Organizația Linux Foundation a publicat o analiză a aplicabilității restricțiilor impuse de sancțiuni asupra codului deschis, rezumând riscurile apărute și oferind recomandări pentru cei care sprijină proiectele deschise legate de participarea persoanelor vizate de sancțiuni.
Linux Foundation continuă să susțină colaborarea internațională și un ecosistem deschis pentru toți cei interesați, indiferent de naționalitate, țara de reședință, sistemul politic, valorile culturale și ideologie. În acest context, organizația acționează în conformitate cu legislația din SUA și trebuie să respecte legile și regulamentele, în care conceptul de neutralitate și egalitate în software-ul deschis poate diferi de interpretarea multor oameni.
Incertitudinea apare în legătură cu sancțiunile impuse de Oficiul de Control al Activelor Străine din SUA (OFAC). Sancțiunile OFAC se aplică cetățenilor, organizațiilor sau companiilor incluse în lista specială de sancțiuni (SDN, Specially Designated Nationals and Blocked Persons), precum și persoanelor afiliate acestora (de exemplu, companiilor în care 50% sau mai mult din acțiuni sunt deținute direct sau indirect de o persoană de pe lista sancțiunilor).
Se remarcă faptul că, în procesul de elaborare a legilor restrictive adoptate în ultimii ani, precum Cyber Resilience Act, grupurile de inițiativă care promovează interesele software-ului deschis au reușit să obțină includerea unor excepții, care să atenueze aplicarea acestor legi în ceea ce privește proiectele deschise. Baza legislativă pentru sancțiunile OFAC a fost elaborată cu mult timp în urmă, fără a ține cont de specificul colaborării internaționale în dezvoltarea software-ului deschis și, până de curând, nu a creat probleme dezvoltatorilor de software deschis, deoarece sancțiunile OFAC erau aplicate în situații rare.
Nu au fost publicate clarificări oficiale privind aplicarea cerințelor sancțiunilor OFAC pentru proiectele deschise, prin urmare, avocații trebuie să interpreteze cerințele în contextul aplicării anterioare a sancțiunilor în situații similare și să acționeze cu precauție, echilibrând dorința de a menține caracterul global al dezvoltării cu riscurile emergente, cum ar fi amenzi mari și urmărire penală. Pe lângă sancțiunile OFAC, în SUA se aplică restricții la export impuse de Ministerul Comerțului din SUA în conformitate cu legislația privind controlul exporturilor. Aceste restricții nu se aplică dezvoltărilor publice și, prin urmare, nu generează probleme pentru proiectele deschise.
Cerințele de sancțiuni OFAC se aplică nu doar companiilor din SUA și cetățenilor americani, ci și companiilor străine care au relații comerciale cu companii din SUA sau efectuează operațiuni financiare în dolari americani. Persoanelor incluse în lista de sancțiuni OFAC li se impun astfel de restricții precum interdicția de a investi și de a efectua operațiuni financiare (inclusiv plata serviciilor); interdicția de import și export de bunuri, tehnologie și servicii; interdicția de tranzacții imobiliare (inclusiv cele legate de proprietatea intelectuală).
Companiile și organizațiile care dezvoltă proiecte internaționale deschise și care se află sub jurisdicția SUA sau interacționează cu companii din SUA au primit următoarele recomandări:
- Sancțiunile OFAC prevăd o excepție care se aplică în timpul diseminării materialelor informative. Codul sursă este, în general, considerat de OFAC ca material informativ, ceea ce permite furnizarea codului sursă într-o manieră unilaterală.
- Se permite acceptarea modificărilor din partea persoanelor asociate cu companii sub sancțiuni, dacă astfel de modificări sunt inițiate de expeditor (nu solicitate) și abordează problemele generale ale proiectului, fără a aduce beneficii produselor sau serviciilor companiei sub sancțiuni. De exemplu, acceptarea în nucleul Linux a unui driver pentru echipamente produse de o companie sub sancțiuni poate fi considerată o încălcare a sancțiunilor, în timp ce acceptarea unui patch pentru eliminarea unei vulnerabilități nu încalcă sancțiunile.
- În cazul acceptării corecturilor de la o companie sub sancțiuni, se recomandă comunicarea unidirecțională, adică orice dezvoltare ulterioară a patch-ului acceptat ar trebui efectuată independent, fără implicarea companiei sub sancțiuni. Implicarea companiei sub sancțiuni în dezvoltare, aprobată sau discutată, poate fi interpretată ca o furnizare de servicii interzisă prin sancțiuni.
- Nu se recomandă semnarea acordurilor de transfer al drepturilor de proprietate intelectuală (CLA) cu dezvoltatorii asociați cu companii sub sancțiuni, deoarece un astfel de acord poate fi perceput ca o încălcare a interdicției privind acordurile în domeniul proprietății intelectuale.
- Este necesar să se verifice nu doar legătura directă a dezvoltatorilor cu companiile sub sancțiuni, ci și relația lor indirectă. De exemplu, munca în alte companii, deținute în proporție de 50% sau mai mult de persoane sub sancțiuni, sau executarea de lucrări contractate la cererea companiilor sub sancțiuni.
Sursa: opennet.ro
