Dies sind einige Fragen, die wir uns im Rahmen unserer Arbeit gestellt haben. Zu jeder können Hinweise hier notiert werden und dann später eine Antwort. Weitere Fragen können hier natürlich auch gestellt werden.
Ab wann/wie bin ich als Entwickler betroffen, solange ich nur beitrage und nicht Maintainer bin?[Bearbeiten | Quelltext bearbeiten]
Ab wann/wie bin ich als Maintainer betroffen, wenn ich kein/etwas/viel Geld damit verdiene?[Bearbeiten | Quelltext bearbeiten]
Bin ich als Firma betroffen, wenn ich die Software garnicht verkaufe, sondern der Kunde die Software selbst runterlädt und ich nur Beratungen/Dienstleistungen dazu verkaufe?[Bearbeiten | Quelltext bearbeiten]
Worauf muss ich bei Abschluss eines EVB-IT Vertrags achten, wenn FOSS ein Leistungsgegenstand ist?[Bearbeiten | Quelltext bearbeiten]
Was ist, wenn die Software nicht beim Kunden installiert wird, sondern als Dienst in der Cloud läuft (Webseite, SaaS, API, ...)?[Bearbeiten | Quelltext bearbeiten]
Müssen wir auch die Schnittestellen zu verwandten EU-Richtlinien wie NIS2 und PSR berücksichtigen?[Bearbeiten | Quelltext bearbeiten]
Siehe auch Grund (12) im Vorwort des CRA. Sie NIS-2-Richtlinie (EU) 2022/2555.
Fallen SaaS-Lösungen auch unter Kritische Infrastruktur und unterliegen somit noch einer schärferen Richtlinie wie z.B. ISO 27001, NIS2? (Dann ist es auch egal, ob Open Source oder nicht, weil es im NIS2 die Unterscheidung nicht gibt.)[Bearbeiten | Quelltext bearbeiten]
Ist der FOSSGIS e.V. (jetzt bereits) ein Steward? Wenn nein, will er diese Rolle einnehmen und was bedeutet das?[Bearbeiten | Quelltext bearbeiten]
Sind wir vom CRA betroffen, wenn wir QGIS Plugins Intern (Stadtintern oder stadteigene Firmen verteilen)[Bearbeiten | Quelltext bearbeiten]
Welche Funktionen stellen Plattformen wie openCode, GitHub o.a. für die Dokumentation (Nachweis) oder der Erstellung eines SBOM bereit?[Bearbeiten | Quelltext bearbeiten]
Wer wird eine Zertifizierung zu CRA durchführen und was sind die Kriterien der Zertifizierung? (Benannte Stelle mit Zertifizierungsschema)[Bearbeiten | Quelltext bearbeiten]
