | Verder lezen | |
Betaaldienst Klarna moet toch hogere boete betalen voor overtreden AVG | Verder lezen | |
Avast krijgt Tsjechische AVG boete van 14 miljoen voor doorverkopen van data | Verder lezen | |
Dit zijn geleerde lessen uit XZ kwetsbaarheid | Verder lezen | |
Alarmerend jaarverslag van AIVD: We zitten in het voorportaal van een oorlog | Verder lezen | |
OpenAI wordt geconfronteerd met privacyklacht in Oostenrijk | Verder lezen | |
EU dataplatform voor medische gegevens stap dichterbij | Verder lezen | |
Brancheorganisaties slaan alarm om nieuwe eisen cyberveiligheid | Verder lezen |