Une répit pour l’industrie open source alors qu’un accord est conclu sur la loi sur la résilience numérique

Les développeurs de logiciels libres ont été repoussés après que les législateurs européens aient atteint un accord sur les termes de la loi sur la cybersécurité et la résilience (CRA). Un accord entre le Parlement européen et le Conseil européen a été conclu jeudi 30 novembre qui accélérera la législation jusqu’à sa dernière étape d’approbation. En vertu de la CRA, des règles de cybersécurité et de résilience plus robustes exigeront des organisations de se conformer à des normes minimales pour protéger les produits numériques, tels que les appareils connectés. Les termes définis dans la réglementation obligeront les fabricants de logiciels et de matériel à se conformer à une règle de divulgation de 24 heures pour les vulnérabilités de sécurité et à fournir un support de correctif garanti de cinq ans au moins pour les produits. Une fois introduit, les organisations opérant dans l’UE devront mettre en œuvre des changements dans leurs pratiques de sécurité pour se conformer à la réglementation. Ceux qui ne respectent pas les normes dans le délai alloué pourraient être sanctionnés d’une amende pouvant atteindre 2% du chiffre d’affaires annuel.

Share the Post: