Arbeitsgruppe CRA/3. Treffen 07.07.2025
3. Treffen der AG CRA[Bearbeiten | Quelltext bearbeiten]
7. Juli 2025 17:00 bis 18:15 Uhr
Teilnehmer[Bearbeiten | Quelltext bearbeiten]
- Florian Micklich (BKG)
- Jochen Topf (FOSSGIS e.V.)
- Jürgen E. Fischer (norBIT)
- Lars Roskoden (rkDrei GmbH)
- Ulrike Assmann
Abwesend mit Entschuldigung[Bearbeiten | Quelltext bearbeiten]
- Benedikt Gräler (52°North)
Protokoll[Bearbeiten | Quelltext bearbeiten]
Wir diskutieren diverse Fragen, insbesondere die Frage in wie weit Cloud-Dienste auch unter die CRA fallen. Siehe [[1]].
Hier gibt es einen erheblichen Graubereich, den wir letztlich nicht genau abgrenzen können, das werden die Gerichte machen. Wichtig für uns wäre aber schon, ob FOSSGIS-Firmen Produkte in diesem Graubereich haben und ob wir hier mehr Hilfestellung bieten können.
Noch zum Hintergrund, was wir von anderer Seite gehört haben: Für viele Dinge rund um den CRA sind bisher keine technischen Details festgelegt. Das soll später kommen bzw. ist bei der EU und BSI und dergl. in Arbeit. Solche Richtlinien werden sich an bestehenden Richtlinien z.B. zum BSI IT-Grundschutz oder OpenSSF Security Baseline (OSSF) orientieren, die man also erstmal heranziehen kann, um einen Eindruck zu bekommen, was vielleicht kommt.
Hausaufgaben[Bearbeiten | Quelltext bearbeiten]
- Lars macht weiter Recherchen zu SaaS und trägt ins Wiki ein.
- Hausaufgaben vom letzten Mal gelten weiter: Jede(r) sucht sich ein, zwei Fragen aus und recherchiert dazu. Ergebnisse gerne direkt ins Wiki.
Nächster Termin[Bearbeiten | Quelltext bearbeiten]
Mi 6.8.2025 17 Uhr unter https://meet.fossgis.de/cra
