Kostenfreie, Open-Source-fokussierte Trainingsplattform unterstützt Entwickler:innen, Maintainer, Produktteams und Compliance-Profis bei der Umsetzung der CRA-Anforderungen vor der Frist im September 2026
BRÜSSEL – 30. Juni 2026 – Die Eclipse Foundation, eine der weltweit größten Open-Source-Software-Stiftungen, hat heute gemeinsam mit der Open Regulatory Compliance Working Group den Start des ORC Learning Hub bekannt gegeben. Die kostenfreie globale Bildungsinitiative wurde entwickelt, um Personen, die für die Entwicklung, den Betrieb, die Absicherung und die Governance von Open-Source-Software verantwortlich sind, bei der Vorbereitung auf den Cyber Resilience Act (CRA) der Europäischen Union zu unterstützen.
Das Programm bietet praxisnahe, rollenspezifische Trainings für Open-Source-Entwickler, Maintainer, Contributors, Projektverantwortliche, Produktteams, Security- und Compliance-Experten, OSPO-Leitungen sowie Rechtsabteilungen.
Obwohl der CRA eine europäische Regulierung ist, sind seine Auswirkungen global. Jede Organisation, die softwarebasierte Produkte im EU-Markt vertreibt oder kommerzialisiert – einschließlich solcher, die auf Open Source basieren – muss die Anforderungen erfüllen. Open Source ist heute nahezu allgegenwärtig in moderner Software: Mehr als 96 % der kommerziellen Codebasen enthalten Open-Source-Komponenten (OpenLogic 2026 State of Open Source Report). Damit besteht ein dringender Bedarf an klaren, umsetzbaren Leitlinien in der globalen Softwareindustrie.
„Der CRA verändert die Spielregeln dafür, wie Software weltweit entwickelt und ausgeliefert wird“, sagt Mike Milinkovich, Executive Director der Eclipse Foundation. „Da Open Source in nahezu jeder modernen Anwendung und jedem System enthalten ist, muss die Vorbereitung auf den CRA dort stattfinden, wo Software tatsächlich entsteht. Der ORC Learning Hub hilft Entwickler:innen, Maintainern, Projektverantwortlichen und Software-Teams dabei, zu verstehen, was der CRA erfordert, und dieses Wissen praktisch anzuwenden.“
Der ORC Learning Hub wurde von der ORC Working Group entwickelt und von der Eclipse Foundation gehostet. Die Plattform bündelt Expertise aus dem Open-Source-Ökosystem, der Industrie sowie regulatorischen Fachbereichen. Ziel ist es, Organisationen zu vermitteln, wie der CRA in realen Anwendungsszenarien greift und welche konkreten Maßnahmen erforderlich sind.
Mit den ersten CRA-Verpflichtungen ab September 2026 verbleibt Organisationen nur ein begrenztes Zeitfenster zur Vorbereitung. Bislang waren Leitlinien häufig fragmentiert und eher abstrakt gehalten – insbesondere im Kontext von Open Source. Der ORC Learning Hub adressiert diese Lücke durch klare, umsetzbare und rollenspezifische Trainings, die an moderne Open-Source-Entwicklungspraktiken angepasst sind.
Der Cyber Resilience Act führt verbindliche Cybersicherheitsanforderungen für Produkte mit digitalen Elementen ein, die innerhalb der EU verkauft werden, einschließlich solcher, die auf Open Source basieren oder davon abhängig sind. Er definiert zudem mit den „Open Source Software Stewards“ eine neue Kategorie von Akteuren, die sichere Entwicklungspraktiken, Transparenz und ein systematisches Schwachstellenmanagement über die gesamte Software-Lieferkette hinweg sicherstellen soll.
Im Kern umfasst der ORC Learning Hub ein modulares Trainingsprogramm, das Organisationen schrittweise durch die Vorbereitung auf den CRA führt. Das vollständige Programm umfasst:
- Modul 1: Einführung in den CRA für Open-Source-Software
- Modul 2: Einführung in den CRA für Hersteller
- Modul 3: SBOMs und Vulnerability Management in Open Source
- Modul 4: CRA Due Diligence und Open-Source-Nutzung
- Modul 5: Vulnerability Management in der Praxis
Die Module 1 und 2 stehen ab sofort zur Verfügung und bieten Einstiegspunkte für:
- Open-Source-Entwickler:innen, Maintainer, Contributors und Projektverantwortliche
- Produktteams, Security-, Compliance- und Rechtsabteilungen sowie OSPOs
Weitere Module zu SBOMs, Due Diligence und Vulnerability Management werden in Kürze veröffentlicht.
Der ORC Learning Hub soll:
- Entwickler:innen, Maintainern, Projektverantwortlichen und Software-Teams helfen, die Anforderungen des CRA zu verstehen,
- die Anwendung des CRA auf Open Source, Communities und nachgelagerte Produktentwicklung erläutern,
- rollenspezifische Orientierung für Hersteller, Entwickler:innen, Maintainer, OSPOs sowie Security-, Legal- und Compliance-Teams bieten,
- Organisationen bei der operativen Umsetzung der CRA-Anforderungen in modernen Open-Source-Lieferketten unterstützen,
- und die globale Zusammenarbeit zu Best Practices im regulatorischen Umfeld fördern.
Der ORC Learning Hub ist kostenfrei und weltweit verfügbar. Organisationen und Open-Source-Stakeholder werden ermutigt, sich frühzeitig auf die Anforderungen des CRA vorzubereiten und die Veröffentlichung weiterer Module zu verfolgen.
Weitere Informationen unter: https://orcwg.org/training/
Über die ORC Working Group
Die Open Regulatory Compliance Working Group bringt Open-Source-Stiftungen, globale Unternehmen und weitere Branchenakteure zusammen, um die Auswirkungen regulatorischer Anforderungen auf Open Source zu adressieren. Mit mehr als 60 Mitgliedern entwickelt die Arbeitsgruppe Best Practices, Spezifikationen und praxisnahe Ressourcen, umOrganisationen bei der Bewältigung sich wandelnder regulatorischer Anforderungen zu unterstützen. Der initiale Fokus liegt auf dem europäischen Cyber Resilience Act, während das langfristige Ziel darin besteht, Sicherheit, Nachhaltigkeit und Verbreitung von Open-Source-Innovation zu fördern.
Über die Eclipse Foundation
Die Eclipse Foundation bietet einer globalen Community von Individuen und Organisationen ein geschäftsfreundliches Umfeld für die Zusammenarbeit und Innovation im Bereich Open-Source-Software. Sie hostet die Eclipse IDE, Adoptium, Software Defined Vehicle, Jakarta EE, Open VSX und über 400 Open-Source-Projekte, darunter Laufzeitumgebungen, Tools, Registries, Spezifikationen und Frameworks für Cloud- und Edge-Anwendungen, IoT, KI, Automobilindustrie, Systemtechnik, offene Prozessorarchitekturen und viele andere. Die Eclipse Foundation mit Sitz in Brüssel, Belgien, ist eine internationale gemeinnützige Organisation, die von über 300 Mitgliedern unterstützt wird. Veranstaltungen wie die Open Community Experience (OCX) bringen Entwickler, Industrievertreter und Forschung weltweit zusammen. Folgen Sie der Eclipse Foundation in den sozialen Medien (z. B. @EclipseFdn und auf LinkedIn) oder besuchen Sie eclipse.org.
