Organizace Linux Foundation publikovala analýzu použitelnosti omezení zavedených sankcemi na otevřený kód, shrnula vyvstávající rizika a poskytla doporučení pro správce otevřených projektů souvisejících s účastí vývojářů, kteří podléhají sankcím.
Linux Foundation pokračuje v prosazování mezinárodní spolupráce a otevřené ekosystémy pro všechny, kdo mají zájem, bez ohledu na národnost, zemi bydliště, politický systém, kulturní hodnoty a ideologii. Přitom organizace působí v právním rámci USA a musí dodržovat zákony a pravidla, podle nichž může být představa o neutralitě a rovnosti v otevřeném softwaru odlišná od interpretace mnoha lidí.
Nejistota vzniká ohledně sankcí zavedených Úřadem pro kontrolu zahraničních aktiv USA (OFAC). Sankce OFAC se vztahují na občany, organizace nebo firmy, které byly přidány na speciální sankční seznam (SDN, Specially Designated Nationals and Blocked Persons), a také na osoby s nimi spojené (například společnosti, v nichž osoba ze sankčního seznamu vlastní přímo nebo nepřímo 50 a více procent).
V procesu vývoje restriktivních zákonů přijatých v posledních letech, jako je Zákon o kybernetické odolnosti, se iniciativní skupiny, které hájily zájmy otevřeného softwaru, snažily o přijetí výjimek, které by zmírnily uplatnění těchto zákonů na otevřené projekty. Legislativní rámec pro sankce OFAC byl vyvinut dávno a nezohledňoval specifika mezinárodní spolupráce na otevřeném softwaru, a až donedávna nezpůsoboval problémy pro vývojáře otevřeného softwaru, protože sankce OFAC byly uplatňovány v ojedinělých výjimečných situacích.
Oficiální objasnění týkající se uplatnění požadavků sankcí OFAC na otevřené projekty nebyla zveřejněna, a proto se právníci musí orientovat v požadavcích s ohledem na minulou aplikaci sankcí v podobném kontextu a jednat opatrně, aby našli rovnováhu mezi přáním zachovat globální povahu vývoje a vznikajícími riziky, jako jsou vysoké pokuty a trestní stíhání. Kromě sankcí OFAC se v USA uplatňují vývozní omezení zavedená Ministerstvem obchodu USA podle předpisů o vývozním dozoru. Tato omezení se nevztahují na veřejné projekty a proto nevytvářejí problémy pro otevřené projekty.
Požadavky sankcí OFAC se vztahují nejen na společnosti ze Spojených států a občany USA, ale také na zahraniční společnosti, které mají obchodní vztahy se společnostmi ze Spojených států nebo provádějí finanční operace v amerických dolarech. Pro osoby zařazené na sankční seznam OFAC jsou zavedena taková omezení, jako je zákaz investic a finančních operací (včetně platu za služby); zákaz dovozu a vývozu zboží, technologií a služeb; zákaz majetkových transakcí (včetně těch, které se týkají duševního vlastnictví).
Společnostem a organizacím vyvíjejícím mezinárodní otevřené projekty, a které spadají pod jurisdikci USA nebo interagují se společnostmi ze Spojených států, byla dána následující doporučení:
- Sankce OFAC obsahují výjimku, která se vztahuje na šíření informačních materiálů. Zdrojový kód je obvykle považován OFAC za informační materiál, což umožňuje jednosměrné poskytnutí zdrojového kódu.
- Je přípustné přijímat změny od osob spojených se sankcionovanými společnostmi, pokud byly tyto změny provedeny z iniciativy odesílatele (nebyly žádány) a řeší obecné problémy projektu, a nikoli aby prospěly produktům nebo službám sankcionované společnosti. Například přijetí ovladače pro zařízení vyráběná sankcionovanou společností do jádra Linuxu může být považováno za porušení sankcí, zatímco přijetí opravy odstraňující zranitelnost sankce neporušuje.
- V případě přijetí oprav od sankcionované společnosti se doporučuje jednosměrná komunikace, tj. veškeré další úpravy přijatého patche by měly být prováděny samostatně, bez zapojení sankcionované společnosti. Zapojení sankcionované společnosti do úprav, schvalování nebo diskuse může být interpretováno jako poskytování služeb, které jsou sankcemi zakázány.
- Není doporučeno podepisovat dohody o převodu majetkových práv (CLA) s vývojáři spojenými se sankcionovanými společnostmi, jelikož taková dohoda může být vnímána jako porušení zákazu dohod v oblasti duševního vlastnictví.
- Je nezbytné kontrolovat nejen přímé spojení vývojářů se sankcionovanými společnostmi, ale také jejich nepřímou vazbu. Například práce v jiných společnostech, které jsou ze 50 % a více vlastněny sankcionovanými osobami, nebo plnění zakázek pro sankcionované společnosti.
Zdroj: opennet.ru
