Regulation (EU) 2024/2847 ／ 第II章 — 経済事業者の義務及びフリー・オープンソースソフトウェアに関する規定
第25条 フリー・オープンソースソフトウェアのセキュリティ証明
Article 25 — Security attestation of free and open-source software
第13条(5)に定める相当の注意の義務の履行を容易にするため、特にフリー・オープンソースソフトウェアの構成部品をそのデジタル要素を持つ製品に組み込む製造業者に関して、欧州委員会は、フリー・オープンソースソフトウェアに該当するデジタル要素を持つ製品の開発者若しくは利用者又はその他の第三者が、当該製品の本規則に定める必須サイバーセキュリティ要件の全部若しくは一部又はその他の義務への適合を評価することを可能にする任意のセキュリティ証明プログラムを設けることにより本規則を補足するため、第61条に従って委任法令を採択する権限を有する。
In order to facilitate the due diligence obligation set out in Article 13(5), in particular as regards manufacturers that integrate free and open-source software components in their products with digital elements, the Commission is empowered to adopt delegated acts in accordance with Article 61 to supplement this Regulation by establishing voluntary security attestation programmes allowing the developers or users of products with digital elements qualifying as free and open-source software as well as other third parties to assess the conformity of such products with all or certain essential cybersecurity requirements or other obligations laid down in this Regulation.