ISO/IEC 5230
আইএসও/আইইসি 5230 (ওপেনচেইন নামে পরিচিত) একটি উচ্চমানের ওপেন সোর্স লাইসেন্স কমপ্লায়েন্স প্রোগ্রামের মূল প্রয়োজনীয়তার উপর একটি আন্তর্জাতিক মান। 2020 সালের শেষের দিকে ইন্টারন্যাশনাল অর্গানাইজেশন ফর স্ট্যান্ডার্ডাইজেশন (আইএসও) এবং ইন্টারন্যাশনাল ইলেক্ট্রোটেকনিক্যাল কমিশন (আইইসি) যৌথভাবে এই মানটি প্রকাশ করে। এই মানটি লিনাক্স ফাউন্ডেশন ওপেনচেইন নির্দিষ্টকরণ 2.1-এর উপর ভিত্তি করে তৈরি। এটি সফ্টওয়্যার সাপ্লাই চেইন, সহজ সংগ্রহ এবং লাইসেন্স মেনে চলার উপর দৃষ্টি নিবদ্ধ করে। যে সংস্থাগুলি মানদণ্ডের প্রয়োজনীয়তা পূরণ করে তারা কোনও স্বীকৃত শংসাপত্র সংস্থা থেকে বা সফলভাবে নিরীক্ষা শেষ করার পরে আইএসও/আইইসি 17021-এ স্ব-প্রত্যয়িত হতে পারে। মানটি কীভাবে কাজ করে বেশিরভাগ সংস্থা এবং সফ্টওয়্যার পণ্যগুলি তৃতীয় পক্ষের তৈরি অসংখ্য ওপেন সোর্স উপাদানের উপর নির্ভর করে, যেমন কাঠামো, গ্রন্থাগার এবং ধারক, যা বিভিন্ন এবং প্রায়শই অননুমোদিত উত্স থেকে আসে। এটি একটি ইট-ও-মর্টার পরিবেশে একটি সরবরাহ চেইনের অনুরূপ এবং সরবরাহ চেইনটি যতটা সম্ভব নির্ভরযোগ্য তা নিশ্চিত করা একটি কার্যকরী, আইনী এবং সুরক্ষার দৃষ্টিকোণ থেকে গুরুত্বপূর্ণ বলে মনে করা হয়। এই ভিত্তির উপর ভিত্তি করে, বেশ কয়েকজন খেলোয়াড় একটি সংস্থার জন্য মৌলিক নিয়ম প্রতিষ্ঠা করার সিদ্ধান্ত নিয়েছে যাতে তারা সাপ্লাই চেইনের যে কোনও স্তরে ওপেন সোর্স সফ্টওয়্যার পরিচালনা করতে পারে। লিনাক্স ফাউন্ডেশনের অধীনে একটি ওয়ার্কিং গ্রুপ, ওপেনচেইন প্রকল্প। পরে, 2য় সংস্করণে পৌঁছানোর সময়, নিয়মগুলি একটি আই. এস. ও/আই. ই. সি মান হিসাবে অনুমোদনের জন্য উপস্থাপন করা হয়েছিল। মান অনুযায়ী, ওপেন সোর্স উপাদানগুলি কার্যকরভাবে ব্যবহার করার জন্য, সংস্থাকে অবশ্যই জড়িত সমস্ত উপাদান, সংশ্লিষ্ট ওপেন সোর্স লাইসেন্স এবং কপিলেফ্টের মতো বাধ্যবাধকতা সম্পর্কে সচেতন হতে হবে এবং মেনে চলতে হবে। আইএসও/আইইসি 5230-এর লক্ষ্য হল একটি মানসম্মত ওপেন সোর্স কমপ্লায়েন্স প্রোগ্রামের মধ্যে কী মোকাবেলা করা দরকার সে সম্পর্কে একটি অ-নির্দেশমূলক সাধারণ বোঝাপড়া প্রতিষ্ঠা করা। এটি আইএসও/আইইসি 5230-কে অনেক শিল্প ও সংস্থায় প্রযোজ্য করে তোলে এবং সংগ্রহ ও সফ্টওয়্যার সরবরাহ শৃঙ্খলে সুবিধা প্রদান করে, কারণ ওপেন সোর্স সফ্টওয়্যার আইনি চুক্তি এবং সংগ্রহের ক্ষেত্রে খুব জটিল হতে থাকে। আইএসও/আইইসি 5230 এবং OpenChain-2.1 দ্বারা আচ্ছাদিত প্রধান বিষয়গুলি হলঃ একটি মুক্ত উৎস নীতির অস্তিত্ব প্রোগ্রামে অংশগ্রহণকারীদের দক্ষতা (যেমন, নির্দিষ্ট কাজের জন্য আইনি প্রশিক্ষণ)। সমস্ত প্রোগ্রামে অংশগ্রহণকারীদের মধ্যে উন্মুক্ত উৎসের ঝুঁকি সম্পর্কে সচেতনতা একটি স্পষ্টভাবে সংজ্ঞায়িত সুযোগ, যেমন শুধুমাত্র নির্দিষ্ট ক্ষেত্র এবং পণ্য লাইন প্রাসঙ্গিক ব্যবহারের ক্ষেত্রে লাইসেন্সিং বাধ্যবাধকতা বুঝতে এবং সংগ্রহ করে। বাহ্যিক মুক্ত উৎস অনুরোধের জন্য প্রবেশাধিকার (যেমন। ওএসএস লেখকদের কাছে)। পর্যাপ্ত সম্পদে সজ্জিত কমপ্লায়েন্স অফিসগুলি একটি বিল অফ ম্যাটেরিয়াল লাইসেন্স কমপ্লায়েন্স প্রক্রিয়া তৈরি করে (যেমন, দায়বদ্ধতা পূরণকারী নথি) সংরক্ষণাগার এবং কমপ্লায়েন্স শিল্পকর্মের বিধান সম্প্রদায়ের অংশগ্রহণ এবং অবদানের জন্য একটি নির্দেশিকা আইএসও/আইইসি 5230 নির্দিষ্ট করে না যে বেশিরভাগ কাজ ঠিক কীভাবে সম্পাদন করতে হবে, যেমন স্নিপেট স্ক্যানিং, ঘোষিত ওপেন সোর্স লাইসেন্সের পুনর্বিবেচনার প্রয়োজন আছে কিনা এবং কমপ্লায়েন্স শিল্পকর্মগুলি দেখতে কেমন হওয়া উচিত। যাইহোক, এস. পি. ডি. এক্স এখন একটি আই. এস. ও মান (আই. এস. ও/আই. ই. সি 5962) এবং আই. এস. ও/আই. ই. সি 5230-এ সম্মতি শিল্পকর্মের উদাহরণ হিসাবে উল্লেখ করা হয়েছে। শংসাপত্র একটি উচ্চমানের ওপেন সোর্স কমপ্লায়েন্স প্রোগ্রাম বিশ্বব্যাপী বেশ কয়েকটি স্বীকৃত নিবন্ধক দ্বারা আইএসও/আইইসি 5230 এর সাথে সঙ্গতিপূর্ণ হিসাবে প্রত্যয়িত করা যেতে পারে। কিছু দেশে, যে সংস্থাগুলি নির্দিষ্ট মানদণ্ডের সাথে পরিচালন ব্যবস্থার সামঞ্জস্য যাচাই করে সেগুলিকে "শংসাপত্র সংস্থা" হিসাবে উল্লেখ করা হয়, অন্য দেশে এগুলিকে সাধারণত "নিবন্ধকরণ সংস্থা", "মূল্যায়ন ও নিবন্ধকরণ সংস্থা", "শংসাপত্র/নিবন্ধকরণ সংস্থা" এবং কখনও কখনও "নিবন্ধক" হিসাবে উল্লেখ করা হয়। আইএসও/আইইসি 5230 শংসাপত্র, অন্যান্য আইএসও ম্যানেজমেন্ট সিস্টেম শংসাপত্রের মতো, সাধারণত আইএসও/আইইসি 17021-এ সংজ্ঞায়িত একটি তিন-ধাপের বাহ্যিক নিরীক্ষা প্রক্রিয়া জড়িত থাকেঃ পর্যায় 1 হল ওপেন সোর্স কমপ্লায়েন্স প্রোগ্রামের একটি প্রাথমিক, অনানুষ্ঠানিক পর্যালোচনা, উদাহরণস্বরূপ, সংস্থার ওপেন সোর্স নীতি, ক্লিয়ারিং প্রক্রিয়া এবং কর্মীদের মতো মূল নথির অস্তিত্ব এবং সম্পূর্ণতা যাচাই করা। এই পর্যায়টি নিরীক্ষকদের সংস্থার সাথে পরিচিত করার কাজ করে এবং এর বিপরীতও হয়। দ্বিতীয় পর্যায়টি হল আরও বিস্তারিত এবং আনুষ্ঠানিক সম্মতি নিরীক্ষা, যেখানে মুক্ত উৎস সম্মতি কর্মসূচিটি আইএসও/আইইসি 5230-এ নির্ধারিত প্রয়োজনীয়তার বিরুদ্ধে স্বাধীনভাবে নিরীক্ষা করা হয়। পরিচালন ব্যবস্থা সঠিকভাবে পরিকল্পিত ও বাস্তবায়িত হয়েছে এবং প্রকৃতপক্ষে তা কার্যকর রয়েছে কিনা তা নিশ্চিত করার জন্য অডিটররা প্রমাণের সন্ধান করেন। শংসাপত্র নিরীক্ষা সাধারণত আইএসও/আইইসি 5230 প্রধান নিরীক্ষকদের দ্বারা সম্পাদিত হয়। এই পর্যায়ে উত্তীর্ণ হওয়ার ফলে ওপেন সোর্স কোয়ালিটি প্রোগ্রামটি আইএসও/আইইসি 5230-এর সাথে সঙ্গতিপূর্ণ হিসাবে প্রত্যয়িত হয়। ধারাবাহিক মানে হল যে সংস্থাটি মান মেনে চলছে কিনা তা নিশ্চিত করার জন্য ফলো-আপ পর্যালোচনা বা নিরীক্ষা পরিচালিত হয়। শংসাপত্রের রক্ষণাবেক্ষণের জন্য পর্যায়ক্রমিক পুনঃনিরীক্ষণের প্রয়োজন হয় যাতে নিশ্চিত করা যায় যে মানসম্মত মুক্ত উৎস সম্মতি কর্মসূচি নির্দিষ্ট এবং উদ্দেশ্য অনুযায়ী কাজ করে চলেছে। এগুলি কমপক্ষে বার্ষিক হওয়া উচিত, তবে প্রায়শই আরও ঘন ঘন (পরিচালনার সাথে পরামর্শ করে) পরিচালিত হয়, বিশেষত যখন কোয়ালিটি ওপেন সোর্স কমপ্লায়েন্স প্রোগ্রামটি এখনও বিকাশের অধীনে রয়েছে। উপরন্তু, আইএসও/আইইসি 5230 কার্যকরীভাবে ওপেনচেইন 2.1-এর অনুরূপ, যা প্রকল্পের ওয়েব অ্যাপের মাধ্যমে বিনামূল্যে স্ব-শংসাপত্র সক্ষম করে। 2020 সালের 19শে অক্টোবর, ইক্লিপস ফাউন্ডেশন ঘোষণা করে যে এটি আইএসও/আইইসি 5230-এ প্রত্যয়িত প্রথম ওপেন সোর্স ফাউন্ডেশন। এসএপি, তোশিবা, স্যামসাং ইলেকট্রনিক্স এবং এলজি ইলেকট্রনিক্স সহ বেশ কয়েকটি সংস্থা প্রকাশ্যে ওপেনচেইনের সাথে তাদের সম্মতি ঘোষণা করেছে। বাহ্যিক লিঙ্ক আইএসও/আইইসি 5230:2020-12 তথ্য প্রযুক্তি-ওপেনচেইন নির্দিষ্টকরণ ওপেনচেইন অফিসিয়াল ওয়েবসাইট ওপেনচেইন অফিসিয়াল অনুবাদ ওপেনচেইন স্ব শংসাপত্র শেন কফলানঃ ওপেনচেইন প্রকল্পের একটি পুনরুদ্ধার। গিটহাবের ওপেনচেইন প্রকল্প উৎস এই নিবন্ধটির প্রথম সংস্করণটি জার্মান উইকিপিডিয়ার নিবন্ধ থেকে অনুবাদ করা হয়েছে। রেফারেন্স আইএসও মান মুক্ত উৎস তথ্য নিশ্চয়তা মান