Подготовка к вступлению в силу Закона Европейского союза о киберустойчивости (CRA) предусматривает обеспечение поддержки, защиты и регулирования программного обеспечения с открытым исходным кодом. Эта инициатива предоставляет практическое специализированное обучение разработчикам, сопровождающим, участникам проекта, менеджерам проектов, продуктовым командам, специалистам по безопасности и соответствию требованиям, менеджерам OSPO и юридическим командам, специализирующимся на программном обеспечении с открытым исходным кодом.

Хотя CRA является европейским законом, его влияние носит глобальный характер. Любая организация, которая распространяет или продает программные продукты на рынке ЕС, включая программное обеспечение с открытым исходным кодом, должна соблюдать его требования. Программное обеспечение с открытым исходным кодом сейчас практически повсеместно распространено: более 96% коммерческих кодовых баз содержат программное обеспечение с открытым исходным кодом (отчет OpenLogic о состоянии открытого исходного кода за 2026 год). В результате мировой индустрии программного обеспечения необходимы четкие и практические рекомендации.

«CRA меняет подход к разработке и распространению программного обеспечения во всем мире», — сказал Майк Милинкович, исполнительный директор фонда Eclipse Foundation. «Поскольку программное обеспечение с открытым исходным кодом является частью практически всех современных приложений и систем, готовность к CRA должна обеспечиваться там, где это программное обеспечение разрабатывается. Учебный центр ORC помогает разработчикам, сопровождающим, менеджерам проектов и командам разработчиков программного обеспечения понять требования CRA и применить эти знания на практике».

Разработанный рабочей группой ORC и управляемый фондом Eclipse Foundation, учебный центр ORC объединяет знания из всей экосистемы открытого исходного кода, отрасли и нормативно-правовой среды. Он предоставляет специализированное обучение по открытому исходному коду, чтобы помочь организациям понять, как CRA применяется в реальном мире и какие действия им необходимо предпринять.

Первый этап обязательного соблюдения требований CRA начинается в сентябре 2026 года, поэтому у организаций мало времени на подготовку. Доступные на сегодняшний день руководства были немногочисленными и, как правило, общего характера, особенно в отношении программного обеспечения с открытым исходным кодом. Учебный центр ORC восполняет этот пробел, предоставляя четкое, практическое и специализированное обучение, соответствующее современным методам разработки программного обеспечения с открытым исходным кодом.

CRA добавляет обязательные требования кибербезопасности для продуктов с цифровыми элементами, продаваемых в ЕС, включая те, которые интегрируют или зависят от программного обеспечения с открытым исходным кодом. Закон устанавливает новые обязанности для производителей и дистрибьюторов такой продукции на европейском рынке. Закон также вводит новую должность – специалиста по открытому исходному коду, который должен внедрять безопасные методы разработки, обеспечивать прозрачность и управлять уязвимостями на протяжении всей цепочки поставок программного обеспечения.

Основой учебного центра ORC является модульная программа обучения, разработанная для того, чтобы шаг за шагом подготовить организации к вступлению закона в силу. Структура программы следующая:

Модуль 1: Введение в закон о защите открытого программного обеспечения (CRA) для открытого программного обеспечения
Модуль 2: Введение в закон о защите открытого программного обеспечения (CRA) для производителей;
Модуль 3: SBOM (Single-Based Software Management) и управление уязвимостями в открытом программном обеспечении;
Модуль 4: Должная осмотрительность и использование открытого программного обеспечения с CRA;
Модуль 5: Управление уязвимостями на практике.

Учебный центр запускает сегодня модули 1 и 2, предназначенные для:

разработчиков, сопровождающих, участников и менеджеров проектов открытого программного обеспечения
; продуктовых команд, специалистов по безопасности и соответствию требованиям, менеджеров OSPO (Open Source Officer) и юридических отделов.

Модули по управлению SBOM, должной осмотрительности и уязвимостям будут объявлены в ближайшее время.

Учебный центр ORC предназначен для того, чтобы:

помочь разработчикам, сопровождающим, менеджерам проектов и командам разработчиков программного обеспечения понять последствия CRA для их работы
; разъяснить применение требований CRA к открытому программному обеспечению, сообществам и разработке продуктов на основе открытого программного обеспечения;
предоставить конкретные рекомендации для производителей, разработчиков, сопровождающих, OSPO, групп безопасности, а также юристов и специалистов по соблюдению нормативных требований;
помочь организациям подготовиться к CRA в современных цепочках поставок открытого программного обеспечения;
и предложить глобальное сотрудничество в области передовых методов, применяемых к новым законам.

Учебный центр ORC бесплатен и доступен по всему миру. Мы призываем организации и все сообщество открытого программного обеспечения подготовиться до вступления CRA в силу в сентябре 2026 года и следить за появлением новых модулей и руководств.

Более подробная информация