CRA: quelloffene Software und ihre Verwalter
Eine freie und quelloffene Lizenz allein entscheidet nicht über den Anwendungsbereich. Kommerzielle Bereitstellung, Herstellerverantwortung und die eigenständige Verwalterrolle sind relevant.
Beitrag, Hersteller und Verwalter
Unterscheiden Sie Codebeiträge außerhalb eigener Verantwortung, kommerzielle Produktbereitstellung und dauerhafte Unterstützung durch einen Verwalter quelloffener Software. Finanzierungs- und Vertriebsfakten müssen dokumentiert werden; die Repository-Lizenz genügt nicht.
Open Source im kommerziellen Produkt
Ein Hersteller mit quelloffenen Komponenten benötigt weiterhin produktbezogene Schwachstellenbehandlung, Abhängigkeitsunterlagen und Nachweise. Upstream-Aktivität ersetzt nicht die Verantwortung für das ausgelieferte Produkt.
Rollenspezifische Pflichten und Termine
Prüfen Sie Artikel 24 für die Verwalterregelung. Hersteller-Meldepflichten nach Artikel 14 gelten seit dem 11. September 2026; Verwalterpflichten nach Artikel 24 Absatz 3 ab dem 11. Dezember 2027. Übertragen Sie den Termin einer Rolle nicht ungeprüft auf eine andere.
Nächste Schritte
Offizielle Quellen und Prüfungskontext
Regulation (EU) 2024/2847 · European Commission · ENISA SRP
CRA-I18N-2026-10-14-DRAFT-4
Operative Werkzeuge und aufbewahrte Unterlagen. Es werden weder Rechtsgutachten noch Konformitätsbewertung, Zertifizierung oder Bestätigung der CRA-Konformität erstellt.