On September 15th OpenChains General Manager Shane Coughlan joined the  Automotive Connect 2020 event hosted by Bird&Bird. Shane Coughlan spoke about “Free and Open Software: Challenges for the Automotive Supply Chain” and explained how the industry standard for open source license compliance reduces errors, resource cost and time to market.

Review the Slides

Free and Open Source Software – Challenges for the Automotive Supply Chain from Shane Coughlan

The OpenChain Project is delighted to announce the availability of a new leaflet designed to help Sales and Procurement Departments understand and include the OpenChain standard for open source compliance in their workflow. As with all OpenChain reference material this is provided under CC-0 licensing, effectively public domain, and suggestions or improvements are always welcome.

Get these guides and many more documents in the OpenChain Reference Library.

InterneuronCIC was an early adopter of the OpenChain industry standard for open source compliance, and have had an OpenChain 1.2 conformant program for a considerable time. Today they have completed conformance to OpenChain 2.0, the latest version of our standard, and a specification that is functionally identical to our forthcoming ISO International Standard. A big congratulations to all the team.

はじめに

メリークリスマス！
13日に続いて2度目の登場の遠藤です。
最終日の本日は、OpenChainのメインテーマである「OSSライセンスコンプライアンス」の啓発がなぜ大切であるのかというお話と、本アドベントカレンダーを企画している「Promotion SWG」の活動をご紹介します。
また、最後の方で25日間の振り返り的なことも行っています。

OSSライセンスコンプライアンス啓発の重要性について

OSSライセンスコンプライアンスは伝統的な課題であり、新しい課題でもあります。
エンジニアの皆さまは実感していると思いますが、ソフトウエア開発におけるOSSの重要性は年々高まってきており、その適用範囲はIoTの進展により全産業に拡大しています。
ですので、これまでOSSを扱ってこなかった産業の方々がOSSを扱うようになり、業界内でライセンスコンプライアンスの重要性が十分に認知されていないため、十分なリソーセスが割かれていないケースがあります。

また、ソフトウエアのサプライチェーンはグローバルに拡大しており、サプライチェーンの中に1社でもOSSライセンスを適切に扱わないプレイヤがいると、そこがボトルネックになってしまいます。
このような状況ですので、OSSライセンスの重要性を啓発していくことは、1社の問題ではなく社会課題になってきているのです。

OpenChain Promotion SWG

このようなOSSの課題に対して、その解決もOSS流にコミュニティで行おうと結成されたのがPromotion SWGです。
「日本及びアジアにおいてOSSライセンスコンプライアンスがしっかりできている状態にする」いうOpenChain Japan WGの目的を達成するためには、関係者がOSSライセンスコンプライアンスの重要性を認識することが重要です。
そのために単に多くの人に知ってもらえれば良いのではなく、特定の人に啓発し、しっかり動いてもらえるようなプロモートが必要だと考えています。

誰に対してPromoteするのか

• エンジニア：OSSライセンスコンプライアンスをソフトウエアエンジニアにとっての必須リテラシーの一つとしていきたいと考えています。
• リーガル・知財：エンジニアをサポートする立場の方々にOSS特有の世界観を理解して頂くと共に、OSSライセンスコンプライアンスをサポート可能な弁護士・弁理士・コンサルタントを増やしてく必要もあります。
• 経営層：現場がいかに重要性を理解してもリソーセスが割かれないと動けないので、経営レベルへの打ち込みも重要です。
• 政府・学術界・メディア：「OSSライセンスコンプライアンスは重要だ！」という空気感を醸成してくために重要なパートナーと考えています。 

何をPromoteするのか

OSSライセンスコンプライアンスの重要性を理解をしてもらうためには、その前提としてOSSそのものや、OSSのコミュニティについても理解してもらう必要があると考えています。
また、「重要なことはわかったけど何をして良いかわからない」という方々のために、OpenChainの活動やツールなどの情報提供を行っています。
SWGの主な活動としては共同でのプロモーション資料の作成や各種イベントへの参加、発表等があります。
本アドベントカレンダーやCESへの出展もその一環です。

どんな人たちがPromoteしてるのか

上で社会課題とかカッコ良いことを書きましたが、基本的には「自分の会社でより動きやすくしたい」というニーズでメンバーが集まっています。
ですので、OSSライセンスコンプライアンスをやりたいと思っているけど周りがなかなか動いてくれないと考えている方をサポートしていきたいと考えています。
また、本SWGは特段の技術知識や法律知識は必要ないため、OpenChainの活動の入門編としても最適であると思います。
入門編ではありますが、公式なOpenChainの活動の一つですのでGoogleやFacebookも参加する世界的なコミュニティと直接つながることができます。
各種の活動は全体会合や2,3か月に1回のMTGでその時々の課題について話し合い、メンバーが動く形で進めています。
SWGに参加したいという場合はまずはOpenChain JPWGのMLに参加頂き、MTGの案内があったときに参加表明することで参加することが可能です。
また、SlackやLinkedIn等で遠藤までご連絡頂ければMTG情報等をご連絡致します。

JPWG最新情報！

まとめに入る前に12月に入ってからもJPWG関係のニュースがいくつかありますので、
ここで紹介致します。

• The OpenChain Interviewsに渡邊さんのインタビューが掲載されました
  本アドベントカレンダーの発起人である渡邊さんのインタビューがアップされています。
  JPWGからはこれまでも高西さんや大内さんに登場頂いてます。
• OpenChain ProjectにおけるOSSのTransparency向上への取組を経産省の会議で紹介しました
  サプライチェーンにおけるOSSの可視化の課題はライセンス管理だけでなく、
  脆弱性管理の観点においても同様の課題があることがわかってきました。
  そこで、経産省の「サイバー・フィジカル・セキュリティ確保に向けたソフトウェア管理手法等検討タスクフォース」という会議体において遠藤がライセンス側の対応状況についてご説明させて頂きました。
• Open Compliance Summit 2019にてJPWGのメンバーが発表＆表彰されました
  OSSライセンスコンプライアンスについての世界最大の国際会議の一つであるOpen Compliance SummitがThe Linux Foundation主催で毎年12月に日本で行われています。
  ここにおいても、JPWGメンバの小林さん、杉村さん、大崎さん、山田さん、遠藤が発表を行い、2019年にOSSライセンスコンプライアンスの世界で貢献した人物を表彰する場において、米欧アジアの皆さんと共に福地さん、加藤さん、大崎さん、遠藤の4名も表彰を受けました。
  

最後に

私は、OSSライセンスを遵守するということはコミュニティのエンジニアの意思を尊重することだと考えています。
コミュニティを理解するためにはコミュニティに参加することが一番だと思います。
25日間紹介してきましたようにOpenChainの活動は非常に多岐にわたります。
全ての最新情報は情報はML登録することで入手できますし、2020年2月のヒカリエでの次回全体会合に参加すればコミュニティの雰囲気を理解することができると思います。

OSSはすでに社会インフラの1つとなっていると言えます。
ですので、エンジニアの皆様はもちろんのこと、リーガル・知財、営業、調達・購買、経理、人事など様々な専門能力をコミュニティは必要としています。
コミュニティはメンバーの方の知りたい、何かしたいという気持ちで成り立ってますので、新たなコミュニティメンバーとお会いできるのを楽しみにしてます！
25日間お付き合い頂きありがとうございました！

PS.
このアドベントカレンダーを企画してくれた渡邊さん、ありがとうございました！
また来年もやりましょう！

A message from our friends in the German Work Team.

We have finished a first draft of the German translation of the policy template. We invite you to have a look and provide feedback.

The translation is based on the official English document for the 2.0 specification from the reference material repository. Get this guide and many more documents in the OpenChain Reference Library.

You can find the current draft of the translation in this Google document: 

• https://drive.google.com/file/d/1l51rSicu7SXSXEvX0TqqiSWko2LZrI0m/view?usp=sharing.

Feel free to comment there.

We have kept the original English text for now at the side because that makes it easier to compare and check the translation. In the final version this will be removed and only the German text will be kept.

As a spreadsheet it’s not ideal for detailed review of specific parts of the text. If it’s more convenient for you feel free to copy it into another form of document and comment there.

If you have any questions or would like to get involved you can also contact me or Stefan Thanheiser <stefan.thanheiser@fiduciagad.de> directly.

The plan for the next steps is to get the document a round of reviews, incorporate the resulting feedback, and then create a pull request to the reference material repository with the final version.

Cornelius Schumacher
Open Source StewardChief Technology Office (T.IVO)
DB Systel GmbH

The OpenChain UK Work Group is holding its second meeting via Zoom on Wednesday 30 September from 14:00 – 16:00 BST.

This meeting will build on the success of the inaugural meeting in July which attracted a stellar roster of speakers, including: Shane Coughlan (Linux Foundation), Kate Stewart (Linux Foundation), Hiroyuki Fukuchi (Sony), Andrew Katz (Orcro), Sami Atabani (Arm),Thomas Steenbergen (HERE Technologies) and Mirko Boehm, as well as a diverse range of delegates from around the world.

Bookings for the September meeting are now open and can be made via the Eventbrite booking form.

The meeting is free of charge, and is open to anyone (whether in the UK or otherwise) interested in finding out more about why companies as diverse as Arm, Google, Scania, Hitachi Data Systems, Toyota, Facebook, Uber and Microsoft are embracing OpenChain, as well as smaller companies like B2M Solutions and NewRoCo.

Andrew Katz, Joint Managing Partner of Moorcrofts, CEO of Orcro Limited and Chair of the OpenChain UK Work Group, said:

“We’re delighted to see such a high calibre of organisations and individuals involved in the group at the early stages. As we move forward, we hope to see smaller companies join, who are looking to start their OpenChain journey, so we can continue to broaden the reach of the group and OpenChain adoption in the UK.”

To join the OpenChain UK Work Group visit: https://lists.openchainproject.org/g/uk-wg and subscribe to the list to receive future details about the bi-monthly meetings and to sync and share information across all aspects of open source compliance. More information about the group can be found on its draft terms of reference document: https://lists.openchainproject.org/g/uk-wg/files.

This meeting of the OpenChain Korea Work group will take place on the day our ISO voting process wraps up! Expect exciting updates.

• Schedule: 2020-09-22 (Thu) 2:00~4:00 pm
• How to join on PC
  1. Access https://uberconference.com/openchainproject from a PC
  2. After entering Your Name, click “Join audio-only” to enter the room
  3. After checking the microphone and speaker settings on the Confirm settings screen> Join conference
• How to join on Phone 1.Call 02-6022-2388 from a mobile phone 2.Enter 855 889 3011#

The recording of our regular bi-weekly Specification Work Team is now available. This call covered discussion on how to set expectations around evolution of the standard and to ensure maximum support as we graduate from the ISO/IEC process in September.

You can join the Specification Mailing List to follow all the activity

• https://lists.openchainproject.org/g/specification

The OpenChain Taiwan Work Group is having its first meeting on 18 September from 13:00 – 17:00 (UTC+8). This will be a physical meeting.

Agenda:
13:00-13:30 |  Check-In
13:30-14:00 |  A Brief Introduction to OpenChain (English)
             Shane Coughlan, OpenChain
14:00-14:30 |  OpenChain Japan workgroup and the workgroup’s status (English)
             Hiroyuki Fukuchi, Sony Japan
14:30-15:00 |  Common requirements on OSS compliance from communities to Taiwan companies and how OpenChain can help to that (Mandarin)
             Lucien C.H. Lin, OCF (林誠夏, 開放文化基金會)
15:00-15:30 |  OpenChain 2.0 specification in a nutshell  (Mandarin)
             SZ Lin, Moxa Inc. (林上智, 四零四科技)
15:30-16:00 |  Break – Tea Time 
16:00-16:10 |  Introduction to OpenChain Taiwan workgroup (Mandarin)
             SZ Lin, Moxa Inc. (林上智, 四零四科技)
16:10-17:00 |  Panel Discussion (English)
             Facilitator: Kevin, OIN (黃鴻文)
             Participants:
             Shane Coughlan, OpenChain
             Hiroyuki Fukuchi, Sony Japan
             Lucien C.H. Lin, OCF (林誠夏, 開放文化基金會)
             SZ Lin, Moxa Inc. (林上智, 四零四科技)

The meeting is free of charge and is open to anyone. Feel free to complete registration for this meeting via the below link.
https://dmfli.kktix.cc/events/openchaintwgm1

[活動訊息] 9/18 「OpenChain 台灣社群聚會：首發工作坊」

OpenChain 協助產業在碰觸或思索開源合規 (Open Source Compliance) 爭議或政策時，有一套流程可以提供參考！

開源軟體在全世界的應用非常廣泛，隨著開源軟體的商業化，複雜的開源授權規定也讓許多商業使用者不知所措，而層出不窮的侵權糾紛，也讓開源合規的議題逐漸受到企業重視。隸屬於 Linux Foundation Project 的 OpenChain 專案透過簡化及標準化開源合規實務，使企業、組織可更為有效滿足開源合規，從而建立產業供應鏈對開源軟體的信任。包含微軟、Google、高通、西門子、Sony 與 Uber 等都已採用OpenChain 進行開源合規管理並通過 OpenChain 認證。

這場工作坊將會介紹 OpenChain 專案，同時也邀請國內外的開源合規專家來分享實務經驗，以及在過程中如何克服遭遇到的困難。若是你正在使用、正要接觸開源軟體，或者是單純想要了解開源軟體，都歡迎你一起加入討論！

詳細議程與報名網址：
https://dmfli.kktix.cc/events/openchaintwgm1

本活動自由報名參加，座位有限，還請即早報名，以免向隅。