Kważi kull prodott ta' softwer kummerċjali fih komponenti open source, ġeneralment mijiet, magħżula mill-iżviluppaturi aktar milli mill-avukati. Dan isir problema meta ħadd ma jista' jgħid liema liċenzji japplikaw, x'jirrikjedu, u jekk il-prodott jikkonformax. Dan l-artiklu jispjega kif jaħdmu l-liċenzji open source skont il-liġi Olandiża u tal-UE, fejn jinsab ir-riskju, u x'għandu jkun hemm fis-seħħ.
X'inhi liċenzja open source, f'termini legali
Liċenzja open source hija liċenzja tad-drittijiet tal-awtur mogħtija soġġetta għal kundizzjonijiet. Mhijiex rinunzja, la dedikazzjoni għad-dominju pubbliku, la abbandun tad-drittijiet, u f'dak ir-rigward taħdem bħal kwalunkwe liċenzja oħra tas-softwer skont il-liġi Olandiża . L-awtur iżomm id-drittijiet tal-awtur skont l-artikolu 1 Aw u l-artikolu 10 Aw, li jipproteġu l-programmi tal-kompjuter bħala xogħlijiet, u l-liċenzja tippermetti atti li altrimenti jiksru d-drittijiet esklussivi skont l-artikolu 12 Aw u l-artikolu 13 Aw.
Il-konsegwenza hija aktar importanti mid-definizzjoni. Jekk tikkonforma, il-kopjar u d-distribuzzjoni tiegħek ikunu legali. Jekk tonqos milli tikkonforma, il-permess ma jkoprix dak li għamilt: l-użu tiegħek huwa ksur tad-drittijiet tal-awtur, mhux ksur tal-kuntratt. Il-biċċa l-kbira tal-liċenzji tal-copyleft isaħħu dan billi jitterminaw awtomatikament f'każ ta' ksur — GPLv2 mingħajr ebda perjodu ta' rimedju, filwaqt li GPLv3 u AGPLv3 jerġgħu jdaħħlu d-drittijiet jekk il-ksur jiġi rrimedjat fi żmien definit wara n-notifika.
Il-qrati Olandiżi japplikaw dan ir-raġunament. F’Rb. Amsterdam Fit-22 ta' Settembru 2020, ECLI:NL:RBAMS:2020:4717, distributur li neħħa t-test tal-liċenzja u l-avviż tad-drittijiet tal-awtur minn bażi ta' kodiċi furkettata ġie ddikjarat li tilef il-permess tiegħu u li kien qed jikser id-drittijiet. Iż-żieda ta' volum kbir ta' kodiċi ġdid ma ħolqotx xogħol indipendenti: l-oriġinali baqa' preżenti b'mod rikonoxxibbli, għalhekk l-obbligi vvjaġġaw miegħu.
Iż-żewġ familji: permissivi u copyleft
Liċenzji permissivi — l-MIT, il-liċenzji tal-BSD, Apache 2.0 — jippermettu l-użu, il-modifika u r-ridistribuzzjoni, inkluż ġewwa prodotti b'sors magħluq, sakemm tippreserva l-avviżi tad-drittijiet tal-awtur u t-test tal-liċenzja.
Il-liċenzji tal-copyleft jirrikjedu li meta tqassam is-softwer, jew xi ħaġa mibnija fuqu, tagħmel dan taħt l-istess liċenzja u tagħmel is-sors korrispondenti disponibbli. Huma jvarjaw fil-firxa tagħhom.
| Familja | Liċenzji tipiċi | Obbligu ewlieni | Skattat minn | Kombinazzjoni proprjetarja |
|---|---|---|---|---|
| Permissiv | MIT, BSD-2/3, Apache 2.0 | Ippreserva avviżi, test tal-liċenzja, ċaħdiet ta' responsabbiltà; Apache żżid avviżi ta' bidla | Distribuzzjoni f'forma ta' sors jew binarja | Iva |
| Copyleft dgħajjef | MPL 2.0, LGPL 2.1/3, EPL 2.0 | Sors għall-fajls jew librerija koperti; LGPL iżżid is-sostituzzjoni | Distribuzzjoni tal-fajls jew tal-librerija koperti | Iva, b'attenzjoni għall-konfini |
| Copyleft qawwi | GPLv2, GPLv3, EUPL 1.2 | L-istess liċenzja għax-xogħol kollu kkombinat; is-sors korrispondenti sħiħ | Distribuzzjoni; L-EUPL għandha wkoll aċċess għal funzjonalitajiet essenzjali | Le, sakemm ma jkunux ġenwinament separati |
| Drittijiet tal-awtur tan-netwerk | AGPLv3 | Bħala GPLv3, flimkien ma' sors għal utenti remoti fuq netwerk | Distribuzzjoni, jew tħaddim ta' verżjoni modifikata bħala servizz | Nru |
It-trigger tal-copyleft u l-mistoqsija tal-linking
L-obbligi tal-copyleft jolqtu d-distribuzzjoni, mhux l-użu. Kumpanija li tħaddem softwer GPL internament, kemm jekk ikun modifikat ħafna, ma tiddistribwixxi xejn u ma tagħti xejn. "Distribwixnieh?" hija dejjem l-ewwel mistoqsija, u huwa għalhekk li l-kontenituri, l-apparat, il-firmware u l-SDKs huma aktar importanti mill-għodda interna.
It-tieni mistoqsija hija iktar diffiċli. Il-GPL titkellem dwar “xogħol ibbażat fuq il-Programm”, billi tissellef il-kunċett Amerikan ta’ xogħol derivattiv. Il-liġi Olandiża m’għandhiex terminu bħal dan: l-analiżi tgħaddi mid-drittijiet ta’ riproduzzjoni u adattament, u tistaqsi jekk l-espressjoni protetta mill-oriġinal ġietx riprodotta.
Il-każ prattiku huwa l-kollegament. Jekk il-kollegament ta' modulu proprjetarju ma' librerija GPL joħloqx xogħol wieħed soġġett għal copyleft qatt ma ġie deċiż minn qorti Olandiża, u m'hemm l-ebda awtorità vinkolanti tal-UE. Il-fehma tal-Free Software Foundation li l-kollegament joħloq xogħol ikkombinat hija l-interpretazzjoni tal-amministratur tal-liċenzja, mhux il-liġi, u l-fehma opposta hija bl-istess mod mhux ittestjata. It-tweġiba favorita tal-internet — il-kollegament dinamiku huwa sikur, il-kollegament statiku le — m'għandha l-ebda bażi fil-liġi Olandiża tad-drittijiet tal-awtur, li ma tistaqsix kif iġib ruħu kompilatur. Analiżi aktar difendibbli tistaqsi kemm il-komponenti huma kkombinati b'mod intimu: jaqsmu spazju ta' indirizzi u strutturi tad-dejta, il-kombinazzjoni tintbagħat bħala prodott wieħed, tista' tiffunzjona waħedha, in-naħa proprjetarja tirriproduċi headers, macros jew kodiċi inline min-naħa copyleft? Dawk il-mistoqsijiet ġeneralment isolvu r-riskju. Fejn ma jagħmlux dan, iżola l-komponent wara konfini ta' proċess, ibdlu, jew ħu liċenzja kummerċjali.
AGPL u użu tan-netwerk
L-AGPL teżisti għaliex il-copyleft huwa attivat mid-distribuzzjoni u l-fornituri tas-SaaS ma jiddistribwixxux. Il-klawżola tan-netwerk tagħha tirrikjedi li jekk timmodifika s-softwer u tagħmlu disponibbli għall-utenti li jinteraġixxu miegħu mill-bogħod, toffrilhom is-sors korrispondenti tal-verżjoni modifikata tiegħek.
Tliet punti ġeneralment ma jiġux ikkunsidrati. L-obbligu jmur għand l-utenti tas-servizz, li fi prodott b'reġistrazzjoni miftuħa ma tantx huwa ta' faraġ. Jiġi attivat minn modifika, għalhekk komponent mhux modifikat ma jimplimentahx iżda build imwaħħal jista'. U jqajjem l-istess kwistjoni ta' xogħol ikkombinat bħall-GPL għall-bqija tal-istack tiegħek — u huwa għalhekk li ħafna kumpaniji jipprojbixxu l-AGPL fil-kodiċi tal-produzzjoni.
Kompatibilità tal-liċenzja
Il-kompatibbiltà hija l-problema li jiġu kkombinati komponenti li l-liċenzji tagħhom jimponu obbligi li ma jistgħux jiġu ssodisfati f'distribuzzjoni waħda: liċenzji permissivi huma kompatibbli ma' kważi kollox, liċenzji copyleft biss ma' dak li jippermettu t-termini tagħhom stess. Il-każ standard huwa Apache 2.0 u GPLv2. L-Apache Software Foundation u l-Free Software Foundation jaqblu li l-kombinazzjoni mhijiex permessa, għaliex id-dispożizzjonijiet ta' terminazzjoni tal-brevetti u indennizz ta' Apache 2.0 huma restrizzjonijiet addizzjonali li l-GPLv2 ma jippermettix. Il-GPLv3 ġiet abbozzata biex taċċettahom. Il-kompatibbiltà hija wkoll direzzjonali: il-kodiċi Apache jista' jiġi assorbit fi proġett GPLv3, iżda mhux bil-kontra. Komponent GPL wieħed fil-post ħażin jista' jisforza għażla bejn liċenzjar mill-ġdid, inġinerija mill-ġdid jew tneħħija — ħafna irħas qabel ir-rilaxx milli wara.
Obbligi ta' attribuzzjoni u avviż
L-obbligi li jinkisru l-aktar ta’ spiss huma l-inqas drammatiċi: ir-riproduzzjoni ta’ avviżi tad-drittijiet tal-awtur, testi tal-liċenzja, dikjarazzjonijiet ta’ ċaħda ta’ responsabbiltà u, taħt Apache 2.0, kontenut ta’ AVVIŻ fil-materjali li jakkumpanjaw id-distribuzzjoni. Kull familja timponihom, inklużi l-MIT u l-BSD. Jinkisru għax ħadd ma jippossjedihom, u huma l-aktar faċli biex jiġu rranġati — ġeneralment fajl ta’ attribuzzjoni ġġenerat li jiġi mibgħut mal-prodott. Il-każ Olandiż ta’ hawn fuq kien preċiżament dwar dan in-nuqqas.
Għotjiet ta' brevetti u ritaljazzjoni ta' brevetti
L-MIT u l-BSD ma jgħidu xejn dwar il-brevetti, u jekk liċenzja ta' brevett tistax tkun implikata mhix ċerta. Apache 2.0 żied liċenzja ta' brevett espressa u ħielsa mir-royalties minn kull kontributur, flimkien ma' klawżola ta' ritaljazzjoni: ressaq litigazzjoni dwar brevett li tallega li x-xogħol jikser id-drittijiet u l-liċenzja tal-brevett tiegħek tintemm. Il-GPLv3 fiha għotja komparabbli u d-dispożizzjonijiet tagħha stess dwar il-brevetti.
Żewġ implikazzjonijiet għal kumpaniji b'portafolli ta' privattivi. Jekk l-inġiniera tiegħek jikkontribwixxu għal proġetti liċenzjati minn Apache jew GPLv3, inti tkun qed tagħti liċenzji taħt il-privattivi tiegħek stess. U jekk qatt issostni privattivi kontra kumpanija li tiddependi fuq l-istess komponenti liċenzjati minn Apache li tuża int, ir-ritaljazzjoni tista' tiswik liċenzja li tiddependi fuqha.
L-EUPL u s-settur pubbliku Olandiż
Il-Liċenzja Pubblika tal-Unjoni Ewropea verżjoni 1.2, approvata mill-Kummissjoni Ewropea permezz ta' deċiżjoni ta' implimentazzjoni f'Mejju 2017, hija liċenzja copyleft approvata mill-OSI bi tliet karatteristiċi distintivi.
- Lingwa. Jeżisti fil-lingwi uffiċjali tal-UE, bil-verżjonijiet approvati kollha jkollhom valur identiku, għalhekk awtorità Olandiża tista' tikkuntratta bl-Olandiż.
- Kompatibilità. Appendiċi jelenka l-liċenzji kompatibbli — GPLv2 u v3, AGPLv3, LGPL, MPL 2, EPL 1.0, OSL u CeCILL fosthom — u jippermetti li xogħol derivattiv li jikkombina l-kodiċi EUPL ma’ kodiċi taħt liċenzja elenkata jiġi distribwit taħt dik il-liċenzja minflok.
- Tilħaq. Id-definizzjoni tagħha ta’ distribuzzjoni tkopri li x-xogħol isir disponibbli online jew offline. jew li jipprovdi aċċess għall-funzjonalitajiet essenzjali tiegħu, u l-art. 5 tal-EUPL iwettaq l-obbligu tal-copyleft sal-interazzjoni remota fejn tiġi offruta l-istess funzjonalità. Għalhekk jilħaq is-softwer ikkunsinnat bħala servizz, b'mod li ma jagħmilx il-GPL.
Klijent tas-settur pubbliku Olandiż jista' jeħtieġ l-EUPL bħala kwistjoni ta' politika aktar milli statut. L-Att dwar l-Interoperabbiltà Ewropea, ir-Regolament (UE) 2024/903, jagħti struzzjonijiet lill-korpi tas-settur pubbliku biex jipprijoritizzaw soluzzjonijiet ta' interoperabbiltà mingħajr termini ta' liċenzjar restrittivi, bħal open source, fejn ekwivalenti; nazzjonalment, il-prinċipju ta' open source, tenzij, jistrieħ fuq deċiżjonijiet tal-kabinett u linji ta' politika, mhux fuq statut: il-Wet digitale overheid jiffaċilita l-infrastruttura tal-identità diġitali iżda ma jimponi l-ebda obbligu infurzabbli li jiġi ppubblikat il-kodiċi tas-sors kollu. Aqra d-dokumenti tal-offerta: rekwiżit tal-EUPL jorbot il-prodott tiegħek u jista' jkun inkompatibbli mal-kodiċi proprjetarju li kellek il-ħsieb li terġa' tuża.
L-infurzar fil-prattika
Min jista' jfittex. Id-detentur tad-drittijiet — kontributuri individwali, jew il-fondazzjoni jew il-kumpanija li għandha d-drittijiet tal-awtur assenjati. L-awtur frammentat huwa l-brejk prattiku: min jagħmel it-talba jrid jagħti prova tas-sjieda tal-kodiċi inkwistjoni. Dan għeleb l-aktar każ magħruf tal-GPL Ewropea, fejn talba ta' żviluppatur tal-kernel kontra bejjiegħ tal-virtualizzazzjoni falliet minħabba nuqqas ta' prova tal-awtur (LG Hamburg 8 ta' Lulju 2016, 310 O 89/15; ikkonfermata OLG Hamburg 28 ta' Frar 2019, 5 U 146/16).
Dak li tistabbilixxi l-ġurisprudenza. Il-qrati Ġermaniżi ripetutament aċċettaw li l-liċenzji open source huma validi u li l-ksur jagħmel id-distribuzzjoni illegali, li bdew bl-ewwel inġunzjoni tal-GPL (LG München I 19 ta' Mejju 2004, 21 O 6123/04). Iċ-Ċirkwit Federali tal-Istati Uniti wasal għall-istess konklużjoni f'Jacobsen v Katzer , 535 F.3d 1373 (Fed. Cir. 2008): it-termini tal-liċenzja huma kundizzjonijiet dwar l-ambitu tal-għotja, mhux sempliċi pattijiet, għalhekk il-ksur jappoġġja talba għad-drittijiet tal-awtur u rimedju b'mandat ta' inġunzjoni. Il-litigazzjoni tal-Istati Uniti qed tesplora jekk riċevitur downstream jistax jinforza l-GPL bħala benefiċjarju terz. Din hija l-mistoqsija ċentrali f'Software Freedom Conservancy v Vizio quddiem il-Qorti Superjuri ta' California: jekk il-konsumaturi, bħala benefiċjarji terzi, jistgħux jitolbu r-rilaxx tal-kodiċi tas-sors taħt il-GPLv2. Fit-23 ta' Diċembru 2025 il-qorti ddeċidiet punt wieħed dwar l-aġġudikazzjoni sommarja, fejn sostniet li l-GPLv2 u l-LGPLv2.1 jeħtieġu sors li jista' jinkiseb u jiġi maħdum mill-ġdid għall-użu x'imkien ieħor aktar milli sors li jista' jiġi installat mill-ġdid fuq l-apparat bil-funzjonalità tiegħu intatta. Il-kwistjoni tal-benefiċjarju ta' parti terza nnifisha tħalliet għall-ġuri tal-qorti, li ġie pospost aktar minn darba. Hija kwistjoni tal-liġi kuntrattwali ta' Kalifornja fi kwalunkwe każ, għalhekk ma torbot xejn fl-Olanda; dak li tbiddel huwa n-numru ta' nies li jistgħu jilmentaw.
Kif qorti Olandiża tavviċinah. Bħala ksur tad-drittijiet tal-awtur skont l-Auteurswet: ir-rikorrent jagħti prova tas-sjieda u r-riproduzzjoni jew il-komunikazzjoni; il-konvenut iqajjem il-liċenzja; ir-rikorrent iwieġeb li l-kundizzjonijiet tagħha ma ġewx sodisfatti, u għalhekk id-difiża tfalli. Ir-rimedji kuntrattwali skont l-art. 6:265 BW jaħdmu b'mod parallel, iżda d-drittijiet tal-awtur huma r-rotta l-aktar b'saħħitha.
Rimedji. Inġunzjoni skont l-art. 3:296 BW, tipikament b'ħlas ta' penali u disponibbli fi proċedimenti sommarji; danni skont l-art. 27 Aw u kont tal-profitti skont l-art. 27a Aw; sejħa lura, ċediment jew qerda skont l-art. 28 Aw; u rkupru sħiħ tal-ispejjeż legali raġonevoli u proporzjonati skont l-art. 1019h Rv. Fejn is-softwer ġie distribwit mingħajr ħlas, it-telf huwa diffiċli biex jiġi kwantifikat, u qorti tal-appell Ġermaniża rrifjutat li tagħti danni filwaqt li żammet l-inġunzjoni (OLG Hamm 13 ta' Ġunju 2017, 4 U 72/16). Dak li joqgħod fuqu rarament huma d-danni: hija l-inġunzjoni, is-sejħa lura, l-ordni tal-ispejjeż, u li jkollok tippubblika sors li qatt ma kellek ħsieb tippubblika.
Meta tiskopri problema ta' konformità
L-iskoperta ġeneralment tiġi minn kwestjonarju tas-sigurtà tal-klijent, skenn waqt id-diliġenza dovuta, jew ittra mingħand detentur tad-drittijiet. Ir-rimedju mbagħad isir kif ġej. Waqqaf id-distribuzzjoni tal-bini affettwat jekk l-esponiment ikun serju. Stabbilixxi liema komponent, liema verżjoni, liema liċenzja, liema prodotti u rilaxxi, fuq liema perjodu. Aħdem x'tirrikjedi fil-fatt il-liċenzja — ħafna drabi fajl ta' attribuzzjoni aktar milli rilaxx tas-sors. Ipprepara l-artefatti: avviżi, testi tal-liċenzja, sors korrispondenti komplut inklużi skripts tal-bini, u offerta bil-miktub fejn użat. Ibgħat rilaxx konformi, imbagħad għid lid-detentur tad-drittijiet x'għamilt aktar milli targumenta dwar jekk kellekx tagħmel dan.
Taħt il-GPLv3 u l-AGPLv3, it-tieqa ta' rimedju tagħti valur legali tal-veloċità; taħt il-GPLv2 ma hemm l-ebda dritt ta' rimedju, u huwa għalhekk li l-biċċa l-kbira tal-infurzar jispiċċa f'impenn ta' konformità nnegozjat. Innota wkoll li l-privileġġ huwa marbut mal-parir mill-avukat tiegħek, mhux ma' rapport intern ta' inġinerija.
Sors miftuħ fl-M&A u d-diliġenza dovuta
F'akkwist ta' softwer, is-sors miftuħ huwa fluss tax-xogħol standard tad-diliġenza, u komponent copyleft mhux żvelat fil-prodott ewlieni huwa wieħed mill-ftit sejbiet li ġenwinament iċċaqlaq ftehim: jekk il-prodott ma jistax jiġi distribwit mingħajr ma jiġi rilaxxat is-sors tiegħu, ix-xerrej ikun qed jakkwista assi differenti minn dak bi prezz.
Stenna skennjar tal-bażi tal-kodiċi, inventarju tal-komponenti bil-liċenzji, u mistoqsijiet dwar arranġamenti ta' kontributuri u kuntratturi. Ir-riżultati tipiċi huma indennizz speċifiku, żamma sakemm issir rimedju, kundizzjoni preċedenti li teħtieġ tneħħija, jew garanzija open source apposta. Il-bejjiegħa għandhom jiskennjaw l-ewwel: is-sejbiet li tiżvela huma negozjati, is-sejbiet li jagħmel il-konsulent tax-xerrej huma ingranaġġ. Ix-xerrejja m'għandhomx ifittxu "l-kumpanija tippossjedi l-IP tagħha" iżda rappreżentazzjoni li l-ebda prodott ma jinkorpora open source li jeħtieġ żvelar ta' kodiċi sors proprjetarju.
Il-lista tal-materjali, l-iskennjar u l-Att dwar ir-Reżiljenza Ċibernetika
Lista ta' materjali tas-softwer hija inventarju tal-komponenti ta' prodott, bil-verżjonijiet u l-liċenzji. Sa ftit ilu kienet purament kuntrattwali, issa hija wkoll regolatorja.
L-Att dwar ir-Reżiljenza Ċibernetika, ir-Regolament (UE) 2024/2847, daħal fis-seħħ fl-10 ta' Diċembru 2024 u qed jidħol gradwalment. Dan jakkumpanja l- Att Olandiż dwar iċ-Ċibersigurtà , li jindirizza l-organizzazzjoni aktar milli l-prodott. L-obbligi ta' rappurtar għal vulnerabbiltajiet sfruttati b'mod attiv u inċidenti severi fl-Artikolu 14 tas-CRA japplikaw mill-11 ta' Settembru 2026; id-dispożizzjonijiet dwar in-notifika tal-korpi ta' valutazzjoni tal-konformità mill-11 ta' Ġunju 2026; ir-Regolament sħiħ mill-11 ta' Diċembru 2027 (Artikolu 71 tas-CRA). L-Anness I tas-CRA jirrikjedi li l-manifatturi jidentifikaw u jiddokumentaw il-komponenti fil-prodott, inkluż billi jfasslu lista ta' materjali tas-softwer f'format użat komunement u li jinqara minn magna li jkopri mill-inqas id-dipendenzi tal-ogħla livell. M'hemmx għalfejn tiġi ppubblikata; l-awtoritajiet tas-sorveljanza tas-suq jistgħu jitolbuha.
Softwer b'xejn u b'sors miftuħ fornut barra minn attività kummerċjali jaqa' barra mill-ambitu tas-CRA. Ir-Regolament jintroduċi l-amministratur tas-softwer b'sors miftuħ — persuna ġuridika li tagħti appoġġ sostnut lill-iżvilupp ta' softwer b'sors miftuħ maħsub għal attivitajiet kummerċjali — b'obbligi eħfef fl-Artikolu 24 tas-CRA: politika dokumentata taċ-ċibersigurtà, kooperazzjoni mal-awtoritajiet tas-sorveljanza tas-suq, u rappurtar. Jekk tikkummerċjalizza sors miftuħ, jew tiffinanzja proġett li oħrajn jikkummerċjalizzaw, stabbilixxi liema rwol tokkupa. Il-Kummissjoni adottat l-ewwel gwida tagħha fis-27 ta' Lulju 2026: il-gwida tal-Kummissjoni dwar l-applikazzjoni tal-Att dwar ir-Reżiljenza Ċibernetika (CRA), annessa mal-komunikazzjoni C(2026) 5252, li tindirizza fost affarijiet oħra meta softwer b'xejn u b'sors miftuħ jaqa' fil-kamp ta' applikazzjoni. Ma ġie adottat l-ebda att ta' implimentazzjoni li jippreskrivi format għal-lista ta' materjali tas-softwer, għalhekk l-istandard tar-Regolament stess — format użat komunement u li jinqara minn magna — jibqa' l-miżura għalissa.
L-analiżi tal-kompożizzjoni tas-softwer imwettqa fis-CI tiġġenera l-inventarju li jservi l-konformità, ir-reviżjoni tal-liċenzja u d-diliġenza f'daqqa. Għodod bħal dawn ma jarawx il-kodiċi tal-bejjiegħ, jidentifikaw ħażin proġetti b'liċenzja doppja u ma jistgħux jaqraw il-kundizzjonijiet ta' liċenzja: ittratta l-output bħala l-bidu tar-reviżjoni, mhux ir-reviżjoni.
Jekk tippubblika l-kodiċi tiegħek stess: CLAs u d-DCO
Kumpanija li tirrilaxxa kodiċi u taċċetta kontribuzzjonijiet esterni trid tkun taf li għandha d-drittijiet għal dak li tgħaqqad flimkien. Ftehim ta' liċenzja ta' kontributur huwa kuntratt bejn proġett u kontributur, li tipikament jagħti liċenzja wiesgħa tad-drittijiet tal-awtur u liċenzja espressa tal-brevett, b'garanziji dwar l-oriġinalità u l-awtorità. Huwa dak li jippermetti lil kumpanija terġa' tagħti liċenzja għall-proġett tagħha aktar tard, jew toffri liċenzji kummerċjali flimkien ma' waħda open source. L-ispiża tiegħu hija frizzjoni.
Iċ -Ċertifikat tal-Oriġini tal-Iżviluppatur , użat mill-kernel tal-Linux u minn ħafna proġetti oħra, mhuwiex għotja ta' liċenzja iżda attestazzjoni ħafifa, miżjuda bħala linja ta' approvazzjoni għal kull commit, li l-kontributur jista' jissottometti l-kodiċi taħt il-liċenzja tal-proġett. Inqas oneruż, u inqas protettiv: l-ebda liċenzja tal-brevett, l-ebda liċenzjar mill-ġdid.
Jekk liċenzjar doppju jew liċenzjar mill-ġdid fil-futur huwa plawżibbli, uża CLA; jekk il-proġett huwa proprjetà komuni ġenwina, id-DCO ġeneralment ikun biżżejjed. Jew il-mod, kun żgur li l-ftehimiet tal-impjieg u tal-kuntrattur tiegħek jassenjaw id-drittijiet tal-awtur fil-kodiċi li jiktbu n-nies tiegħek.
Lista ta' kontroll prattika tal-politika
- Iġġenera inventarju tal-komponenti għal kull prodott u rrilaxxah fil-pipeline tal-bini, mhux manwalment.
- Ippubblika politika interna: lista ta' permessi, lista ta' projbizzjonijiet u rotta ta' approvazzjoni għal kull ħaġa oħra.
- Iddefinixxi bil-miktub x'jgħodd bħala distribuzzjoni — installazzjonijiet fuq il-post, apparat, kontejners, SDKs, apps mobbli, firmware.
- Ibgħat fajl ta' attribuzzjoni ġġenerat ma' kull prodott.
- Approva l-għażliet tal-liċenzja fil-ħin tad-disinn, meta jintgħażel komponent, mhux fir-rilaxx.
- Iddeċiedi jekk il-kontribuzzjonijiet għal proġetti esterni jeħtiġux approvazzjoni, minħabba l-għotjiet ta' brevetti involuti, u agħżel CLA jew DCO qabel l-ewwel kontribuzzjoni esterna.
- Allinja l-garanziji, l-indennitajiet u t-termini tal-escrow tal-IP mas-sors miftuħ li attwalment jinsab fil-prodott.
- Agħmel ir-reviżjoni qabel proċess ta' ġbir ta' fondi jew bejgħ, mhux matul wieħed.
Law & More jagħti pariri lill-kumpaniji tas-softwer u lill-investituri tagħhom minn Eindhoven u, Amsterdam dwar il-konformità mas-sors miftuħ, ir-reviżjoni tal-liċenzja, l-arranġamenti tal-kontributuri u l-fluss tax-xogħol tas-sors miftuħ fi tranżazzjoni.
L-użu ta' softwer open source ifisser li rridu nippubblikaw il-kodiċi tas-sors tagħna stess?
Biss jekk tapplika liċenzja copyleft u inti tattivaha. Liċenzji permissivi qatt ma jeħtiġuha. Liċenzji copyleft jeħtiġuha meta tiddistribwixxi xogħol li fih il-kodiċi copyleft, u l-AGPL testendi dan għal softwer modifikat offrut bħala servizz tan-netwerk. L-użu intern mingħajr distribuzzjoni ma joħloq l-ebda obbligu.
Liċenzja bħal-liċenzja tal-MIT tista' tiġi infurzata fl-Olanda mingħajr firma?
Iva. Hija liċenzja tad-drittijiet tal-awtur mhux esklussiva, għalhekk ir-rekwiżit tal-att fl-art. 2 Aw ma japplikax u l-aċċettazzjoni permezz tal-imġiba hija biżżejjed. Qorti Olandiża tittratta n-nuqqas ta' konformità mal-kundizzjonijiet bħala li tieħu l-użu barra mill-permess mogħti, u b'hekk tagħmilha ksur tad-drittijiet tal-awtur.
Il-linking dinamiku jevita l-GPL?
M'hemm l-ebda awtorità affidabbli li tgħid hekk. L-ebda qorti Olandiża jew tal-UE ma ddeċidiet dwar il-punt, u d-distinzjoni statika kontra dinamika m'għandha l-ebda bażi fil-liġi tad-drittijiet tal-awtur Olandiża, li tistaqsi jekk l-espressjoni protetta ġietx riprodotta. L-analiżi aktar sikura tħares lejn kemm il-komponenti huma kkombinati b'mod intimu; fejn dan mhux ċar, iżola jew ibdel il-komponent.
Aħna negozju SaaS: nistgħu ninjoraw il-copyleft?
Mhux għalkollox. Il-biċċa l-kbira tal-obbligi ta' distribuzzjoni tal-GPL jisparixxu, għax il-hosting mhuwiex distribuzzjoni. Iżda l-AGPL tapplika għal softwer modifikat disponibbli għal utenti remoti, id-definizzjoni ta' komunikazzjoni tal-EUPL tilħaq l-aċċess għall-funzjonalitajiet essenzjali ta' xogħol, u kwalunkwe aġent fuq il-post jew klijent li jista' jitniżżel huwa distribuzzjoni.
X'jiġri jekk niskopru li ilna snin ma nikkonformawx mar-regoli?
Irranġaha u ddokumenta t-tiswija. Taħt il-GPLv3 u l-AGPLv3, tieqa ta' rimedju wara avviż tirrestawra d-drittijiet. Taħt il-GPLv2, ir-riintegrazzjoni tiddependi mid-detentur tad-drittijiet, iżda l-biċċa l-kbira tal-infurzar tissolva f'impenn ta' konformità. L-espożizzjoni li hija importanti hija inġunzjoni, sejħa lura taħt l-art. 28 Aw u ordni ta' spejjeż taħt l-art. 1019h Rv, ġeneralment mhux danni.
L-Att dwar ir-Reżiljenza Ċibernetika jirrikjedi li nippubblikaw l-SBOM tagħna?
Le. L-Anness I tas-CRA jirrikjedi lista ta' materjali tas-softwer f'format użat komunement u li jinqara mill-magni li jkopri mill-inqas id-dipendenzi tal-ogħla livell, u l-awtoritajiet tas-sorveljanza tas-suq jistgħu jitolbuha. M'hemm l-ebda obbligu li tiġi ppubblikata. Ir-Regolament japplika bis-sħiħ mill-11 ta' Diċembru 2027; l-obbligi ta' rappurtar fl-art. 14 tas-CRA mill-11 ta' Settembru 2026.

