Jan\u00eb publikuar rezultatet e votimit t\u00eb p\u00ebrgjithsh\u00ebm (GR, rezoluta e p\u00ebrgjithshme) t\u00eb zhvilluesve t\u00eb projektit Debian, q\u00eb marrin pjes\u00eb n\u00eb mir\u00ebmbajtjen e pakove dhe infrastruktur\u00ebs, ku u miratua teksti i deklarat\u00ebs q\u00eb shpreh pozitat e projektit n\u00eb lidhje me ligjin e Cyber Resilience Act (CRA) q\u00eb po promovon Bashkimi Evropian. Ky ligj vendos k\u00ebrkesa shtes\u00eb p\u00ebr prodhuesit e software-it, t\u00eb synuara p\u00ebr t\u00eb inkurajuar ruajtjen e siguris\u00eb, zbulimin e incident\u00ebve dhe riparimin e shpejt\u00eb t\u00eb dob\u00ebsive gjat\u00eb ciklit t\u00eb jet\u00ebs s\u00eb produktit. <\/p>\n
N\u00eb rast t\u00eb shkeljes s\u00eb k\u00ebrkesave, planifikohet t\u00eb vendosen gjobita q\u00eb mund t\u00eb arrijn\u00eb deri n\u00eb 15 milion euro ose 2.5% t\u00eb xhiros vjetore t\u00eb kompanis\u00eb. Pas miratimit t\u00eb ligjit, prodhuesit do t\u00eb jen\u00eb t\u00eb detyruar t\u00eb ofrojn\u00eb mjete p\u00ebr d\u00ebrgimin e rregullimeve t\u00eb dob\u00ebsive, t\u00eb kryejn\u00eb vler\u00ebsimin e riskut lidhur me sigurin\u00eb para se t\u00eb nxjerrin produktin n\u00eb treg, t\u00eb b\u00ebjn\u00eb testimin e siguris\u00eb s\u00eb produktit (p\u00ebr sistemet kritik\u00eb do t\u00eb k\u00ebrkohet nj\u00eb auditim t\u00eb jasht\u00ebm t\u00eb detyruesh\u00ebm), t\u00eb eliminojn\u00eb dob\u00ebsit\u00eb gjat\u00eb gjith\u00eb ciklit t\u00eb jet\u00ebs, dhe t\u00eb raportojn\u00eb informacionin mbi incidentet e siguris\u00eb brenda 24 or\u00ebve pas zbuluar problemin. <\/p>\n
Megjith\u00ebse, sipas tendencave t\u00eb dukshme, ligji do t\u00eb preki vet\u00ebm prodhuesit e software-it komercial, komuniteti \u00ebsht\u00eb i shqet\u00ebsuar p\u00ebr ndikimin e tij negativ n\u00eb ekosistemin e zhvillimit t\u00eb software-it t\u00eb hapur dhe e konsideron ligjin si nj\u00eb faktor pengues p\u00ebr avancimin e projekteve t\u00eb hapura dhe zhvillimin e software-it t\u00eb hapur si nj\u00eb l\u00ebvizje nd\u00ebrkomb\u00ebtare. Kompanit\u00eb q\u00eb zhvillojn\u00eb produkte mbi baza t\u00eb projekteve nd\u00ebrkomb\u00ebtare t\u00eb hapura ose q\u00eb p\u00ebrdorin biblioteka t\u00eb hapura do t\u00eb ken\u00eb p\u00ebrgjegj\u00ebsi p\u00ebr problemet e siguris\u00eb dhe p\u00ebr riparimin e pap\u00ebrshtatsh\u00ebm t\u00eb dob\u00ebsive n\u00eb kod, edhe n\u00ebse ky kod \u00ebsht\u00eb shkruar nga entuziast\u00eb nga vende t\u00eb tjera. Pritet q\u00eb shfaqja e riskuve t\u00eb tjera p\u00ebr biznesin do t\u00eb reduktoj\u00eb t\u00ebrheqjen p\u00ebr krijimin e software-it mbi baza t\u00eb hapura. <\/p>\n
N\u00eb t\u00eb nj\u00ebjt\u00ebn koh\u00eb, pasojat ligjore mund t\u00eb prekin edhe projektet e pavarura q\u00eb p\u00ebrfshijn\u00eb kod nga prodhuesit e produkteve komerciale. P\u00ebr shembull, shfaqet paqart\u00ebsia n\u00eb lidhje me mbajtjen e p\u00ebrgjegj\u00ebsis\u00eb n\u00eb rastet kur kodi i hapur i zhvilluar nga nj\u00eb kompani komerciale mund t\u00eb kaloj\u00eb n\u00eb projekte t\u00eb tjera jo fitimprur\u00ebse dhe t\u00eb p\u00ebrdoret n\u00eb distribucione t\u00eb Linux-it. <\/p>\n
Ky ligj vendos p\u00ebrgjegj\u00ebsi ligjore p\u00ebr shkeljen e k\u00ebrkesave t\u00eb siguris\u00eb, e cila \u00ebsht\u00eb n\u00eb kund\u00ebrshtim me detyrimet sociale t\u00eb Debian-it p\u00ebr t\u00eb shp\u00ebrndar\u00eb software p\u00ebr \u00e7do q\u00ebllim dhe pa kufizime. Debian nuk ndjek p\u00ebrkat\u00ebsin\u00eb e kodit n\u00eb projekte komerciale, pun\u00ebsimin e zhvilluesve dhe burimet e financimit t\u00eb zhvillimeve q\u00eb ofrohen n\u00eb distributin, prandaj imponimi i k\u00ebrkesave t\u00eb parashikuara n\u00eb ligj rrit rrezikun juridik t\u00eb p\u00ebrdorimit t\u00eb distributit. <\/p>\n
Ekziston rreziku q\u00eb projektet upstream t\u00eb ndalojn\u00eb ofrimin e kodit t\u00eb tyre p\u00ebr shkak t\u00eb shqet\u00ebsimeve p\u00ebr t'u d\u00ebnuar nga CRA dhe zbatimin e sanksioneve t\u00eb lidhura. CRA gjithashtu mund t\u00eb \u00e7oj\u00eb n\u00eb komplifikimin e proceseve t\u00eb kalimit n\u00eb komunitetin e kodit t\u00eb hapur \u2014 p\u00ebr t\u00eb hapur kodin, zhvilluesit do t\u00eb duhet t\u00eb vler\u00ebsojn\u00eb pasojat ligjore t\u00eb mundshme. P\u00ebr m\u00eb tep\u00ebr, projektligji ul t\u00ebrheqjen e procesit t\u00eb hapur t\u00eb zhvillimit, pasi puna b\u00ebhet n\u00ebn drit\u00ebn e diellit dhe \u00ebsht\u00eb transparente p\u00ebr t\u00eb gjith\u00eb, dhe kodi mund t\u00eb p\u00ebrdoret gjat\u00eb zhvillimit, duke lejuar zbatimin e k\u00ebrkesave t\u00eb CRA gjat\u00eb pun\u00ebs mbi produktin, nd\u00ebrsa softueri pronar zhvillohet pas dyerve t\u00eb mbyllura dhe \u00ebsht\u00eb subjekt i ligjit pas l\u00ebshimit p\u00ebrfundimtar. <\/p>\n
Zhvilluesit e Debian-it e inkurajojn\u00eb t\u00ebrheqjen e plot\u00eb t\u00eb procesit t\u00eb hapur t\u00eb zhvillimit nga fusha e ligjit CRA dhe t\u00eb aplikohet ligji vet\u00ebm p\u00ebr produktet p\u00ebrfundimtare. Po ashtu, propozohet q\u00eb t\u00eb mos zbatohen k\u00ebrkesat e CRA p\u00ebr produktet e nd\u00ebrmarrjeve t\u00eb vogla dhe t\u00eb pavarura, pasi ato nuk kan\u00eb mund\u00ebsi t\u00eb p\u00ebrmbushin t\u00eb gjitha k\u00ebrkesat e parashikuara nga CRA dhe do t\u00eb detyrohen t\u00eb mbyllin biznesin e tyre. <\/p>\n