Препоръки на Linux Foundation относно спазване на санкции в отворени проекти

Организацията Linux Foundation публикува анализ на применимостта на ограниченията, наложени от санкции към отворения код, обобщи възникващите рискове и даде препоръки на участниците в проектите с отворен код, свързани с разработката на лица, попадащи под санкции.

Linux Foundation продължава да защитава международното сътрудничество и откритата екосистема за всички желаещи, независимо от националността, страната на пребиваване, политическата система, културните ценности и идеологията. В същото време организацията функционира в правния контекст на САЩ и е задължена да спазва законите и правилата, където представата за неутралитет и равноправие в отворения софтуер може да се различава от интерпретацията на много хора.

Неопределеността възниква относно санкциите, наложени от Управлението за контрол на чуждестранните активи на САЩ (OFAC). Санкциите на OFAC се прилагат към граждани, организации или компании, добавени в специалния санкционен списък (SDN, Специално определени граждани и блокирани лица), а също така и към свързаните с тях лица (например, компании, в които 50 и повече процента от собствеността принадлежи директно или косвено на лице от санкционния списък).

Отбелязва се, че в процеса на разработване на наложените през последните години ограничителни закони, като Cyber Resilience Act, инициативни групи, защитаващи интересите на отворения софтуер, са работили за включването на изключения, които смекчават приложението на тези закони относно отворените проекти. Законодателната база за санкциите на OFAC е разработена отдавна, не отчита спецификата на съвместната международна разработка на отворен софтуер и до неотдавна не е създавала проблеми за разработчиците на отворен софтуер, тъй като санкциите на OFAC са се прилагали в редки изключителни ситуации.

Официални разяснения относно приложението на изискванията на санкциите OFAC за открити проекти не са публикувани, затова юристите трябва да тълкуват изискванията, като вземат предвид предишното приложение на санкции в подобен контекст и да действат внимателно, балансирайки между желанието да се запази глобалният характер на разработката и възникващите рискове, като високите глоби и наказателното преследване. Освен санкциите OFAC в САЩ се прилагат и износни ограничения, наложени от Министерството на търговията на САЩ в съответствие с законодателството за контрол на износа. Тези ограничения не се прилагат за публични разработки и следователно не създават проблеми за откритите проекти.

Санкционните изисквания на OFAC се прилагат не само за компании от САЩ и граждани на САЩ, но и за чуждестранни компании, които имат търговски отношения с компании от САЩ или извършват финансови операции в долари. За лица, включени в санкционния списък OFAC, се налагат ограничения, като забрана за инвестиции и финансови операции (включително заплащане на услуги); забрана за внос и износ на стоки, технологии и услуги; забрана за имотни сделки (включително свързани с интелектуална собственост).

На компании и организации, разработващи международни открити проекти и попадащи под юрисдикцията на САЩ или взаимодействащи с компании от САЩ, се дават следните препоръки:

• В санкциите на OFAC е предвидено изключение, действащо при разпространение на информационни материали. Изходният код, като правило, се счита от OFAC за информационен материал, което позволява предоставянето на изходен код в едностранен ред.
• Допуска се приемането на изменения от лица, свързани с санкционирани компании, ако подобни изменения са направени по инициатива на изпращача (не са поискани) и решават общи проблеми на проекта, а не носят полза на продуктите или услугите на санкционираната компания. Например, приемането в ядрото на Linux на драйвер за оборудване, произвеждано от санкционирана компания, може да бъде възприето като нарушение на санкциите, докато приемането на пач с корекция на уязвимост не нарушава санкциите.
• В случай на получаване на корекции от санкционирана компания, се препоръчва едностранна комуникация, т.е. всяка допълнителна работа по приетия патч трябва да се извършва самостоятелно, без участието на санкционираната компания. Включването на санкционираната компания в разработката, одобрението или обсъждането може да бъде тълкувано като предоставяне на услуги, забранени от санкциите.
• Не се препоръчва подписването на споразумения за прехвърляне на имуществените права (CLA) с разработчици, свързани с санкционирани компании, тъй като подобно споразумение може да бъде възприето като нарушение на забраната за споразумения в сферата на интелектуалната собственост.
• Необходимо е да се проверява не само пряката връзка на разработчиците със санкционираните компании, но и тяхното косвено участие. Например, работа в други компании, притежавани на 50% и повече от санкционирани лица, или извършване на подизпълнителски услуги за санкционирани компании.

Източник: opennet.ru