Nařízení (EU) 2024/2847 (CRA), konsolidované znění k 20. 11. 2024 – čl. 13 odst. 1, 5 a 6

Pro splnění povinnosti, aby produkt odpovídal základním požadavkům přílohy I části I (čl. 13 odst. 1), musí výrobce při začleňování komponent pocházejících od třetích stran postupovat s náležitou péčí, aby tyto komponenty nenarušovaly kybernetickou bezpečnost produktu s digitálními prvky – a to i u komponent svobodného softwaru s otevřeným zdrojovým kódem, které nebyly dodány na trh v rámci obchodní činnosti (čl. 13 odst. 5). Náležitá péče se tedy týká i nekomerčních open-source knihoven, na které se CRA samostatně nevztahuje; za soulad produktu jako celku odpovídá výrobce. Po zjištění zranitelnosti v komponentě ji výrobce oznamuje tomu, kdo komponentu vyrábí nebo udržuje (čl. 13 odst. 6).