L’industrie du logiciel libre obtient un sursis alors qu’un accord est conclu sur la loi sur la résilience numérique

Les développeurs de logiciels libres ont été repoussés après que les législateurs européens aient atteint un accord sur les termes de la loi sur la cybersécurité (CRA). Un accord entre le Parlement européen et le Conseil européen a été conclu jeudi 30 novembre, qui permettra d’accélérer la législation jusqu’à sa dernière étape d’approbation. En vertu de la CRA, des règles plus robustes de cybersécurité et de résilience exigeront des organisations qu’elles se conforment à des normes minimales pour protéger les produits numériques, tels que les appareils IoT. Les termes énoncés dans la réglementation obligeront les fabricants de logiciels et de matériel à se conformer à une règle de divulgation de 24 heures pour les vulnérabilités de sécurité et à fournir un support de correctif garanti de five ans au moins pour les produits. Une fois introduit, les organisations opérant dans l’UE seront tenues de mettre en œuvre des modifications de leurs pratiques de sécurité pour se conformer à la réglementation. Ceux qui ne parviennent pas à respecter les normes dans le délai alloué pourraient être sanctionnés jusqu’à 2 % de leur chiffre d’affaires annuel.

Share the Post: