Европейский закон о киберустойчивости (CRA) претерпел существенные изменения, что принесло облегчение сообществу открытого исходного кода.
Еще в апреле Фонд программного обеспечения Python (PSF) выразил обеспокоенность по поводу потенциальных последствий для CPython и PyPI, если будет принята первоначальная форма CRA.
Основное беспокойство вызывало то, что в ходе предоставления программного обеспечения с открытым исходным кодом PSF и сообщество Python могут взять на себя юридическую ответственность за проблемы безопасности в продуктах, созданных с использованием компонентов кода, которые они предоставляют бесплатно. В поисках ясности PSF призвал к формулировке, освобождающей общедоступные репозитории программного обеспечения, такие как PyPI, от юридической ответственности.
Хорошей новостью является то, что окончательный текст CRA, утвержденный 1 декабря, вводит концепцию «управляющего открытым исходным кодом». Этот термин относится к любому юридическому лицу, занимающемуся предоставлением постоянной поддержки разработки конкретных продуктов с соответствующими бесплатными элементами программного обеспечения с открытым исходным кодом, обеспечивая их жизнеспособность для коммерческой деятельности.
Важно отметить, что пересмотренный текст демонстрирует более четкое понимание того, как работает программное обеспечение с открытым исходным кодом, и его ценность в более широкой экосистеме разработки программного обеспечения. В нем прямо указано, что предоставление бесплатных программных продуктов с открытым исходным кодом без монетизации не считается коммерческой деятельностью.
Хотя это знаменует собой позитивный шаг вперед, сообщество Python сохраняет бдительность. Понятие «управляющий открытым исходным кодом» является новой концепцией в европейском праве, требующей мониторинга, чтобы гарантировать, что его реализация соответствует намерениям и реалиям разработки открытого исходного кода. Кроме того, требуется постоянное внимание, поскольку другие законодательные акты, такие как Директива об ответственности за качество продукции, могут повлиять на экосистему Python.
PSF выразил благодарность Открытому форуму Европы (OFE) – особенно Киарану О’Риордану – за содействие сотрудничеству в сообществе FOSS. PSF заявляет, что координационные усилия OFE сыграли решающую роль в обеспечении того, чтобы его опасения были эффективно доведены до законодателей.
(Фото Гийома Перигуа на Unsplash)
Смотрите также: Brave Search теперь отвечает на запросы по программированию
Хотите обновить свою стратегию цифровой трансформации? Узнайте больше о Неделе цифровой трансформации, которая проходит в Амстердаме, Калифорнии и Лондоне. Это комплексное мероприятие проводится совместно с выставками IoT Tech Expo, AI & Big Data Expo и Cyber Security & Cloud Expo.
Специальная подборка для Вас