OCCTET 项目——开源合规：综合技术和必要工具——汇集了行业领袖、网络安全专家和开源倡导者，旨在创建免费开源工具，使合规更加便捷、透明且经济高效。

“网络弹性法案 (CRA) 合规是一个需要多年才能完成的过程，各组织现在就必须将其列为优先事项，”Eclipse 基金会执行董事 Mike Milinkovich 表示。“即使是那些了解其紧迫性的公司，也往往缺乏内部专业知识来完成这一过程。OCCTET 旨在尽可能简化合规之路，并与我们更广泛的努力相辅相成，确保开源社区拥有在新监管环境下蓬勃发展所需的资源。”

《网络弹性法案》(CRA) 对在欧盟销售的所有数字产品（包括软件）引入了强制性网络安全要求。它适用于制造商、软件供应商和维护者，并强制要求他们采用安全的开发实践，并在整个软件供应链中透明地管理漏洞。 《消费者权益法案》(CRA) 于 2024 年 12 月生效，各组织机构现在面临着紧迫的期限，必须在新规全面生效前满足这些要求。

开源软件预计将存在于高达 96% 的商业软件中（哈佛商学院，2025 年 3 月），这进一步增加了合规工作的复杂性，因为开源软件通常由分散的社区开发和维护，而不是由单一供应商控制。OCCTET

通过 提供开放协作的解决方案来应对这些挑战，从而降低 CRA 合规的复杂性和成本，使中小企业能够在不牺牲安全性的前提下专注于创新。OCCTET

工具包将提供一套针对中小企业需求的全面资源，包括：

● CRA 合规性
● 一致性评估规范
● 自动化评估方法和工具
● 用于发布开源软件组件评估的联合数据库平台，支持多方利益相关者参与
● 自动化依赖性分析工具清单
● 用于创建文档和证据的报告工具

更多信息： 

Eclipse 基金会也在推动其他以 CRA 为中心的举措，例如 ORC – 开放监管合规工作组，该工作组正在积极开发社区驱动的资源和规范，以支持在开源生态系统中实施 CRA。