Eclipse запускает открытую рабочую группу по нормативному соответствию

Фонд Eclipse Foundation объявил о создании рабочей группы Open Regulatory Compliance Working Group (ORC WG), которая, по их словам, будет поддерживать участников сообщества разработчиков открытого кода в навигации и следовании развивающимся нормативным рамкам.

Группа будет помогать разработчикам, предприятиям, отраслям и фондам открытого кода, а также будет тесно сотрудничать с правительствами и регулирующими органами, «чтобы улучшить их понимание уникальной модели разработки с открытым кодом».

По словам представителей фонда, причиной создания группы стала все более регулируемая цепочка поставок программного обеспечения. Майк Милинкович, исполнительный директор Eclipse Foundation, сказал в своем заявлении:

«Учитывая влияние программных технологий на мировую экономику, неудивительно, что правительства по всему миру вводят новые правила для защиты конфиденциальности, безопасности и доступности. Рабочая группа Open Regulatory Compliance Working Group была создана для того, чтобы преодолеть разрыв между регулирующими органами и экосистемой открытого кода».

Группа будет работать над формализацией лучших отраслевых практик и предлагать ресурсы для помощи организациям. В практическом плане ее непосредственной задачей станет Европейский закон о киберустойчивости (CRA). Закон, который должен быть введен в действие до конца 2024 года, распространяется на продукты или программное обеспечение с цифровой составляющей и требует введения обязательных требований к кибербезопасности.

Создание рабочей группы было поддержано широким кругом организаций с открытым исходным кодом и частных компаний, и на момент запуска в нее вошли такие организации, как:

Apache Software Foundation (ASF), Blender Foundation, Robert Bosch GmbH, CodeDay, The Document Foundation, FreeBSD Foundation, iJUG, Lunatech, Matrix.org Foundation, Mercedes-Benz Tech Innovation GmbH, Nokia, NLnet Labs, Obeo, Open Elements, OpenForum Europe, OpenInfra Foundation, Open Source Initiative (OSI), Open Source Robotics Foundation (OSRF), OWASP, Payara Services, The PHP Foundation, Python Software Foundation, Rust Foundation, SCANOSS, Siemens, и Software Heritage.

Новая рабочая группа сосредоточится на обеспечении соответствия новому законодательству и займется разработкой спецификаций процессов кибербезопасности и лучших практик в соответствии с требованиями CRA. Группа уже получила официальный статус связующего звена с Европейским комитетом по стандартизации (CEN) и Европейским комитетом по электротехнической стандартизации (CENELEC) и теперь активно налаживает рабочие отношения с другими европейскими и национальными организациями по стандартизации, чтобы расширить свой вклад в разработку нормативных стандартов.

Группа также предлагает серию вебинаров с участием сотрудников Европейской комиссии, чтобы помочь информировать сообщество разработчиков открытого кода о законодательном процессе ЕС. Кроме того, группа разрабатывает центральный ресурс для размещения всех соответствующих материалов, связанных с CRA, включая вебинары, глоссарии, блок-схемы и часто задаваемые вопросы.