Принятие в Евросоюзе закона о киберустойчивости (Cyber Resilience Act, CRA) приведет к появлению особого экономического статуса «управляющего открытым исходным кодом». Организации с таким статусом должны будут соблюдать определенные правила, призванные укрепить безопасность разрабатываемых ими программ. В ответ на это фонды Eclipse Foundation, Apache Software Foundation и ряд других фондов программ с открытым кодом приняли решение создать общие правила безопасной разработки программного обеспечения на основе существующих передовых методов. Эти правила затем могут быть положены в основу соответствующего европейского стандарта. Наличие правил, отвечающих требованиям закона о киберустойчивости, даст разработчикам возможность использовать их в работе и тем самым выполнять требования закона.

Работа над составлением правил будет проходить под управлением Eclipse Foundation в рамках принятой в фонде модели разработки с учетом мнений сообщества разработчиков программ с открытым исходным кодом, говорится в заявлении фонда.