Organizacja Linux Foundation opublikowała analizę zastosowania ograniczeń narzucanych sankcjami na otwarty kod, podsumowała związane z tym ryzyka i przedstawiła zalecenia dla osób prowadzących otwarte projekty związane z udziałem w rozwoju osób objętych sankcjami.
Linux Foundation nadal promuje międzynarodową współpracę i otwarty ekosystem dla wszystkich chętnych, niezależnie od narodowości, kraju zamieszkania, systemu politycznego, wartości kulturowych i ideologii. Jednocześnie organizacja działa w ramach prawa USA i jest zobowiązana do przestrzegania przepisów, w których wyobrażenie o neutralności i równości w otwartym oprogramowaniu może różnić się od interpretacji wielu osób.
Niezrozumiałość pojawia się w odniesieniu do sankcji wprowadzonych przez Biuro Kontroli Aktywów Zagranicznych USA (OFAC). Sankcje OFAC mają zastosowanie do obywateli, organizacji lub firm dodanych do specjalnej listy sankcyjnej (SDN, Specially Designated Nationals and Blocked Persons), a także do powiązanych z nimi podmiotów (na przykład firm, w których 50% lub więcej procent należy bezpośrednio lub pośrednio do osoby z listy sankcyjnej).
Zauważa się, że w procesie tworzenia ograniczających przepisów w ostatnich latach, takich jak Cyber Resilience Act, grupy inicjatywne broniące interesów otwartego oprogramowania starały się o wprowadzenie wyjątków, które złagodzą stosowanie tych przepisów wobec otwartych projektów. Podstawa prawna sankcji OFAC została stworzona bardzo dawno temu, nie uwzględniając specyfiki wspólnej międzynarodowej pracy nad otwartym oprogramowaniem, i do niedawna nie stwarzała problemów dla deweloperów otwartego oprogramowania, ponieważ sankcje OFAC stosowane były w rzadkich, wyjątkowych sytuacjach.
Nie opublikowano oficjalnych wyjaśnień dotyczących stosowania wymagań sankcji OFAC w projektach otwartych, dlatego prawnicy muszą interpretować te wymagania, biorąc pod uwagę wcześniejsze stosowanie sankcji w podobnym kontekście, i działać ostrożnie, balansując pomiędzy chęcią zachowania globalnego charakteru rozwoju a pojawiającymi się ryzykami, takimi jak wysokie grzywny i odpowiedzialność karna. Oprócz sankcji OFAC w USA obowiązują również ograniczenia eksportowe, określane przez Departament Handlu USA zgodnie z przepisami o kontroli eksportu. Ograniczenia te nie stosują się do publicznych projektów i dlatego nie stwarzają problemów dla projektów otwartych.
Wymagania sankcyjne OFAC dotyczą nie tylko firm z USA i obywateli USA, ale także zagranicznych firm, które mają relacje handlowe z firmami z USA lub przeprowadzają operacje finansowe w dolarach amerykańskich. Osoby, które zostały wpisane na listę sankcyjną OFAC, podlegają ograniczeniom takim jak zakaz inwestycji i operacji finansowych (w tym opłat za usługi); zakaz importu i eksportu towarów, technologii i usług; zakaz transakcji majątkowych (w tym dotyczących własności intelektualnej).
Firmom i organizacjom rozwijającym międzynarodowe projekty otwarte, które podlegają jurysdykcji USA lub współpracują z firmami z USA, zaleca się:
- W sankcjach OFAC przewidziano wyjątek, który obowiązuje przy rozpowszechnianiu materiałów informacyjnych. Kod źródłowy zazwyczaj uznawany jest przez OFAC za materiał informacyjny, co pozwala na jednostronne udostępnianie kodu źródłowego.
- Zgoda na zmiany od osób związanych z firmami objętymi sankcjami jest dozwolona, jeśli takie zmiany zostały stworzone z inicjatywy nadawcy (nie zostały zażądane) i rozwiązują ogólne problemy projektu, a nie przynoszą korzyści produktom lub usługom firmy objętej sankcją. Na przykład, przyjęcie do jądra Linux sterownika dla sprzętu produkowanego przez firmę objętą sankcją może zostać uznane za naruszenie sankcji, podczas gdy przyjęcie łatki naprawiającej lukę nie narusza sankcji.
- W przypadku przyjęcia poprawek od firmy objętej sankcjami zaleca się jednostronną komunikację, tzn. wszelkie dalsze prace nad przyjętą poprawką powinny być realizowane samodzielnie, bez angażowania firmy objętej sankcjami. Zaangażowanie firmy objętej sankcjami w prace nad poprawką, uzgadnianie lub dyskusje może być interpretowane jako świadczenie usług, które są zabronione przez sankcje.
- Nie zaleca się podpisywania umów dotyczących przekazania praw majątkowych (CLA) z deweloperami związanymi z firmami objętymi sankcjami, ponieważ taka umowa może być postrzegana jako naruszenie zakazu umów w dziedzinie własności intelektualnej.
- Należy sprawdzić nie tylko bezpośrednie połączenie deweloperów z firmami objętymi sankcjami, ale także ich pośrednie związki. Na przykład, praca w innych firmach, które w 50% lub więcej należą do osób objętych sankcjami, lub wykonywanie prac na zlecenie firm objętych sankcjami.
Źródło: opennet.ru
