Verstehen Sie Ihre Lizenzpflichten.
Klare Antworten zu Lizenzen, Nachweisen und der Dokumentation, die Sie für die Auslieferung benötigen.
Was die Regeln sind, und wo sie gelten
Alle Themen zu Lizenz-Compliance- Was sich in einem Produkt tatsächlich ansammeltHunderte Pakete, Schriftarten, Icons und SDKs, und die Auslöser, die Teams schließlich zum Hinsehen zwingen.Lesen
- Hinweis, Namensnennung & vollständiger TextDrei unterschiedliche Pflichten, die Prüfer kontrollieren, und die häufigste Lücke auf Compliance-Seiten.Lesen
- Copyleft, ohne den JuravortragWas GPL, LGPL und AGPL vor der Auslieferung tatsächlich von Ihnen verlangen und wie Sie diese Pflichten organisatorisch umsetzen.Lesen
- Wer die Pflicht trägtEntwicklung, Recht und Produkt, und wann Lizenzpflichten für Ihre Organisation gelten.Lesen
- Wo Pflichten auftauchenWebsites, mobile Apps, Desktop-Installer und eingebettete Produkte tragen jeweils unterschiedliche Pflichten.Lesen
- Was es das Unternehmen kostetVerzögerte Abschlüsse, Überraschungen bei Prüfungen und trügerische Sicherheit, wenn niemand das Ausgelieferte verantwortet.Lesen
- Rechtliche Folgen in der PraxisUnterlassungsverfügungen, Schadensersatz und erzwungene Offenlegung aus realen Fällen der Lizenzdurchsetzung.Lesen
- Die Compliance-Seite erklärtWas eine käuferseitige Lizenzseite enthalten muss, und warum eine Tabelle dafür nicht ausreicht.Lesen
Wo Compliance-Programme zu kurz greifen
Alle regulatorischen Themen- Deckt SOC 2 oder ISO 27001 das ab?Nein. Hier ist die genaue Lücke zwischen einem Sicherheitszertifikat und Lizenz-Offenlegung.Lesen
- Die EU-Cyberresilienz-VerordnungWas die CRA-Dokumentation verlangt, im Vergleich zur Lizenzseite, die Due Diligence weiterhin erwartet.Lesen
- SBOM vs. LizenzseiteWarum eine maschinenlesbare Komponentenliste nicht dasselbe ist wie geprüfte Offenlegung.Lesen
- Lizenzfragen in FragebögenWie Sie aus einem geprüften, produktbezogenen Bestand antworten, ohne zu übertreiben.Lesen
Schritt für Schritt, wenn Sie unter Zeitdruck stehen
Alle Leitfäden- Lizenz-Compliance-ChecklisteWas Sie bei Bestand, Text und Namensnennung prüfen, bevor Sie eine URL teilen.Lesen
- Was die Beschaffung tatsächlich verlangtFortlaufender Nachweis, warum Exporte veralten, und wie Sie reagieren, wenn sich Abhängigkeiten schneller ändern als Unterlagen.Lesen
- Einen Bestand vor der Veröffentlichung prüfenEin praktischer Ablauf vom Import bis zur genehmigten Veröffentlichung, ohne Freigabeschritte zu überspringen.Lesen
- Von SBOM zur Compliance-SeiteVerwandeln Sie CycloneDX oder Lockfiles, die Sie bereits erzeugen, in einen geprüften Nachweis.Lesen
- Lizenz-Compliance in M&ANachweis für die Due Diligence: Attestierungsseite, SPDX, CycloneDX und PDF aus demselben Snapshot.Lesen
What each license actually asks for
All license guides- MITThe short permissive grant. Notice travels with every copy.Lesen
- Apache-2.0Permissive with an explicit patent grant and a notice file.Lesen
- GPL-2.0-or-laterStrong copyleft. Distribute the binary and the source duty follows.Lesen
- AGPL-3.0-onlyNetwork copyleft. Hosting the software can trigger the source duty.Lesen
Hier beginnen
„Open Source“ ist keine Erlaubnis zum Ausliefern. Es ist ein Vertrag.
Drei Annahmen verursachen den Großteil der Lizenzarbeit in letzter Minute. Klären Sie sie vor der nächsten Veröffentlichung oder Käuferanfrage.
Vollständige Aufschlüsselung der Irrtümer lesen„Es ist Open Source, wir können es ausliefern.“
Freizügige Lizenzen verlangen trotzdem Copyright- und Lizenzhinweise bei der Weitergabe. Copyleft kann Quellcode-Angebote verlangen. Keine Fußnote in einem Wiki.
„Wir sind SaaS, Lizenzen gelten für uns nicht.“
Manche Pflichten sind bei reiner Netzwerknutzung leichter; viele nicht. Schriftarten, Installer und gebündelte Assets tragen weiterhin Pflichten, und Käufer fragen weiterhin danach.
„npm update ist doch nur ein Patch.“
Ein Versions-Update kann die geltende Lizenz ändern oder Copyleft hinzufügen. Routineupdates sind der häufigste Weg, wie Compliance unbemerkt ausgehebelt wird.
Lesen Sie sich ein, weil jemand nach einem Nachweis gefragt hat?
Überspringen Sie den Krisenmodus. Importieren Sie Ihren Bestand und sehen Sie in Minuten, kostenlos, wo Sie stehen.