<html xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=Windows-1252">
<meta name="Generator" content="Microsoft Word 15 (filtered medium)">
<style><!--
/* Font Definitions */
@font-face
        {font-family:"Cambria Math";
        panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
        {font-family:-webkit-standard;
        panose-1:2 11 6 4 2 2 2 2 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0cm;
        font-size:10.0pt;
        font-family:"Calibri",sans-serif;}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:blue;
        text-decoration:underline;}
span.EmailStyle19
        {mso-style-type:personal-reply;
        font-family:"Calibri",sans-serif;
        color:windowtext;}
.MsoChpDefault
        {mso-style-type:export-only;
        font-size:10.0pt;}
@page WordSection1
        {size:612.0pt 792.0pt;
        margin:72.0pt 72.0pt 72.0pt 72.0pt;}
div.WordSection1
        {page:WordSection1;}
--></style>
</head>
<body lang="EN-IE" link="blue" vlink="purple" style="word-wrap:break-word">
<div class="WordSection1">
<p class="MsoNormal"><span style="font-size:11.0pt;mso-fareast-language:EN-US">Maarten<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;mso-fareast-language:EN-US"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;mso-fareast-language:EN-US">Maybe I�m missing something, but the draft language *<b>excludes</b>* open source software:<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;mso-fareast-language:EN-US">�In order not to hamper innovation or research, free and open-source software<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;mso-fareast-language:EN-US">developed or supplied outside the course of a commercial activity should not be<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;mso-fareast-language:EN-US">covered by this Regulation. This is in particular the case for software, including its<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;mso-fareast-language:EN-US">source code and modified versions, that is openly shared and freely accessible, usable, modifiable and redistributable. In the context of software, a commercial activity might be
 characterized not only by charging a price for a product, but also by charging a price for technical support services, by providing a software platform through which the manufacturer monetises other services, or by the use of personal data for reasons other
 than exclusively for improving the security, compatibility or interoperability of the software.�<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;mso-fareast-language:EN-US"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;mso-fareast-language:EN-US">Regards<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;mso-fareast-language:EN-US"><br>
Michele<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;mso-fareast-language:EN-US"><o:p> </o:p></span></p>
<div>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:-webkit-standard;color:black">--<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:-webkit-standard;color:black">Mr Michele Neylon<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:-webkit-standard;color:black">Blacknight Solutions<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:-webkit-standard;color:black">Hosting, Colocation & Domains<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:-webkit-standard;color:black"><a href="https://www.blacknight.com/"><span style="color:#0563C1">https://www.blacknight.com/</span></a><o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:-webkit-standard;color:black"><a href="https://blacknight.blog/"><span style="color:#0563C1">https://blacknight.blog/</span></a><o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:-webkit-standard;color:black">Intl. +353 (0) 59  9183072<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:-webkit-standard;color:black">Direct Dial: +353 (0)59 9183090<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:-webkit-standard;color:black">Personal blog: <a href="https://michele.blog/"><span style="color:#0563C1">https://michele.blog/</span></a><o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:-webkit-standard;color:black">Some thoughts: <a href="https://ceo.hosting/"><span style="color:#0563C1">https://ceo.hosting/</span></a><o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:-webkit-standard;color:black">-------------------------------<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:-webkit-standard;color:black">Blacknight Internet Solutions Ltd, Unit 12A,Barrowside Business Park,Sleaty<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:-webkit-standard;color:black">Road,Graiguecullen,Carlow,R93 X265,Ireland  Company No.: 370845<o:p></o:p></span></p>
</div>
<p class="MsoNormal"><span style="font-size:11.0pt;mso-fareast-language:EN-US"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;mso-fareast-language:EN-US"><o:p> </o:p></span></p>
<div style="border:none;border-top:solid #B5C4DF 1.0pt;padding:3.0pt 0cm 0cm 0cm">
<p class="MsoNormal" style="mso-margin-top-alt:0cm;margin-right:0cm;margin-bottom:12.0pt;margin-left:36.0pt">
<b><span style="font-size:12.0pt;color:black">From: </span></b><span style="font-size:12.0pt;color:black">opensource-wg <opensource-wg-bounces@ripe.net> on behalf of Maarten Aertsen <maarten@nlnetlabs.nl><br>
<b>Date: </b>Monday, 28 November 2022 at 14:59<br>
<b>To: </b>opensource-wg@ripe.net <opensource-wg@ripe.net><br>
<b>Subject: </b>[opensource-wg] concern re: Cyber Resilience Act effects on open source?<o:p></o:p></span></p>
</div>
<div>
<p class="MsoNormal" style="margin-left:36.0pt"><span style="font-size:11.0pt">[EXTERNAL EMAIL] Please use caution when opening attachments from unrecognised sources.<br>
<br>
good afternoon list,<br>
<br>
I would like to understand the number of people/organisations on this<br>
list who are concerned about the European Commission's Cyber Resilience<br>
Act proposal effects on open source software development.<br>
<br>
This topic was presented at RIPE85 [1] and covered in a recent blog (see<br>
below, should have cross-posted), which was republished at RIPE Labs<br>
last week:<br>
<br>
<a href="https://labs.ripe.net/author/maarten-aertsen/open-source-software-vs-the-proposed-cyber-resilience-act/">https://labs.ripe.net/author/maarten-aertsen/open-source-software-vs-the-proposed-cyber-resilience-act/</a><br>
<br>
You would help both me and RIPE NCC staff that are tracking the proposal<br>
by speaking up on list. Answers by both developers and users are valuable.<br>
<br>
A simple +1 is fine. Thanks.<br>
<br>
kind regards, Maarten<br>
<br>
<br>
-------- Forwarded Message --------<br>
Subject: Re: [cooperation-wg] Cyber Resilience Act effects on OSS on<br>
agenda of open source-wg<br>
Date: Mon, 14 Nov 2022 09:38:00 +0100<br>
From: Maarten Aertsen <maarten@nlnetlabs.nl><br>
To: cooperation-wg@ripe.net<br>
<br>
Good morning,<br>
<br>
I just published an extended, written version of my RIPE talk in the<br>
open-source wg [1] with NLnet Labs' perspective on the European<br>
Commission's proposal for a Cyber Resilience Act vs. Open Source:<br>
<br>
<a href="https://blog.nlnetlabs.nl/open-source-software-vs-the-cyber-resilience-act/">https://blog.nlnetlabs.nl/open-source-software-vs-the-cyber-resilience-act/</a><br>
<br>
We feel the current proposal misses a major opportunity. The CRA could<br>
bring support to open-source developers maintaining the critical<br>
foundations of our digital society. But instead of introducing<br>
incentives for integrators or financial support, the current proposal<br>
will overload small developers with compliance work.<br>
<br>
At the same time, this is only the Commission's proposal. I hope there<br>
is opportunity to raise awareness and influence the coming positions and<br>
negotations.<br>
<br>
I'm very grateful to the many people in the RIPE community that talked<br>
to me after my presentation. I feel my understanding of the issue is<br>
improving. Curious to hear what you think, how you feel this affects the<br>
projects you rely on and what we have yet to learn about the implications.<br>
<br>
kind regards, Maarten<br>
<br>
[1] <a href="https://ripe85.ripe.net/archives/video/911">https://ripe85.ripe.net/archives/video/911</a><br>
<br>
--<br>
<br>
To unsubscribe from this mailing list, get a password reminder, or<br>
change your subscription options, please visit:<br>
<a href="https://lists.ripe.net/mailman/listinfo/cooperation-wg">https://lists.ripe.net/mailman/listinfo/cooperation-wg</a><br>
<br>
_______________________________________________<br>
opensource-wg mailing list<br>
opensource-wg@ripe.net<br>
<a href="https://mailman.ripe.net/">https://mailman.ripe.net/</a><br>
<br>
To unsubscribe from this mailing list, get a password reminder, or change your subscription options, please visit:
<a href="https://mailman.ripe.net/">https://mailman.ripe.net/</a><o:p></o:p></span></p>
</div>
</div>
</body>
</html>