O Projeto OCCTET – Conformidade com o Código Aberto: Técnicas Abrangentes e Ferramentas Essenciais – reúne um consórcio de líderes da indústria, especialistas em cibersegurança e defensores do código aberto para criar ferramentas gratuitas e de código aberto que tornem a conformidade mais acessível, transparente e económica.
“A conformidade com a Lei de Resiliência Cibernética (CRA) é um processo plurianual que as organizações precisam de priorizar agora”, afirma Mike Milinkovich, diretor executivo da Fundação Eclipse. “Mesmo as empresas que compreendem a urgência, muitas vezes não possuem a expertise interna necessária para implementar este processo. O OCCTET foi concebido para facilitar ao máximo o caminho para a conformidade e complementa os nossos esforços mais amplos para garantir que a comunidade de código aberto tem os recursos necessários para prosperar neste novo cenário regulamentar.”
A Lei de Resiliência Cibernética (CRA) introduz requisitos obrigatórios de cibersegurança para todos os produtos digitais, incluindo o software, vendidos na UE. Aplica-se a fabricantes, fornecedores e mantenedores de software e exige a adoção de práticas de desenvolvimento seguras e a gestão transparente de vulnerabilidades em toda a cadeia de fornecimento de software. A Lei de Reinvestimento Comunitário (CRA) entrou em vigor em dezembro de 2024, e as organizações enfrentam agora um prazo apertado para cumprir os novos requisitos antes que estes se tornem totalmente obrigatórios.
O software de código aberto, estimado em até 96% de todos os softwares comerciais (Harvard Business School, março de 2025), complica ainda mais os esforços de conformidade, uma vez que é normalmente desenvolvido e mantido por comunidades descentralizadas, em vez de ser controlado por um único fornecedor.
O OCCTET aborda estes desafios oferecendo soluções abertas e colaborativas que reduzem a complexidade e o custo da conformidade com a CRA, permitindo que as PME se concentrem na inovação sem sacrificar a segurança.
O kit de ferramentas do OCCTET fornecerá um conjunto abrangente de recursos adaptados às necessidades das PME, incluindo:
● Lista de verificação de conformidade com a CRA
● Especificações de avaliação de conformidade
● Métodos e ferramentas de avaliação automatizada
● Uma plataforma de base de dados federada para publicação de avaliações de componentes de código aberto, permitindo a contribuição de múltiplas partes interessadas
● Inventários de ferramentas automatizadas de análise de dependências
● Uma ferramenta de relatório para criação de documentação e provas
Mais informações:
A Eclipse Foundation está também a impulsionar outras iniciativas focadas em CRA, como o ORC – Open Regulatory Compliance Working Group, que está a desenvolver ativamente recursos e especificações orientados pela comunidade para apoiar a implementação de CRA em ecossistemas de código aberto.
