Linux Foundation har offentliggjort en analyse af anvendeligheden af sanctionsbegrænsningerne for open source, sammenfattet de opstående risici og givet anbefalinger til dem, der støtter open source-projekter relateret til deltagelse fra personer, der er omfattet af sanktioner.
Linux Foundation fortsætter med at fremme internationalt samarbejde og et åbent økosystem for alle interesserede, uanset nationalitet, bopælsland, politisk system, kulturelle værdier og ideologi. Organisationen opererer inden for lovgivningen i USA og er forpligtet til at overholde love og regler, hvor opfattelsen af neutralitet og ligestilling i open source kan variere fra fortolkningen af mange mennesker.
Usikkerhed opstår i forhold til sanktioner, der pålægges af det amerikanske kontor for kontrol med udenlandske aktiver (OFAC). OFAC-sanktioner gælder for borgere, organisationer eller virksomheder, der er tilføjet den specielle sanktionsliste (SDN, Specially Designated Nationals and Blocked Persons), samt for personer, der er tilknyttet dem (for eksempel virksomheder, hvor 50% eller mere direkte eller indirekte ejes af en person fra sanktionslisten).
Det bemærkes, at der i udviklingen af de restriktive love, der blev vedtaget i de seneste år, såsom Cyber Resilience Act, har været interessegrupper, der har forsvaret open source-interesser, som har arbejdet for at få indført undtagelser, der letter anvendelsen af disse love i forhold til open source-projekter. Lovgivningsrammerne for OFAC-sanktioner blev udviklet for mange år siden, tog ikke højde for specifikationen for internationalt samarbejde om open source, og har indtil for nylig ikke skabt problemer for open source-udviklere, da OFAC-sanktionerne blev anvendt i sjældne undtagelsessituationer.
Der er ikke blevet offentliggjort officielle afklaringer vedrørende anvendelsen af OFAC-sanktionernes krav på åbne projekter, så advokaterne er nødt til at fortolke kravene med udgangspunkt i tidligere anvendelse af sanktioner i lignende sammenhænge og handle forsigtigt, balancerende mellem ønsket om at bevare den globale karakter af udviklingen og de opståede risici, såsom store bøder og strafansvar. Udover OFAC-sanktioner anvendes der eksportbegrænsninger fra det amerikanske handelsministerium i henhold til lovgivningen om eksportkontrol. Disse begrænsninger gælder ikke for offentligt tilgængelige udviklinger og skaber derfor ikke problemer for åbne projekter.
OFAC-sanktionernes krav gælder ikke kun for virksomheder i USA og amerikanske statsborgere, men også for udenlandske virksomheder, der har handelsrelationer med amerikanske virksomheder eller udfører finansielle transaktioner i amerikanske dollars. For personer, der er tilføjet OFAC-sanktionlisten, indføres der sådanne restriktioner som forbud mod investeringer og finansielle transaktioner (herunder betaling for tjenester); forbud mod import og eksport af varer, teknologi og tjenester; forbud mod ejendomshandler (herunder dem vedrørende intellektuel ejendom).
Virksomheder og organisationer, der udvikler internationale åbne projekter, og som er underlagt amerikansk jurisdiktion eller interagerer med virksomheder fra USA, får følgende anbefalinger:
- OFAC-sanktionerne indeholder et undtagelse, der gælder ved distribution af informationsmateriale. Kildekoden betragtes som regel af OFAC som informationsmateriale, hvilket tillader ensidig distribution af kildekoden.
- Det er tilladt at modtage ændringer fra personer knyttet til sanktionerede virksomheder, hvis sådanne ændringer er skabt efter initiativ fra afsenderen (ikke anmodet) og løser fælles problemer for projektet, i stedet for at give fordele til produkter eller tjenester fra den sanktionerede virksomhed. For eksempel kan modtagelse af en driver til Linux-kernen for hardware produceret af en sanktioneret virksomhed opfattes som et brud på sanktionerne, mens modtagelse af et patch til udbedring af en sårbarhed ikke overtræder sanktionerne.
- Ved modtagelse af rettelser fra en sanktionsramt virksomhed anbefales det at have ensidig kommunikation, dvs. al yderligere udvikling af den accepterede patch skal ske autonomt, uden involvering af den sanktionsramte virksomhed. Involvering af den sanktionsramte virksomhed i udvikling, godkendelse eller drøftelse kan betragtes som levering af tjenester, der er forbudt af sanktionerne.
- Det anbefales ikke at underskrive aftaler om overdragelse af ejendomsretter (CLA) med udviklere tilknyttet sanktionsramte virksomheder, da en sådan aftale kan opfattes som en overtrædelse af forbuddet mod aftaler inden for intellektuel ejendom.
- Det er nødvendigt at undersøge ikke kun den direkte forbindelse mellem udviklere og sanktionsramte virksomheder, men også deres indirekte relation. For eksempel arbejde i andre virksomheder, der 50% eller mere ejes af sanktionsramte personer, eller udførelse af kontraktarbejde for sanktionsramte virksomheder.
Kilde: opennet.ru
