{"guid":"d739f25a-19de-4f55-9f13-a97f14de791a","title":"Freie Software und der Cyber Resilience Act","subtitle":"Was die Community \"wirklich\" will","slug":"froscon2026-3594-freie_software_und_der_cyber_resilience_act","link":"https://programm.froscon.org/2026/events/3594.html","description":"Der Cyber Resilience Act (CRA) der Europäischen Union stellt die Freie-Software-Gemeinschaft vor neue Herausforderungen. Wir haben die Community gefragt, was sie für Bedenken hat und was sie braucht. Dieser Vortrag präsentiert die Ergebnisse dieser Umfrage.\n\nDer Cyber Resilience Act (CRA) der Europäischen Union stellt die Freie-Software-Gemeinschaft vor neue Herausforderungen.  Artikel 25 des CRA eröffnet dabei einen vielversprechenden Weg: freiwillige Sicherheitsnachweisprogramme (*voluntary security attestation programmes*), die es Entwicklerinnen und Maintainern ermöglichen sollen, die Konformität ihrer Projekte mit den Cybersicherheitsanforderungen der Verordnung nachzuweisen – ohne dabei die Prinzipien Freier Software zu untergraben.\n\nDoch wie sollen solche Programme konkret aussehen? Wer soll sie tragen? Welche Anforderungen sind realistisch, welche kontraproduktiv? Um diese Fragen nicht im regulatorischen Vakuum zu beantworten, wurde eine breite Umfrage in der Open-Source-Community durchgeführt. Ziel war es, Entwicklerinnen, Maintainer, Unternehmen und andere Beteiligte zu befragen, wie freiwillige Attestierungsprogramme gestaltet sein müssten, um tatsächlich nützlich – und nicht zur bürokratischen Last – zu werden.\n\nDieser Vortrag präsentiert die Ergebnisse dieser Umfrage. Wir beleuchten, welche Erwartungen und Bedenken die Community gegenüber einem solchen Programm hegt: Wie viel Aufwand gilt als zumutbar? Welche Organisationen werden als vertrauenswürdige Stellen akzeptiert? Sollte die Attestierung projektbezogen oder prozessbezogen erfolgen? Und welche Rolle spielen bestehende Initiativen wie OpenSSF Scorecards, SLSA oder Software Bills of Materials (SBOMs) in einem solchen Rahmenwerk?\n\nDie Auswertung zeigt deutliche Muster: Es gibt breiten Konsens in bestimmten Bereichen – etwa beim Wunsch nach Freiwilligkeit ohne versteckte Pflichten – aber auch erhebliche Unterschiede in der Risikowahrnehmung zwischen kleinen Einzelprojekten und großen, kommerziell genutzten Open-Source-Komponenten. Besonders aufschlussreich sind die Antworten zu Governance-Fragen: Wer soll Kriterien definieren? Wer soll auditieren? Und wie lässt sich Capture durch Industrieinteressen verhindern?\n\nDie Ergebnisse sind nicht nur akademisch relevant. Die Europäische Kommission ist gemäß Artikel 25 CRA ermächtigt, delegierte Rechtsakte zu erlassen, die die konkreten Rahmenbedingungen für Attestierungsprogramme festlegen. Die Umfrageergebnisse liefern daher wertvolle Grundlage für die Positionierung der Freie-Software-Community in diesem Gesetzgebungsprozess.\n\nDer Vortrag richtet sich an alle, die sich für die Schnittstelle zwischen Freie-Software-Entwicklung und europäischer Regulierung interessieren – unabhängig davon, ob sie selbst Software entwickeln, Projekte maintainen oder Compliance-Verantwortung in Organisationen tragen. Vorkenntnisse zum CRA sind hilfreich, aber nicht Voraussetzung.\n\nLicensed to the public under http://creativecommons.org/licenses/by/4.0","original_language":"deu","persons":["Alexander Sander","Michael Schuster"],"view_count":30,"promoted":false,"date":"2026-08-15T13:45:00.000+02:00","release_date":"2026-08-15T00:00:00.000+02:00","updated_at":"2026-08-18T00:15:05.439+02:00","tags":["3594","2026","froscon2026","Security","HS 7","froscon2026-deu","Day 1"],"length":3650,"duration":3650,"thumb_url":"https://static.media.ccc.de/media/events/froscon/2026/3594-d739f25a-19de-4f55-9f13-a97f14de791a.jpg","poster_url":"https://static.media.ccc.de/media/events/froscon/2026/3594-d739f25a-19de-4f55-9f13-a97f14de791a_preview.jpg","timeline_url":"https://static.media.ccc.de/media/events/froscon/2026/3594-d739f25a-19de-4f55-9f13-a97f14de791a.timeline.jpg","thumbnails_url":"https://static.media.ccc.de/media/events/froscon/2026/3594-d739f25a-19de-4f55-9f13-a97f14de791a.thumbnails.vtt","frontend_link":"https://media.ccc.de/v/froscon2026-3594-freie_software_und_der_cyber_resilience_act","url":"https://api.media.ccc.de/public/events/d739f25a-19de-4f55-9f13-a97f14de791a","conference_title":"FrOSCon 2026","conference_url":"https://api.media.ccc.de/public/conferences/froscon2026","related":[],"recordings":[{"length":3650,"mime_type":"video/mp4","language":"deu","filename":"froscon2026-3594-deu-Freie_Software_und_der_Cyber_Resilience_Act_hd.mp4","state":"new","folder":"h264-hd","high_quality":true,"width":1920,"height":1080,"updated_at":"2026-08-15T16:34:51.175+02:00","label":"deu 1080p","size":538,"recording_url":"https://cdn.media.ccc.de/events/froscon/2026/h264-hd/froscon2026-3594-deu-Freie_Software_und_der_Cyber_Resilience_Act_hd.mp4","url":"https://api.media.ccc.de/public/recordings/103570","event_url":"https://api.media.ccc.de/public/events/d739f25a-19de-4f55-9f13-a97f14de791a","conference_url":"https://api.media.ccc.de/public/conferences/froscon2026"},{"length":3650,"mime_type":"audio/opus","language":"deu","filename":"froscon2026-3594-deu-Freie_Software_und_der_Cyber_Resilience_Act_opus.opus","state":"new","folder":"opus","high_quality":false,"width":0,"height":0,"updated_at":"2026-08-15T16:35:52.818+02:00","label":"deu","size":33,"recording_url":"https://cdn.media.ccc.de/events/froscon/2026/opus/froscon2026-3594-deu-Freie_Software_und_der_Cyber_Resilience_Act_opus.opus","url":"https://api.media.ccc.de/public/recordings/103580","event_url":"https://api.media.ccc.de/public/events/d739f25a-19de-4f55-9f13-a97f14de791a","conference_url":"https://api.media.ccc.de/public/conferences/froscon2026"},{"length":3650,"mime_type":"audio/mpeg","language":"deu","filename":"froscon2026-3594-deu-Freie_Software_und_der_Cyber_Resilience_Act_mp3.mp3","state":"new","folder":"mp3","high_quality":false,"width":0,"height":0,"updated_at":"2026-08-15T16:48:51.750+02:00","label":"deu","size":56,"recording_url":"https://cdn.media.ccc.de/events/froscon/2026/mp3/froscon2026-3594-deu-Freie_Software_und_der_Cyber_Resilience_Act_mp3.mp3","url":"https://api.media.ccc.de/public/recordings/103591","event_url":"https://api.media.ccc.de/public/events/d739f25a-19de-4f55-9f13-a97f14de791a","conference_url":"https://api.media.ccc.de/public/conferences/froscon2026"},{"length":3650,"mime_type":"video/mp4","language":"deu","filename":"froscon2026-3594-deu-Freie_Software_und_der_Cyber_Resilience_Act_sd.mp4","state":"new","folder":"h264-sd","high_quality":false,"width":720,"height":576,"updated_at":"2026-08-15T17:15:16.070+02:00","label":"deu 576p","size":154,"recording_url":"https://cdn.media.ccc.de/events/froscon/2026/h264-sd/froscon2026-3594-deu-Freie_Software_und_der_Cyber_Resilience_Act_sd.mp4","url":"https://api.media.ccc.de/public/recordings/103600","event_url":"https://api.media.ccc.de/public/events/d739f25a-19de-4f55-9f13-a97f14de791a","conference_url":"https://api.media.ccc.de/public/conferences/froscon2026"},{"length":3650,"mime_type":"video/webm;codecs=av01","language":"deu","filename":"froscon2026-3594-deu-Freie_Software_und_der_Cyber_Resilience_Act_av1-hd.webm","state":"new","folder":"av1-hd","high_quality":true,"width":1920,"height":1080,"updated_at":"2026-08-15T17:20:29.936+02:00","label":"deu 1080p","size":371,"recording_url":"https://cdn.media.ccc.de/events/froscon/2026/av1-hd/froscon2026-3594-deu-Freie_Software_und_der_Cyber_Resilience_Act_av1-hd.webm","url":"https://api.media.ccc.de/public/recordings/103610","event_url":"https://api.media.ccc.de/public/events/d739f25a-19de-4f55-9f13-a97f14de791a","conference_url":"https://api.media.ccc.de/public/conferences/froscon2026"},{"length":3650,"mime_type":"video/webm","language":"deu","filename":"froscon2026-3594-deu-Freie_Software_und_der_Cyber_Resilience_Act_webm-sd.webm","state":"new","folder":"webm-sd","high_quality":false,"width":720,"height":576,"updated_at":"2026-08-15T17:22:44.132+02:00","label":"deu 576p","size":142,"recording_url":"https://cdn.media.ccc.de/events/froscon/2026/webm-sd/froscon2026-3594-deu-Freie_Software_und_der_Cyber_Resilience_Act_webm-sd.webm","url":"https://api.media.ccc.de/public/recordings/103617","event_url":"https://api.media.ccc.de/public/events/d739f25a-19de-4f55-9f13-a97f14de791a","conference_url":"https://api.media.ccc.de/public/conferences/froscon2026"},{"length":3650,"mime_type":"video/webm","language":"deu","filename":"froscon2026-3594-deu-Freie_Software_und_der_Cyber_Resilience_Act_webm-hd.webm","state":"new","folder":"webm-hd","high_quality":true,"width":1920,"height":1080,"updated_at":"2026-08-15T17:39:15.531+02:00","label":"deu 1080p","size":462,"recording_url":"https://cdn.media.ccc.de/events/froscon/2026/webm-hd/froscon2026-3594-deu-Freie_Software_und_der_Cyber_Resilience_Act_webm-hd.webm","url":"https://api.media.ccc.de/public/recordings/103624","event_url":"https://api.media.ccc.de/public/events/d739f25a-19de-4f55-9f13-a97f14de791a","conference_url":"https://api.media.ccc.de/public/conferences/froscon2026"}]}