Linux Foundation avaldas analüüsi sanktsioonide mõju kohta avatud koodile, kokkuvõttes tekkivad riskid ning andes soovitusi avatud projektidega tegelevatele osalejatele, kes on seotud sanktsioonide alla kuuluvate isikutega.
Linux Foundation toetab jätkuvalt rahvusvahelist koostööd ja avatud ökosüsteemi kõigile soovijatele, sõltumata rahvusest, elukohast, poliitilisest süsteemist, kultuurilistest väärtustest ja ideoloogiatest. Samal ajal tegutseb organisatsioon USA seadusandluse raames ja peab järgima seadusi ja regulatsioone, kus arusaam neutraalsusest ja võrdsusest avatud tarkvaras võib erineda paljude inimeste tõlgendusest.
Ebaselgus tekib seoses USA Rahanduse Osakonna (OFAC) kehtestatud sanktsioonidega. OFAC sanktsioonid kohaldatakse isikutele, organisatsioonidele või ettevõtetele, kes on lisatud spetsiaalsesse sanktsioonide nimekirja (SDN, Specially Designated Nationals and Blocked Persons), samuti nendele, kes on nendega seotud (nt ettevõtted, mille 50% või rohkem osalusest kuulub otseselt või kaudselt sanktsioonide nimekirja kuuluvatele isikutele).
On täheldatud, et viimastel aastatel vastu võetud piiravaid seadusi, näiteks Cyber Resilience Act, koostanud huvirühmad, kes kaitsevad avatud tarkvara huve, püüdsid saavutada erandeid, leevendades nende seaduste kohaldamist avatud projektide suhtes. OFAC-i sanktsioonide seadusandlik raamistik loodi juba ammu, mis ei arvestanud avatud tarkvara rahvusvahelise koostöö eripära ning ei ole seni tekitanud probleeme avatud tarkvara arendajatele, kuna OFAC-i sanktsioone rakendati harvadel erakordsetel juhtudel.
Ametlikke selgitusi OFAC sanktsioonide nõuete kohaldamiseks avatud projektidele pole avaldatud, mistõttu peavad advokaadid tõlgendama nõudeid, võttes arvesse varasemat sanktsioonide rakendamist sarnastes kontekstides, ja toimima ettevaatlikult, tasakaalustades sooviga säilitada arenduse globaalne iseloom ning tekkivaid riske, nagu suured rahatrahvid ja kriminaalvastutus. Lisaks OFAC-i sanktsioonidele kehtivad USA-s ka ekspordipiirangud, mille on kehtestanud USA Kaubandusministeerium vastavalt ekspordikontrolli seadusandlusele. Need piirangud ei kehti avalikkusele suunatud arenduste osas ja seega ei tekita need probleeme avatud projektide jaoks.
OFAC sanktsioonide nõuded kehtivad mitte ainult USA ettevõtetele ja kodanikele, vaid ka välisettevõtetele, kellel on kaubandussidemed USA ettevõtetega või kes teevad finantstehinguid USA dollarites. Sanktsioonide nimekirja kantud isikutele kehtestatakse sellised piirangud nagu investeeringute ja finantstehingute (sealhulgas teenuste tasumise) keelamine; kaupade, tehnoloogiate ja teenuste impordi ja ekspordi keelamine; varaga tehingute (sealhulgas intellektuaalomandiga seotud) keelamine.
Ettevõtetele ja organisatsioonidele, kes arendavad rahvusvahelisi avatud projekte ning kuuluvad USA jurisdiktsiooni või teevad koostööd USA ettevõtetega, antakse järgmised soovitused:
- OFAC sanktsioonides on ette nähtud erand, mis kehtib teabeväljastusmaterjalide edastamise korral. Allikasood, üldiselt käsitletakse OFAC-i poolt teabeväljastusmaterjalina, mis võimaldab allika koodi ühepoolselt edastada.
- On lubatud vastu võtta muudatusi isikutelt, kes on seotud sanktsioonide alla kuuluvate ettevõtetega, kui sellised muudatused on tehtud saatja algatusel (mitte nõutud) ja lahendavad projekti üldisi probleeme, mitte ei too kasu sanktsioonide alla kuuluva ettevõtte toodetele või teenustele. Näiteks Linuxi tuumale seadme draiveri vastuvõtmine, mida toodab sanktsioonide alla kuuluv ettevõte, võib tunduda sanktsioonide rikkumisena, samas kui haavatavuse kõrvaldamise patši vastuvõtmine ei rikku sanktsioone.
- Kui soovitatakse aktsepteerida parandusi sanktsioonide alla kuuluvalt ettevõttelt, on soovitatav ühepoolne suhtlemine, st kogu edasine toimetamine aktsepteeritud patši osas peaks toimuma iseseisvalt, ilma sanktsioonide alla kuuluva ettevõtte kaasamiseta. Sanktsioonide alla kuuluva ettevõtte kaasamine toimetamisse, kooskõlastamisse või arutelusse võib tõlgendada teenuste osutamisena, mis on sanktsioonidega keelatud.
- Ei soovitata sõlmida varaliste õiguste ülekandmise (CLA) lepinguid arendajatega, kes on seotud sanktsioonide alla kuuluvate ettevõtetega, kuna selline leping võib olla tõlgendatud intellektuaalomandi valdkonnas kehtestatud lepingute keelu rikkumisena.
- Arvesse tuleks võtta mitte ainult arendajate otsest suhet sanktsioonide all olevate ettevõtetega, vaid ka nende kaudset seost. Näiteks töötamine teistes ettevõtetes, mille omandist 50% või rohkem kuulub sanktsioonide alla kuuluvatele isikutele, või alltööde teostamine sanktsioonide all olevate ettevõtete tellimusel.
Allikas: opennet.ru
