14 октября 2026 г. проект OpenChain принял ЕООД «Киберсигурност», издателя Romfeya UBP, в своё сообщество соответствия (Community of Conformance). Компания подала самодекларацию о том, что её программа соответствия лицензиям открытого программного обеспечения, используемого в Romfeya UBP, отвечает требованиям ISO/IEC 5230:2020. Компания внесена в публичный список OpenChain, а знак программы размещён на главной странице.
Что такое OpenChain
OpenChain — проект Linux Foundation. Он разрабатывает спецификацию OpenChain, опубликованную также как ISO/IEC 5230:2020 — международный стандарт для программ соответствия лицензиям открытого программного обеспечения. Стандарт требует, среди прочего: письменную политику в отношении открытого кода; роли, компетентность и осведомлённость участников, а также время и ресурсы для их работы; объявленную область действия программы; перечень компонентов с открытым исходным кодом в поставляемом программном обеспечении из этой области и анализ обязательств по их лицензиям; процесс, который выполняет эти обязательства при поставке; публично объявленный способ, которым любой может направить запрос. Стандарт говорит, что должно быть, а не как это сделать — каждая компания применяет его в своём масштабе.
Как войти в сообщество
Через самодекларацию: компания отвечает на вопросы анкеты OpenChain и подтверждает, что её программа охватывает все требования стандарта.
Через независимую оценку: её можно получить у партнёра проекта в ходе короткого аудита.
Соответствие действует 18 месяцев с момента принятия — в нашем случае до 14 апреля 2028 г.; чтобы заявлять о нём и дальше, нужно подать новую самодекларацию или пройти новый аудит.
Мы рекомендуем стандарт всем компаниям-разработчикам программного обеспечения, которые используют открытый код, — в том числе небольшим. Анкета находится на странице OpenChain, посвящённой ISO/IEC 5230, а бесплатный курс Linux Foundation «Introduction to Open Source License Compliance Management» (LFC193) — хорошее начало: наша подготовка прошла через него.
Что это значит для клиентов Romfeya UBP
Romfeya UBP построена в том числе на компонентах с открытым исходным кодом. Программа по ISO/IEC 5230 означает, что компания знает, какие это компоненты и под какими лицензиями они распространяются, выполняет обязательства по этим лицензиям и отвечает на запросы о них. Запросы о лицензиях компонентов с открытым исходным кодом в Romfeya UBP направляйте через форму обратной связи, указав в сообщении «Лицензии».