Задать вопрос

Спасибо!

Ваше сообщение успешно отправлено!

Заявка на услуги

Юридические риски использования Open Source и чужих решений: как их избежать?

Чек-лист

Использование Open Source и готовых решений может значительно ускорить разработку и снизить затраты, но важно при использовании оценивать юридические риски и придерживаться определенных правил. Мы составили для Вас подробный чек-лист, который позволит все проверить и оценить риски.

Юридические риски:

  1. Не вести список используемых OpenSource и сторонних решений. Если вы не знаете, какие решения использованы, то нет возможности оценить риски.
  2. Несоответствие условиям лицензий при использовании OpenSource:
    • Разные лицензии (MIT, GPL, Apache и другие) могут накладывать обязательства. Например, GPL требует открывать исходный код при распространении производного продукта.
    • Правила лицензий могут ставить под удар дальнейшее использование продукта. А еще условия разных лицензий могут «конфликтовать» друг с другом.
  3. Использование чужих решений
    • Применение кода, права на который принадлежат третьему лицу, без соответствующей лицензии может привести к судебным искам и штрафам.
    • И это может быть не ситуация, когда вы намеренно нарушаете права, ситуация, при которой разработчик использует свое «ядро», но в договоре порядок его использования не урегулирован.
  4. Регулярные обновления и изменения:
    • Обновления Open Source могут ввести изменения в лицензионные условия, что требует от Вас постоянного мониторинга.

Как проверить риски:

  1. Анализ лицензий:
    • Используйте инструменты, такие как FOSSA или Black Duck, для анализа используемых библиотек и их лицензий.
  2. Чтение документации:
    • Всегда изучайте лицензионные соглашения перед использованием кода.
  3. Консультация с юристом:
    • Оцените юридические риски с юристом, специализирующимся на IT-праве.
  4. Мониторинг обновлений:
    • Установите регулярные проверки на изменения в используемых OpenSource проектах.
  5. Включите в договоры условия:
    • об использовании OpenSource и компонентов, принадлежащих третьим лицам только с Вашего предварительного согласия;
    • введите правило, по которому при сдаче разработки вам формируют список использованных компонентов;
    • включите условие о том, что не могут быть использованы объекты права, на которые принадлежат третьим лицам.

Если в Вашей компании используются или могут быть использованы подобные решения мы рекомендуем:

  • провести анализ договоров и соглашений;
  • провести аудит использованных решений и правовых оснований. Дооформить документы там, где это необходимо;
  • разработать чек–лист для проверки договоров (чтобы не вспоминать каждый раз о том, какие условия нужно включить).

Мы будем рады помочь как в проведении аудита, так и в разработке чек-листов для использования их в Вашем юридическом департаменте.



Хотите больше полезных лайфхаков? Подпишитесь на нашу рассылку
Никакого спама. Только полезные материалы. Честно.
Хочу!