- blogs:
- cles::blog
2023/04/19

EU のサイバーレジリエンス法について Pyton が懸念を表明


EU のサイバーレジリエンス法 (Cyber Resilience Act)*1について、Python Software Foundation や Eclipse Foundation が懸念を表明していたのでメモ。
- Python Software Foundation News: The EU's Proposed CRA Law May Have Unintended Consequences for the Python Ecosystem
- Open Letter to the European Commission on the Cyber Resilience Act | Eclipse News, Eclipse in the News, Eclipse Announcement
この EU のサイバーレジリエンス法というのはソフトウェアに対して製造物責任を負わせることになるものですが、これが営利企業であるかどうかに関わらず対象になることが議論の中心になっているようです。これまでソフトウェアは製造物責任の枠外に置かれていましたが、これが OSS やフリーソフトにまで及ぶことになると現状のエコシステムが壊れてしまうというのはあるので、なんとか妥協点を見つけて欲しいと思います。
「営利企業でなくボランティアに製造物責任負わす」Python 責任者異議 | ScanNetSecurity
欧州議会議員らは昨年、ソフトウェアのセキュリティおよび責任について定めた 2 つの法案を提出した。そしてその後、テック系のコミュニティは、これらの法案の規定が幅広すぎるとして反対の声を上げてきた。
そのうちの 1 つであるサイバーレジリエンス法案(CRA)は、デジタル製品のセキュリティ向上を目的として、製品を作る側に対して「製品のセキュリティの確認」「脆弱性回避策の実装」および「顧客へのセキュリティ関連情報の開示」を義務付けるものだ。
トラックバックについて
Trackback URL:
お気軽にどうぞ。トラックバック前にポリシーをお読みください。[policy]
このエントリへのTrackbackにはこのURLが必要です→https://blog.cles.jp/item/13941
Trackbacks
このエントリにトラックバックはありません
Comments
愛のあるツッコミをお気軽にどうぞ。[policy]
古いエントリについてはコメント制御しているため、即時に反映されないことがあります。
古いエントリについてはコメント制御しているため、即時に反映されないことがあります。
コメントはありません
Comments Form
コメントは承認後の表示となります。
OpenIDでログインすると、即時に公開されます。
OpenID を使ってログインすることができます。
サイト内検索
検索ワードランキング
へぇが多いエントリ
閲覧数が多いエントリ
1 . アーロンチェアのポスチャーフィットを修理(112169)
2 . 福岡銀がデマの投稿者への刑事告訴を検討中(110802)
3 . 年次の人間ドックへ(110393)
4 . 2023 年分の確定申告完了!(1つめ)(109941)
5 . 三菱鉛筆がラミーを買収(109838)
2 . 福岡銀がデマの投稿者への刑事告訴を検討中(110802)
3 . 年次の人間ドックへ(110393)
4 . 2023 年分の確定申告完了!(1つめ)(109941)
5 . 三菱鉛筆がラミーを買収(109838)
cles::blogについて
Referrers