Regulation (EU) 2024/2847 ／ 第II章 — 経済事業者の義務及びフリー・オープンソースソフトウェアに関する規定
第24条 オープンソースソフトウェア・スチュワードの義務
Article 24 — Obligations of open-source software stewards
1. オープンソースソフトウェア・スチュワードは、安全なデジタル要素を持つ製品の開発、及び当該製品の開発者による脆弱性の効果的な対処を促進するためのサイバーセキュリティ方針を整備し、検証可能な方法で文書化しなければならない。当該方針は、当該製品の開発者による第15条に定める脆弱性の任意の報告も促進し、オープンソースソフトウェア・スチュワードの特有の性質及びそれが服する法的及び組織的な取決めを考慮するものでなければならない。当該方針には、特に、脆弱性の文書化、対処及び是正に関する側面を含め、発見された脆弱性に関する情報のオープンソースコミュニティ内での共有を促進するものでなければならない。
1. Open-source software stewards shall put in place and document in a verifiable manner a cybersecurity policy to foster the development of a secure product with digital elements as well as an effective handling of vulnerabilities by the developers of that product. That policy shall also foster the voluntary reporting of vulnerabilities as laid down in Article 15 by the developers of that product and take into account the specific nature of the open-source software steward and the legal and organisational arrangements to which it is subject. That policy shall, in particular, include aspects related to documenting, addressing and remediating vulnerabilities and promote the sharing of information concerning discovered vulnerabilities within the open-source community.
2. オープンソースソフトウェア・スチュワードは、市場監視当局の要請に応じて、フリー・オープンソースソフトウェアに該当するデジタル要素を持つ製品がもたらすサイバーセキュリティリスクを緩和する観点から、当該当局と協力しなければならない。
2. Open-source software stewards shall cooperate with the market surveillance authorities, at their request, with a view to mitigating the cybersecurity risks posed by a product with digital elements qualifying as free and open-source software.
市場監視当局からの理由を付した要請に応じて、オープンソースソフトウェア・スチュワードは、当該当局に対し、第1項に規定する文書を、紙又は電子形式で、当該当局が容易に理解できる言語で提供しなければならない。
Further to a reasoned request from a market surveillance authority, open-source software stewards shall provide that authority, in a language which can be easily understood by that authority, with the documentation referred to in paragraph 1, in paper or electronic form.
3. 第14条(1)に定める義務は、オープンソースソフトウェア・スチュワードがデジタル要素を持つ製品の開発に関与している限りにおいて、オープンソースソフトウェア・スチュワードに適用される。第14条(3)及び(8)に定める義務は、デジタル要素を持つ製品のセキュリティに影響を与える重大なインシデントが、当該製品の開発のためにオープンソースソフトウェア・スチュワードが提供するネットワーク及び情報システムに影響を与える限りにおいて、オープンソースソフトウェア・スチュワードに適用される。
3. The obligations laid down in Article 14(1) shall apply to open-source software stewards to the extent that they are involved in the development of the products with digital elements. The obligations laid down in Article 14(3) and (8) shall apply to open-source software stewards to the extent that severe incidents having an impact on the security of products with digital elements affect network and information systems provided by the open-source software stewards for the development of such products.