Das OCCTET-Projekt – Open Source Compliance: Umfassende Techniken und essentielle Tools – vereint ein Konsortium aus Branchenführern, Cybersicherheitsexperten und Open-Source-Befürwortern, um kostenlose Open-Source-Tools zu entwickeln, die die Einhaltung der Vorschriften zugänglicher, transparenter und kostengünstiger gestalten.
„Die Einhaltung des Cyber Resilience Act (CRA) ist ein mehrjähriger Prozess, dem Unternehmen jetzt Priorität einräumen müssen“, so Mike Milinkovich, Geschäftsführer der Eclipse Foundation. „Selbst Unternehmen, die die Dringlichkeit erkennen, verfügen oft nicht über das interne Know-how, um diesen Prozess umzusetzen. OCCTET soll den Weg zur Einhaltung der Vorschriften so einfach wie möglich machen und ergänzt unsere umfassenderen Bemühungen, sicherzustellen, dass die Open-Source-Community über die notwendigen Ressourcen verfügt, um in diesem neuen regulatorischen Umfeld erfolgreich zu sein.“
Der Cyber Resilience Act (CRA) führt verbindliche Cybersicherheitsanforderungen für alle digitalen Produkte, einschließlich Software, ein, die in der EU verkauft werden. Er gilt für Hersteller, Softwareanbieter und Wartungsfirmen und schreibt die Anwendung sicherer Entwicklungsmethoden sowie das transparente Management von Schwachstellen entlang der gesamten Software-Lieferkette vor. Der CRA trat im Dezember 2024 in Kraft, und Unternehmen stehen nun unter Zeitdruck, die neuen Anforderungen zu erfüllen, bevor diese vollständig umgesetzt werden.
Open-Source-Software, die Schätzungen zufolge in bis zu 96 % aller kommerziellen Software enthalten ist (Harvard Business School, März 2025), erschwert die Einhaltung der Vorschriften zusätzlich, da sie typischerweise von dezentralen Gemeinschaften entwickelt und gepflegt wird und nicht von einem einzelnen Anbieter kontrolliert wird.
OCCTET begegnet diesen Herausforderungen mit offenen und kollaborativen Lösungen, die die Komplexität und die Kosten der CRA-Konformität reduzieren und es KMU ermöglichen, sich auf Innovationen zu konzentrieren, ohne Kompromisse bei der Sicherheit einzugehen.
Das OCCTET-Toolkit bietet umfassende Ressourcen, die auf die Bedürfnisse von KMU zugeschnitten sind, darunter:
● Checkliste zur CRA-Konformität
● Spezifikationen für Konformitätsbewertungen
● Automatisierte Bewertungsmethoden und -tools
● Eine föderierte Datenbankplattform zur Veröffentlichung von OSS-Komponentenbewertungen, die die Einbeziehung mehrerer Stakeholder ermöglicht
● Verzeichnisse automatisierter Abhängigkeitsanalysetools
● Ein Berichtstool zur Erstellung von Dokumentationen und Nachweisen
Weitere Informationen
Die Eclipse Foundation treibt auch andere CRA-orientierte Initiativen voran, wie zum Beispiel die ORC – Open Regulatory Compliance Working Group, die aktiv gemeinschaftlich entwickelte Ressourcen und Spezifikationen zur Unterstützung der CRA-Implementierung in Open-Source-Ökosystemen entwickelt.
