{"id":121679,"date":"2025-02-02T21:46:00","date_gmt":"2025-02-02T19:46:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/rekomendaczii-linux-foundation-po-soblyudeniyu-sankczij-v-otkrytyh-proektah"},"modified":"2025-02-02T21:46:00","modified_gmt":"2025-02-02T19:46:00","slug":"rekomendaczii-linux-foundation-po-soblyudeniyu-sankczij-v-otkrytyh-proektah","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/rekomendaczii-linux-foundation-po-soblyudeniyu-sankczij-v-otkrytyh-proektah","title":{"rendered":"Raccomandazioni della Linux Foundation per il rispetto delle sanzioni nei progetti open source","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La Linux Foundation ha pubblicato un'analisi dell'applicabilit\u00e0 alle restrizioni imposte dalle sanzioni al codice aperto, riassumendo i rischi emergenti e fornendo raccomandazioni a chi supporta progetti open source che coinvolgono persone soggette a sanzioni. <\/p>\n
La Linux Foundation continua a promuovere la cooperazione internazionale e un ecosistema aperto per tutti, indipendentemente dalla nazionalit\u00e0, dal paese di residenza, dal sistema politico, dai valori culturali e dalle ideologie. Tuttavia, l'organizzazione opera nel rispetto della legge statunitense e deve conformarsi alle normative in cui la concezione di neutralit\u00e0 e parit\u00e0 nel software open source pu\u00f2 differire dall'interpretazione di molte persone. <\/p>\n
L'incertezza si presenta riguardo alle sanzioni imposte dall'Ufficio per il Controllo dei Beni Stranieri degli Stati Uniti (OFAC). Le sanzioni OFAC si applicano a cittadini, organizzazioni o aziende presenti nella lista delle sanzioni speciali (SDN, Specially Designated Nationals and Blocked Persons), nonch\u00e9 a persone affiliate a queste (ad esempio, aziende di cui il 50% o pi\u00f9 \u00e8 direttamente o indirettamente di propriet\u00e0 di una persona nella lista di sanzioni). <\/p>\n
Si osserva che durante lo sviluppo delle leggi restrittive approvate negli ultimi anni, come il Cyber Resilience Act, i gruppi di interesse che difendono il software open source hanno ottenuto l'introduzione di eccezioni che mitigano l'applicazione di queste leggi nei confronti dei progetti aperti. La base legale per le sanzioni OFAC \u00e8 stata sviluppata molto tempo fa, non considerando le specificit\u00e0 dello sviluppo internazionale congiunto del software open source e fino a tempi recenti non ha creato problemi per gli sviluppatori di software open source, poich\u00e9 le sanzioni OFAC venivano applicate solo in rare situazioni eccezionali. <\/p>\n
Non sono state pubblicate spiegazioni ufficiali sull'applicazione dei requisiti delle sanzioni OFAC ai progetti aperti, quindi gli avvocati devono interpretare i requisiti alla luce delle applicazioni passate delle sanzioni in contesti simili e agire con cautela, bilanciando il desiderio di mantenere una natura globale dello sviluppo e i rischi emergenti, come ingenti multe e azioni penali. Oltre alle sanzioni OFAC, negli Stati Uniti sono in vigore restrizioni all'esportazione imposte dal Dipartimento del Commercio degli Stati Uniti in conformit\u00e0 con le normative sul controllo delle esportazioni. Queste restrizioni non si applicano agli sviluppi pubblici e quindi non creano problemi per i progetti aperti. <\/p>\n
I requisiti sanzionatori dell'OFAC si applicano non solo alle aziende statunitensi e ai cittadini statunitensi, ma anche alle aziende straniere che hanno relazioni commerciali con aziende statunitensi o che effettuano operazioni finanziarie in dollari statunitensi. Per le persone inserite nella lista delle sanzioni OFAC, sono previste restrizioni come il divieto di investimenti e operazioni finanziarie (inclusi il pagamento di servizi); il divieto di importazione ed esportazione di beni, tecnologie e servizi; il divieto di transazioni patrimoniali (inclusi quelli legati alla propriet\u00e0 intellettuale). <\/p>\n
Alle aziende e organizzazioni che sviluppano progetti internazionali open source e che ricadono sotto la giurisdizione statunitense o che interagiscono con aziende statunitensi sono state fornite le seguenti raccomandazioni: <\/p>\n
\n
Nelle sanzioni OFAC \u00e8 prevista un'eccezione che si applica alla diffusione di materiali informativi. Il codice sorgente viene generalmente considerato dall'OFAC come materiale informativo, il che consente la sua fornitura unilaterale.\n
\u00c8 consentito accettare modifiche da parte di persone collegate a aziende soggette a sanzioni, se tali modifiche sono state fatte per iniziativa del mittente (non richieste) e risolvono problemi comuni al progetto, piuttosto che apportare benefici ai prodotti o ai servizi dell'azienda sanzionata. Ad esempio, l'accettazione nel kernel Linux di un driver per un dispositivo prodotto da un'azienda sanzionata potrebbe essere considerata una violazione delle sanzioni, mentre l'accettazione di una patch per risolvere una vulnerabilit\u00e0 non violerebbe le sanzioni.\n
In caso di accettazione di correzioni da parte di un'azienda sanzionata, si consiglia di mantenere una comunicazione unilaterale, ossia tutte le ulteriori modifiche alla patch accettata dovrebbero essere effettuate autonomamente, senza il coinvolgimento dell'azienda sanzionata. Il coinvolgimento di un'azienda sanzionata nel processo di modifica, approvazione o discussione potrebbe essere interpretato come un servizio vietato dalle sanzioni.\n
Non \u00e8 consigliabile firmare accordi di trasferimento di diritti di propriet\u00e0 (CLA) con sviluppatori legati a aziende sanzionate, poich\u00e9 tale accordo potrebbe essere considerato una violazione delle restrizioni sugli accordi nel campo della propriet\u00e0 intellettuale.\n
\u00c8 necessario verificare non solo il collegamento diretto degli sviluppatori con le aziende sottoposte a sanzioni, ma anche il loro legame indiretto. Ad esempio, il lavoro in altre aziende di propriet\u00e0 per il 50% o pi\u00f9 di persone sanzionate, o l'esecuzione di lavori in subappalto per ordine di aziende sanzionate. <\/ul>\n