Re: Cyber Resilience Act und andere EU-Gesetzgebungsverfahren

Joachim Jakobs <[email protected]> Sun, 15 Oct 2023 21:11:09 +0200

Newsgroups	gmane.org.fsf.german
Message-ID	<[email protected]>

Hallo Michael,

danke für die schöne Zusammenfassung der risikoorientierten Gesetzgebung!

Am 15.10.23 um 17:41 schrieb Dr. Michael Stehmann:
> Hallo,
> 
> die grundsätzliche Frage scheint mir zu sein: Wer soll haften, die 
> Person, die Software herstellt, oder die, die Software einsetzt?
> 

beide haften IMHO: Die Autorin für die Sicherheit der Software (per 
CRA), die Anwenderin für den sicheren Einsatz (Einrichtung, Verwaltung, 
Nutzung per DSGVO/NIS-2).

(Insb.) für vernetzte Produkte gilt (in Deutschland) der "Stand von 
Wissenschaft und Technik". Ich vermute, dass sich dieses Schutzniveau 
auch in Europa durchsetzen wird, sobald es zu Körperverletzungen kommt.



> Oder um zum "Handgranatengeschenk" zu kommen: Software an sich ist 
> ungefährlich. Erst ihr konkreter Einsatz kann riskant sein.
> 

:)

> Aus guten Grund ist nach deutschem Recht auch der Haftungsmaßstab bei 
> einer Schenkung ein anderer, als bei einem Verkauf.

Klar: Wer (um es zu überspitzen) aus Habgier an der 
Sicherheit/Pentests/Zertifizierung  spart, wird strenger behandelt, als 
Eine, die Geschenke macht.

Gruß Joachim

_______________________________________________
FSFE-de mailing list
[email protected]
https://lists.fsfe.org/mailman/listinfo/fsfe-de

Diese Mailingliste wird durch den Verhaltenskodex der FSFE abgedeckt.
Alle Teilnehmer werden gebeten, sich gegenseitig vorbildlich zu
behandeln: https://fsfe.org/about/codeofconduct

OpenPGP_signature.asc (application/pgp-signature, 659 B)