Organizácia Linux Foundation zverejnila analýzu aplikovateľnosti obmedzení, ktoré sú zavádzané sankciami, zhrnula vznikajúce riziká a poskytla odporúčania pre správcov otvorených projektov týkajúcich sa účasti osôb, ktoré podliehajú sankciám.
Linux Foundation stále presadzuje medzinárodnú spoluprácu a otvorenú ekosystém pre všetkých záujemcov, bez ohľadu na národnosť, krajinu pobytu, politický systém, kultúrne hodnoty a ideológiu. V tomto prípade organizácia operuje v rámci právneho rámca USA a je povinná dodržiavať zákony a pravidlá, v ktorých predstava o neutralite a rovnosti v otvorenom softvéri sa môže líšiť od interpretácie mnohých ľudí.
Neistota nastáva vo vzťahu k sankciám zavádzaným Úradom pre kontrolu zahraničných aktív USA (OFAC). Sankcie OFAC sa vzťahujú na občanov, organizácie alebo firmy uvedené na špeciálnom sankčnom zozname (SDN, Specially Designated Nationals and Blocked Persons), ako aj na osoby, ktoré sú s nimi prepojené (napríklad firmy, v ktorých má osoba zo sankčného zoznamu priamy alebo nepriamy podiel 50% a viac).
Upozorňuje sa, že pri vytváraní obmedzujúcich zákonov v posledných rokoch, ako je Cyber Resilience Act, presadzovacie skupiny hájili záujmy otvoreného softvéru a získali výnimky, ktoré zmierňovali uplatnenie týchto zákonov týkajúcich sa otvorených projektov. Právny rámec pre sankcie OFAC bol vyvinutý dávno a nezohľadňoval špecifiká spoločného medzinárodného vývoja otvoreného softvéru a do nedávnej doby nevytváral problémy pre vývojárov otvoreného softvéru, pretože sankcie OFAC sa uplatňovali len vo výnimočných situáciách.
Oficiálne vyhlásenia k aplikácii požiadaviek sankcií OFAC na otvorené projekty neboli publikované, a preto musia právnici interpretovať požiadavky s ohľadom na predchádzajúce uplatňovanie sankcií v podobnom kontexte a konať opatrne, vyvažujúc medzi túžbou zachovať globálny charakter vývoja a vznikajúcimi rizikami, ako sú vysoké pokuty a trestné stíhanie. Okrem sankcií OFAC sa v USA uplatňujú aj vývozne obmedzenia, ktoré zavádza Ministerstvo obchodu USA v súlade so zákonodarstvom o vývoznom kontrolovaní. Tieto obmedzenia sa netýkajú verejných vývojov a preto nepredstavujú problémy pre otvorené projekty.
Sankčné požiadavky OFAC sa vzťahujú nielen na spoločnosti z USA a občanov USA, ale aj na zahraničné spoločnosti, ktoré majú obchodné vzťahy so spoločnosťami z USA alebo vykonávajú finančné operácie v amerických dolároch. Osobám uvedeným na sankčnom zozname OFAC sa zavádzajú také obmedzenia, ako je zákaz investícií a finančných operácií (vrátane, platby za služby); zákaz dovozu a vývozu tovaru, technológií a služieb; zákaz majetkových transakcií (vrátane tých, ktoré súvisia s duševným vlastníctvom).
Spoločnostiam a organizáciám, ktoré vyvíjajú medzinárodné otvorené projekty a podliehajú jurisdikcii USA alebo spolupracujú so spoločnosťami z USA, sú odporúčané nasledujúce kroky:
- Sankcie OFAC obsahujú výnimku, ktorá platí pri šírení informačných materiálov. Zdrojový kód je zvyčajne považovaný OFAC za informačný materiál, čo umožňuje jednosmerné poskytovanie zdrojového kódu.
- Je dovolené prijímať zmeny od osôb, ktoré sú spojené s sankcionovanými spoločnosťami, ak sú takéto zmeny vytvorené na iniciatívu odosielateľa (nevyžaduje sa) a riešia spoločné otázky projektu, a nie prospech produktom alebo službám sankcionovanej spoločnosti. Napríklad prijatie ovládača pre zariadenie vyrábané sankcionovanou spoločnosťou do jadra Linuxu by mohlo byť vnímané ako porušenie sankcií, zatiaľ čo prijatie opravy na odstránenie zraniteľnosti sankcie neporušuje.
- V prípade prijatia opráv od sankcionovanej spoločnosti sa odporúča jednostranná komunikácia, t.j. všetky ďalšie úpravy prijatého patchu by sa mali vykonávať samostatne, bez zapojenia sankcionovanej spoločnosti. Zapojenie sankcionovanej spoločnosti do spracovania, schvaľovania alebo diskusie môže byť interpretované ako poskytovanie služieb, ktoré sú zakázané sankciami.
- Nie je odporúčané podpisovať dohody o prenose majetkových práv (CLA) s vývojármi spojenými so sankcionovanými spoločnosťami, pretože takáto dohoda môže byť vnímaná ako porušenie zákazu dohôd v oblasti duševného vlastníctva.
- Je potrebné kontrolovať nielen priamu väzbu vývojárov na sankcionované spoločnosti, ale aj ich nepriame prepojenie. Napríklad, práca v iných spoločnostiach, ktoré sú aspoň z 50 % vlastnené sankcionovanými osobami, alebo vykonávanie prác na zákazku pre sankcionované spoločnosti.
Zdroj: opennet.ru
