Die Wartung, der Schutz und die Regulierung von Open-Source-Software werden im Hinblick auf das Inkrafttreten des Cyber ​​Resilience Act (CRA) der Europäischen Union vorbereitet. Diese Initiative bietet praxisorientierte Schulungen für Entwickler, Wartungspersonal, Mitwirkende, Projektmanager, Produktteams, Sicherheits- und Compliance-Experten, OSPO-Manager und auf Open-Source-Software spezialisierte Rechtsabteilungen.

Obwohl der CRA ein europäisches Gesetz ist, sind seine Auswirkungen global. Jede Organisation, die Softwareprodukte auf dem EU-Markt vertreibt oder vermarktet, einschließlich Open-Source-Software, muss dessen Anforderungen erfüllen. Open-Source-Software ist heute nahezu allgegenwärtig: Über 96 % der kommerziellen Codebasen enthalten Open-Source-Software (OpenLogic 2026 State of Open Source Report). Daher benötigt die Softwarebranche weltweit klare und praxisnahe Richtlinien.

„Der CRA verändert die Art und Weise, wie Software weltweit entwickelt und bereitgestellt wird“, so Mike Milinkovich, Geschäftsführer der Eclipse Foundation. Da Open-Source-Software Bestandteil nahezu aller aktuellen Anwendungen und Systeme ist, muss die Vorbereitung auf den Cybersecurity Regulation Act (CRA) dort erfolgen, wo die Software entwickelt wird. Das ORC Learning Hub unterstützt Entwickler, Maintainer, Projektmanager und Softwareteams dabei, die CRA-Anforderungen zu verstehen und dieses Wissen in die Praxis umzusetzen.

Entwickelt von der ORC Working Group und betrieben von der Eclipse Foundation, bündelt das ORC Learning Hub Wissen aus dem gesamten Open-Source-Ökosystem, der Industrie und dem regulatorischen Umfeld. Es bietet Open-Source-spezifische Schulungen, um Organisationen zu helfen, die praktische Anwendung des CRA zu verstehen und die erforderlichen Maßnahmen zu ergreifen.

Die erste Phase der verpflichtenden CRA-Konformität beginnt im September 2026, sodass Organisationen nur wenig Zeit zur Vorbereitung haben. Bisher verfügbare Leitlinien waren spärlich und meist sehr allgemein gehalten, insbesondere im Hinblick auf Open-Source-Software. Das ORC Learning Hub schließt diese Lücke durch klare, praxisorientierte und spezialisierte Schulungen, die modernen Open-Source-Entwicklungsmethoden entsprechen.

Der CRA führt verpflichtende Cybersicherheitsanforderungen für Produkte mit digitalen Elementen ein, die in der EU verkauft werden, einschließlich solcher, die Open-Source-Software integrieren oder von ihr abhängig sind. Er begründet neue Verantwortlichkeiten für Hersteller und Händler solcher Produkte auf dem europäischen Markt. Die CRA führt außerdem die neue Rolle des Open-Source-Beauftragten ein. Dieser muss sichere Entwicklungsmethoden anwenden, Transparenz gewährleisten und Schwachstellen entlang der gesamten Software-Lieferkette managen.

Kernstück des ORC Learning Hub ist ein modulares Schulungsprogramm, das Organisationen Schritt für Schritt auf das Inkrafttreten der CRA vorbereitet. Die Programmstruktur sieht wie folgt aus:

Modul 1: Einführung in die CRA für Open-Source-Software
Modul 2: Einführung in die CRA für Hersteller;
Modul 3: SBOM und Schwachstellenmanagement mit Open-Source-Software;
Modul 4: Sorgfaltspflicht und Nutzung von Open-Source-Software mit CRA;
Modul 5: Schwachstellenmanagement in der Praxis.

Der Learning Hub startet heute mit den Modulen 1 und 2. Diese richten sich an:

Entwickler, Maintainer, Mitwirkende und Projektmanager von Open-Source-Software;
Produktteams, Sicherheits- und Compliance-Experten, OSPO-Manager und Rechtsabteilungen.

Module zu SBOM-Management, Sorgfaltspflicht und Schwachstellenmanagement werden in Kürze angekündigt.

Das ORC Learning Hub wurde entwickelt, um

Entwickler, Maintainer, Projektmanager und Softwareteams dabei zu unterstützen, die Auswirkungen des CRA auf ihre Arbeit zu verstehen
; die Anwendung der CRA-Anforderungen auf Open-Source-Software, Communities und die Entwicklung von Open-Source-Software-basierten Produkten zu verdeutlichen;
Herstellern, Entwicklern, Maintainern, OSPO, Sicherheitsteams sowie Rechts- und Compliance-Experten spezifische Anleitungen zu bieten;
Organisationen bei der Vorbereitung auf den CRA entlang moderner Open-Source-Software-Lieferketten zu unterstützen;
und die globale Zusammenarbeit an Best Practices für die Anwendung neuer Gesetze zu fördern.

Das ORC Learning Hub ist kostenlos und weltweit verfügbar. Wir empfehlen Organisationen und der gesamten Open-Source-Software-Community, sich vor dem Inkrafttreten des CRA im September 2026 vorzubereiten und die Einführung neuer Module und Richtlinien im Auge zu behalten.

Weitere Informationen