Cooperare con le autorità di vigilanza del mercato

L'articolo 24, paragrafo 3, del regolamento (UE) 2024/2847 prevede che i gestori di software open-source cooperino con le autorità di vigilanza del mercato, su loro richiesta, e forniscano a tali autorità tutte le informazioni necessarie per l'espletamento dei loro compiti.

Laddove un gestore di software open-source identifichi che un prodotto con elementi digitali che incorpora il componente software open-source non è conforme ai requisiti del presente regolamento, deve informarne la pertinente autorità di vigilanza del mercato e, ove possibile, il fabbricante di tale prodotto.

1. Risposta alle richieste — fornire informazioni e documenti richiesti dalle autorità nazionali di vigilanza del mercato
2. Notifica proattiva — se si identificano prodotti a valle che incorporano il proprio OSS e non sono conformi, notificarne l'autorità competente e (ove possibile) il fabbricante
3. Ambito della cooperazione — copre le informazioni sul componente software, le sue proprietà di sicurezza e le vulnerabilità note
4. Nessuna ispezione di routine — la vigilanza del mercato dei gestori OSS è basata su richiesta, non di routine; ma è necessario rispondere quando si viene contattati

• Registro delle richieste delle autorità e delle relative risposte
• Processo per identificare e segnalare la non conformità dei prodotti a valle
• Procedura di contatto per le autorità di vigilanza del mercato