Open source

Что это значит

Открытое ПО - это программы с опубликованным исходным кодом, которые можно использовать, изменять и распространять согласно условиям лицензии. Это не автоматически бесплатное ПО: бесплатна загрузка, а не эксплуатация и поддержка.

Лицензии сильно различаются. Пермиссивные (MIT, BSD, Apache) допускают почти всё, включая закрытое использование, копилефтные (GPL, AGPL) требуют опубликовать код производного произведения на тех же условиях.

Открытое ПО - это не freeware. Freeware можно бесплатно использовать, но код закрыт и изменять его нельзя; некоторые продукты публикуют код под лицензией, запрещающей коммерческое использование или предоставление как SaaS, и открытым ПО в строгом смысле не являются. Решает текст лицензии, а не то, что код свободно лежит в интернете.

Как это работает на практике

Компания сталкивается с ним чаще, чем думает: CMS, библиотеки в собственном приложении, инструменты на сервере. При заказе решения на заказ мы спрашиваем, какие компоненты использовал подрядчик и под какой лицензией.

Затраты смещаются в эксплуатацию: хостинг, обновления, поддержка и безопасность. В учёте эти позиции являются услугой так же, как платная лицензия.

Когда подрядчик строит приложение из открытых компонентов и собственного кода, клиент учитывает уплаченную цену как программное обеспечение. При первоначальной стоимости выше установленного законом порога это долгосрочный нематериальный актив, который амортизируется, хотя часть кода доступна свободно; стоимость создаёт работа над решением, а не лицензия компонентов.

На что обратить внимание

Нарушение копилефтной лицензии является нарушением авторского права и в коммерческом продукте обходится дорого. Поэтому к комплаенсу относится учёт используемых компонентов и их лицензий: сделать его задним числом при продаже компании существенно сложнее.

Проект, который авторы перестали поддерживать, продолжает работать, но уязвимости в нём уже никто не исправит. Если через такую библиотеку утекут данные клиентов, отвечает оператор системы, а не сообщество, и нарушение защиты персональных данных ему придётся урегулировать со всеми вытекающими обязанностями.