A Linux Foundation megszervezte a szankciók nyílt forráskódra vonatkozó alkalmazhatóságának elemzését, összefoglalta a felmerülő kockázatokat, és ajánlásokat adott a nyílt projekteket kísérő személyeknek, akik szankciók alá esnek.
A Linux Foundation továbbra is kiáll a nemzetközi együttműködés és a nyílt ökoszisztéma mellett mindenki számára, függetlenül a nemzetiségtől, lakóhelytől, politikai rendszertől, kulturális értékektől és ideológiától. Ugyanakkor a szervezet az Egyesült Államok jogi keretein belül működik, és köteles betartani a törvényeket és szabályokat, ahol a semlegesség és egyenlőség a nyílt szoftverekben eltérhet sok ember értelmezésétől.
A bizonytalanság az Egyesült Államok Pénzügyminisztériuma, Külföldi Eszközök Ellenőrzési Hivatal (OFAC) által bevezetett szankciókkal kapcsolatban merül fel. Az OFAC szankciók vonatkoznak azoknak a polgároknak, szervezeteknek vagy cégeknek, akik/amik felkerültek a különleges szankciós listára (SDN, Specially Designated Nationals and Blocked Persons), valamint azokhoz kapcsolódó személyekre (például cégekre, amelyekben 50%-ot vagy annál többet közvetlenül vagy közvetve egy szankciós listán szereplő személy birtokol).
Megjegyzendő, hogy az utóbbi években elfogadott szankciós törvények, például a Cyber Resilience Act kidolgozása során, a nyílt szoftverek érdekeit képviselő kezdeményező csoportok sikeresen lobbiztak olyan kivételekért, amelyek enyhítik ezen törvények alkalmazását a nyílt projektekkel kapcsolatban. Az OFAC szankciók jogi alapja nagyon régen készült, és nem vette figyelembe a nyílt szoftverek nemzetközi együttműködésének sajátosságait, és egészen nemrégig nem okozott problémát a nyílt szoftver fejlesztők számára, mivel az OFAC szankciókat ritka kivételes helyzetekben alkalmazták.
Az OFAC szankciós követelményei nyílt projektekkel kapcsolatos alkalmazásáról hivatalos magyarázatokat nem tettek közzé, ezért a jogászoknak a múltbeli szankciók hasonló kontextusú alkalmazását figyelembe véve kell értelmezniük a követelményeket, és óvatosan kell eljárniuk, egyensúlyozva a globális fejlesztés fenntartásának szándéka és a nagy büntetésekkel, valamint büntetőjogi eljárásokkal járó kockázatok között. Az OFAC szankciókon kívül az Egyesült Államok Kereskedelmi Minisztériuma által a kereskedelem ellenőrzésére vonatkozó jogszabályok alapján alkalmazott exportkorlátozások is érvényben vannak. Ezek a korlátozások nem vonatkoznak a közérdekű fejlesztésekre, így nem jelentenek problémát a nyílt projektek számára.
Az OFAC szankciós követelményei nemcsak az Egyesült Államokbeli vállalatokra és állampolgárokra vonatkoznak, hanem az olyan külföldi vállalatokra is, amelyek kereskedelmi kapcsolatban állnak az Egyesült Államokból származó cégekkel, vagy pénzügyi tranzakciókat végeznek amerikai dollárban. Az OFAC szankciós listájára felkerült egyének számára a következő korlátozásokat vezetik be: a beruházásokra és pénzügyi tranzakciókra (ideértve a szolgáltatások kifizetését) vonatkozó tilalom; a termékek, technológiák és szolgáltatások behozatalának és exportjának tilalma; a vagyoni ügyletek (beleértve a szellemi tulajdonnal kapcsolatosakat is) tilalma.
A nemzetközi nyílt projekteket fejlesztő cégeknek és szervezeteknek, amelyek az Egyesült Államok joghatósága alá tartoznak vagy együttműködnek amerikai cégekkel, a következő ajánlásokat adják:
- Az OFAC szankciók előírnak egy kivételt, amely az információs anyagok terjesztése esetén érvényes. A forráskódot általában információs anyagként kezelik, ami lehetővé teszi a forráskód egyoldalú biztosítását.
- Lehetővé teszi, hogy a szankciós cégekkel kapcsolatos személyektől módosításokat fogadjanak el, ha ezek a változások a küldő kezdeményezésére jöttek létre (nem kértek) és a projekt általános problémáit oldják meg, nem pedig a szankciós cég termékeinek vagy szolgáltatásainak előnyére vannak. Például a Linux kernelbe való illesztése egy, a szankciós cég által gyártott eszköz illesztőprogramjának szankciós megsértésként értelmezhető, míg egy sebezhetőség megszüntetését célzó javítócsomag elfogadása nem sérti a szankciókat.
- A szankcionált cégtől érkező javítások elfogadása esetén ajánlott az egyirányú kommunikáció, azaz a kiválasztott javítás további kidolgozása önállóan kell, hogy történjen, anélkül, hogy a szankcionált céget bevonnák. A szankcionált cég bevonása a kidolgozásba, jóváhagyásba vagy vitába szolgáltatásnyújtásként értelmezhető, amelyet a szankciók tiltanak.
- Nem ajánlott szerződéseket aláírni az ingatlanjogok átadásáról (CLA) olyan fejlesztőkkel, akik szankcionált cégekkel vannak kapcsolatban, mivel egy ilyen megállapodást a szellemi tulajdonnal kapcsolatos megállapodások tilalmának megsértéseként értelmezhetnek.
- Ellenőrizni kell nemcsak a fejlesztők közvetlen kapcsolatát a szankcionált cégekkel, hanem azok közvetett kapcsolatait is. Például a szankcionált személyek legalább 50%-os részesedésével rendelkező más cégeknél végzett munka, vagy a szankcionált cégek által megrendelt alvállalkozói munkák.
Forrás: opennet.ru
