• Open Source Business Alliance reicht Stellungnahme zum deutschen Durchführungsgesetz des Cyber Resilience Act ein.
• Open Source als Grundlage der meisten Softwareprodukte zentral für IT-Sicherheit.
• Open Source braucht passende Regulierung: Unterstützung der Wirtschaft, klare Verfahren und digitale Souveränität.

Rund 96 Prozent aller Softwareprodukte enthalten Open-Source-Komponenten, Open Source ist damit ein unverzichtbarer Treiber der IT-Industrie und der gesamten Wirtschaft. Entsprechend zentral ist die Sicherheit von Open-Source-Lösungen für die Funktionsfähigkeit von Unternehmen und der Verwaltung.

Geregelt wird die Sicherheit von Softwareprodukten im Cyber Resilience Act (CRA) – eine europäische Regulierungsinitiative, mit der Hersteller, Vertreiber und Importeure von Produkten mit digitalen Komponenten zu höheren Sicherheitsstandards verpflichtet werden.

Einzelne Aspekte des CRA müssen im nationalen Recht der jeweiligen Mitgliedsstaaten umgesetzt werden. Dafür arbeitet das Bundesministerium des Innern (BMI) aktuell an einem CRA-Durchführungsgesetz, um insbesondere Fragen der Marktüberwachung gesetzlich zu regeln.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) soll laut Referentenentwurf unter anderem die Aufgabe übernehmen, die betroffenen Wirtschaftsakteure bei der Erfüllung der CRA-Anforderungen zu unterstützen.

Vor diesem Hintergrund hat die Open Source Business Alliance – Bundesverband für digitale Souveränität e.V. (OSBA) eine Stellungnahme zum Referentenentwurf des CRA-Durchführungsgesetzes eingereicht. Die OSBA fordert, dass bei der Unterstützung der betroffenen Wirtschaftsakteure durch das BSI Hersteller von Open-Source-Produkten und Open Source Software Stewards gesondert berücksichtigt werden, da sie besondere Anforderungen zu erfüllen haben. Ziel des CRA-Durchführungsgesetzes muss es sein, die europäischen Cybersicherheitsvorgaben so umzusetzen, dass sie ein hohes Sicherheitsniveau gewährleisten und gleichzeitig Innovation sowie wirtschaftliche Leistungsfähigkeit stärken.

Die Open-Source-Linie des CRA konsequent umsetzen

OSBA-Vorstandsvorsitzender Peter Ganten über die Berücksichtigung von Open Source Software im aktuellen Referentenentwurf: „Open Source bietet durch Transparenz und unabhängige Überprüfbarkeit beste Voraussetzungen für ein hohes Sicherheitsniveau. Die EU erkennt im CRA Open Source daher als sicherheitsrelevanten Bestandteil digitaler Infrastruktur an und berücksichtigt die Besonderheiten offener Entwicklungsmodelle. Diese Differenzierung muss nun auch konsequent in der nationalen Umsetzung fortgeführt werden. Denn das Open-Source-Ökosystem unterscheidet sich strukturell von der Entwicklung proprietärer Software: Es ist geprägt von einem Zusammenspiel aus kommerziellen Anbietern, öffentlichen Institutionen und ehrenamtlichen Entwicklerinnen und Entwicklern. Das CRA-Durchführungsgesetz muss diese Besonderheiten berücksichtigen, um wirksam und zugleich praktikabel zu sein.“

Die OSBA hat zum Referentenentwurf für ein Durchführungsgesetz zur Cyberresilienz-Verordnung eine Stellungnahme eingereicht. Das Dokument steht unter diesem Link zum Download bereit.

Expert:innengruppe der OSBA mit weiteren Informationen

Die Verbandsmitglieder der OSBA befassen sich seit 2024 in einer eigenen Arbeitsgruppe intensiv mit dem CRA, seinen Anforderungen für unterschiedliche Software-Anbieter und Akteure, mit der Standardisierung in europäischen Standardisierungsgremien sowie mit der entsprechenden Technischen Richtlinie TR-03183 des BSI zur Umsetzung des CRA.

Zur Task Force CRA der OSBA

Über die Open Source Business Alliance

Die Open Source Business Alliance (OSBA) – Bundesverband für digitale Souveränität e.V. ist der Verband der Open-Source-Industrie in Deutschland und vertritt über 260 Mitgliedsunternehmen. Die OSBA setzt sich als größter Open-Source-Verband Europas dafür ein, die zentrale Bedeutung von Open Source Software und offenen Standards für einen erfolgreichen digitalen Wandel im öffentlichen Bewusstsein nachhaltig zu verankern.

Um die Kontrolle über eigene Daten und digitale Infrastruktur zu sichern, verfolgt die OSBA das Ziel, Open Source als Standard in der öffentlichen Beschaffung sowie in der Forschungs- und Wirtschaftsförderung zu etablieren. Denn Open Source und offene Standards sind zwingende Grundlagen für digitale Souveränität, Innovationsfähigkeit und Sicherheit und damit die Antwort auf eine der größten Herausforderungen unserer Zeit. Mit Expertinnen und Experten aus ihrem Netzwerk stellt die OSBA ihr Wissen für Unternehmen, Politik und Medien zur Verfügung.