Re: Cyber Resilience Act und andere EU-Gesetzgebungsverfahren

Joachim Jakobs <[email protected]> Wed, 18 Oct 2023 09:35:15 +0200

Newsgroups	gmane.org.fsf.german
Message-ID	<[email protected]>

Hallo Alex,

Am 16.10.23 um 13:47 schrieb Alexander Dahl:

> Selbst Firmen, die früher _alles_ in house gemacht
> haben, sind längst dazu übergegangen FOSS in ihren Produkten zu
> verwenden.  Alles andere ist schlicht zu teuer.  Für kleine Firmen ist
> es finanziell schlicht unmöglich alles selbst zu entwickeln.  Wenn ich
> mir jetzt vorstelle, dass jede Firma selbst einen json- oder
> XML-Parser, einen Bootloader, einen Betriebssystemkern für embedded
> Devices usw. entwickeln muss, anstatt ausgereifte und gut geteste FOSS

Nach dem Testen muss dann noch die Zertifizierung folgen. Wie sollte die 
Herstellerin sonst mit der Fülle dieser beliebigen Anzahl von 
Komponenten klarkommen? Sie muss sich darauf verlassen, dass die 
Zuliefererin die vereinbarte Qualität liefert. Genauso wie sich die 
Herstellerin eines Autos darauf verlassen können muss, dass der Stahl 
über die vereinbarten Eigenschaften verfügt.

Über kurz oder lang wird jeder Furz Software zertifiziert sein müssen -- 
die Bedeutung solcher Zertifizierung wird parallel zur Komplexität und 
Länge der Lieferkette zunehmen.

Viele Grüße

Joachim

_______________________________________________
FSFE-de mailing list
[email protected]
https://lists.fsfe.org/mailman/listinfo/fsfe-de

Diese Mailingliste wird durch den Verhaltenskodex der FSFE abgedeckt.
Alle Teilnehmer werden gebeten, sich gegenseitig vorbildlich zu
behandeln: https://fsfe.org/about/codeofconduct

OpenPGP_signature.asc (application/pgp-signature, 659 B)