De IT wereld was afgelopen zomer in rep en roer over de gevolgen van de voorgestelde Europese Cyber Resillience Act voor de opensource ontwikkelaars. Brussel ging met de kritiek aan de slag. Nu het wetsvoorstel nagenoeg definitief is klinkt er optimisme.

Diverse opensource organisaties waaronder Apache, Adafruit, OpenInfra en Eclipse geven in verschillende statements aan opgelucht te zijn omdat diverse grote zorgen zijn weggenomen over vereisten aan open source software. Deze gingen onder meer om complexe certificering en onrealistische wettelijke vereisten voor softwarereleases.

Aansprakelijk stellen

Zo werden softwaremakers bij inwerkingtreding van de Europese wetgeving aansprakelijk gesteld voor slecht werkende of onveilige software. Ook krijgen ze diverse controles en vragenlijsten die vooraf moeten worden ingevuld over software over bijvoorbeeld beoogde doeleinden. Veel van deze eisen zijn voor open source ontwikkelaars onwerkbaar, zo gaven zij aan.

Dirk Willem van Gulik, founder van de Apache Software Foundation en een van de grondleggers van het moderne internet, schrijft in een blog dat de Cyber Resillience Act het belang van open source voor innovatie in de softwarewereld in eerste instantie niet goed erkende en daarmee ook de gevolgen voor andere industrieen waaronder de autowereld hebben onderschat. Behalve de opensourcewereld kwamen diverse industrieen die afhankelijk zijn van open source software dan ook in actie.

Deze versturen we 3-4x per jaar.