Strategier för att uppfylla CRA vid utveckling av banbrytande teknik: Vad innebär CRA för svenska organisationer?

Syfte och mål

Nya cybersäkerhetskrav (CRA) från EU innebär nya utmaningar för svenska organisationer som utvecklar och använder programvara. CRA innebär särskilda utmaningar för organisationer som utvecklar och använder fri och öppen programvara (FOSS). Projektet utforskar CRA med fokus på hur CRA påverkar förutsättningarna för fortsatt användning av FOSS inom svenska organisationer, samt utvecklar konkreta strategier och vägledning för hur intressenter, som påverkar och påverkas av CRA, bör agera.

Förväntade effekter och resultat

Projektet stärker svenska organisationers möjligheter att efterleva kraven i ny EU-lagstiftning (CRA) och bidrar till fortsatta möjligheter att kunna utveckla och använda programvara inom EU. Med ett fokus på småföretag bidrar projektet till lärande om konsekvenser av CRA för organisationer som är beroende av programvara som inkluderar FOSS inom banbrytande teknikområden. Projektet presenterar strategier för hur intressenter som påverkar, och påverkas av CRA, bör agera.

Planerat upplägg och genomförande

Projektet genomförs i tre delprojekt, som utvecklar: (i) en kartläggning av hur svenska organisationer som utvecklar och använder FOSS uppfattar CRA och konsekvenserna av CRA för den egna verksamheten; (ii) en fördjupad analys av denna kartläggning genom workshops och intervjuer med experter från referensgruppen och andra inbjudna experter; och (iii) en juridisk analys av CRA och utvecklar vägledning och rekommendationer för efterlevnad av CRA vid användning av FOSS.