Spring til hovedindhold
SourceTrust
Licensoverholdelse
05 / 09Konsekvenser for forretningen

Konsekvenser for forretningen

Hvad virksomheder risikerer uden en vedligeholdt registrering af forpligtelser

Forsinkede aftaler, overraskelser ved revisioner og falsk tryghed: Mønsteret bag den praktiske risiko. Se Juridiske konsekvenser for domsudfald og retspraksis.

Sidst opdateret: 2. juli 2026

Når forpligtelser forbliver usynlige

01Når forpligtelser forbliver usynlige

Dette er ikke særtilfælde. Det er mønsteret bag forsinkede aftaler, juridisk eksponering og panik i sidste øjeblik før en udgivelse, hos både startups og store virksomheder.

Hvis det her føles ubehageligt, er det meningen. Hullet er almindeligt. At lade som om det ikke findes, er det dyre valg.

For domsudfald, erstatningskrav og retspraksis, se Juridiske konsekvenser.

Levering i blinde på tredjepartsforpligtelser

De fleste teams følger op på funktioner og fejl, ikke licenspligter. Når en køber eller advokat beder om aktuelle oplysninger om tredjepartslicenser, kan ingen fremvise en gennemgået liste med fuld tekst. Det skyldes ikke skødesløshed, men at forpligtelserne aldrig blev sat i system.

  1. Udgivelse uden licensmeddelelse og kildeangivelse

    Manglende eller forældede kildeangivelsesfiler kan bryde licensvilkårene for alle berørte komponenter. Det kan føre til nødudgivelser og skade omdømmet.

  2. Kan ikke bevise licensoverholdelse

    Indkøb forventer bevis, der holdes ajour, og konsistens mellem SBOM, udgivet oplysning og leveret kildeangivelse. Forældede snapshots er et rødt flag, der forsinker aftaler.

  3. Copyleft-overraskelser efter distribution

    Licenser i GPL-familien kan kræve kildekodetilbud og omhyggelig distributionsanalyse. Ren SaaS-brug frigør ikke automatisk alle licenser.

Usynlige tredjeparter skaber stiltiende ansvar

Skrifttyper, ikonpakker og indbyggede SDK'er optræder sjældent i afhængighedsimporter, men kunder spørger til dem ved gennemgange.

  1. Afvigelse i oversigten = falsk tryghed

    Sidste års PDF beskriver ikke en pakkeoversigt, der siden har ændret sig, heller ikke efter rutineopdateringer med nye licenser. For hver udgivelse: import → gennemgang → udgivelse → ny generering, med markeringer i CI, når der opstår afvigelser før levering.

  2. Misvisende påstande er værre end ingen side

    Vage sider uden fuld tekst eller med ikke-godkendte komponenter vildleder kunder. Godkendelsestrin før udgivelse forhindrer jer i at påstå noget, I ikke har gennemgået.

  3. Friktion i aftaler og M&A

    Dårlig styring af open source forsinker store kundeaftaler, presser M&A-prisen ned og øger risikoen for erstatningsansvar, når kunder stoler på jeres oplysninger.

Læs, hvad overtrædelser kan koste ved retten

Fortsæt læsningen

Relaterede emner

Cookies på sourcetrust.dev

Vi bruger nødvendige cookies af hensyn til sikkerhed, herunder til at forhindre misbrug af vores sitescan og formularen til anmodning om en livegennemgang. Med din tilladelse bruger vi også valgfri analyse og diagnostik (Google Tag Manager på denne side, og Sentry browser-SDK'en i SourceTrust-programmet, når den er konfigureret). Se vores cookiepolitik.