首先，责任和义务必须与供应链结构相一致。每个制造商都必须对其产品预期用途的网络安全负责，不能少，但不能多。想要将产品用于更复杂用例的客户需要找到愿意通过合同方式支持和补偿的制造商。站在消费者和数字产品之间的最后一个制造商是对预期用途、在适当时期内支持产品的能力以及产品中包含的软件做出决策的公司。最适合决定开源是否适合其目的。他们还最适合规划产品支持和安全更新，与供应链中的合同伙伴合作，并在供应链中的任何一点审查有关适当使用开源的决策。
其次，开源软件的发布绝不应该对潜在的未知和匿名用户强 伊拉克电报数据 加义务。相反，CRA 必须回归到有意将产品投放市场并承担相关责任的商业实体的明确概念。这将消除研究、政府、国防和“非商业”开源开发的不明确例外的需要，而是约束所有商业参与者遵守 CRA。在此框架中，上游项目中开源软件的发布不会被视为在欧盟市场上提供产品，因为它没有有用性的承诺，并且开发者和用户之间的供应链中没有交易。
与 CRA 解决这两个交易破坏问题将使其更符合相关的欧盟法规，例如产品责任指令。此外，它将解决欧洲工业界和开源社区利益相关者提出的许多担忧。
Linux 基金会欧洲将继续支持欧盟改善整个欧盟单一市场的 CRA 和网络弹性。我们希望仍有可能为更好地指导这项立法法案做出贡献。我们要求所有感兴趣的各方参与这一过程并表达自己的意见。我们向政策制定者发出呼吁，向他们强调，在目前的形式下，CRA 可能会对欧洲企业造成损害，并降低它们的竞争力。要了解 CRA 的最新进展或支持 Linux 欧洲基金会的努力，请在网络弹性法案网页上签署您的承诺。