Дээрлик ар бир коммерциялык программалык камсыздоо продуктусунда ачык булактуу компоненттер, адатта, юристтер эмес, иштеп чыгуучулар тарабынан тандалган жүздөгөн компоненттер бар. Бул көйгөйгө айланат, анткени эч ким кайсы лицензиялар колдонулаарын, алар эмнени талап кылаарын жана продукт талаптарга жооп берерин айта албайт. Бул макалада ачык булактуу лицензиялар Нидерландиянын жана Европа Биримдигинин мыйзамдарына ылайык кантип иштээри, тобокелдик кайда экени жана эмне болушу керектиги түшүндүрүлөт.
Юридикалык жактан алганда, ачык булактуу лицензия деген эмне
Ачык булактуу лицензия – бул шарттарга ылайык берилген автордук укук лицензиясы. Бул баш тартуу эмес, коомдук менчикке берилгендик эмес, укуктардан баш тартуу эмес. Автор 1-берене жана 10-беренелерге ылайык автордук укукту сактап калат, ал компьютердик программаларды чыгарма катары коргойт жана лицензия 12-берене жана 13-беренелерге ылайык эксклюзивдүү укуктарды бузуучу аракеттерге жол берет.
Кесепети аныктамадан да маанилүү. Талаптарды аткарыңыз, ошондо сиздин көчүрүү жана таратуу мыйзамдуу болот. Талаптарды аткарбасаңыз, анда уруксат сиз жасаган нерсени камтыбайт: сиздин колдонууңуз келишимди бузуу эмес, автордук укукту бузуу болуп саналат. Көпчүлүк copyleft лицензиялары муну бузууда автоматтык түрдө токтотуу менен бекемдейт — GPLv2 эч кандай оңдоо мөөнөтү жок, ал эми GPLv3 жана AGPLv3 эгерде бузуу эскертүүдөн кийин белгиленген мөөнөттүн ичинде оңдолсо, укуктарды калыбына келтирет.
Нидерландия соттору бул ой жүгүртүүнү колдонушат. Rb. ишинде Amsterdam 2020-жылдын 22-сентябрында, ECLI:NL:RBAMS:2020:4717де, лицензиялык текстти жана автордук укук жөнүндө эскертүүнү форк код базасынан алып салган дистрибьютор уруксатын жоготкон жана укук бузуучу деп табылган. Жаңы коддун көп көлөмүн кошуу көз карандысыз чыгарманы түзгөн эмес: түп нускасы таанымал бойдон калган, ошондуктан милдеттенмелер аны менен кошо жүрөт.
Эки үй-бүлө: уруксат берүүчү жана копилейт
Уруксат берүүчү лицензиялар — MIT, BSD лицензиялары, Apache 2.0 — автордук укук эскертүүлөрүн жана лицензиянын текстин сактап калуу шарты менен, жабык булактуу өнүмдөрдүн ичинде колдонууга, өзгөртүүгө жана кайра бөлүштүрүүгө мүмкүндүк берет.
Copyleft лицензиялары программалык камсыздоону же анын негизинде курулган нерсени таратканда, сиз муну ошол эле лицензиянын негизинде жасап, тиешелүү булагын жеткиликтүү кылышыңыз керек экенин талап кылат. Алардын жеткиликтүүлүгү ар башка.
| үй-бүлө | Типтүү лицензиялар | Негизги милдеттенме | Триггер | Менчик айкалышы |
|---|---|---|---|---|
| Уруксат берүүчү | MIT, BSD-2/3, Apache 2.0 | Эскертмелерди, лицензия текстин, жоопкерчиликтен баш тартууларды сактоо; Apache өзгөртүү эскертүүлөрүн кошот | Баштапкы же экилик түрдөгү бөлүштүрүү | Ооба |
| Алсыз copyleft | MPL 2.0, LGPL 2.1/3, EPL 2.0 | Камтылган файлдардын же китепкананын булагы; LGPL алмаштырылуучулукту кошот | Камтылган файлдарды же китепкананы бөлүштүрүү | Ооба, чек арага көңүл буруу менен |
| Strong copyleft | GPLv2, GPLv3, EUPL 1.2 | Биргелешкен чыгарманын баары үчүн бирдей лицензия; тиешелүү булак толук | Бөлүштүрүү; EUPL ошондой эле маанилүү функцияларга жетүү мүмкүнчүлүгү | Жок, эгер чындап бөлүнбөсө |
| Тармактын көчүрмөсү солго бурулган | AGPLv3 | GPLv3 катары, ошондой эле тармак аркылуу алыскы колдонуучуларга булак катары | Дистрибуция же өзгөртүлгөн версиясын кызмат катары иштетүү | Жок |
Copyleft триггери жана шилтеме суроосу
Copyleft милдеттенмелери колдонууга эмес, таратууга таасир этет. GPL программасын ички түрдө иштеткен компания, канчалык катуу өзгөртүлгөнүнө карабастан, эч нерсе таратпайт жана эч нерсе карыз эмес. "Биз тараттыкпы?" деген суроо ар дайым биринчи орунда турат жана дал ошондуктан контейнерлер, тиричилик техникалары, микропрограммалар жана SDKлар ички шаймандардан да маанилүүрөөк.
Экинчи суроо татаалыраак. GPL "Программага негизделген чыгарма" жөнүндө айтып, туунду чыгарманын америкалык концепциясын алып жатат. Нидерландиянын мыйзамында мындай термин жок: талдоо көчүрмөлөө жана адаптациялоо укуктары аркылуу жүргүзүлөт, түп нускадан корголгон билдирүүнүн көчүрмөсү көчүрүлгөнбү деген суроону берет.
Практикалык иш байланыштырууда. Менчик модулду GPL китепканасына байланыштыруу copyleftке тиешелүү бир чыгарманы түзөбү же жокпу, бул Нидерландиянын соту тарабынан эч качан чечилген эмес жана ЕБнин милдеттүү органы жок. Эркин программалык камсыздоо фондунун байланыштыруу айкалышкан чыгарманы түзөт деген көз карашы - бул мыйзам эмес, лицензиялык башкаруучунун чечмелөөсү, жана карама-каршы көз караш да бирдей текшерилген эмес. Интернеттин сүйүктүү жообу - динамикалык байланыштыруу коопсуз, статикалык байланыштыруу эмес - Голландиянын автордук укук мыйзамында эч кандай негизге ээ эмес, ал компилятор кандай иш алып барат деген суроону бербейт. Корголгонураак талдоо компоненттер канчалык тыгыз бириктирилгенин сурайт: алар дарек мейкиндигин жана маалымат структураларын бөлүшөбү, айкалыш бир продукт катары жөнөтүлөбү, же өз алдынча иштей алабы, менчик тарап copyleft тарабынан баштарды, макросторду же сап ичиндеги кодду кайра чыгарабы? Бул суроолор, адатта, тобокелдикти чечет. Эгерде алар чечилбесе, компонентти процесстин чегинин артында бөлүп коюңуз, аны алмаштырыңыз же коммерциялык лицензия алыңыз.
AGPL жана тармакты колдонуу
AGPL copyleftти дистрибуция иштетип, SaaS провайдерлери таратпагандыктан бар. Анын тармактык жобосу, эгер сиз программалык камсыздоону өзгөртүп, аны алыстан өз ара аракеттенген колдонуучуларга жеткиликтүү кылсаңыз, аларга өзгөртүлгөн версияңыздын тиешелүү булагын сунуштайсыз деп талап кылат.
Көбүнчө үч нерсе эске алынбайт. Милдеттенме кызматтын колдонуучуларына жүктөлөт, бул ачык катталуу продуктусунда анчалык деле ыңгайлуу эмес. Ал өзгөртүү менен ишке ашырылат, ошондуктан өзгөртүлбөгөн компонент аны иштетпейт, бирок патчталган түзүлүш иштетиши мүмкүн. Жана ал сиздин стектин калган бөлүгү үчүн GPL сыяктуу эле айкалышкан иштөө маселесин жаратат — ошондуктан көптөгөн компаниялар өндүрүш кодунда AGPLди тыюу салышат.
Лицензиялардын шайкештиги
Шайкештик - бул лицензиялары бир дистрибуцияда аткарылбай турган милдеттенмелерди жүктөгөн компоненттерди бириктирүү көйгөйү: уруксат берүүчү лицензиялар дээрлик бардыгы менен шайкеш келет, ал эми copyleft лицензиялары өздөрүнүн шарттары уруксат берген нерселер менен гана шайкеш келет. Стандарттуу учур - Apache 2.0 жана GPLv2. Apache программалык камсыздоо фонду жана Free Software Foundation айкалыштырууга уруксат берилбейт деп макул, анткени Apache 2.0 патентин токтотуу жана зыяндын ордун толтуруу жоболору GPLv2 уруксат бербеген кошумча чектөөлөр болуп саналат. GPLv3 аларды кабыл алуу үчүн иштелип чыккан. Шайкештик дагы багыттуу: Apache кодун GPLv3 долбооруна сиңирүүгө болот, бирок тескерисинче эмес. Туура эмес жерде жайгашкан бир GPL компоненти кайра лицензиялоо, кайра инженериялоо же алып салуу ортосунда тандоо жасоого мажбурлашы мүмкүн - чыгарылганга чейин чыгарылгандан кийин караганда алда канча арзан.
Автордук укук жана эскертүү милдеттенмелери
Эң көп бузулган милдеттенмелер эң аз драмалуу: автордук укук эскертүүлөрүн, лицензиялык тексттерди, жоопкерчиликтен баш тартууларды жана Apache 2.0 боюнча NOTICE мазмунун дистрибуцияга тиркелген материалдарда кайталоо. Ар бир үй-бүлө, анын ичинде MIT жана BSD, аларды таңуулайт. Алар эч кимге таандык болбогондуктан бузулат жана аларды оңдоо оңой — адатта, продукт менен кошо жөнөтүлгөн атрибуция файлы. Жогорудагы голландиялык иш дал ушул катачылыкка алып келди.
Патенттик гранттар жана патенттик жооп кайтаруу
MIT жана BSD патенттер жөнүндө эч нерсе айтышпайт жана патенттик лицензияны камтууга болобу же жокпу, чечиле элек. Apache 2.0 ар бир салым кошуучудан экспресс, роялтисиз патенттик лицензияны кошту, ошондой эле өч алуу жобосу менен коштолду: чыгарма укук бузууда жана сиздин патенттик лицензияңыз токтотулганда патенттик сот ишин козгоо. GPLv3 окшош грантты жана өзүнүн патенттик жоболорун камтыйт.
Патенттик портфолиосу бар компаниялар үчүн эки кесепет. Эгерде сиздин инженерлериңиз Apache же GPLv3 лицензияланган долбоорлоруна салым кошсо, сиз өзүңүздүн патенттериңиздин алкагында лицензияларды берип жатасыз. Эгер сиз колдонгон ошол эле Apache лицензияланган компоненттерине негизделген компанияга каршы патенттерди талап кылсаңыз, өч алуу сиз таянган лицензияны жоготушу мүмкүн.
EUPL жана Нидерландиянын мамлекеттик сектору
Европа Биримдигинин Коомдук Лицензиясынын 1.2 версиясы, Европа Комиссиясы тарабынан 2017-жылдын май айында кабыл алынган чечим менен бекитилген, үч айырмалоочу өзгөчөлүгү бар OSI тарабынан бекитилген copyleft лицензиясы болуп саналат.
- Тил. Ал ЕСтин расмий тилдеринде бар, бардык бекитилген версиялары бирдей мааниге ээ, ошондуктан голландиялык бийлик келишимдерди голланд тилинде түзө алат.
- Шайкештик. Тиркемеде шайкеш келген лицензиялардын тизмеси келтирилген — GPLv2 жана v3, AGPLv3, LGPL, MPL 2, EPL 1.0, OSL жана CeCILL, алардын арасында — жана EUPL кодун тизмедеги лицензиянын астындагы код менен айкалыштырган туунду чыгарманы ошол лицензиянын алкагында таратууга мүмкүндүк берет.
- Жетүү. Анын бөлүштүрүүнүн аныктамасы чыгарманы онлайн же оффлайн режиминде жеткиликтүү кылууну камтыйт же анын негизги функцияларына мүмкүнчүлүк берүү, жана 5-берене. EUPL ошол эле функция сунушталган алыскы өз ара аракеттенүүгө чейин copyleft милдеттенмесин аткарат. Ошондуктан, ал GPLде жок жол менен кызмат катары берилген программалык камсыздоого жетет.
Нидерландиянын мамлекеттик секторунун кардары EUPLди мыйзамдын негизинде эмес, саясаттын негизинде талап кылышы мүмкүн. Өз ара аракеттенүүчү Европа жөнүндө мыйзамдын (ЕБ) 2024/903 жобосу мамлекеттик сектор органдарына ачык булак сыяктуу чектөөчү лицензиялоо шарттары жок өз ара аракеттенүү чечимдерине артыкчылык берүүнү тапшырат; улуттук деңгээлде ачык булак принциби, tenzij мыйзамга эмес, министрлер кабинетинин чечимдерине жана саясат багыттарына негизделген: Wet digitale overheid санариптик идентификациялык инфраструктураны жеңилдетет, бирок бардык баштапкы кодду жарыялоо боюнча эч кандай милдеттүү милдеттенмени жүктөбөйт. Тендердик документтерди окуп чыгыңыз: EUPL талабы сиздин жеткирүүңүздү байлайт жана сиз кайра колдонууну көздөгөн менчик кодуңузга шайкеш келбеши мүмкүн.
Иш жүзүндө аткаруу
Ким сотко бере алат. Укук ээси — жеке салым кошуучулар же берилген автордук укукка ээ болгон фонд же компания. Фрагменттелген автордук укук практикалык тоскоолдук болуп саналат: доогер каралып жаткан коддун менчик укугун далилдеши керек. Бул эң белгилүү европалык GPL ишин жеңип чыкты, анда ядро иштеп чыгуучунун виртуалдаштыруу сатуучусуна каршы доо арызы автордук далилдин жоктугунан улам канааттандырылган жок (LG Hamburg 8-июль, 2016-жыл, 310 O 89/15; OLG Hamburg 28-февраль, 2019-жыл, 5 U 146/16).
Соттук практика эмнени аныктайт. Германиянын соттору ачык булактуу лицензиялар жарактуу экенин жана бузуу таратууну мыйзамсыз кылаарын бир нече жолу моюнга алышкан, бул GPL боюнча биринчи тыюу салуудан баштап (LG München I 19-май, 2004-жыл, 21 O 6123/04). АКШнын Федералдык округу Jacobsen v Katzer , 535 F.3d 1373 (Fed. Cir. 2008) ишинде ушундай эле тыянакка келген: лицензиянын шарттары жөн гана келишимдер эмес, гранттын көлөмүнүн шарттары, ошондуктан бузуу автордук укук боюнча дооматты жана тыюу салуу чараларын колдойт. АКШнын соттук териштирүүсү төмөнкү агымды алуучу GPLди үчүнчү тараптын бенефициары катары аткара алабы же жокпу, изилдеп жатат. Бул Калифорниянын Жогорку Сотундагы Software Freedom Conservancy v Vizio ишиндеги негизги суроо : керектөөчүлөр, үчүнчү тараптын бенефициарлары катары, GPLv2 боюнча булак кодунун чыгарылышын талап кыла алабы же жокпу. Мазмундуу акыркы чечим 2026-жылы сот арачыларынын катышуусундагы соттук териштирүүдөн кийин гана күтүлөт, андыктан бул маселе азырынча чечиле элек.
Нидерланд соту буга кандай карайт. Auteurswet боюнча автордук укукту бузуу катары: доогер менчик укугун жана көчүрмөсүн же байланышын далилдейт; жоопкер лицензияны көтөрөт; доогер анын шарттары аткарылбаганын айтат, ошондуктан коргонуу ишке ашпайт. BW 6:265-беренесине ылайык келишимдик чаралар параллелдүү түрдө иштейт, бирок автордук укук күчтүүрөөк жол болуп саналат.
Каражаттар. 3:296 BW беренесине ылайык тыюу салуу, адатта айып пул төлөө менен жана кыскача сот өндүрүшүндө жеткиликтүү; 27-беренеге ылайык зыян жана 27a-беренеге ылайык пайданын эсеби; 28-беренеге ылайык кайра чакыртып алуу, өткөрүп берүү же жок кылуу; жана 1019h Rv беренесине ылайык акылга сыярлык жана пропорционалдуу соттук чыгымдарды толук өндүрүп алуу. Программалык камсыздоо акысыз таратылган учурда, жоготууну сандык жактан аныктоо кыйын, жана Германиянын апелляциялык соту тыюу салууну күчүндө калтырып, зыяндын ордун толтуруудан баш тарткан (OLG Hamm 13-июнь, 2017-жыл, 4 U 72/16). Зыян сейрек кездешет: бул тыюу салуу, кайра чакыртып алуу, чыгымдарды төлөө буйругу жана сиз эч качан жарыялагыңыз келбеген булак жөнүндө жарыялоо.
Сиз шайкештик көйгөйүн тапканыңызда
Адатта, кардардын коопсуздук сурамжылоосунан, тийиштүү текшерүү учурундагы сканерден же укук ээсинин катынан келип чыгат. Андан кийин калыбына келтирүү төмөнкүдөй жүргүзүлөт. Эгерде олуттуу коркунуч жаралса, жабыркаган курамдын бөлүштүрүлүшүн токтотуңуз. Кайсы компонент, кайсы версия, кайсы лицензия, кайсы продуктылар жана чыгарылыштар кайсы мезгилге туура келерин аныктаңыз. Лицензия чындыгында эмнени талап кылаарын аныктаңыз — көбүнчө булак релизинин ордуна атрибуция файлы. Артефакттарды даярдаңыз: эскертүүлөр, лицензия тексттери, курам скрипттерин кошо алганда, тиешелүү булактын толук версиясы жана колдонулган жерде жазуу жүзүндөгү сунуш. Ылайыктуу релиз жөнөтүңүз, андан кийин укук ээсине эмне кылганыңызды айтып бериңиз, эмне кылуу керек болгонун талашып-тартышпаңыз.
GPLv3 жана AGPLv3 жоболоруна ылайык, калыбына келтирүү терезеси ылдамдыкка юридикалык баалуулук берет; GPLv2 жоболоруна ылайык, калыбына келтирүү укугу жок, ошондуктан көпчүлүк аткаруу иштери сүйлөшүү жолу менен жүргүзүлгөн шайкештик милдеттенмеси менен аяктайт. Ошондой эле, артыкчылык ички инженердик отчетко эмес, сиздин юристиңиздин кеңешине байланыштуу экенин эске алыңыз.
Кошулуулар жана сатып алуулар жана тийиштүү текшерүүлөр боюнча ачык булак
Программалык камсыздоону сатып алууда ачык булак стандарттуу текшерүү агымы болуп саналат жана негизги продукттагы ачыкталбаган copyleft компоненти келишимди чындап жылдырган бир нече ачылыштардын бири: эгерде продукт анын булагын чыгарбастан таратылбаса, анда сатып алуучу баалангандан башка активди сатып алат.
Код базасын сканерлөөнү, лицензиялары бар компоненттердин инвентаризациясын жана салым кошуучулар менен подрядчылардын келишимдери боюнча суроолорду күтүңүз. Типтүү натыйжалар - бул белгилүү бир компенсация, калыбына келтирүүнү күтүүдө сактоо, алып салууну талап кылган прецедент же атайын ачык булактуу кепилдик. Сатуучулар алгач сканерлеши керек: сиз ачыкка чыгарган жыйынтыктар сүйлөшүү болуп саналат, ал эми сатып алуучунун кеңешчиси жасаган жыйынтыктар - бул рычаг. Сатып алуучулар "компания өзүнүн интеллектуалдык менчигине ээлик кылат" дегенге эмес, эч бир продукт ачык булактуу эмес деген билдирүүгө умтулушу керек, бул менчик булак кодун ачыктоону талап кылат.
Материалдардын тизмеси, сканерлөө жана Кибер туруктуулук жөнүндө мыйзам
Программалык камсыздоонун материалдарынын тизмеси – бул продуктунун компоненттеринин версиялары жана лицензиялары менен инвентаризациясы. Жакынкы убакка чейин ал толугу менен келишимдик негизде болсо, азыр ал жөнгө салуучу да болуп саналат.
Кибер туруктуулук жөнүндө мыйзам, (ЕБ) 2024/2847 жобосу, 2024-жылдын 10-декабрында күчүнө кирип, этап-этабы менен ишке ашырылууда. 14-беренедеги активдүү пайдаланылган алсыздыктар жана олуттуу окуялар үчүн отчет берүү милдеттенмелери 2026-жылдын 11-сентябрынан тартып; шайкештикти баалоо органдарына кабарлоо жөнүндө жоболор 2026-жылдын 11-июнунан тартып; Жобо толугу менен 2027-жылдын 11-декабрынан тартып колдонулат (71-берене). I тиркемедеги CRA өндүрүүчүлөрдөн продуктунун компоненттерин аныктоону жана документтештирүүнү талап кылат, анын ичинде жок дегенде жогорку деңгээлдеги көз карандылыктарды камтыган кеңири колдонулган жана машина окуй турган форматтагы материалдардын программалык камсыздоосунун тизмесин түзүү аркылуу. Аны жарыялоо шарт эмес; рынокту көзөмөлдөө органдары аны сурашы мүмкүн.
Коммерциялык ишмердүүлүктөн тышкары берилген эркин жана ачык булактуу программалык камсыздоо CRAнын (CRA) курамына кирбейт. Жободо ачык булактуу программалык камсыздоону башкаруучу — коммерциялык ишмердүүлүк үчүн арналган ачык булактуу программалык камсыздоону иштеп чыгууга туруктуу колдоо көрсөткөн юридикалык жак — 24-беренеде жеңилирээк милдеттер менен киргизилген. CRA: документтештирилген киберкоопсуздук саясаты, рынокту көзөмөлдөө органдары менен кызматташуу жана отчеттуулук. Эгер сиз ачык булактуу программаны коммерциялаштырсаңыз же башкалар коммерциялаштырган долбоорду каржыласаңыз, кайсы ролду ээлей турганыңызды аныктаңыз. Комиссия 2026-жылдын 27-июлунда өзүнүн биринчи көрсөтмөсүн кабыл алды: C(2026) 5252 билдирүүсүнө тиркелген Кибертуруктуулук актысын (CRA) колдонуу боюнча Комиссиянын көрсөтмөсү, анда башка маселелер менен катар эркин жана ачык булактуу программалык камсыздоо кайсы учурда колдонулаары каралат. Программалык камсыздоонун материалдарынын форматын белгилеген эч кандай аткаруу актысы кабыл алынган эмес, ошондуктан Жобонун өзүнүн стандарты — кеңири колдонулган, машина окуй турган формат — азырынча чара бойдон калууда.
CIде иштетилген программалык камсыздоонун курамын талдоо шайкештикти, лицензияны карап чыгууну жана текшерүүнү бир эле учурда камсыз кылган инвентаризацияны түзөт. Мындай куралдар жеткирилген кодду өткөрүп жиберет, кош лицензияланган долбоорлорду туура эмес аныктайт жана лицензиянын шарттарын окуй албайт: натыйжаны карап чыгуу эмес, карап чыгуунун башталышы катары карайт.
Эгер сиз өз кодуңузду жарыяласаңыз: CLA жана DCO
Кодду чыгарган жана тышкы салымдарды кабыл алган компания бириктирилген нерсеге укуктары бар экенин билиши керек. Салым кошуучунун лицензиялык келишими - бул долбоор менен салым кошуучунун ортосундагы келишим, ал адатта кеңири автордук укук лицензиясын жана экспресс патенттик лицензияны берет, анда оригиналдуулугу жана ыйгарым укуктары кепилденет. Бул компанияга кийинчерээк долбоорун кайра лицензиялоого же ачык булактуу лицензия менен бирге коммерциялык лицензияларды сунуштоого мүмкүндүк берет. Анын баасы - бул тартыштык.
Linux ядросу жана башка көптөгөн долбоорлор тарабынан колдонулган Иштеп чыгуучунун келип чыгыш сертификаты лицензия берүү эмес, тескерисинче, ар бир милдеттенмеге кол коюу сабы катары кошулган жеңил күбөлүк болуп саналат, анда салым кошуучу кодду долбоордун лицензиясы боюнча тапшыра алат. Анча оор эмес жана анча коргоочу эмес: патенттик лицензия жок, кайра лицензиялоо жок.
Эгерде кош лицензиялоо же келечекте кайра лицензиялоо мүмкүн болсо, анда CLA колдонуңуз; эгерде долбоор чыныгы жалпы менчик болсо, анда DCO адатта жетиштүү. Кандай болгон күндө да, жумушка орношуу жана подряддык келишимдериңиз адамдарыңыз жазган кодго автордук укукту өткөрүп бериңиз.
Практикалык саясаттын текшерүү тизмеси
- Ар бир продукт үчүн компоненттердин инвентаризациясын түзүп, кол менен эмес, курулуш түтүгүндө чыгарыңыз.
- Ички саясатты жарыялаңыз: уруксат берилген тизме, тыюу салынган тизме жана башка бардык нерселер үчүн бекитүү жолу.
- Дистрибьюция катары эмне эсептелерин жазуу жүзүндө аныктаңыз — жергиликтүү орнотуулар, шаймандар, контейнерлер, SDKлар, мобилдик тиркемелер, микропрограмма.
- Ар бир продукт менен бирге түзүлгөн атрибуция файлын жөнөтүңүз.
- Лицензия тандоолорун чыгаруу учурунда эмес, компонент тандалганда, долбоорлоо учурунда бекитиңиз.
- Тышкы долбоорлорго салым кошуу үчүн патенттик гранттарды эске алуу менен бекитүү керекпи же жокпу, чечип, биринчи тышкы салымдан мурун CLA же DCO тандаңыз.
- IP кепилдиктерин, компенсацияларын жана эскроу шарттарын продукттагы ачык булак менен шайкеш келтириңиз.
- Карап чыгууну каражат чогултуу же сатуу процессинин жүрүшүндө эмес, ага чейин жүргүзүңүз.
Ачык булактуу программалык камсыздоону колдонуу биз өзүбүздүн булак кодубузду жарыялашыбыз керек дегенди билдиреби?
Copyleft лицензиясы колдонулуп, сиз аны иштеткен учурда гана. Уруксат берүүчү лицензиялар аны эч качан талап кылбайт. Copyleft лицензиялары сиз copyleft кодун камтыган чыгарманы таратканда аны талап кылат жана AGPL муну тармактык кызмат катары сунушталган өзгөртүлгөн программалык камсыздоого да жайылтат. Таратылбай ички колдонуу эч кандай милдеттенмелерди жаратпайт.
MIT лицензиясы сыяктуу лицензия Нидерландияда кол коюлбаса күчүнө киреби?
Ооба. Бул эксклюзивдүү эмес автордук укук лицензиясы, андыктан 2-беренедеги Aw талабы колдонулбайт жана жүрүм-турум менен кабыл алуу жетиштүү. Нидерланд соту шарттарды сактабоону берилген уруксаттын чегинен тышкары колдонуу катары карайт жана бул автордук укукту бузуу болуп саналат.
Динамикалык шилтеме GPLден качабы?
Муну тастыктаган ишенимдүү орган жок. Нидерландиянын же Европа Биримдигинин соту бул маселени чече элек, ал эми статикалык жана динамикалык айырмачылыктын Нидерландиянын автордук укук мыйзамында эч кандай негизи жок, ал корголгон сөз айкашы кайра чыгарылганбы деп сурайт. Коопсуз талдоо компоненттердин канчалык тыгыз айкалышканын карайт; эгерде бул түшүнүксүз болсо, компонентти бөлүп же алмаштырыңыз.
Биз SaaS бизнесибиз. Copyleftти этибарга албай койсок болобу?
Толугу менен эмес. GPL дистрибуциясынын көпчүлүк милдеттенмелери жоголот, анткени хостинг дистрибуция эмес. Бирок AGPL алыскы колдонуучуларга жеткиликтүү болгон өзгөртүлгөн программалык камсыздоого тиешелүү, EUPLдин байланыштын аныктамасы иштин негизги функцияларына жетүүнү камтыйт жана ар кандай жергиликтүү агент же жүктөлүп алынуучу кардар дистрибуция болуп саналат.
Эгерде биз көп жылдар бою эрежелерди сактабай келгенибизди билсек, эмне болот?
Аны оңдоп, оңдоону документтештириңиз. GPLv3 жана AGPLv3 боюнча эскертүүдөн кийинки калыбына келтирүү терезеси укуктарды калыбына келтирет. GPLv2 боюнча калыбына келтирүү укук ээсине көз каранды, бирок көпчүлүк аткаруу органдары шайкештик милдеттенмеси менен чечилет. Маанилүү болгон тобокелдик - бул тыюу салуу, 28-беренеге ылайык чакыртып алуу жана 1019h Rv беренесине ылайык чыгымдарды төлөө жөнүндө буйрук, адатта зыяндын ордун толтуруу эмес.
Кибер туруктуулук жөнүндө мыйзам бизден SBOMду жарыялоону талап кылабы?
Жок. I тиркемеде CRA жок дегенде жогорку деңгээлдеги көз карандылыктарды камтыган, кеңири колдонулган, машина окуй турган форматтагы программалык камсыздоонун материалдарынын тизмеси талап кылынат жана рынокту көзөмөлдөө органдары аны сурашы мүмкүн. Аны жарыялоо милдети жок. Жобо 2027-жылдын 11-декабрынан тартып толук күчүндө болот; отчет берүү милдеттенмелери 2026-жылдын 11-сентябрындагы CRAнын 14-беренесинде каралган.
