Linux Foundationi soovitused sanktsioonide järgimise kohta avatud projektides

Linux Foundationi organisatsioon avaldas analüüsi sanktsioonide rakendamise kohaldatavusest avatud koodile, kokkuvõtte riske ning soovitused avatud projekte korraldavate isikute jaoks, kes on seotud sanktsioonide alla kuuluvate arendajatega.

Linux Foundation jätkab rahvusvahelise koostöö ja avatud ökosüsteemi edendamist kõigi soovijate jaoks, sõltumata rahvusest, elukoha riigist, poliitilisest süsteemist, kultuurilisest väärtusest ja ideoloogiast. Sellegipoolest tegutseb organisatsioon USA seaduste raames ja peab järgima seadusi ja norme, kus ettekujutus neutraalsusest ja võrdsusest avatud tarkvaras võib erineda paljude inimeste tõlgendustest.

Ebakindlus tekib sanktsioonide osas, mida rakendab Ameerika Ühendriikide valitsuse välismaiste varade kontrolli büroo (OFAC). OFAC-i sanktsioonid kohaldatakse isikutele, organisatsioonidele või ettevõtetele, mis on kantud spetsiaalsesse sanktsioonide nimekirja (SDN, spetsiaalselt määratud isikud ja blokeeritud isikud) ning nendega seotud isikutele (näiteks ettevõtetele, mille 50% või enam osalusest kuulub otseselt või kaudselt sanktsioonide all olevale isikule).

Märgitakse, et viimastel aastatel vastuvõetud kitsendavate seaduste, nagu Cyber Resilience Act, koostamise käigus on avatud tarkvara huve esindavad rühmad töötanud välja erandeid, mis leevendavad nende seaduste rakendamist avatud projektide suhtes. OFAC-i sanktsioonide seadusandlik alus loodi juba ammu, ei arvestanud avatud tarkvara rahvusvahelise koostöö eripära ja seni ei ole see avaldanud mõju avatud tarkvara arendajatele, kuna OFAC-i sanktsioone on rakendatud harvadel erandlikel juhtudel.

OFACi sanktsioonide rakendamise nõuete ametlikke selgitusi avatud projektide kohta ei ole avaldatud, seetõttu peavad juristid nõudeid tõlgendama arvestades varasemat sanktsioonide rakendamist sarnastes kontekstides ja tegutsema ettevaatlikult, tasakaalustades globaalse arenduse säilitamise soovi ja tekkivate riskide, nagu suured trahvid ja kriminaalvastutus, vahel. Peale OFACi sanktsioonide kehtivad USA-s ka kaubandusministeeriumi kehtestatud ekspordipiirangud, mis tulenevad ekspordikontrolli seadusandlusest. Need piirangud ei laiene avalikele arendustele ega too seega avatud projektidele probleeme.

OFACi sanktsiooninõuded laienevad mitte ainult USA ettevõtetele ja USA kodanikele, vaid ka välisettevõtetele, kellel on kaubandussuhted USA ettevõtetega või kes teevad rahandustegevust USA dollarites. OFACi sanktsioneeritud isikutele kehtestatakse piirangud, nagu investeeringute ja rahandustegevuse (sealhulgas teenuste maksmine) keeld; kaupade, tehnoloogiate ja teenuste impordi ja ekspordi keeld; ning varaga seotud tehingute keeld (sealhulgas intellektuaalomandiga seotud tehingud).

Rahvusvaheliste avatud projektide arendavatele ettevõtetele ja organisatsioonidele, kes kuuluvad USA jurisdiktsiooni või teevad koostööd USA ettevõtetega, antakse järgmised soovitused:

• OFACi sanktsioonides on ette nähtud erand, mis kehtib teabevahendite levitamise korral. Allikakood tõlgendatakse OFACi poolt tavaliselt teabevahendina, mis lubab selle ühepoolselt jagamist.
• On lubatud võtab muudatusi sanktsioonide all olevate ettevõtetega seotud isikutelt, kui sellised muudatused on tehtud saatja initsiatiivil (mitte nõutud) ja lahendavad projekti üldiseid probleeme, mitte ei too kasu sanktsioneeritud ettevõtte toodetele või teenustele. Näiteks Linuxi tuumikusse sissevõetav draiver sanktsioneeritud ettevõtte välja antud seadmetele võib olla tõlgendatav sanktsioonide rikkumisena, samas kui turvaviga parandav patch ei riku sanktsioone.
• Sanstitu inkas muuta hautectionin varassa asut hena huomaudnu jonnestuu taittu mun haruna, faer parta, toimintains noi aolojyn tämmö hintuvia purkuma semivvista, sahuva ratsastajanne viicu vivaa liitteillä. Liittymiset kylt muukosin maara mahollistet vuoma soimaan perka, aloin tainunning tonni valkastaa viitta ei viisatilla.hide puura. Vaistoin asuria tilanteen tayddya sannaaturise ja keskipanna muura lainottamattua, kurimuuu enstoille.
• Ei suositella allekirjoittamaan omaisuusoikeuden siirtämistä (CLA) koskevia sopimuksia kehittäjien kanssa, jotka liittyvät rajoitettuihin yrityksiin, sillä tällainen sopimus voidaan tulkita älyllistä omaisuutta koskevien sopimusten kieltojen rikkomiseksi.
• On tarpeen tarkistaa ei vain kehittäjien suora yhteys rajoitettuihin yrityksiin, vaan myös heidän epäsuora suhteensa. Esimerkiksi työskentely muissa yrityksissä, jotka kuuluvat vähintään 50 % rajoitetuille henkilöille, tai alihankintatyöt rajoitettujen yritysten tilauksesta.

Allikas: opennet.ru