Hallo zusammen,

kürzlich wurde der Entwurf für eine EU-Verordnung veröffentlich:
“Proposal for a Regulation on horizontal cybersecurity requirements for products with digital elements and amending Regulation (EU) 2019/1020"
Kurz auch "Cyber Resilience Act - CRA"

Ich lese den Entwurf so, dass Open Source Software praktisch in der EU kaum noch kommerziell verwendet werden kann.

Für ein freies Betriebssystem müsste dann etwa eine Firma für jedes Update eine EU-Konformitätsbewertungs verfahren bezahlen und müsste bei Vergehen mit bis zu 15 Mio. EUR Bußgeld (oder bis zu 2.5% des Jahresumsatzes weltweit, wenn das mehr ist) rechnen.

Das gute an EU Verordnungen ist, dass sie in allen EU Sprachen frei online verfügbar sind:
https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:52022PC0454

Wie sehen das die betroffenen Mitleser, die mit Opensource Betriebssystemen (auf Servern etc.) ihr Geld verdienen?

Habe ich etwa was übersehen?

Beste Grüße,

--
Jonas Stein

Antwort per Email an