A manutenção, proteção e regulamentação do software de código aberto estão a ser preparadas para a entrada em vigor da Lei de Resiliência Cibernética (CRA) da União Europeia. Esta iniciativa oferece formação prática e especializada para programadores, mantenedores, colaboradores, gestores de projeto, equipas de produto, profissionais de segurança e conformidade, gestores de OSPO e equipas jurídicas especializadas em software de código aberto.

Embora a CRA seja uma lei europeia, o seu impacto é global. Qualquer organização que distribua ou comercialize produtos de software no mercado da UE, incluindo software de código aberto, deve cumprir os seus requisitos. O software de código aberto é agora praticamente universal, com mais de 96% das bases de código comerciais a conterem software de código aberto (OpenLogic Report 2026 State of Open Source). Como resultado, a indústria de software em todo o mundo precisa de diretrizes claras e práticas.

"A CRA muda a forma como o software é desenvolvido e distribuído a nível global", disse Mike Milinkovich, diretor executivo da Eclipse Foundation. “Como o software de código aberto faz parte de quase todas as aplicações e sistemas atuais, a preparação para a CRA deve ocorrer onde o software é desenvolvido. O ORC Learning Hub ajuda os programadores, mantenedores, gestores de projeto e equipas de software a compreender os requisitos da CRA e a colocar esse conhecimento em prática”.

Desenvolvido pelo Grupo de Trabalho ORC e ​​gerido pela Eclipse Foundation, o ORC Learning Hub reúne conhecimento de todo o ecossistema de código aberto, da indústria e dos ambientes regulamentares. Oferece formação focada em código aberto para ajudar as organizações a compreender como a CRA se aplica no mundo real e que ações precisam de ser tomadas.

A primeira fase da conformidade obrigatória com a CRA começa em setembro de 2026, pelo que as organizações têm pouco tempo para se preparar. As orientações disponíveis até à data têm sido escassas e geralmente de alto nível, principalmente em relação ao software de código aberto. O ORC Learning Hub preenche esta lacuna, fornecendo uma educação clara, prática e especializada que se alinha com as práticas modernas de desenvolvimento de código aberto.

A CRA acrescenta requisitos obrigatórios de cibersegurança para produtos com elementos digitais vendidos na UE, incluindo aqueles que integram ou dependem de software de código aberto. Estabelece novas responsabilidades para os fabricantes e distribuidores destes produtos no mercado europeu. A CRA introduz ainda uma nova função, a de responsável pelo código aberto (Open Source Officer - OSPO), que deve adotar práticas de desenvolvimento seguro, garantir a transparência e gerir as vulnerabilidades em toda a cadeia de fornecimento de software.

O núcleo do Centro de Aprendizagem ORC é um programa de formação modular concebido para orientar as organizações e prepará-las passo a passo para a entrada em vigor da CRA. Esta é a estrutura do programa:

Módulo 1: Introdução à CRA para Software Aberto;
Módulo 2: Introdução à CRA para Fabricantes;
Módulo 3: Gestão de Software Aberto e Vulnerabilidades com Software Aberto
4: Due Diligence e Utilização de Software Aberto com a CRA;
Módulo 5: Gestão de Vulnerabilidades na Prática.

O Centro de Aprendizagem está a lançar hoje os Módulos 1 e 2, destinados a:

Developers, Mantenedores, Colaboradores e Gestores de Projectos de Software Aberto;
Equipas de Produto, Profissionais de Segurança e Conformidade, Gestores de OSPO e Equipas Jurídicas.

Módulos sobre gestão de software aberto, due diligence e vulnerabilidades serão anunciados em breve.

O Centro de Aprendizagem ORC foi concebido para:

ajudar os programadores, mantenedores, gestores de projeto e equipas de software a compreender as implicações da Lei dos Direitos Civis (CRA) para o seu trabalho
; clarificar a aplicação dos requisitos da CRA ao software aberto, às comunidades e ao desenvolvimento de produtos baseados em software aberto;
fornecer orientações específicas para fabricantes, programadores, mantenedores, OSPO (Open Software Product Protection Office), equipas de segurança e profissionais jurídicos e de conformidade;
ajudar as organizações a preparar-se para a CRA em cadeias de abastecimento de software aberto modernas;
e oferecer colaboração global sobre as melhores práticas aplicadas às leis emergentes.

O Centro de Aprendizagem ORC é gratuito e está disponível em todo o mundo. Encorajamos as organizações e toda a comunidade de software aberto a prepararem-se antes da entrada em vigor da CRA em setembro de 2026 e a estarem atentos ao lançamento de novos módulos e orientações.

Mais informações