ORC Learning Hub è un progetto di Eclipse Foundatione e ORC (Open Regulatory Compliance) Working Group finalizzato al supporto di sviluppatori, manutentori e team software in ambito open-source per la preparazione all’entrata in vigore del Cyber Resilience Act (CRA) dell’Unione Europea (settembre 2026). Il programma offre formazione pratica per ruoli specifici a sviluppatori, manutentori, contributori, steward di progetto, team di prodotto, professionisti di sicurezza e conformità, responsabili Ospo e team legali in ambito open-source.
Il programma completo comprende 5 moduli (i primi due sono già disponibili), focalizzati rispettivamente sull’introduzione al CRA per il software open-source, introduzione al CRA per i produttori, SBOM e gestione delle vulnerabilità nell’open-source, due diligence del CRA e uso dell’open-source, gestione delle vulnerabilità nella pratica.
ORC Learning Hub è gratuito e disponibile in tutto il mondo e il programma è disponibile all’indirizzo https://orcwg.org/training/.
Mike Milinkovich, executive director di Eclipse Foundation, ha dichiarato: “Il CRA cambia le regole sulle modalità con cui il software viene sviluppato e distribuito su scala globale. Poiché l’open-source è ormai parte integrante di quasi ogni applicazione e sistema moderno, serve un’adeguata preparazione al CRA ovunque venga prodotto software. L’ORC Learning Hub aiuta sviluppatori, manutentori, steward di progetto e team software a comprendere ciò che viene richiesto dal CRA e mettere in pratica tali conoscenze.”