{"id":121679,"date":"2025-02-02T21:46:00","date_gmt":"2025-02-02T19:46:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/rekomendaczii-linux-foundation-po-soblyudeniyu-sankczij-v-otkrytyh-proektah"},"modified":"2025-02-02T21:46:00","modified_gmt":"2025-02-02T19:46:00","slug":"rekomendaczii-linux-foundation-po-soblyudeniyu-sankczij-v-otkrytyh-proektah","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/rekomendaczii-linux-foundation-po-soblyudeniyu-sankczij-v-otkrytyh-proektah","title":{"rendered":"Recomendaciones de la Linux Foundation sobre el cumplimiento de sanciones en proyectos de c\u00f3digo abierto","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La organizaci\u00f3n Linux Foundation ha publicado un an\u00e1lisis sobre la aplicabilidad de las restricciones impuestas por las sanciones al c\u00f3digo abierto, resumi\u00f3 los riesgos que surgen y ofreci\u00f3 recomendaciones a quienes apoyan proyectos abiertos relacionados con la participaci\u00f3n en el desarrollo de personas que est\u00e1n bajo sanciones. <\/p>\n
Linux Foundation contin\u00faa abogando por la cooperaci\u00f3n internacional y un ecosistema abierto para todos los interesados, independientemente de su nacionalidad, pa\u00eds de residencia, sistema pol\u00edtico, valores culturales e ideolog\u00eda. Sin embargo, la organizaci\u00f3n opera dentro del marco legal de EE. UU. y debe cumplir con las leyes y regulaciones, donde la noci\u00f3n de neutralidad e igualdad en el software abierto puede diferir de la interpretaci\u00f3n de muchas personas. <\/p>\n
La incertidumbre surge respecto a las sanciones impuestas por la Oficina de Control de Activos Extranjeros de EE. UU. (OFAC). Las sanciones de la OFAC se aplican a ciudadanos, organizaciones o empresas que han sido a\u00f1adidos a la lista de sanciones especiales (SDN, Specially Designated Nationals and Blocked Persons), as\u00ed como a las personas afiliadas a ellos (por ejemplo, empresas en las que una persona de la lista de sanciones posee directa o indirectamente el 50% o m\u00e1s). <\/p>\n
Se se\u00f1ala que en el proceso de desarrollo de las leyes restrictivas adoptadas en los \u00faltimos a\u00f1os, como el Cyber Resilience Act, los grupos proactivos que defienden los intereses del software abierto han logrado la inclusi\u00f3n de excepciones que suavizan la aplicaci\u00f3n de estas leyes respecto a los proyectos abiertos. La base legislativa para las sanciones de la OFAC se desarroll\u00f3 hace mucho tiempo, no ten\u00eda en cuenta la especificidad del desarrollo internacional colaborativo de software abierto y, hasta hace poco, no creaba problemas para los desarrolladores de software abierto, ya que las sanciones de la OFAC se aplicaban en raras situaciones excepcionales. <\/p>\n
No se han publicado aclaraciones oficiales sobre la aplicaci\u00f3n de los requisitos de las sanciones de la OFAC a los proyectos de c\u00f3digo abierto, por lo que los abogados deben interpretar los requisitos teniendo en cuenta la aplicaci\u00f3n pasada de las sanciones en contextos similares y actuar con cautela, equilibrando el deseo de mantener un car\u00e1cter global en el desarrollo con los riesgos emergentes, como grandes multas y el enjuiciamiento penal. Adem\u00e1s de las sanciones de la OFAC, en EE. UU. se aplican restricciones de exportaci\u00f3n impuestas por el Departamento de Comercio de EE. UU. de acuerdo con la legislaci\u00f3n sobre control de exportaciones. Estas restricciones no se aplican a los desarrollos de acceso p\u00fablico y, por lo tanto, no crean problemas para los proyectos de c\u00f3digo abierto. <\/p>\n
Los requisitos de sanciones de la OFAC se aplican no solo a las empresas de EE. UU. y a los ciudadanos estadounidenses, sino tambi\u00e9n a las empresas extranjeras que tienen relaciones comerciales con empresas de EE. UU. o que realizan operaciones financieras en d\u00f3lares estadounidenses. Para las personas a\u00f1adidas a la lista de sanciones de la OFAC, se imponen restricciones como la prohibici\u00f3n de inversiones y operaciones financieras (incluyendo el pago de servicios); la prohibici\u00f3n de importaci\u00f3n y exportaci\u00f3n de bienes, tecnolog\u00edas y servicios; y la prohibici\u00f3n de transacciones de propiedad (incluyendo las relacionadas con la propiedad intelectual). <\/p>\n
Se ofrecen las siguientes recomendaciones a empresas y organizaciones que desarrollan proyectos internacionales de c\u00f3digo abierto y que est\u00e1n bajo la jurisdicci\u00f3n de EE. UU. o que interact\u00faan con empresas de EE. UU.: <\/p>\n
\n
Las sanciones de la OFAC prev\u00e9n una excepci\u00f3n aplicable a la distribuci\u00f3n de materiales informativos. El c\u00f3digo fuente, en general, se considera material informativo por la OFAC, lo que permite su entrega unilateral.\n
Se permite aceptar cambios de personas relacionadas con empresas sancionadas, siempre que dichos cambios sean generados por iniciativa del remitente (no solicitados) y aborden problemas generales del proyecto, en lugar de beneficiar a los productos o servicios de la empresa sancionada. Por ejemplo, aceptar en el n\u00facleo de Linux un controlador para hardware producido por una empresa sancionada podr\u00eda interpretarse como una violaci\u00f3n de las sanciones, mientras que aceptar un parche para corregir una vulnerabilidad no infringe las sanciones.\n
En caso de recibir correcciones de una empresa sancionada, se recomienda una comunicaci\u00f3n unilateral, es decir, cualquier desarrollo adicional del parche aceptado debe realizarse de forma independiente, sin involucrar a la empresa sancionada. Involucrar a la empresa sancionada en los desarrollos, la coordinaci\u00f3n o la discusi\u00f3n puede interpretarse como la prestaci\u00f3n de servicios prohibidos por las sanciones.\n
No se recomienda firmar acuerdos de transferencia de derechos de propiedad (CLA) con desarrolladores vinculados a empresas sancionadas, ya que dicho acuerdo puede ser considerado como una violaci\u00f3n de la prohibici\u00f3n de acuerdos en el \u00e1mbito de la propiedad intelectual.\n
Es necesario verificar no solo la conexi\u00f3n directa de los desarrolladores con empresas sancionadas, sino tambi\u00e9n su relaci\u00f3n indirecta. Por ejemplo, trabajar en otras empresas que son propiedad en un 50% o m\u00e1s de personas sancionadas, o realizar trabajos por encargo para empresas sancionadas. <\/ul>\n