《開源軟件合規法律實務》
作者：丁華 黃威 陳岱源 2024-06-124861開源軟件發端于上世紀八十年代美國一批理想主義者對自由信念的堅持，如今開源浪潮席卷全球，共享共創的開源理念深刻地影響了全球技術發展范式。發展開源軟件，建設開源生態，促進全球協作，驅動技術創新，是中國軟件業后發追趕和彎道超越的重要機遇。
開源亦有其規則，面對軟件項目中紛繁復雜的開源許可證，企業和開發者往往對如何合規使用發布開源軟件，如何防控開源軟件法律風險，感到迷惑與無所適從。
《開源軟件合規法律實務》的作者根據多年從事開源軟件合規法律實務經驗，用近六十萬字篇幅系統介紹了開源軟件合規重點難點問題，并針對開源軟件使用及發布各場景提供了詳實合規指導，旨在幫助企業及軟件開發者合規使用和發布開源軟件。
序言
錦天城事務所主任 顧功耘
上海市錦天城律師事務所主任。華東政法大學教授、博士生導師。兼任中國法學會商法學研究會副會長、中國法學會經濟法學研究會副會長、中國法學會審判理論研究會常務理事、上海市法學會商法學研究會會長、中國國際經濟貿易仲裁委員會仲裁員等職。曾任華東政法大學副校長。
錦天城作為一家服務全球并享有盛譽的綜合性律師事務所，以卓越服務、一流品牌為目標，堅持規范化、專業化、數字化、國際化發展，持續進行法律專業服務的升級與迭代。錦天城歷來從“法律領域專業化”和“行業領域專業化兩個維度對律師標簽進行交叉定位，幫助和敦促錦天城律師成為扎根具體行業了解行業脈絡、明晰行業風險及發展痛點、能夠為客戶切實提供行業內全流程、全周期法律服務的專家。
目前，錦天城已成立了包括知識產權、互聯網和信息技術等二十個專業和行業委員會，堅持在專業和行業相結合背景下為客戶提供一站式的精細化和專業化的卓越法律服務。錦天城一直在密切關注互聯網與信息技術、開源軟件技術、開源社區的動態和發展趨勢，并持續優化法律服務質量。
數字化轉型是當前的時代趨勢，硬件、軟件和數據是數字時代的三大要素。2021年3月11日十三屆全國人大四次會議通過的《中華人民共和國國民經濟和社會發展第十四個五年規劃和?2035?年遠景規劃綱要》提出了數字中國的總體建設目標，并針對開源軟件和開源社區具體提出：“支持數字技術開源社區等創新聯合體發展，完善開源知識產權和法律體系，鼓勵企業開放軟件源代碼、硬件設計和應用服務”。2021年11月工業和信息化部在《“十四五”軟件和信息技術服務業發展規劃》中提到要“加快繁榮開源生態”，總體要求到2025年，“建設2-3個有國際影響力的開源社區，培育超過10個優質開源項目”。前述國家級的戰略規劃足以顯現出國家和政府對發展開源軟件相關的技術、社區、生態的重視。
數字化經濟活動中大量企業的服務和產品都通過軟件提供和維護，隨著互聯網云服務的快速發展，相比較于閉源軟件的開發模式，開源軟件模式具有共享共創的巨大優勢，也是我國軟件業實現跨越式發展的重要路徑。因此越來越多數字化轉型中的企業關注開源軟件的合規問題，例如在金融機構開源技術的應用方面，2021年10月人民銀行辦公廳、中央網信辦秘書局、工業和信息化部辦公廳、銀保監會辦公廳、證監會辦公廳聯合發布的《關于規范金融業開源技術應用與發展的意見》就為規范金融機構合理應用開源技術，提高應用水平和自主可控能力，促進開源技術健康可持續發展，提出具體指導意見。
作為國內較早開始關注開源軟件并持續提供包括知識產權在內的合規法律服務的的律師事務所之一，本書的撰寫人都是在多年前就開始為企業提供開源軟件領域內的合規法律服務的專業律師，就企業在開源軟件的引入、使用、發布及開源社區貢獻等多環節的法律合規實務積累了相當豐富的經驗，已經在開源軟件合規領域形成了一定的知名度。
為更好地分享開源軟件合規的專業經驗，積極踐行社會責任，本書的撰寫團隊結合實務操作經驗，撰寫《開源軟件合規法律實務》一書，其中包含對開源軟件相關概念、歷史、現狀的簡介；對流行和有強大社區支持的開源許可證從法律專業角度的介紹和評述；對開源許可證的傳染性、兼容性等常見專業問題的分析探討；對國內外開源軟件相關司法案例的介紹和分析；對企業開源軟件從引入到發布的全流程的合規實務介紹等。
以本書的出版為契機，真誠希望更多的法律專業人士和技術專業人士能夠參與到開源軟件合規這個技術和法律交叉學科的“大課題”中來，讓我國的軟件產業能夠借助開源這種開放創新的模式，實現“彎道超車”，推動并引領世界的軟件科技發展的“大潮”。
是為序。
目錄
第一章 概述
第一節 計算機軟件的發展歷史和現狀
第二節 開源軟件概述
第三節 開源許可證概述
第二章 開源發展現狀
第一節 開源相關的政策體系
第二節 開源相關的法律法規體系
第三節 開源的技術生態
第三章 開源軟件與開源協議合規
第一節 開源合規的必要性
第二節 開源合規的原則
第三節 開源合規的基本流程
第四節 開源合規的工具
第四章 常見開源協議參考譯文及評述
第一節 GNU GPL參考譯文及其評述和介紹
第二節 GNU AGPL參考譯文及其評述和介紹
第三節 GNU LGPL參考譯文及其評述和介紹
第四節 Mozilla公共許可證版本參考譯文及其評述和介紹
第五節 Apache許可證許可協議參考譯文及其評述和介紹
第六節 BSD系列許可證參考譯文及其評述和介紹
第七節 The MIT License參考譯文及其評述和介紹
第八節 通用開發和分發許可證版本1.0（CDDL-1.0）參考譯文及其評述和介紹
第九節 EPL許可證參考譯文及其評述和介紹
第十節 木蘭系列許可證中英文及其評述和介紹
第五章 開源軟件的傳染性問題
第一節 開源軟件的傳染性的概念
第二節 “軟件即服務(SaaS)” 商業模式下的開源軟件“傳染性”問題
第六章 開源許可證的兼容性問題
第一節 開源許可證兼容性概述
第二節 主流開源許可證的兼容性規則
第三節 開源許可證兼容性問題的合規建議
第七章 開源軟件與著作權
第一節 軟件的作品屬性
第二節 開源軟件與專有軟件在著作權法規制上的異同
第三節 開源軟件涉及到主要著作權法問題
第四節 開源軟件案例
第八章 開源軟件與商標
第一節 開源軟件與商標問題概述
第二節 開源軟件涉及到的商標法律問題
第三節 主流開源許可證涉商標條款介紹和評述
第九章 開源軟件和專利
第一節 軟件專利介紹
第二節 開源軟件涉及到的專利問題
第三節 主流開源許可證專利條款介紹和評述
第十章 開源與不正當競爭
第一節 開源軟件與不正當競爭中的混淆行為
第二節 開源軟件與不正當競爭中的侵害商業秘密行為
第十一章 開源與進出口管制
第一節 美國出口管制法律對開源軟件的限制
第二節 國內出口管制法律對開源軟件的限制
第十二章 開源代碼引入階段合規
第一節 開源軟件合規準備工作
第二節 開源代碼引入階段合規工作
第十三章 軟件開發階段開源代碼使用合規
第一節 確定軟件產品的使用場景和相應的開源政策
第二節 企業開發軟件產品采用的外部開源代碼的使用范圍、方式和產品開源政策的符合性審查（包括許可證的傳染性和兼容性審查）
第三節 軟件開發使用的外部供應商提供的模塊或組件審查
第四節 制作軟件產品SBOM表及更新審查
第五節 軟件開發階段開源代碼許可證義務符合性審查，后續階段需要履行義務提示
第十四章 開源代碼發布階段合規
第一節 源代碼提供符合開源許可證要求
第二節 許可證聲明（包括但不限于著佐權、修改、權利歸屬、免責等）發布符合開源許可證要求
第三節 提供產品安裝信息義務符合開源許可證要求
第四節 將軟件產品作為開源項目發布合規
作者簡介
丁華，上海市錦天城律師事務所高級合伙人，丁華律師畢業于上海交通大學，1999年加入錦天城，專注于知識產權和競爭法領域，特別對計算機軟件（開源/閉源）法律實務有深刻的認識和豐富的實踐，其代理的多個案件曾入選最高人民法院公報案例、上海知識產權法院十大典型案例、上海知識產權法院建院五周年15件有影響力的典型案例、上海知識產權法院2015年-2022年技術創新成果權屬典型案例和中國十大最具研究價值知識產權裁判案例。丁華律師曾多次被ALB、The Legal 500 和LEGALBAND評為知識產權和競爭法領域推薦律師。
黃威，上海市錦天城律師事務所資深律師，上海交通大學校外碩士生導師。黃威律師畢業于上海交通大學，于2010年加入錦天城。黃威律師在知識產權、競爭法領域以及爭議解決領域有超過10年的律師執業經歷，在這些領域有著豐富的實踐經驗。黃律師主要執業領域為知識產權（商標、專利、著作權）、競爭法（反壟斷、不正當競爭）和爭議解決。
陳岱源，上海市錦天城律師事務所律師。陳岱源律師畢業于浙江大學，于2019年加入錦天城。陳岱源律師隨團隊參與了多個開源軟件合規項目，并參與撰寫了《開源軟件項目合規審查涉及的GPL協議的傳染性問題（上）、（下）》、《開源軟件項目中Apache許可證合規問題探析》等開源軟件相關的文章。陳岱源律師主要從事的法律業務領域為知識產權、競爭法和民商事爭議解決等。
