ISO/IEC 5230
आई. एस. ओ./आई. ई. सी. 5230 (ओपनचेन के रूप में जाना जाता है) एक उच्च गुणवत्ता वाले मुक्त स्रोत लाइसेंस अनुपालन कार्यक्रम के लिए प्रमुख आवश्यकताओं पर एक अंतर्राष्ट्रीय मानक है। यह मानक 2020 के अंत में अंतर्राष्ट्रीय मानकीकरण संगठन (आई. एस. ओ.) और अंतर्राष्ट्रीय विद्युत तकनीकी आयोग (आई. ई. सी.) द्वारा संयुक्त रूप से प्रकाशित किया गया था। यह मानक लिनक्स फाउंडेशन ओपनचेन विनिर्देशन 2.1 पर आधारित है। यह सॉफ्टवेयर आपूर्ति श्रृंखला, आसान खरीद और लाइसेंस अनुपालन पर केंद्रित है। मानक की आवश्यकताओं को पूरा करने वाले संगठन किसी मान्यता प्राप्त प्रमाणन निकाय से या सफलतापूर्वक लेखा परीक्षा पूरा करने के बाद आईएसओ/आईईसी 17021 को स्व-प्रमाणित कर सकते हैं। मानक कैसे काम करता है अधिकांश संगठन और सॉफ्टवेयर उत्पाद विभिन्न और अक्सर असंबद्ध स्रोतों से आने वाले फ्रेमवर्क, पुस्तकालयों और कंटेनरों जैसे तीसरे पक्ष द्वारा बनाए गए कई मुक्त स्रोत घटकों पर निर्भर करते हैं। यह एक ईंट-और-मोर्टार वातावरण में एक आपूर्ति श्रृंखला के समान है और यह सुनिश्चित करना कि आपूर्ति श्रृंखला यथासंभव विश्वसनीय है, एक परिचालन, कानूनी और सुरक्षा दृष्टिकोण से महत्वपूर्ण माना जाता है। इस आधार पर, कई खिलाड़ियों ने एक संगठन के लिए बुनियादी नियम स्थापित करने का फैसला किया है ताकि वे आपूर्ति श्रृंखला के किसी भी स्तर पर ओपन सोर्स सॉफ्टवेयर से निपट सकें। लिनक्स फाउंडेशन की छत्रछाया में एक कार्य समूह, ओपनचेन परियोजना। बाद में, 2 संस्करण तक पहुँचने पर, मानकों को आई. एस. ओ./आई. ई. सी. मानक के रूप में अनुमोदन के लिए प्रस्तुत किया गया। मानक के अनुसार, मुक्त स्रोत घटकों का प्रभावी ढंग से उपयोग करने के लिए, संगठन को शामिल सभी घटकों, संबंधित मुक्त स्रोत लाइसेंसों और कॉपीलेफ्ट जैसे दायित्वों के बारे में पता होना चाहिए और उनका पालन करना चाहिए। आई. एस. ओ./आई. ई. सी. 5230 का उद्देश्य एक गैर-निर्देशात्मक सामान्य समझ स्थापित करना है कि एक गुणवत्ता मुक्त स्रोत अनुपालन कार्यक्रम के भीतर क्या संबोधित करने की आवश्यकता है। यह आईएसओ/आईईसी 5230 को कई उद्योगों और संगठनों में लागू करता है और खरीद और सॉफ्टवेयर आपूर्ति श्रृंखलाओं को लाभ प्रदान करता है, क्योंकि ओपन सोर्स सॉफ्टवेयर कानूनी अनुबंधों और खरीद में बहुत बोझिल होता है। आई. एस. ओ./आई. ई. सी. 5230 और OpenChain-2.1 द्वारा कवर किए गए मुख्य विषय हैंः कार्यक्रम प्रतिभागियों की एक मुक्त स्रोत नीति क्षमताओं का अस्तित्व (जैसे, विशिष्ट कार्यों के लिए कानूनी प्रशिक्षण)। सभी कार्यक्रम प्रतिभागियों के बीच मुक्त स्रोत जोखिमों के बारे में जागरूकता एक स्पष्ट रूप से परिभाषित दायरा, जैसे केवल निर्दिष्ट क्षेत्र और उत्पाद लाइन प्रासंगिक उपयोग मामलों के लिए लाइसेंस दायित्वों को समझते हैं और एकत्र करते हैं। बाहरी मुक्त स्रोत अनुरोधों के लिए पहुँच (जैसे। ओ. एस. एस. लेखकों के लिए)। पर्याप्त संसाधनों से लैस अनुपालन कार्यालय सामग्री लाइसेंस अनुपालन प्रक्रिया का एक बिल तैयार करते हैं (उदाहरण के लिए, दायित्वों को पूरा करने वाले दस्तावेज) संग्रह और अनुपालन कलाकृतियों का प्रावधान सामुदायिक जुड़ाव और योगदान के लिए एक दिशानिर्देश आईएसओ/आईईसी 5230 यह परिभाषित नहीं करता है कि अधिकांश कार्यों को वास्तव में कैसे किया जाना है, जैसे कि क्या स्निपेट स्कैनिंग, घोषित ओपन सोर्स लाइसेंसों का पुनर्वैधीकरण आवश्यक है, और अनुपालन कलाकृतियां कैसी दिखनी चाहिए। हालाँकि, एस. पी. डी. एक्स. अब एक आई. एस. ओ. मानक (आई. एस. ओ./आई. ई. सी. 5962) है और इसका उल्लेख आई. एस. ओ./आई. ई. सी. 5230 में अनुपालन कलाकृतियों के एक उदाहरण के रूप में किया गया है। प्रमाणन एक उच्च गुणवत्ता वाले मुक्त स्रोत अनुपालन कार्यक्रम को दुनिया भर में कई मान्यता प्राप्त पंजीयकों द्वारा आईएसओ/आईईसी 5230 के अनुरूप के रूप में प्रमाणित किया जा सकता है। कुछ देशों में, कुछ मानकों के लिए प्रबंधन प्रणालियों की अनुरूपता को सत्यापित करने वाले निकायों को "प्रमाणन निकाय" के रूप में संदर्भित किया जाता है, जबकि अन्य में उन्हें आमतौर पर "पंजीकरण निकाय", "मूल्यांकन और पंजीकरण निकाय", "प्रमाणन/पंजीकरण निकाय" और कभी-कभी "पंजीयक" के रूप में संदर्भित किया जाता है। आई. एस. ओ./आई. ई. सी. 5230 प्रमाणन, अन्य आई. एस. ओ. प्रबंधन प्रणाली प्रमाणन की तरह, आम तौर पर आई. एस. ओ./आई. ई. सी. 17021 में परिभाषित तीन-चरणीय बाहरी लेखा परीक्षा प्रक्रिया शामिल हैः चरण 1 मुक्त स्रोत अनुपालन कार्यक्रम की एक प्रारंभिक, अनौपचारिक समीक्षा है, उदाहरण के लिए, संगठन की मुक्त स्रोत नीति, समाशोधन प्रक्रिया और स्टाफिंग जैसे प्रमुख दस्तावेजों के अस्तित्व और पूर्णता की पुष्टि करना। यह चरण लेखा परीक्षकों को संगठन से परिचित कराने का काम करता है और इसके विपरीत भी। चरण 2 एक अधिक विस्तृत और औपचारिक अनुपालन लेखा परीक्षा है, जहाँ मुक्त स्रोत अनुपालन कार्यक्रम का स्वतंत्र रूप से आई. एस. ओ./आई. ई. सी. 5230 में निर्धारित आवश्यकताओं के विरुद्ध लेखा परीक्षा की जाती है। लेखा परीक्षक इस बात की पुष्टि करने के लिए सबूत की तलाश करते हैं कि प्रबंधन प्रणाली को ठीक से डिजाइन और लागू किया गया है और वास्तव में संचालन में है। प्रमाणन लेखा परीक्षा आमतौर पर आई. एस. ओ./आई. ई. सी. 5230 प्रमुख लेखा परीक्षकों द्वारा की जाती है। इस चरण को पारित करने के परिणामस्वरूप मुक्त स्रोत गुणवत्ता कार्यक्रम को आई. एस. ओ./आई. ई. सी. 5230 के अनुरूप प्रमाणित किया जाता है। निरंतरता का अर्थ है कि अनुवर्ती समीक्षा या लेखा परीक्षा यह पुष्टि करने के लिए आयोजित की जाती है कि संगठन मानक का पालन करना जारी रखता है। प्रमाणीकरण के रखरखाव के लिए समय-समय पर पुनः लेखापरीक्षा की आवश्यकता होती है ताकि यह पुष्टि की जा सके कि गुणवत्ता मुक्त स्रोत अनुपालन कार्यक्रम निर्दिष्ट और इच्छित रूप से कार्य करना जारी रखता है। ये कम से कम सालाना होने चाहिए, लेकिन अक्सर अधिक बार (प्रबंधन के परामर्श से) आयोजित किए जाते हैं, विशेष रूप से जब गुणवत्ता मुक्त स्रोत अनुपालन कार्यक्रम अभी भी विकास के अधीन है। इसके अतिरिक्त, आई. एस. ओ./आई. ई. सी. 5230 कार्यात्मक रूप से ओपनचेन 2.1 के समान है, जो परियोजना के वेब ऐप के माध्यम से मुफ्त स्व-प्रमाणन को सक्षम बनाता है। प्रसार 19 अक्टूबर, 2020 को, एक्लिप्स फाउंडेशन ने घोषणा की कि यह आईएसओ/आईईसी 5230 के लिए प्रमाणित होने वाला पहला ओपन सोर्स फाउंडेशन है। एसएपी, तोशिबा, सैमसंग इलेक्ट्रॉनिक्स और एलजी इलेक्ट्रॉनिक्स सहित कई कंपनियों ने सार्वजनिक रूप से ओपनचेन के लिए अपने अनुरूप होने की घोषणा की है। बाहरी लिंक आई. एस. ओ./आई. ई. सी. 5230:2020-12 सूचना प्रौद्योगिकी-ओपनचेन विनिर्देश ओपनचेन आधिकारिक वेबसाइट ओपनचेन आधिकारिक अनुवाद ओपनचेन स्व-प्रमाणन शेन कफलनः ओपनचेन परियोजना का एक पुनर्कथन। गिटहब सोर्स पर ओपनचेन परियोजना इस लेख के पहले संस्करण का जर्मन विकिपीडिया पर लेख से अनुवाद किया गया था। संदर्भ आई. एस. ओ. मानक मुक्त स्रोत सूचना आश्वासन मानक