Nařízení (EU) 2024/2847 (CRA) – čl. 2 odst. 1 + čl. 3 body 14 a 22 + čl. 24 + čl. 64 odst. 10 písm. b) nařízení; recitály 18, 19

Svobodný software s otevřeným zdrojovým kódem, který není dodáván na trh v rámci obchodní činnosti (zejména ho výrobce nezpeněžuje), je mimo CRA (čl. 2 odst. 1, čl. 3 bod 22, recitál 18). „Správce softwaru s otevřeným zdrojovým kódem“ (právnická osoba jiná než výrobce, čl. 3 bod 14; podle recitálu 19 mezi ně patří např. některé nadace) má lehký režim podle čl. 24 – politika kybernetické bezpečnosti, spolupráce s dozorem, omezeně hlášení podle čl. 14 – bez povinností výrobce, tedy bez posuzování shody; označení CE na podporované produkty umisťovat nemá (recitál 19) a správní pokuty se na něj nevztahují (čl. 64 odst. 10 písm. b)).