역할Art. 3(14)

오픈 소스 스튜어드

오픈 소스 소프트웨어 스튜어드는 의도된 사용이 상업적으로 예상될 수 있는 무료/오픈 소스 소프트웨어 제품 개발에 체계적인 지원을 제공하는 법인을 말합니다.

주요 사실

2024년 12월 11일 — CRA 발효

규정이 법적으로 유효합니다. 이 날짜부터 시장에 출시된 제품은 적용 날짜가 되면 CRA를 준수해야 합니다.

2026년 9월 11일 — 취약점 보고 의무 적용

제14조에 따른 ENISA에 대한 취약점 및 사고 보고가 의무화됩니다. 이것이 첫 번째 확정 기한입니다. 제조업체는 이 날짜 이전에 보고 프로세스를 갖춰야 합니다.

2027년 6월 11일 — 적합성 평가 기관 통보

회원국은 유럽 위원회에 적합성 평가 기관을 통보해야 합니다.

2027년 12월 11일 — 전체 규정 적용

모든 CRA 요건이 모든 해당 제품에 적용됩니다. 규정을 준수하지 않는 신제품은 EU 시장에 출시할 수 없습니다.

OBL-ART23-01Binding

모든 경제 운영자는 시장 감시 기관의 요청에 따라 (a) 자신에게 제품을 공급한 모든 경제 운영자, 그리고 (b) 자신이 제품을 공급한 모든 경제 운영자를 식별할 수 있어야 합니다. 기록은 각 거래로부터 10년간 보관해야 합니다.

Art. 23(1)Art. 23(2)

ManufacturerImporterDistributorOpen-source steward

OBL-ART24-01Binding

오픈소스 소프트웨어 관리자는 안전한 제품 개발을 촉진하고 지원하는 오픈소스 소프트웨어 구성 요소의 취약점을 효과적으로 처리할 수 있도록 사이버 보안 정책을 수립하고 문서화하여야 합니다.

Art. 24(1)

Open-source steward

OBL-ART24-02Binding

오픈소스 소프트웨어 관리자는 오픈소스 소프트웨어 구성 요소에 포함된 적극적으로 악용되는 취약점 및 해당 구성 요소의 보안에 영향을 미치는 심각한 사고를 지체 없이 조정자로 지정된 관련 CSIRT에 통보하여야 합니다.

Art. 24(2)

Open-source steward

OBL-ART24-03Binding

오픈소스 소프트웨어 관리자는 요청에 따라 시장 감시 기관과 협력하고 규제 업무 수행에 필요한 모든 정보를 제공하여야 합니다.

Art. 24(3)

Open-source steward

OBL-ART24-04Binding

시장 감시 기관의 요청에 따라 오픈소스 소프트웨어 관리자는 관리하는 오픈소스 소프트웨어 구성 요소에 대한 사이버 보안 준수 평가를 가능하게 하는 기술 문서를 작성하고 최신 상태로 유지하여야 합니다.

Art. 24(4)

Open-source steward

전체 의무 라이브러리를 탐색하고, 역할을 이해하거나, 규제 일정을 확인하세요.