Nařízení (EU) 2024/2847 (CRA) – odůvodnění 18 a 20; čl. 3 bod 48; čl. 13 odst. 5

Svobodný software s otevřeným zdrojovým kódem spadá pod CRA, jen pokud je dodáván na trh v rámci obchodní činnosti (čl. 3 bod 22 a 48). Výkladová (nezávazná) odůvodnění: podle odůvodnění 18 není obchodní činností poskytování takového softwaru, které jeho výrobce nezpeněží; komponenta určená k začlenění jinými výrobci je dodána na trh jen tehdy, zpeněží-li ji její původní výrobce; finanční podpora od výrobců, jejich příspěvky do vývoje ani pravidelné vydávání verzí samy o sobě obchodní činnost nezakládají. Podle odůvodnění 20 samotný hosting v otevřených repozitářích (včetně správců balíčků a platforem pro spolupráci) dodáváním na trh není; poskytovatel takové služby je distributorem jen tehdy, dodává-li software na trh v rámci obchodní činnosti. Výrobce, který do svého produktu začlení komponentu s otevřeným zdrojovým kódem (i nedodanou v rámci obchodní činnosti), musí postupovat s náležitou péčí, aby nenarušila kybernetickou bezpečnost produktu (čl. 13 odst. 5), a zjištěnou zranitelnost komponenty oznámit osobě nebo subjektu, který ji vyrábí nebo udržuje (čl. 13 odst. 6).