Licensefterlevnad
Förstå tredjepartslicensskyldigheter innan någon frågar
Vad som ackumuleras i en levererad produkt, vem som äger skyldigheten, var den syns, och hur ni håller en underhållen redovisning: inventering, granskning, publicering, därefter övervaka drift.
01Därför spelar det roll
De flesta team klarar säkerhetsrevisioner men kan ändå inte bevisa att skyldigheter kring tredjepartslicenser hålls aktuella i takt med det de levererar. Gapet handlar inte om bristande vilja: Det handlar om att skyldigheter från hundratals beroenden, typsnitt och SDK:er aldrig förtecknades mot det som faktiskt släpps.
Open source betyder inte att det saknas juridiska skyldigheter. Varje komponent är ett licensavtal med regler för meddelande, attribuering och ibland copyleft, som utvecklingsteamet ändrar varje sprint.
Ämnen i detta avsnitt
Fokuserad läsning om missuppfattningar, vad som ackumuleras, ytor, ansvar och affärspåverkan.
- MissuppfattningarVarför open source inte är samma sak som tillstånd att lansera, och de antaganden team gör tills inköp eller juridik frågar.Läs om missuppfattningar
- Vad som ackumulerasHundratals npm-paket, typsnitt, ikoner och SDK:er, och de utlösande faktorer som till slut tvingar team att se efter.Se vad som ackumuleras
- YtorWebbplatser, mobilappar, skrivbordsinstallerare och inbyggda produkter: Vad som ackumuleras på varje yta.Se ytorna
- Vem som är ansvarigUtveckling, juridik och kundnära roller, och när licensskyldigheter gäller för din organisation.Se vem som är ansvarig
- AffärspåverkanFörsenade affärer, oväntade revisioner och falsk trygghet: Vad som brister när ingen har koll på det som faktiskt levereras.Se affärspåverkan
- Juridiska konsekvenserFörelägganden, skadestånd, påtvingad redovisning och affärer som avstannar när licensskyldigheter inte uppfylls.Se juridiska konsekvenser
- Attribuering och meddelandenMeddelande, attribuering och fullständig licenstext är tre olika skyldigheter. Vad som uppfyller var och en.Läs förklaringen
- Grunderna i copyleftGPL, LGPL och AGPL på vanlig svenska: När respektive licens gäller och vad den kräver av dig.Läs grunderna i copyleft
- Licenssidan förklaradVad en köparvänd licenssida måste innehålla, och varför ett internt kalkylblad inte räcker.Se vad som ska finnas med
Vanliga frågor
Är det att använda open source samma sak som att få lov att leverera det?
Nej. Open source ger användningsrätt under specifika licensvillkor: Meddelande, attribuering, copyleft-regler, eller distributionsbegränsningar. Varje komponent kan skilja sig åt.
Vem ansvarar för licensefterlevnad?
Organisationen som distribuerar mjukvaran, inte en enskild utvecklare. Utvecklingsteamet bygger redovisningen, juridik eller efterlevnad granskar ofta, och inköp delar den externt.
Ersätter en säkerhetsrevision en licenssida?
Nej. SOC 2, penetrationstester och SBOM-program besvarar olika frågor. Köpare efterfrågar ändå granskad redovisning av tredjepartslicenser.
Är det här juridisk rådgivning?
Nej. De här sidorna förklarar operativa skyldigheter och vanliga mönster. Juridisk tolkning ligger kvar hos din jurist.