Start med lisensforpliktelsene.
Se hva som gjelder, hvem som har ansvaret, og hvilken dokumentasjon dere trenger før en kjøper spør.
Sist oppdatert: 2. juli 2026
Emner i denne delen
Fokuserte artikler om misforståelser, hva som hoper seg opp, flater, ansvar og forretningskonsekvenser.
- MisforståelserHvorfor open source ikke er det samme som tillatelse til å levere, og antakelsene team gjør helt til innkjøp eller juridisk spør.Les om misforståelser
- Hva som hoper seg oppHundrevis av npm-pakker, fonter, ikoner og SDK-er, og hendelsene som til slutt tvinger team til å se nærmere etter.Se hva som hoper seg opp
- FlaterNettsteder, mobilapper, skrivebordsinstallasjoner og innebygde produkter: Hva som hoper seg opp på hver flate.Se flater
- Hvem har ansvaretIngeniører, juridisk og kundevendte roller, og når lisensforpliktelser gjelder for din organisasjon.Se hvem som har ansvaret
- ForretningskonsekvenserForsinkede avtaler, overraskelser ved revisjon og falsk trygghet: Hva som svikter når ingen operasjonaliserer det som faktisk leveres.Se forretningskonsekvensene
- Juridiske utfallForbud, erstatning, tvungen offentliggjøring, og avtaler som stopper opp når lisensplikter ikke overholdes.Se juridiske utfall
- Notice og navngivelseNotice, navngivelse og fullstendig lisenstekst er tre ulike plikter. Hva som oppfyller hver av dem.Les forklaringen
- Grunnleggende om copyleftGPL, LGPL og AGPL forklart enkelt: Når hver av dem gjelder, og hva de forplikter deg til.Les om copyleft
- Etterlevelsessiden forklartHva en kjøpervendt lisensside må inneholde, og hvorfor et internt regneark ikke holder.Se hva som hører hjemme der
Hvorfor det er viktig
De fleste team består sikkerhetsrevisjoner, men kan likevel ikke bevise at forpliktelsene for tredjepartslisenser holder tritt med det de leverer. Gapet handler ikke om innsats: Det handler om at pliktene fra hundrevis av avhengigheter, fonter og SDK-er aldri ble ført opp mot det som faktisk ble utgitt.
Open source betyr ikke fravær av juridiske plikter. Hver komponent er en lisensavtale med notice-, navngivelses- og noen ganger copyleft-regler som ingeniørene endrer hver sprint.
Vanlige spørsmål
Er det å bruke open source det samme som å ha lov til å levere det?
Nei. Open source gir bruksrett under bestemte lisensvilkår: Notice, navngivelse, copyleft-regler eller distribusjonsbegrensninger. Hver komponent kan variere.
Hvem har ansvaret for lisensetterlevelse?
Organisasjonen som distribuerer programvaren, ikke en enkelt utvikler. Ingeniørene bygger oversikten; juridisk eller etterlevelsesteamet gjennomgår ofte; innkjøp deler den eksternt.
Erstatter en sikkerhetsrevisjon en lisensetterlevelsesside?
Nei. SOC 2, penetrasjonstester og SBOM-programmer svarer på andre spørsmål. Kjøpere ber fortsatt om gjennomgått offentliggjøring av tredjepartslisenser.
Er dette juridisk rådgivning?
Nei. Disse sidene forklarer operative plikter og vanlige mønstre. Den juridiske tolkningen ligger fortsatt hos din juridiske rådgiver.