Un progetto open source può passare da gestore a fabbricante senza modificare una riga di codice: basta un cambiamento nel modello commerciale. Per questo la due diligence deve controllare monetizzazione, responsabilità sul progetto, requisiti di sicurezza e scadenze del Cyber Resilience Act

L'articolo Due diligence open source nel CRA: quando cambia la qualifica proviene da Agenda Digitale.