L'association TYPO3 rejoint le groupe de travail « Open Regulatory Compliance »

La loi européenne sur la cyber-résilience (CRA) est une nouvelle réglementation adoptée par l’Union européenne afin d’améliorer la cybersécurité et le maintien à long terme de la sécurité des produits numériques et des logiciels mis à disposition sur le marché européen.

Les logiciels modernes s'appuyant fortement sur des composants open source, la CRA a également introduit, pour la première fois dans la législation européenne, le concept de « responsable de logiciel open source »: une organisation qui soutient et assure la pérennité d'un projet open source au fil du temps par le biais de la gouvernance, de l'infrastructure, de la gestion des versions, de la coordination de la sécurité ou du financement. Au sein de l’écosystème TYPO3, ce rôle de gestion est assumé par l’Association TYPO3.

Au cours des derniers mois, ce nouveau contexte réglementaire a considérablement accru le temps et l’attention nécessaires pour suivre l’évolution de la réglementation numérique européenne, en comprendre les implications pour les écosystèmes open source et identifier des moyens concrets de se préparer aux obligations à venir.

Dans la pratique, la gestion responsable implique de plus en plus d’intervenir sur trois axes différents :

• Se tenir informé: observer le paysage et transformer le bruit en informations utiles
• Influencer et défendre les intérêts de la communauté: Être présent aux bons endroits pour que votre projet ne soit pas un simple destinataire passif
• Mettre en œuvre et communiquer: Concrétiser les choses au sein du projet et expliquer ce que vous faites

Nous avons rapidement compris qu’aucun projet open source ne devrait tenter d’aborder ces sujets seul. Trouver des informations fiables, une expertise pratique et des espaces collaboratifs est devenu essentiel.

C'est précisément pour cette raison que le groupe de travail Open Regulatory Compliance (ORC) est progressivement devenu une ressource importante pour nous. Hébergé par la Fondation Eclipse, l'ORC rassemble des fondations open source, des fabricants, des fournisseurs, des chercheurs et des acteurs du secteur qui travaillent sur des approches concrètes en matière de conformité réglementaire pour les écosystèmes open source.

Au cours des derniers mois, nous nous sommes déjà appuyés sur plusieurs ressources, discussions et sessions de travail de l’ORC pour soutenir les activités en cours liées à la conformité au sein de l’écosystème TYPO3 et pour mieux comprendre comment d’autres organisations abordent des défis similaires. La qualité des ressources partagées, l’orientation pratique des discussions et l’accès direct à des experts hautement qualifiés travaillant quotidiennement sur les thèmes de la CRA et de la conformité open source se sont rapidement révélés extrêmement précieux.

L’ORC offre également un atout de plus en plus important dans le paysage réglementaire actuel : un lieu où les organisations open source peuvent échanger des expériences concrètes, remettre en question des idées reçues et élaborer collectivement des interprétations réalistes d’exigences réglementaires complexes.

Après avoir suivi et participé à plusieurs discussions et initiatives concernant la préparation à la CRA et la conformité open source, rejoindre le groupe de travail de l’ORC en tant que membre officiel s’est imposé comme une étape logique pour l’Association TYPO3.

La mise en conformité et la préparation réglementaire ne se feront pas du jour au lendemain. Pour les responsables de projets open source, il s’agit d’un effort à long terme impliquant la gouvernance, la sécurité, la communication, la documentation et la collaboration entre de nombreux acteurs différents.

La bonne nouvelle, c’est que l’écosystème open source n’est pas seul face à ces défis. Partout en Europe et au-delà, de nombreuses organisations et communautés travaillent activement ensemble pour élaborer des approches pratiques, durables et réalistes en matière de conformité réglementaire pour les logiciels open source.

L’Association TYPO3 est fière de soutenir et de contribuer à cet effort collectif par le biais de son adhésion au groupe de travail « Open Regulatory Compliance ».