Препоръките на Linux Foundation за спазване на санкции в отворените проекти

Организация Linux Foundation публикува анализ на приложимостта на ограниченията, наложени от санкции, върху отворен код, обобщавайки възникналите рискове и предлагащи препоръки за поддържащите отворени проекти, свързани с участието на лица, попадащи под санкции.

Linux Foundation продължава да се застъпва за международно сътрудничество и открита екосистема за всички желаещи, независимо от националност, страна на пребиваване, политическа система, културни ценности и идеология. В същото време организацията действа в правната рамка на САЩ и е задължена да спазва законите и правилата, при които представата за неутралност и равноправие в отворения софтуер може да се различава от интерпретацията на много хора.

Неопределеността възниква във връзка със санкциите, наложени от Управлението за контрол на чуждестранните активи на САЩ (OFAC). Санкциите на OFAC се прилагат към граждани, организации или компании, добавени в специалния санкционен списък (SDN, Specially Designated Nationals and Blocked Persons), както и към свързаните с тях лица (например, компании, 50 и повече процента от които пряко или непряко принадлежат на лице от санкционния списък).

Отбелязва се, че в процеса на разработката на ограниченията, приети през последните години, като Cyber Resilience Act, инициативни групи, представляващи интересите на открития софтуер, са се борили за включване на изключения, омекчаващи прилагането на тези закони по отношение на отворените проекти. Законодателната база за санкции на OFAC е разработена много отдавна, не отчитайки спецификата на съвместното международно разработване на отворен софтуер и до неотдавна не е създавала проблеми за разработчиците на отворен софтуер, тъй като санкциите на OFAC се прилагаха в редки изключителни случаи.

Официални разяснения относно прилагането на изискванията на санкциите OFAC по отношение на отворени проекти не са публикувани, което принуждава юристите да тълкуват изискванията, вземайки предвид предишната употреба на санкции в подобен контекст и да действат внимателно, балансирайки между желанието да запазят глобалния характер на разработката и възникващите рискове, като големи глоби и наказателно преследване. Освен санкциите на OFAC, в САЩ се прилагат и износителски ограничения, наложени от Министерството на търговията на САЩ съгласно законодателството за контрол на износа. Тези ограничения не се прилагат за публични разработки и следователно не създават проблеми за отворени проекти.

Изискванията на санкциите OFAC се прилагат не само за компании от САЩ и американски граждани, но и за чуждестранни компании, които имат търговски отношения с компании от САЩ или извършват финансови операции в американски долари. За лица, включени в санкционния списък на OFAC, се налагат ограничения като забрана за инвестиции и финансови операции (включително заплащане на услуги); забрана за внос и износ на стоки, технологии и услуги; забрана за имотни сделки (включително свързани с интелектуалната собственост).

На компаниите и организациите, разработващи международни отворени проекти и подлежащи на юрисдикцията на САЩ или взаимодействащи с компании от САЩ, са дадени следните препоръки:

• Санкциите на OFAC предвиждат изключение, действащо при разпространение на информационни материали. Изходният код обикновено се счита от OFAC за информационен материал, което позволява предоставянето на изходния код едностранно.
• Допуска се приемането на изменения от лица, свързани с санкционирани компании, ако подобни изменения са създадени по инициатива на изпращача (не по запитване) и решават общи проблеми на проекта, а не предоставят полза на продуктите или услугите на санкционираната компания. Например, приемането в ядрото на Linux на драйвер за оборудване, произвеждано от санкционирана компания, може да бъде възприето като нарушение на санкциите, докато приемането на пач с корекция на уязвимост не нарушава санкциите.
• При приемането на корекции от санкционирана компания се препоръчва едностранна комуникация, т.е. всяко по-нататъшно доработване на приетия патч трябва да се извършва самостоятелно, без ангажиране на санкционираната компания. Ангажирането на санкционирана компания в доработките, одобрението или обсъждането може да бъде сметнато за предоставяне на услуги, забранени от санкциите.
• Не се препоръчва подписването на сделки за прехвърляне на имуществени права (CLA) с разработчици, свързани със санкционирани компании, тъй като подобно споразумение може да бъде интерпретирано като нарушение на забраната за споразумения в сферата на интелектуалната собственост.
• Необходимо е да се проверява не само пряката връзка на разработчиците със санкционирани компании, но и тяхното косвено участие. Например, работа в други компании, притежавани от санкционирани лица на 50% и повече, или изпълнение на договорни работи за поръчка от санкционирани компании.

Източник: opennet.ru