normakte / Software e open source
Anche il solo software è un prodotto con elementi digitali quando viene immesso sul mercato. Per i servizi cloud e l'open source ci sono dei confini.
Chi fornisce software a livello commerciale, come programma, app o firmware, è fabbricante ai sensi del CRA, con gli stessi obblighi previsti per l'hardware.
Il puro software-as-a-service in linea di principio non rientra nel CRA, ma in altre regole come la direttiva NIS2. Se però un'elaborazione remota fa parte del prodotto ed è necessaria al suo funzionamento, rientra anch'essa.
Il software libero e open source fornito al di fuori di un'attività commerciale non è soggetto agli obblighi del fabbricante. Chi integra componenti open source nei propri prodotti resta responsabile dell'intero prodotto. Per i gestori di software open source che sostengono in modo continuativo l'uso commerciale vale un regime più leggero.
Registro con tutti i requisiti CRA, classificazione, SBOM, segnalazioni con scadenze, periodo di supporto e pagina per le informazioni agli utilizzatori: un fascicolo di prova gratis fino al 20.01.2027.
Fonte. Regolamento (UE) 2024/2847, GU L, 2024/2847 del 20.11.2024. Riassunto; fa fede il testo ufficiale. normakte non sostituisce una consulenza legale.