Linux Foundation har publicerat en analys av tillämpningen av begränsningar som införs av sanktioner på öppen källkod, sammanfattat de uppkommande riskerna och gett rekommendationer till de som stödjer öppna projekt kopplade till personer som omfattas av sanktioner.
Linux Foundation fortsätter att förespråka internationellt samarbete och en öppen ekosystem för alla intresserade, oavsett nationalitet, bostadsland, politiskt system, kulturella värderingar och ideologi. Samtidigt verkar organisationen inom USA:s rättsliga ramverk och är skyldig att följa lagar och regler där förståelsen av neutralitet och jämlikhet inom öppen programvara kan skilja sig från många människors tolkning.
Osäkerhet uppstår angående de sanktioner som införts av USA:s Office of Foreign Assets Control (OFAC). OFAC:s sanktioner gäller för medborgare, organisationer eller företag som har lagts till i den särskilda sanktionslistan (SDN, Specially Designated Nationals and Blocked Persons), samt för personer som är affilierade med dem (till exempel företag där 50 procent eller mer direkt eller indirekt ägs av en person på sanktionslistan).
Det noteras att under utvecklingen av restriktioner som antagits de senaste åren, såsom Cyber Resilience Act, har intressegrupper som förespråkar öppen programvara arbetat för att införa undantag som mildrar tillämpningen av dessa lagar på öppna projekt. Den lagstiftande grunden för OFAC:s sanktioner utvecklades för länge sedan, beaktade inte specifikationen av internationell samverkan inom öppen programvara och hade tills nyligen inte skapat problem för utvecklare av öppen programvara, eftersom OFAC:s sanktioner endast tillämpades i sällsynta undantagssituationer.
Inga officiella förtydliganden om tillämpningen av OFAC:s sanktionskrav på öppna projekt har publicerats, vilket innebär att jurister måste tolka kraven med hänsyn till tidigare tillämpningar av sanktioner i liknande sammanhang och agera försiktigt, balanserande mellan önskan att bevara den globala karaktären av utveckling och de risker som uppstår, såsom stora böter och straffrättsliga åtgärder. Förutom OFAC:s sanktioner tillämpas även exportbegränsningar av det amerikanska handelsdepartementet i enlighet med lagstiftningen om exportkontroll. Dessa begränsningar gäller inte offentliga utvecklingar och skapar därför inga problem för öppna projekt.
Sanktionskraven från OFAC gäller inte bara för företag i USA och amerikanska medborgare, utan också för utländska företag som har affärsrelationer med företag i USA eller genomför finansiella transaktioner i amerikanska dollar. För personer som har lagts till på OFAC:s sanktionslista införs begränsningar såsom förbud mot investeringar och finansiella transaktioner (inklusive betalning av tjänster); förbud mot import och export av varor, teknik och tjänster; samt förbud mot fastighetsaffärer (inklusive de som rör immateriella rättigheter).
Företag och organisationer som utvecklar internationella öppna projekt och som omfattas av amerikansk jurisdiktion eller interagerar med företag i USA ges följande rekommendationer:
- I OFAC:s sanktioner finns det ett undantag som gäller för spridning av informationsmaterial. Källkoden betraktas vanligtvis av OFAC som informationsmaterial, vilket tillåter att källkoden ges ensidigt.
- Det är tillåtet att ta emot ändringar från personer kopplade till sanktionsdrabbade företag, om sådana ändringar initieras av avsändaren (inte begärda) och löser allmänna problem i projektet, snarare än att gynna produkterna eller tjänsterna från det sanktionsdrabbade företaget. Till exempel kan acceptansen av en drivrutin för Linux-kärnan från hårdvara tillverkad av ett sanktionsdrabbat företag tolkas som ett brott mot sanktionerna, medan acceptans av en patch som åtgärdar en sårbarhet inte bryter mot sanktionerna.
- Vid mottagandet av korrigeringar från ett sanktionerat företag rekommenderas ensidig kommunikation, dvs. all framtida bearbetning av den antagna patchen bör utföras självständigt, utan att involvera det sanktionerade företaget. Inblandning av det sanktionerade företaget i bearbetning, godkännande eller diskussion kan tolkas som att tillhandahålla tjänster som är förbjudna av sanktionerna.
- Det rekommenderas att inte underteckna överenskommelser om överlåtelse av immateriella rättigheter (CLA) med utvecklare kopplade till sanktionerade företag, eftersom en sådan överenskommelse kan uppfattas som ett brott mot förbudet mot avtal inom området immateriell egendom.
- Det krävs att man kontrollerar inte bara den direkta kopplingen mellan utvecklare och sanktionerade företag, utan även deras indirekta relation. Till exempel arbete i andra företag som ägs till 50% eller mer av sanktionerade personer, eller utförande av kontraktsarbete på uppdrag av sanktionerade företag.
Källa: opennet.ru
