Rezultatet e votimit t\u00eb p\u00ebrgjithsh\u00ebm (GR, rezoluta e p\u00ebrgjithshme) t\u00eb zhvilluesve t\u00eb projektit Debian, t\u00eb angazhuar n\u00eb mb\u00ebshtetje t\u00eb paketave dhe mir\u00ebmbajtjen e infrastruktur\u00ebs, jan\u00eb publikuar, ku \u00ebsht\u00eb miratuar teksti i deklarat\u00ebs q\u00eb shpreh q\u00ebndrimin e projektit ndaj projektligjit Cyber Resilience Act (CRA) t\u00eb promovuar n\u00eb Bashkimin Evropian. Ky projektligj fut k\u00ebrkesa t\u00eb reja p\u00ebr prodhuesit e softuerit, t\u00eb destinuara p\u00ebr t\u00eb stimuluar ruajtjen e siguris\u00eb, zbulimin e incidenteve dhe eliminimin operativ t\u00eb dob\u00ebsive gjat\u00eb ciklit t\u00eb jet\u00ebs s\u00eb produktit. <\/p>\n
N\u00eb rast t\u00eb shkeljes s\u00eb k\u00ebrkesave, planifikohet t\u00eb vendosen gjoba, t\u00eb cilat mund t\u00eb arrijn\u00eb deri n\u00eb 15 milion euro ose 2.5% t\u00eb xhiros vjetore t\u00eb kompanis\u00eb. Pas miratimit t\u00eb projektligjit, prodhuesit do t\u00eb jen\u00eb t\u00eb detyruar t\u00eb ofrojn\u00eb mjete p\u00ebr shp\u00ebrndarjen e rregullimeve t\u00eb dob\u00ebsive, t\u00eb kryejn\u00eb vler\u00ebsimin e rreziqeve t\u00eb siguris\u00eb para nxjerrjes s\u00eb produktit n\u00eb treg, t\u00eb realizojn\u00eb testimin e siguris\u00eb s\u00eb produktit (p\u00ebr sistemet kritike, k\u00ebrkohet nj\u00eb auditim t\u00eb jasht\u00ebm t\u00eb detyruesh\u00ebm), t\u00eb eliminojn\u00eb dob\u00ebsit\u00eb gjat\u00eb gjith\u00eb ciklit t\u00eb jet\u00ebs, dhe t\u00eb transmetojn\u00eb informacion mbi incidentet e siguris\u00eb brenda 24 or\u00ebve pas zbulimit t\u00eb problemit. <\/p>\n
Megjith\u00ebse, sipas tendencave t\u00eb shfaqura, projektligji do t\u00eb ndikoj\u00eb vet\u00ebm n\u00eb prodhuesit e softuerit komercial, komuniteti \u00ebsht\u00eb i shqet\u00ebsuar p\u00ebr ndikimin e tij negativ n\u00eb ekosistemin e zhvillimit t\u00eb softuerit t\u00eb hapur dhe e sheh projektligjin si nj\u00eb faktor q\u00eb pengon avancimin e projekteve t\u00eb hapura dhe pengon zhvillimin e softuerit t\u00eb hapur si nj\u00eb l\u00ebvizje nd\u00ebrkomb\u00ebtare. Kompanit\u00eb q\u00eb zhvillojn\u00eb produkte mbi baza projekteve nd\u00ebrkomb\u00ebtare t\u00eb hapura ose q\u00eb p\u00ebrdorin biblioteka t\u00eb hapura, do t\u00eb jen\u00eb p\u00ebrgjegj\u00ebse p\u00ebr problemet me sigurin\u00eb dhe korrigimin e pap\u00ebrshtatsh\u00ebm t\u00eb dob\u00ebsive n\u00eb kod, edhe n\u00ebse ky kod \u00ebsht\u00eb shkruar nga entuziast\u00eb nga vende t\u00eb tjera. Pritet q\u00eb shfaqja e rreziqeve t\u00eb tjera p\u00ebr biznesin t\u00eb ul\u00eb atractivitetin e krijimit t\u00eb softuerit mbi baz\u00ebn e kodit t\u00eb hapur. <\/p>\n
N\u00eb t\u00eb nj\u00ebjt\u00ebn koh\u00eb, pasojat ligjore mund t\u00eb prekin edhe projektet e pavarura q\u00eb p\u00ebrfshijn\u00eb kod nga prodhuesit e produkteve komerciale. P\u00ebr shembull, krijohet pasiguri n\u00eb lidhje me bartjen e p\u00ebrgjegj\u00ebsis\u00eb n\u00eb rastet kur kodi i hapur i zhvilluar nga nj\u00eb kompani komerciale mund t\u00eb kaloj\u00eb n\u00eb projekte t\u00eb tjera jo fitimprur\u00ebse dhe t\u00eb p\u00ebrdoret n\u00eb distribuimet Linux. <\/p>\n
Projekti i ligjit fut p\u00ebrgjegj\u00ebsin\u00eb ligjore p\u00ebr mosrespektimin e k\u00ebrkesave t\u00eb siguris\u00eb, gj\u00eb q\u00eb \u00ebsht\u00eb n\u00eb kund\u00ebrshtim me detyrimet sociale t\u00eb Debian q\u00eb t\u00eb shp\u00ebrndaj\u00eb softuer p\u00ebr \u00e7do q\u00ebllim dhe pa kufizime. Debian nuk ndjek lidhjet e kodit me projektet komerciale, pun\u00ebsimin e zhvilluesve dhe burimet e financimit t\u00eb zhvillimeve q\u00eb ofrohen n\u00eb distribucion, prandaj imponimi i k\u00ebrkesave t\u00eb p\u00ebrmendura n\u00eb projektin e ligjit rrit rreziqet ligjore gjat\u00eb p\u00ebrdorimit t\u00eb distribucionit. <\/p>\n
Ekziston rreziku q\u00eb projektet upstream t\u00eb ndalojn\u00eb ofrimin e kodit t\u00eb tyre p\u00ebr shkak t\u00eb frik\u00ebs nga zbatimi i CRA dhe sanksioneve q\u00eb lidhen me t\u00eb. CRA gjithashtu mund t\u00eb \u00e7oj\u00eb n\u00eb komplikuarjen e proceseve t\u00eb transferimit p\u00ebr komunitetin e kodit t\u00eb hapur \u2014 p\u00ebr t\u00eb hapur kodin e zhvilluesit, do t\u00eb jet\u00eb e nevojshme t\u00eb vler\u00ebsohen pasojat ligjore t\u00eb mundshme. P\u00ebrve\u00e7 k\u00ebsaj, projekti i ligjit ul t\u00ebrheqjen e procesit t\u00eb hapur t\u00eb zhvillimit, pasi puna b\u00ebhet n\u00ebn drit\u00eb dhe \u00ebsht\u00eb e qart\u00eb p\u00ebr t\u00eb gjith\u00eb, dhe kodi mund t\u00eb p\u00ebrdoret gjat\u00eb zhvillimit, i cili lejon aplikimin e k\u00ebrkesave t\u00eb CRA gjat\u00eb pun\u00ebs p\u00ebr produktin, nd\u00ebrsa software i pronarish\u00ebm zhvillohet pas dyerve t\u00eb mbyllura dhe n\u00ebnshkruhet nga ligji pas l\u00ebshimit p\u00ebrfundimtar. <\/p>\n
Zhvilluesit e Debian b\u00ebjn\u00eb thirrje p\u00ebr t\u00eb nxjerr\u00eb plot\u00ebsisht procesin e hapur t\u00eb zhvillimit nga fusha e zbatimit t\u00eb CRA dhe p\u00ebr t\u00eb zbatuar ligjin vet\u00ebm ndaj produkteve p\u00ebrfundimtare. Gjithashtu, propozohet q\u00eb k\u00ebrkesat e CRA t\u00eb mos zbatohen p\u00ebr produktet e nd\u00ebrmarrjeve individuale dhe bizneseve t\u00eb vogla, pasi ata nuk jan\u00eb n\u00eb gjendje t\u00eb plot\u00ebsojn\u00eb t\u00eb gjitha k\u00ebrkesat e paraqitura nga CRA dhe do t\u00eb detyrohen t\u00eb mbyllin biznesin e tyre. <\/p>\n