{"product_id":"cra-open-source-steward-2027-cybersakerhetspolicy-artikel-24","title":"CRA Open Source Steward 2027 – سياسة الأمن السيبراني، إجراءات تحديد الثغرات الأمنية وشهادة الجهة الحكومية | Word\/PDF\/Excel","description":"\u003csection lang=\"sv\" style=\"color:#183A55;line-height:1.7\"\u003e\n\u003cp\u003e\u003cstrong\u003eهل تدعم مؤسستكم أو جمعيتكم أو منظمتكم تطوير وإدارة مشاريع البرمجيات مفتوحة المصدر المستخدمة لأغراض تجارية على المدى الطويل؟\u003c\/strong\u003e إذا كان الأمر كذلك، فقد يكون دوركم \u003cstrong\u003eمسؤول برمجيات مفتوحة المصدر (open-source software steward)\u003c\/strong\u003e وفقًا لـ \u003ca href=\"https:\/\/eur-lex.europa.eu\/eli\/reg\/2024\/2847\/oj\/swe\"\u003eقانون الاتحاد الأوروبي بشأن المرونة السيبرانية – اللائحة (EU) 2024\/2847\u003c\/a\u003e. تتطلب المادة 24، من بين أمور أخرى، \u003cstrong\u003eسياسة أمن سيبراني موثقة وقابلة للتحقق\u003c\/strong\u003e تدعم التطوير الآمن والتوثيق ومعالجة الثغرات الأمنية، بالإضافة إلى الإبلاغ الطوعي وتبادل المعلومات المنسق مع مجتمع البرمجيات مفتوحة المصدر.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eفرق مهم عن قوالب CRA العادية:\u003c\/strong\u003e المسؤول (steward) هو \u003cstrong\u003eشخص اعتباري، غير المصنّع\u003c\/strong\u003e، يدعم بشكل منهجي ومستمر تطوير منتجات معينة مفتوحة المصدر مخصصة للأنشطة التجارية ويلعب دورًا رئيسيًا في استمراريتها. إن كونك مطورًا مسؤولًا (maintainer) أو تكتب الأكواد في وقت فراغك أو تدير جمعية لا يعني بالضرورة أنك مشمول بهذا الدور. يمكن أن تكون المنظمة \u003cstrong\u003eمسؤولة عن مشروع ما ومصنّعة لمنتج آخر\u003c\/strong\u003e. يجب التحقق من هذا الدور لكل منتج\/إصدار.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eالتواريخ:\u003c\/strong\u003e بدأ تطبيق إبلاغات المصنّعين بموجب المادة 14 في \u003cstrong\u003e11 سبتمبر 2026\u003c\/strong\u003e. تبدأ الالتزامات الخاصة بالمسؤول (steward) بالإبلاغ المشروط بموجب \u003cstrong\u003eالمادة 24.3 في 11 ديسمبر 2027\u003c\/strong\u003e. وقد أكدت وكالة الاتحاد الأوروبي للأمن السيبراني (ENISA) هذا الفرق. لذلك، صُممت هذه الحزمة خصيصًا للتحضير الصحيح – وليس للادعاء بأن جميع المسؤولين (stewards) يجب أن يبلغوا عن الحوادث اعتبارًا من عام 2026.\u003c\/p\u003e\n\n\u003csection style=\"border:2px solid #BBD9E6;border-left:6px solid #246D93;background:#EAF6FB;border-radius:10px;padding:17px 20px;margin:20px 0\"\u003e\u003ch2 style=\"margin:0 0 8px;color:#174F70\"\u003e01 · محتويات الحزمة\u003c\/h2\u003e\n\n\u003cp style=\"margin:0\"\u003eخمسة نماذج عمل سويدية تشغيلية مع مهام ومراجع أدلة خاصة بها، ودليل مستخدم سويدي، ودليل مستخدم منفصل باللغة الإنجليزية. جميعها بصيغة Word (DOCX) قابلة للتعديل وPDF قابلة للبحث. بالإضافة إلى ذلك، سجل Excel سويدي بتسعة ألسنة. \u003cstrong\u003eإجمالي 7 DOCX + 7 PDF + 1 XLSX = 15 ملفًا للعميل\u003c\/strong\u003e في ملف ZIP بدون وحدات ماكرو.\u003c\/p\u003e\u003c\/section\u003e\n\u003csection style=\"border:2px solid #BBD9E6;border-left:6px solid #246D93;background:#EAF6FB;border-radius:10px;padding:17px 20px;margin:20px 0\"\u003e\u003ch2 style=\"margin:0 0 8px;color:#174F70\"\u003e02 · محتويات الملفات\u003c\/h2\u003e\n\n\u003cp style=\"margin:0\"\u003eتقييم الدور (مسؤول أم مصنّع)، اعتماد سياسة أمن قابلة للتحقق، استقبال بلاغات الثغرات وإجراءات التصحيح، التحديد الدقيق لنطاق المادة 24.3، الرد على طلبات السلطات المبررة، وسلسلة أدلة وإجراءات قابلة للتتبع. \u003cstrong\u003eيقوم Excel بحساب البنود الإدارية – لا شهادات CE أو موافقات SBOM أو إبلاغات تلقائية للسلطات.\u003c\/strong\u003e\u003c\/p\u003e\u003c\/section\u003e\n\u003ch2\u003eما هي الأنشطة التي تستفيد فعليًا من هذا المنتج؟\u003c\/h2\u003e\n\n\u003cp\u003eالفئة المستهدفة هي \u003cstrong\u003eمؤسسات البرمجيات مفتوحة المصدر، والجمعيات المهنية، والأشخاص الاعتباريون غير الربحيون أو التجاريون\u003c\/strong\u003e الذين يديرون البنية التحتية للمستودعات\/التطوير، ويقدمون دعمًا تنظيميًا أو تقنيًا طويل الأمد، ويضمنون استمرارية منتج FOSS ذي الصلة. ومن الأمثلة على ذلك مؤسسة تدير عدة مكتبات وتحافظ على عملية موثقة للأمن والإفصاح.\u003c\/p\u003e\n\n\u003cp\u003e**يختلف هذا المنتج عن قوالبنا الحالية:** \u003ca href=\"\/ar\/products\/cyber-resilience-act-cra-compliance-2026-2027-svenska-english-riskbedomning-sbom-incidentrapportering-word-pdf-excel\"\u003eالامتثال لـ CRA للمصنّعين، وتقييم المخاطر وSBOM\u003c\/a\u003e يركز على الالتزامات العامة للمنتجات، و\u003ca href=\"\/ar\/products\/cra-psirt-sarbarhetsrapportering-artikel14\"\u003eCRA PSIRT – 24\/72 ساعة والإبلاغ عن الثغرات\u003c\/a\u003e يدعم إدارة الحوادث الفعلية للمصنّع. هذا المنتج مخصص تحديدًا لـ \u003cstrong\u003eسياسة المسؤول (steward) بموجب المادة 24، ودوره الإداري، وإبلاغاته وردوده المحدودة على السلطات\u003c\/strong\u003e.\u003c\/p\u003e\n\n\u003ch2\u003eماذا تتطلب المادة 24.1 من مسؤول برمجيات مفتوحة المصدر؟\u003c\/h2\u003e\n\n\u003cp\u003e\u003ca href=\"https:\/\/eur-lex.europa.eu\/eli\/reg\/2024\/2847\/oj\/swe\"\u003eالمادة 24.1\u003c\/a\u003e تتطلب سياسة أمن سيبراني موثقة و\u003cstrong\u003eقابلة للتحقق\u003c\/strong\u003e تعزز التطوير الآمن وتضمن أن المطورين يتعاملون بفعالية مع الثغرات الأمنية. يجب أن تغطي السياسة بشكل خاص الاكتشاف والتوثيق والتقييم والمعالجة والتصحيح، وتعزز الإبلاغ الطوعي وتبادل المعلومات داخل مجتمع البرمجيات مفتوحة المصدر. ويجب تكييفها مع الهيكل القانوني والتنظيمي الفعلي للمنظمة. لا يكفي كتابة «نحن نتبع CRA» – بل يجب تحديد المسؤوليات، ونقطة الاتصال الآمنة، والعملية، ورقم الإصدار، والأدلة الفعلية.\u003c\/p\u003e\n\n\u003ch2\u003eماذا ينطبق عند طلب السلطات؟\u003c\/h2\u003e\n\n\u003cp\u003eوفقًا للمادة 24.2، يجب على المسؤول التعاون مع سلطات مراقبة السوق لتقليل المخاطر الأمنية. في حالة وجود \u003cstrong\u003eطلب مبرر\u003c\/strong\u003e، يجب أن يكون المسؤول قادرًا على تقديم السياسة الموثقة المذكورة في النقطة 1 ورقيًا أو إلكترونيًا، بلغة يمكن للسلطة فهمها بسهولة. تتضمن الحزمة موادًا للتحقق من هوية المرسل، وجمع المستندات الصحيحة، وحماية البيانات الحساسة، والاحتفاظ بإيصال استجابة حقيقي.\u003c\/p\u003e\n\n\u003ch2\u003eالإبلاغ بموجب المادة 24.3 – حالتان مختلفتان\u003c\/h2\u003e\n\n\u003cp\u003e\u003cstrong\u003eثغرة أمنية يتم استغلالها بنشاط:\u003c\/strong\u003e ينطبق الإحالة إلى المادة 14.1 على المسؤول إلى الحد الذي تشارك فيه المنظمة فعليًا في تطوير المنتج الرقمي المعني. \u003cstrong\u003eحادث خطير:\u003c\/strong\u003e تنطبق الإحالات إلى المادة 14.3 و14.8 ضمن الحالة المحددة التي يؤثر فيها الحادث على أنظمة الشبكة والمعلومات التي يوفرها المسؤول نفسه لتطوير المنتجات. لذلك، لا تصبح جميع الثغرات المحتملة أو الهجمات على طرف ثالث أو انقطاعات تكنولوجيا المعلومات الداخلية تلقائيًا ملزمة بالإبلاغ بموجب المادة 24.3.\u003c\/p\u003e\n\n\u003cp\u003eيجب على المسؤول توثيق وقت العلم، والدور الدقيق، والواقعة، والتقييم القانوني، وقناة الإبلاغ الفعلية. \u003ca href=\"https:\/\/www.enisa.europa.eu\/topics\/product-security\/vulnerability-services\/eu-incident-response-and-cyber-crisis-management\/single-reporting-platform-srp\/frequently-asked-questions\"\u003eمنصة الإبلاغ الموحدة (SRP) التابعة لـ ENISA\u003c\/a\u003e هي المدخل الرسمي للإبلاغات المعمول بها. لا يمكن للقوالب إرسال أي رسائل نيابة عن العميل ولا تنشئ إيصالات SRP حقيقية. خطط للمواعيد النهائية المعمول بها وتحقق من التطبيق القانوني الحالي مع ENISA قبل الإبلاغ.\u003c\/p\u003e\n\n\u003ch2\u003eما هي المتطلبات التي لا تنطبق تلقائيًا على المسؤول؟\u003c\/h2\u003e\n\n\u003cp\u003eفئة المسؤول هي إطار تنظيمي منفصل ومتناسب. لا يجب على المنظمة \u003cstrong\u003eلمجرد كونها مسؤولة\u003c\/strong\u003e إصدار إقرار CE للمصنّع، أو إنشاء SBOM للمصنّع، أو اتباع جميع الالتزامات التقنية للمنتج في الملحق I من CRA. \u003ca href=\"https:\/\/digital-strategy.ec.europa.eu\/en\/policies\/cra-open-source\"\u003eإرشادات المفوضية الأوروبية\u003c\/a\u003e تميز بوضوح بين التزامات المسؤول والتزامات المصنّع. ومع ذلك، فإن وجود دور مصنّع منفصل في مشروع آخر يغير الموقف.\u003c\/p\u003e\n\n\u003ch2\u003eقائمة الملفات الكاملة\u003c\/h2\u003e\n\n\u003cdiv style=\"overflow-x:auto\"\u003e\u003ctable style=\"width:100%;min-width:640px;border-collapse:collapse\"\u003e\n\n\u003cthead\u003e\u003ctr style=\"background:#DDEEF5\"\u003e\n\n\u003cth style=\"padding:9px;text-align:left\"\u003eالملف\u003c\/th\u003e\n\n\u003cth style=\"padding:9px;text-align:left\"\u003eالغرض\u003c\/th\u003e\n\n\u003cth style=\"padding:9px;text-align:left\"\u003eالتنسيق\u003c\/th\u003e\n\n\n\u003c\/tr\u003e\u003c\/thead\u003e\n\n\u003ctbody\u003e\n\n\u003ctr\u003e\n\n\u003ctd style=\"border:1px solid #BDD9E6;padding:9px\"\u003e01. تقييم الدور – مسؤول\/مصنّع\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #BDD9E6;padding:9px\"\u003eتوثيق الشخص الاعتباري، والدعم الفعلي لمشروع FOSS، والموقع في السوق، والإصدار، وقرار الدور.\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #BDD9E6;padding:9px\"\u003eDOCX + PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd style=\"border:1px solid #BDD9E6;padding:9px\"\u003e02. سياسة أمن سيبراني قابلة للتحقق\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #BDD9E6;padding:9px\"\u003eالمادة 24.1: التطوير الآمن، ونقطة اتصال الأمن، والمسؤولية، والتصحيح، والإبلاغ الطوعي، والمشاركة مع المجتمع.\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #BDD9E6;padding:9px\"\u003eDOCX + PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd style=\"border:1px solid #BDD9E6;padding:9px\"\u003e03. استقبال بلاغات الثغرات والإفصاح المنسق\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #BDD9E6;padding:9px\"\u003eالاستقبال، ومعرف الواقعة، والفرز، وقناة اتصال آمنة، والتصحيح\/الإصدار، وأدلة التصحيح.\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #BDD9E6;padding:9px\"\u003eDOCX + PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd style=\"border:1px solid #BDD9E6;padding:9px\"\u003e04. المادة 24.3 – تقييم الإبلاغ\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #BDD9E6;padding:9px\"\u003eالتمييز بين الاستغلال النشط الذي يشارك فيه المسؤول والحوادث الخطيرة في بنيته التحتية للتطوير.\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #BDD9E6;padding:9px\"\u003eDOCX + PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd style=\"border:1px solid #BDD9E6;padding:9px\"\u003e05. طلب السلطات والأدلة\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #BDD9E6;padding:9px\"\u003eأصالة الطلب، والسياسة القابلة للتحقق، ومراجع الأدلة الفعلية، والرد الموثق للسلطة.\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #BDD9E6;padding:9px\"\u003eDOCX + PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd style=\"border:1px solid #BDD9E6;padding:9px\"\u003e06. دليل مستخدم سويدي\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #BDD9E6;padding:9px\"\u003eسبع خطوات عملية مع التواريخ والحدود القانونية.\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #BDD9E6;padding:9px\"\u003eDOCX + PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd style=\"border:1px solid #BDD9E6;padding:9px\"\u003e07. English User Guide\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #BDD9E6;padding:9px\"\u003eدليل إرشادي باللغة الإنجليزية لنماذج العمل السويدية؛ وليس ترجمة كاملة لخمسة مستندات عمل.\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #BDD9E6;padding:9px\"\u003eDOCX + PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd style=\"border:1px solid #BDD9E6;padding:9px\"\u003e08. سجل Excel\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #BDD9E6;padding:9px\"\u003eتسعة ألسنة وثمانية مؤشرات أداء إدارية قائمة على الصيغ.\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #BDD9E6;padding:9px\"\u003eXLSX\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\n\u003c\/tbody\u003e\n\n\n\u003c\/table\u003e\u003c\/div\u003e\n\n\u003ch2\u003eExcel بتسعة ألسنة وثمانية مقاييس إدارية مختبرة\u003c\/h2\u003e\n\n\u003cp\u003eتسمى الألسنة \u003cstrong\u003eنظرة عامة، والمشروع والأدوار، والسياسات، والثغرات، والحوادث، والإبلاغ، وشؤون السلطات، والإجراءات، والمصادر والدليل\u003c\/strong\u003e. تحسب النظرة العامة المشاريع المسجلة، وتقييمات الأدوار غير الواضحة، والسياسات المفقودة، والثغرات المفتوحة، والحوادث التي تتطلب تحقيقًا، وقضايا الإبلاغ غير الواضحة، وشؤون السلطات غير المجاب عنها، والإجراءات المفتوحة.\u003c\/p\u003e\n\n\u003cp\u003eجميع القيم الثمانية هي \u003cstrong\u003e0 في الملف الأصلي\u003c\/strong\u003e. أعطت بنود الاختبار الاصطناعية المتوقعة \u003cstrong\u003e1\u003c\/strong\u003e لجميع المقاييس الثمانية. مهام الاختبار ليست موجودة في نسخة العميل. لا يتم إجراء أي تصنيف قانوني تلقائي، أو تحقق خارجي، أو إبلاغ، أو موافقة من السلطات.\u003c\/p\u003e\n\n\u003ch2\u003eكيفية استخدام المستندات\u003c\/h2\u003e\n\n\u003col\u003e\n\n\u003cli\u003eجرد كل مشروع FOSS، والناشر، والمنظمة الداعمة، وسياق الترخيص والنشاط التجاري.\u003c\/li\u003e\n\n\u003cli\u003eتقييم ما إذا كانت كل علاقة فعلية \u003cstrong\u003eمسؤولًا أم مصنّعًا أم غير مشمولة\u003c\/strong\u003e. احتفظ بالأساس والمصدر.\u003c\/li\u003e\n\n\u003cli\u003eتكييف سياسة الأمن السيبراني واعتمادها وترقيمها بإصدارها، مع قناة أمنية ملموسة وأدلة على الأكواد\/الإصدارات.\u003c\/li\u003e\n\n\u003cli\u003eتوفير استقبال خاص للثغرات، والفرز، والتصحيح، واختبارات الانحدار، والإفصاح الآمن إلى المجتمع.\u003c\/li\u003e\n\n\u003cli\u003eالتحضير لتقييم الإبلاغ قبل \u003cstrong\u003e11 ديسمبر 2027\u003c\/strong\u003e. التمييز بين الاستغلال النشط والحوادث الخطيرة في البنية التحتية للتطوير الخاصة بالمسؤول.\u003c\/li\u003e\n\n\u003cli\u003eإنشاء عملية لطلبات السلطات المبررة وجمع أدلة قابلة للتحقق ومحمية البيانات.\u003c\/li\u003e\n\n\u003cli\u003eتحديث Excel، ومتابعة الإجراءات، والسماح للشخص المناسب باتخاذ الموافقة يدويًا لكل واقعة.\u003c\/li\u003e\n\n\n\u003c\/ol\u003e\n\n\u003ch2\u003eأسئلة شائعة حول CRA ومسؤولي البرمجيات مفتوحة المصدر\u003c\/h2\u003e\n\n\u003ch3\u003eهل الجمعية غير الربحية مستثناة تلقائيًا من CRA؟\u003c\/h3\u003e\n\n\u003cp\u003eلا. الدور القانوني والنشاط هما ما يحددان. يمكن أن يكون الشخص الاعتباري الذي يدعم بشكل منهجي مشاريع OSS ذات الصلة مسؤولًا حتى بدون غرض ربحي خاص، ولكن يتطلب الأمر تقييمًا فرديًا لكل مشروع.\u003c\/p\u003e\n\n\u003ch3\u003eهل تنطبق نفس متطلبات CE على المسؤولين ومصنّعي المنتجات؟\u003c\/h3\u003e\n\n\u003cp\u003eلا. تتضمن المادة 24 التزامات منفصلة. لا يجب على المسؤول تلقائيًا استيفاء جميع متطلبات CE وSBOM ومتطلبات المنتج الخاصة بالمصنّع. إذا كانت المنظمة أيضًا مصنّعة لمنتج آخر، فقد تنطبق متطلبات أخرى هناك.\u003c\/p\u003e\n\n\u003ch3\u003eمتى يبدأ التزام المسؤول بالإبلاغ إلى ENISA؟\u003c\/h3\u003e\n\n\u003cp\u003eيبدأ تطبيق المادة 24.3 في \u003cstrong\u003e11 ديسمبر 2027\u003c\/strong\u003e. بدأ تطبيق المادة 14 للمصنّعين في \u003cstrong\u003e11 سبتمبر 2026\u003c\/strong\u003e. لا ينبغي الخلط بين مجموعتي التواريخ.\u003c\/p\u003e\n\n\u003ch3\u003eهل يجب إرسال جميع الثغرات الأمنية إلى ENISA؟\u003c\/h3\u003e\n\n\u003cp\u003eلا. يتطلب الأمر تقييمًا قانونيًا لـ ما في ذلك الاستغلال النشط الفعلي، ومشاركة المسؤول، أو حادثًا خطيرًا خاصًا في البنية التحتية للتطوير الخاصة بالمسؤول.\u003c\/p\u003e\n\n\u003ch3\u003eهل تكفي سياسة أمن عامة؟\u003c\/h3\u003e\n\n\u003cp\u003eلا، إذا لم توثق عمليات الأمن والثغرات الفعلية التي تتطلبها المادة 24.1، ولم يكن من الممكن إثباتها من خلال مسؤوليات حقيقية، وإصدارات، وأدلة عمل. يجب تكييف القالب مع المنظمة.\u003c\/p\u003e\n\n\u003ch3\u003eهل تنشئ الحزمة إبلاغًا فعليًا إلى ENISA؟\u003c\/h3\u003e\n\n\u003cp\u003eلا. يوفر المستند 04 استعدادًا قانونيًا وتقنيًا داخليًا. يجب أن يتم الإبلاغ الفعلي عبر القناة الرسمية الصحيحة من قبل شخص مؤهل، ويتم إدخال إيصالات حقيقية فقط.\u003c\/p\u003e\n\n\u003ch3\u003eماذا يحدث إذا طلبت السلطة سياستنا؟\u003c\/h3\u003e\n\n\u003cp\u003eتحقق من هوية السلطة وما هو الطلب القانوني الذي تم تقديمه. استخدم المستند 05 لجمع السياسة المعتمدة، وسلسلة الأدلة الفعلية، وقرار الاستجابة، وإيصال الاستجابة بموجب المادة 24.2.\u003c\/p\u003e\n\n\u003ch3\u003eهل جميع نماذج العمل الخمسة متوفرة باللغة الإنجليزية؟\u003c\/h3\u003e\n\n\u003cp\u003eلا. نماذج العمل الخمسة وExcel باللغة السويدية. يتضمن دليل مستخدم سويدي و\u003cstrong\u003eدليل مستخدم باللغة الإنجليزية\u003c\/strong\u003e منفصل، وليس ترجمة كاملة لجميع مستندات العمل.\u003c\/p\u003e\n\n\u003ch2\u003eالمصادر القانونية، والشفافية، والرقابة القانونية\u003c\/h2\u003e\n\n\u003cp\u003e\u003ca href=\"https:\/\/eur-lex.europa.eu\/eli\/reg\/2024\/2847\/oj\/swe\"\u003eلائحة الاتحاد الأوروبي 2024\/2847 – النص الأصلي، المادة 3.14\/24\/71\u003c\/a\u003e · \u003ca href=\"https:\/\/digital-strategy.ec.europa.eu\/en\/policies\/cra-open-source\"\u003eالمفوضية الأوروبية: CRA والبرمجيات مفتوحة المصدر\u003c\/a\u003e · \u003ca href=\"https:\/\/digital-strategy.ec.europa.eu\/en\/policies\/cra-reporting\"\u003eالمفوضية الأوروبية: إبلاغات CRA\u003c\/a\u003e · \u003ca href=\"https:\/\/www.enisa.europa.eu\/topics\/product-security\/vulnerability-services\/eu-incident-response-and-cyber-crisis-management\/single-reporting-platform-srp\/frequently-asked-questions\"\u003eمنصة SRP التابعة لـ ENISA – التواريخ والإبلاغ\u003c\/a\u003e · \u003ca href=\"https:\/\/policy.openssf.org\/CRA\/stewards-playbook.html\"\u003eمؤسسة Linux\/OpenSSF – العمل العملي للمسؤول (غير ملزم)\u003c\/a\u003e.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eالإصدار 1.0، مراجعة المصادر القانونية بمساعدة الذكاء الاصطناعي في 11 نوفمبر 2026.\u003c\/strong\u003e لم يتم إجراء مراجعة قانونية خارجية، أو تصنيف فعلي للمنظمة، أو اختبار اختراق، أو تدقيق سيبراني، أو شهادة CE، أو إبلاغ فعلي للسلطات. راجع المصادر عند صدور إرشادات لاحقة وتغييرات قانونية. يتم التسليم في ملف ZIP فقط بعد نشر المسودة المحتملة وربط ملفات Shopify Digital Products بشكل منفصل.\u003c\/p\u003e\n\n\u003c\/section\u003e","brand":"Svenska Dokumentmallar","offers":[{"title":"Default Title","offer_id":56581000626518,"sku":"CRA-OSS-STEWARD-2027-V1","price":79.0,"currency_code":"SEK","in_stock":true}],"thumbnail_url":"\/\/cdn.shopify.com\/s\/files\/1\/0827\/2373\/3846\/files\/01_CRA_OSS_Steward_Huvudbild_1600.png?v=1794396447","url":"https:\/\/mallbutiken.se\/ar\/products\/cra-open-source-steward-2027-cybersakerhetspolicy-artikel-24","provider":"Mallbutiken","version":"1.0","type":"link"}