该方案已准备好接受社区审查。与此同时，随着微软和红帽加入成为战略成员，该组织持续快速发展，此前已有 ekxide、GitHub、谷歌和 Open Source Matters 等成员。
为了帮助开源利益相关者应对不断变化的监管环境，ORC 工作组汇编了一份与《网络弹性法案》(CRA) 合规相关的资源清单。其中包括一系列规范、最佳实践和参考资料，旨在帮助依赖开源软件的开发者、维护者、制造商和基金会。此外，ORC 还发布了其交付计划，这是一份由社区驱动的路线图，其中包含更多内容和材料，旨在支持开源生态系统履行 CRA 义务。
“ORC 社区正在提供行业目前真正需要的：切实可行的资源，帮助依赖开源的组织更好地理解和应对《网络弹性法案》。”Eclipse 基金会执行董事 Mike Milinkovich 表示。 “这份初步清单体现了社区致力于提供切实资源，帮助企业满足《开源软件监管法案》(CRA) 的要求。它有助于揭开监管合规的神秘面纱，并展示开源利益相关者如何以切实有效的方式应对网络安全监管。我们很荣幸能够支持这项不断发展的计划及其使命，即在监管日益严格的世界中维护开源的优势。”
CRA对在欧盟销售的包含数字元素的产品（包括软件）引入了强制性的网络安全和漏洞管理要求。它适用于制造商、软件供应商和开源软件管理员，他们现在必须在日益复杂的软件供应链中确保安全的开发实践和透明的漏洞管理。
据估计，高达 96% 的商业软件都包含开源软件（哈佛商学院，2024 年 3 月），这使得 CRA 合规对于那些集成了由去中心化社区开发和维护的开源组件的组织来说，成为一项独特的挑战。开源委员会 (ORC) 的使命是提供切实可行的共享解决方案来应对这些挑战，从而在监管严格的世界中维持开源创新。
自成立以来，ORC 已发展至 50 多个成员，其中包括领先的开源基金会和全球科技公司，例如诺基亚、梅赛德斯-奔驰，以及现在的微软、红帽、GitHub 和谷歌。该工作组由 Eclipse 基金会独立管理，并受益于该基金会与欧洲标准化委员会 (CEN)、欧洲电工标准化委员会 (CENELEC) 的官方联络地位，以及其在欧洲电信标准协会 (ETSI) 和欧盟委员会 CRA 专家组的积极成员身份。这使得 ORC 能够代表开源视角参与欧洲各地法规和标准制定的讨论。ORC
工作组诚邀合作者、组织和所有利益相关者参与，共同塑造开源合规的未来。

更多信息