De Cyber Resilience Act (CRA) heeft de potentie om aanzienlijke impact te hebben op hardware, software, en de partijen die deze componenten leveren. Dit was de centrale boodschap op drie recente evenementen: WHY2025, FrOSCon, en de Opensourcesummit. Ondanks de verschillende benaderingen en thema’s van deze bijeenkomsten, stond de CRA in de schijnwerpers als een cruciaal onderwerp dat aandacht vereiste. De conferenties belichtten hoe de CRA de industrie gaat beïnvloeden, maar ook hoe weinig bewustzijn er nog is over deze Europese wetgeving.
Op WHY2025, een hackersfestijn in Noord-Holland, lag de nadruk op zowel hardware als software, waarbij het fenomeen hacken breder werd besproken dan alleen IT-gerelateerd. FrOSCon in Bonn richtte zich op free en open-source software toepassingen, terwijl de Opensourcesummit in Amsterdam, georganiseerd door de Linuxfoundation, logischerwijs meer op het Linux-besturingssysteem focuste. Ondanks deze duidelijke verschillen, bleek dat deelnemers en sprekers op alle drie de evenementen geconfronteerd werden met het thema van cyberresilience, wat de urgentie benadrukte van de aankomende veranderingen in regelgeving.
Betrokkenen op de evenementen brachten naar voren dat de implementatie van de CRA grote uitdagingen met zich meebrengt, vooral voor softwareleveranciers. Met een aanzienlijke 62 procent van de respondenten die onbekend blijkt te zijn met de CRA en de eisen die zij met zich meebrengt, is er een dringende noodzaak voor bewuster en informatieverspreiding in de IT-sector. Niet alleen eindproducten, maar ook onderdelen van derden zullen aan strenge eisen moeten voldoen, met name in de open-source softwaregemeenschap waar afhankelijkheid van externe codebronnen veel voorkomt. De aanwezige presentaties en workshops gaven inzicht in hoe deze uitdagingen te overwinnen, terwijl de link naar handige bronnen lezers naar verdieping leidde omtrent de CRA.
Lees het volledige artikel op de website van ITchannelPRO:
Opensourcesummit en CRA: Hoogtepunten van WHY2025 en FrOSCon.