Чл. 24

Член 24 Задължения на попечителите на софтуер с отворен код

1. Попечителите на софтуер с отворен код въвеждат и документират по проверим начин политика за киберсигурност за насърчаване на разработването на сигурен продукт с цифрови елементи, както и ефективно справяне с уязвимостите от страна на разработчиците на този продукт. Тази политика също така насърчава доброволното докладване на уязвимости, предвидено в член 15, от разработчиците на този продукт и взема предвид специфичното естество на попечителя на софтуер с отворен код и правните и организационните договорености, които се прилагат за него. Посочената политика включва по-специално аспекти, свързани с документирането, преодоляването и отстраняването на уязвимости, и насърчава споделянето на информация относно открити уязвимости в рамките на общността, работеща с отворен код.

1. Попечителите на софтуер с отворен код сътрудничат на органите за надзор на пазара, по тяхно искане, с цел смекчаване на киберрисковете, породени от продукт с цифрови елементи, отговарящи на критериите за свободен софтуер с отворен код.

При мотивирано искане от страна на орган за надзор на пазара попечителите на софтуер с отворен код предоставят на този орган на език, лесно разбираем за този орган, документацията, посочена в параграф 1, на хартиен или електронен носител.

1. Задълженията по член 14, параграф 1 се прилагат за попечителите на софтуер с отворен код, доколкото те участват в разработването на продуктите с цифрови елементи. Задълженията по член 14, параграфи 3 и 8 се прилагат за попечителите на софтуер с отворен код, доколкото сериозни инциденти, които оказват въздействие върху сигурността на продуктите с цифрови елементи, засягат мрежовите и информационните системи, предоставени от попечителите на софтуер с отворен код за разработването на такива продукти.