អ្នកអភិវឌ្ឍន៍ Debian ចេញសេចក្តីថ្លែងការណ៍ទាក់ទងនឹង Cyber ​​Resilience Act

លទ្ធផលនៃការបោះឆ្នោតទូទៅ (GR, ដំណោះស្រាយទូទៅ) របស់អ្នកអភិវឌ្ឍន៍គម្រោង Debian ដែលពាក់ព័ន្ធនឹងការរក្សាកញ្ចប់ និងការថែរក្សាហេដ្ឋារចនាសម្ព័ន្ធត្រូវបានបោះពុម្ពផ្សាយ ដែលអត្ថបទនៃសេចក្តីថ្លែងការណ៍បង្ហាញពីជំហររបស់គម្រោងទាក់ទងនឹងវិក័យប័ត្រ Cyber ​​​​Resilience Act (CRA) ការលើកកម្ពស់នៅក្នុងសហភាពអឺរ៉ុបត្រូវបានអនុម័ត។ វិក្កយបត្រណែនាំពីតម្រូវការបន្ថែមសម្រាប់អ្នកផលិតកម្មវិធីក្នុងគោលបំណងលើកទឹកចិត្តដល់ការថែរក្សាសុវត្ថិភាព ការបង្ហាញព័ត៌មានអំពីឧប្បត្តិហេតុ និងការលុបបំបាត់ភាពងាយរងគ្រោះភ្លាមៗពេញមួយវដ្តជីវិតផលិតផល។

ក្នុងករណីមានការរំលោភលើលក្ខខណ្ឌតម្រូវ វាត្រូវបានគ្រោងនឹងណែនាំការផាកពិន័យដែលអាចឈានដល់ 15 លានអឺរ៉ូ ឬ 2.5% នៃចំណូលប្រចាំឆ្នាំរបស់ក្រុមហ៊ុន។ នៅពេលដែលវិក្កយបត្រនេះត្រូវបានអនុម័ត ក្រុមហ៊ុនផលិតនឹងតម្រូវឱ្យផ្តល់មធ្យោបាយក្នុងការផ្តល់បំណះសម្រាប់ភាពងាយរងគ្រោះ ធ្វើការវាយតម្លៃហានិភ័យសុវត្ថិភាព មុនពេលនាំយកផលិតផលទៅកាន់ទីផ្សារ ធ្វើតេស្ដសុវត្ថិភាពផលិតផល (សវនកម្មខាងក្រៅចាំបាច់ត្រូវបានណែនាំសម្រាប់ប្រព័ន្ធសំខាន់ៗ) លុបបំបាត់ភាពងាយរងគ្រោះនៅទូទាំង វដ្តជីវិត និងទំនាក់ទំនងព័ត៌មានអំពីឧប្បត្តិហេតុសន្តិសុខក្នុងរយៈពេល 24 ម៉ោងបន្ទាប់ពីបញ្ហាត្រូវបានរកឃើញ។

ទោះបីជាការពិតដែលថា ការវិនិច្ឆ័យដោយនិន្នាការដែលកំពុងលេចឡើង វិក័យប័ត្រនេះនឹងប៉ះពាល់ដល់អ្នកផលិតកម្មវិធីពាណិជ្ជកម្មតែប៉ុណ្ណោះ សហគមន៍មានការព្រួយបារម្ភអំពីផលប៉ះពាល់អវិជ្ជមានរបស់វាទៅលើប្រព័ន្ធអេកូឡូស៊ីអភិវឌ្ឍន៍កម្មវិធីប្រភពបើកចំហ ហើយចាត់ទុកវិក័យប័ត្រនេះជាកត្តាដែលរារាំងដល់ការរីកចម្រើននៃគម្រោងប្រភពបើកចំហ។ និងរារាំងការអភិវឌ្ឍន៍កម្មវិធីប្រភពបើកចំហជាចលនាអន្តរជាតិ។ ក្រុមហ៊ុនដែលកំពុងអភិវឌ្ឍផលិតផលដោយផ្អែកលើគម្រោងប្រភពបើកចំហអន្តរជាតិ ឬប្រើប្រាស់បណ្ណាល័យប្រភពបើកចំហនឹងត្រូវទទួលខុសត្រូវចំពោះបញ្ហាសុវត្ថិភាព និងការបំប្លែងភាពងាយរងគ្រោះនៅក្នុងកូដមិនគ្រប់គ្រាន់ បើទោះបីជាកូដនោះត្រូវបានសរសេរដោយអ្នកចូលចិត្តមកពីប្រទេសផ្សេងទៀតក៏ដោយ។ គេរំពឹងថាការលេចឡើងនៃហានិភ័យអាជីវកម្មបន្ថែមនឹងកាត់បន្ថយភាពទាក់ទាញនៃការបង្កើតកម្មវិធីដោយផ្អែកលើប្រភពបើកចំហ។

ទន្ទឹមនឹងនេះ គម្រោងឯករាជ្យដែលរួមបញ្ចូលកូដពីក្រុមហ៊ុនផលិតផលិតផលពាណិជ្ជកម្មក៏អាចរងផលប៉ះពាល់ដោយផលវិបាកផ្នែកច្បាប់ផងដែរ។ ជាឧទាហរណ៍ មានភាពមិនច្បាស់លាស់អំពីការទទួលខុសត្រូវក្នុងករណីដែលកូដប្រភពបើកចំហដែលបង្កើតឡើងដោយក្រុមហ៊ុនពាណិជ្ជកម្មអាចត្រូវបានផ្ទេរទៅគម្រោងភាគីទីបីដែលមិនមែនជាពាណិជ្ជកម្ម និងប្រើប្រាស់ក្នុងការចែកចាយលីនុច។

វិក្កយបត្រនេះណែនាំពីការទទួលខុសត្រូវផ្លូវច្បាប់ចំពោះការមិនអនុលោមតាមតម្រូវការសុវត្ថិភាព ដែលវាផ្ទុយនឹងទំនួលខុសត្រូវសង្គមរបស់ Debian ក្នុងការចែកចាយកម្មវិធីសម្រាប់គោលបំណងណាមួយ និងដោយគ្មានការរឹតបន្តឹង។ Debian មិនតាមដានការជាប់ពាក់ព័ន្ធនៃកូដនៅក្នុងគម្រោងពាណិជ្ជកម្ម ការងាររបស់អ្នកអភិវឌ្ឍន៍ និងប្រភពនៃមូលនិធិសម្រាប់ការអភិវឌ្ឍន៍ដែលបានផ្គត់ផ្គង់ក្នុងការចែកចាយ ដូច្នេះការដាក់តម្រូវការដែលបានបញ្ជាក់នៅក្នុងវិក្កយបត្របង្កើនហានិភ័យផ្នែកច្បាប់នៅពេលប្រើប្រាស់ការចែកចាយ។

វាមានគ្រោះថ្នាក់ដែលគម្រោងខាងលើនឹងបញ្ឈប់ការផ្តល់លេខកូដរបស់ពួកគេដោយសារតែការភ័យខ្លាចនៃការធ្លាក់នៅក្រោម CRA និងការអនុវត្តការពិន័យដែលពាក់ព័ន្ធ។ CRA ក៏អាចធ្វើឱ្យមានការពិបាកក្នុងការចែករំលែកកូដប្រភពបើកចំហជាមួយសហគមន៍ ដោយតម្រូវឱ្យអ្នកអភិវឌ្ឍន៍ថ្លឹងថ្លែងពីផលប៉ះពាល់ផ្លូវច្បាប់នៃការធ្វើឱ្យកូដមាន។ លើសពីនេះ វិក័យប័ត្រកាត់បន្ថយភាពទាក់ទាញនៃដំណើរការអភិវឌ្ឍន៍បើកចំហ ដោយសារការងារនេះអាចមើលឃើញ និងមានតម្លាភាពចំពោះអ្នកគ្រប់គ្នា ហើយកូដអាចត្រូវបានប្រើក្នុងអំឡុងពេលដំណើរការអភិវឌ្ឍន៍ ដែលអនុញ្ញាតឱ្យតម្រូវការ CRA អនុវត្តនៅពេលធ្វើការលើផលិតផល ខណៈពេលដែលកម្មវិធីដែលមានកម្មសិទ្ធិគឺ ត្រូវបានបង្កើតឡើងនៅពីក្រោយទ្វារបិទជិត ហើយក្លាយជាកម្មវត្ថុនៃច្បាប់នៅពេលចេញផ្សាយចុងក្រោយ។

អ្នកអភិវឌ្ឍន៍ Debian កំពុងអំពាវនាវឱ្យមានការអភិវឌ្ឍន៍ប្រភពបើកចំហរឱ្យដកចេញទាំងស្រុងពី CRA ហើយសម្រាប់ច្បាប់អនុវត្តចំពោះផលិតផលចុងក្រោយប៉ុណ្ណោះ។ វាត្រូវបានស្នើឡើងផងដែរថា តម្រូវការ CRA មិនអនុវត្តចំពោះផលិតផលរបស់អ្នកជំនួញទោល និងអាជីវកម្មខ្នាតតូចទេ ព្រោះពួកគេនឹងមិនអាចបំពេញតាមតម្រូវការទាំងអស់ដែលកំណត់ដោយ CRA ហើយនឹងត្រូវបង្ខំឱ្យបិទអាជីវកម្មរបស់ពួកគេ។

សេចក្តីថ្លែងការណ៍នេះក៏សំដៅទៅលើលក្ខណៈចម្ងល់នៃតម្រូវការក្នុងការរាយការណ៍បញ្ហាសន្តិសុខទៅកាន់បណ្តាញអ៊ឺរ៉ុប និងទីភ្នាក់ងារសន្តិសុខព័ត៌មាន (ENISA) ក្នុងរយៈពេល 24 ម៉ោងបន្ទាប់ពីការកំណត់បញ្ហា ឬទទួលបានព័ត៌មានអំពីភាពងាយរងគ្រោះ។ ការប្រមូលផ្តុំព័ត៌មានអំពីភាពងាយរងគ្រោះទាំងអស់ដែលមិនទាន់ត្រូវបានជួសជុលនៅកន្លែងតែមួយ អាចនាំឱ្យមានបញ្ហាធំសម្រាប់អ្នកប្រើប្រាស់ទាំងអស់ ក្នុងករណីមានការលេចធ្លាយព័ត៌មាន ការផ្ទេរព័ត៌មានទៅភ្នាក់ងារស៊ើបការណ៍ ឬការសម្របសម្រួលរបស់ ENISA ។

ប្រភព: opennet.ru