04 / 09Hvem er ansvarlig
Hvem er ansvarlig
Hvem har ansvaret, når software distribueres?
Hvis tredjepartskode, skrifttyper, ikoner eller SDK'er indgår i det, I sender i produktion, har jeres organisation juridiske pligter, uanset om nogen har dokumenteret dem.
Sidst opdateret: 2. juli 2026
Til virksomheder, der distribuerer software og arver dens licensforpligtelser
01Hvem ejer pligten?
SaaS, desktopsoftware, mobilapps, lokale installationer, specialenheder og indlejrede systemer. Leveringsmodellen ændrer, hvilke forpligtelser der vejer tungest, ikke om de findes.
Jura / licensansvar / OSPO
Har ansvaret for, at hvert trin i udgivelse og distribution opfylder kravene. Har brug for en vedligeholdt registrering, der kan deles med indkøb, ikke et forældet regneark eller et kontrolpanel, som kun udviklingsteamet kan læse.
Produkt / kundeansvar
Har ansvaret for aftalen med den store kunde, når køberen beder om dokumentation. Har brug for pålidelig information, der kan kontrolleres fra udgivelse til udgivelse, ikke et snapshot lavet under tidspres.
Udvikling / udgivelse
Har ansvaret for det, der faktisk leveres, og holder kildeangivelsesfiler, SBOM-import og automatiske kontroller på linje med den udgivne side.
Hvornår dette gælder
- Leverandører med flere produkter. Hvert produkt i produktion har sit eget sæt forpligtelser
- Teams, der bliver bedt om at bevise tredjeparts-licensstatus i sikkerhedsgennemgange og indkøb
- Organisationer, der er trætte af at opdage GPL, manglende påkrævet kildeangivelse eller usynlige skrifttyper efter levering
Dette gælder ikke for
- Rene tjenester uden medleveret tredjepartsmateriale eller filer til distribution
- Enkeltstående juridiske vurderinger uden en oversigt knyttet til det, udviklingsteamet udgiver