Cyber Resilience Act (CRA) - problém pro malovýrobce?

[fulda]

Ahoj,

koukám na populární výklad Cyber Resilience Act. Asi nejjednodušší popis je na chiptronu.

V podstatě to znamená, že drobný výrobce, který pro někoho vyrobí nějaký kousek elektroniky, která obsahuje procesor, tak automaticky přebírá zodpovědnost za chyby v kódu a ve všech zděděných kódech.
To je něco, co podle mne bude celkem omezující pro malovýrobce. Tedy zejména pro takové, kteří nemají vlastní vývoj a jen replikují návody z internetu. Tak jsem zvědav na praktické dopady.

[marian_r]

To je zaujímavé. Bežne je v licencii (napríklad Mrkvosoft): Program sa poskytuje "taký ako je", nie je záruka na prípadné chyby a výrobca negarantuje že prípadné chyby odstráni.

Voľakedy chcel bývalý šéf poistiť program na sálový počítač a práve pre takéto klauzuly to nebolo možné.

[prcek]

Podotknu, ze je celkem velky boj, aby se to netykalo open source projektu.

A nejde o vyrobce elektroniky, ale o dodavatele softwaru - ze zakulisi - jeden z prvnich napadu nejmenovaneho vyrobce mobilnich telefonu byl, ze bude dodavat temer hole telefony, tedy zodpovidat za minimum softwaru a zbytek si uzivatel stahne "odnekud z internetu".

Taky jsem zvedavy na prakticke dopady. Chapu zamer a vlastne se mi libi, ale mam obavy, ze to dopadne jako vzdycky.

[vvitty]

Pro malovyrobce a obecne pro vsechny male spolecnosti bude podstatne vetsi problem PPWR, EPR a ESG.