{"id":121679,"date":"2025-02-02T21:46:00","date_gmt":"2025-02-02T19:46:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/rekomendaczii-linux-foundation-po-soblyudeniyu-sankczij-v-otkrytyh-proektah"},"modified":"2025-02-02T21:46:00","modified_gmt":"2025-02-02T19:46:00","slug":"rekomendaczii-linux-foundation-po-soblyudeniyu-sankczij-v-otkrytyh-proektah","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/rekomendaczii-linux-foundation-po-soblyudeniyu-sankczij-v-otkrytyh-proektah","title":{"rendered":"Recomenda\u00e7\u00f5es da Linux Foundation sobre conformidade com san\u00e7\u00f5es em projetos abertos","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
A organiza\u00e7\u00e3o Linux Foundation publicou uma an\u00e1lise sobre a aplicabilidade das restri\u00e7\u00f5es impostas por san\u00e7\u00f5es ao c\u00f3digo aberto, resumiu os riscos emergentes e forneceu recomenda\u00e7\u00f5es para os respons\u00e1veis por projetos abertos relacionados \u00e0 participa\u00e7\u00e3o de indiv\u00edduos sujeitos a san\u00e7\u00f5es. <\/p>\n
A Linux Foundation continua a defender a coopera\u00e7\u00e3o internacional e um ecossistema aberto para todos os interessados, independentemente da nacionalidade, pa\u00eds de resid\u00eancia, sistema pol\u00edtico, valores culturais e ideologia. Ao mesmo tempo, a organiza\u00e7\u00e3o opera dentro do quadro legal dos EUA e deve cumprir as leis e regulamentos, onde a no\u00e7\u00e3o de neutralidade e igualdade no software aberto pode diferir da interpreta\u00e7\u00e3o de muitas pessoas. <\/p>\n
A incerteza surge em rela\u00e7\u00e3o \u00e0s san\u00e7\u00f5es impostas pelo Escrit\u00f3rio de Controle de Ativos Estrangeiros dos EUA (OFAC). As san\u00e7\u00f5es do OFAC se aplicam a cidad\u00e3os, organiza\u00e7\u00f5es ou empresas que foram adicionados a uma lista de san\u00e7\u00f5es especial (SDN, Specially Designated Nationals and Blocked Persons), bem como a pessoas afiliadas a eles (por exemplo, empresas em que 50% ou mais s\u00e3o direta ou indiretamente propriedade de uma pessoa na lista de san\u00e7\u00f5es). <\/p>\n
Observa-se que, durante o processo de elabora\u00e7\u00e3o das leis restritivas nos \u00faltimos anos, como o Cyber Resilience Act, grupos de interesse que defendem o software aberto conseguiram promover exce\u00e7\u00f5es que atenuam a aplica\u00e7\u00e3o dessas leis em rela\u00e7\u00e3o a projetos abertos. A base legislativa para as san\u00e7\u00f5es do OFAC foi desenvolvida h\u00e1 muito tempo, n\u00e3o considerando a especificidade do desenvolvimento colaborativo internacional de software aberto e, at\u00e9 recentemente, n\u00e3o criava problemas para os desenvolvedores de software aberto, pois as san\u00e7\u00f5es do OFAC eram aplicadas em raras situa\u00e7\u00f5es excepcionais. <\/p>\n
N\u00e3o foram publicados esclarecimentos oficiais sobre a aplica\u00e7\u00e3o das san\u00e7\u00f5es do OFAC a projetos abertos, portanto, os advogados t\u00eam que interpretar as exig\u00eancias levando em considera\u00e7\u00e3o a aplica\u00e7\u00e3o passada de san\u00e7\u00f5es em contextos semelhantes e agir com cautela, equilibrando o desejo de manter a natureza global do desenvolvimento e os riscos emergentes, como multas elevadas e processos penais. Al\u00e9m das san\u00e7\u00f5es do OFAC, nos EUA existem restri\u00e7\u00f5es \u00e0 exporta\u00e7\u00e3o impostas pelo Departamento de Com\u00e9rcio dos EUA de acordo com a legisla\u00e7\u00e3o de controle de exporta\u00e7\u00e3o. Essas restri\u00e7\u00f5es n\u00e3o se aplicam a desenvolvimentos de acesso p\u00fablico e, portanto, n\u00e3o criam problemas para projetos abertos. <\/p>\n
As exig\u00eancias de san\u00e7\u00e3o do OFAC se aplicam n\u00e3o apenas a empresas dos EUA e cidad\u00e3os americanos, mas tamb\u00e9m a empresas estrangeiras que t\u00eam rela\u00e7\u00f5es comerciais com empresas dos EUA ou realizam opera\u00e7\u00f5es financeiras em d\u00f3lares americanos. Para indiv\u00edduos listados na lista de san\u00e7\u00f5es do OFAC, s\u00e3o aplicadas restri\u00e7\u00f5es como proibi\u00e7\u00e3o de investimentos e opera\u00e7\u00f5es financeiras (incluindo o pagamento de servi\u00e7os); proibi\u00e7\u00e3o de importa\u00e7\u00e3o e exporta\u00e7\u00e3o de bens, tecnologias e servi\u00e7os; e proibi\u00e7\u00e3o de transa\u00e7\u00f5es imobili\u00e1rias (incluindo aquelas relacionadas \u00e0 propriedade intelectual). <\/p>\n
Empresas e organiza\u00e7\u00f5es que desenvolvem projetos abertos internacionais e que est\u00e3o sob jurisdi\u00e7\u00e3o dos EUA ou interagem com empresas dos EUA recebem as seguintes recomenda\u00e7\u00f5es: <\/p>\n
\n
As san\u00e7\u00f5es do OFAC preveem uma exce\u00e7\u00e3o que se aplica \u00e0 dissemina\u00e7\u00e3o de materiais informativos. O c\u00f3digo-fonte, em geral, \u00e9 considerado pelo OFAC como material informativo, permitindo a disponibiliza\u00e7\u00e3o unilateral do c\u00f3digo-fonte.\n
\u00c9 permitido aceitar altera\u00e7\u00f5es de indiv\u00edduos associados a empresas sancionadas, desde que tais altera\u00e7\u00f5es sejam criadas por iniciativa do remetente (n\u00e3o solicitadas) e resolvam problemas gerais do projeto, e n\u00e3o beneficiem produtos ou servi\u00e7os da empresa sancionada. Por exemplo, a inclus\u00e3o no n\u00facleo do Linux de drivers para equipamentos produzidos por uma empresa sancionada pode ser vista como uma viola\u00e7\u00e3o das san\u00e7\u00f5es, enquanto a aceita\u00e7\u00e3o de um patch que corrige uma vulnerabilidade n\u00e3o viola as san\u00e7\u00f5es.\n
Em caso de recebimento de corre\u00e7\u00f5es de uma empresa sancionada, recomenda-se a comunica\u00e7\u00e3o unilateral, ou seja, todo o trabalho adicional no patch aceito deve ser feito de forma independente, sem envolver a empresa sancionada. A inclus\u00e3o da empresa sancionada no desenvolvimento, aprova\u00e7\u00e3o ou discuss\u00e3o pode ser interpretada como a presta\u00e7\u00e3o de servi\u00e7os proibidos pelas san\u00e7\u00f5es.\n
N\u00e3o \u00e9 recomend\u00e1vel assinar acordos de transfer\u00eancia de direitos patrimoniais (CLA) com desenvolvedores associados a empresas sancionadas, pois tal acordo pode ser visto como uma viola\u00e7\u00e3o da proibi\u00e7\u00e3o de acordos na \u00e1rea de propriedade intelectual.\n
\u00c9 necess\u00e1rio verificar n\u00e3o apenas a rela\u00e7\u00e3o direta dos desenvolvedores com empresas sancionadas, mas tamb\u00e9m sua rela\u00e7\u00e3o indireta. Por exemplo, trabalhar em outras empresas que s\u00e3o 50% ou mais controladas por pessoas sancionadas, ou realizar contratos por meio de empresas sancionadas. <\/ul>\n