OpenChain（ISO/IEC 5230）
OpenChain（ISO/IEC 5230）とは、組織がオープンソースのライセンスを適切に守るためのコンプライアンス体制について、その主要な要求事項を定めた国際標準と、それを推進するプロジェクトのことです。
OpenChainプロジェクトの説明によれば、ISO/IEC 5230は、ライセンスコンプライアンスのプロセスを置くべき主要な場面、役割と責任の割り当て方、プロセスを持続させる方法などを示しており、自己認証または公式パートナーとの協力によって採用できます。同プロジェクトは、セキュリティ保証に関する標準であるISO/IEC 18974も扱っています。
新規事業で開発したソフトウェアを製品に組み込んで大手企業に納品する場合、サプライチェーン全体でOSSのライセンス管理ができているかを確認されることがあります。社内にOSS利用のルール、承認の流れ、SBOMの作成手順などを整え、この標準に沿っていることを示せると、取引先からの信頼を得やすくなります。小規模な組織でも、要求事項を点検表として使うことができます。
参考資料
「OpenChain」が出てくる記事
この用語が出てくる記事はまだありません。
「AI・データ・OSS」の他の用語
- AGPL（GNU Affero General Public License）
- AI事業者ガイドライン
- AI推進法（人工知能関連技術の研究開発及び活用の推進に関する法律）
- AI生成物の著作物性
- Apacheライセンス
- BSDライセンス
- BSL（Business Source License）
- CC0（パブリック・ドメイン提供）
- CLA（コントリビューターライセンス契約）
- EPL（Eclipse Public License）
- GPL（GNU General Public License）
- ISCライセンス
- MITライセンス
- MPL（Mozilla Public License）
- OpenRAIL（責任あるAIライセンス）
- SPDX（ライセンス識別子）
- SSPL（Server Side Public License）
- AI学習クローラの拒否（robots.txtによるアクセス制限）
- AIと著作権に関する考え方について
- AIと著作権に関するチェックリスト＆ガイダンス
- AIの利用・開発に関する契約チェックリスト
- AI・データの利用に関する契約ガイドライン
- オープンソースAIの定義（OSAID）
- オープンソースの定義（OSD）