Nowa inicjatywa Linux Foundation i OpenSSF

Linux Foundation Europe i Open Source Security Foundation (OpenSSF) ogłosiły wspólną globalną inicjatywę mającą na celu pomoc w przygotowaniu operatorów, producentów i zarządców oprogramowania open source do wdrożenia unijnej ustawy o odporności cybernetycznej (CRA) i przyszłych przepisów dotyczących cyberbezpieczeństwa.

Celem tej inicjatywy jest wsparcie w opracowaniu i sformalizowaniu standardów cyberbezpieczeństwa i ram zgodności oraz pomoc społeczności open source w zrozumieniu i spełnieniu wymogów regulacyjnych określonych w ustawie. Pozwoli to na rozszerzenie działań na rzecz uregulowania przepisów na całym świecie.

Ustawa UE o odporności cybernetycznej ustanawia nowe wymogi regulacyjne dotyczące bezpieczeństwa oprogramowania, kładąc szczególny nacisk na bezpieczeństwo produktów cyfrowych sprzedawanych na rynku europejskim. Chociaż inicjatywa jest napędzana natychmiastową potrzebą rozwiązania problemu, jej implikacje wykraczają daleko poza Europę. Z racji tego, iż cyberbezpieczeństwo jest obecnie kwestią globalną udział w inicjatywie obejmuje firmy z różnych regionów, w tym USA, Azji i Pacyfiku oraz innych. Współpraca Linux Foundation i OpenSSF daje szansę społeczności open source i producentom na całym świecie na uzyskanie narzędzi, których potrzebują, aby spełnić nie tylko wymogi europejskie, ale również standardy bezpieczeństwa ewoluujące na rynkach na całym świecie.

Inicjatywa będzie koncentrować się na kilku podstawowych zagadnieniach, które będą rozwiązywane w nadchodzących miesiącach. Należeć będą do nich: omówienie i sformalizowanie specyfikacji cyberbezpieczeństwa, zapewnienie wskazówek dotyczących zgodności oraz wdrażanie procesów i narzędzi do weryfikacji zgodności z CRA.

(rr)