Software und Open Source unter dem CRA

Software als Produkt

Wer Software kommerziell bereitstellt – als Programm, App oder Firmware –, ist Hersteller im Sinne des CRA, mit denselben Pflichten wie bei Hardware.

Cloud und Fernverarbeitung

Reine Software-as-a-Service fällt grundsätzlich nicht unter den CRA, sondern unter andere Regeln wie die NIS-2-Richtlinie. Gehört eine Fernverarbeitung jedoch zum Produkt und ist sie für dessen Funktion nötig, wird sie mit erfasst.

Open Source

Freie und quelloffene Software, die außerhalb einer Geschäftstätigkeit bereitgestellt wird, fällt nicht unter die Herstellerpflichten. Wer Open-Source-Komponenten in eigene Produkte einbaut, bleibt für das ganze Produkt verantwortlich. Für Verwalter quelloffener Software, die eine kommerzielle Verwendung dauerhaft unterstützen, gilt ein leichteres Regime.