ISO/IEC 5230
آئی ایس او/آئی ای سی 5230 (جسے اوپن چین کہا جاتا ہے) اعلی معیار کے اوپن سورس لائسنس کی تعمیل کے پروگرام کے لیے کلیدی ضروریات پر ایک بین الاقوامی معیار ہے۔ یہ معیار 2020 کے آخر میں انٹرنیشنل آرگنائزیشن فار اسٹینڈرڈائزیشن (آئی ایس او) اور انٹرنیشنل الیکٹرو ٹیکنیکل کمیشن (آئی ای سی) نے مشترکہ طور پر شائع کیا تھا۔ یہ معیار لینکس فاؤنڈیشن اوپن چین اسپیسیفیکیشن 2.1 پر مبنی ہے۔ یہ سافٹ ویئر سپلائی چینز، آسان خریداری اور لائسنس کی تعمیل پر مرکوز ہے۔ وہ تنظیمیں جو معیار کی ضروریات کو پورا کرتی ہیں وہ کسی تسلیم شدہ سرٹیفیکیشن باڈی سے یا کامیابی کے ساتھ آڈٹ مکمل کرنے کے بعد آئی ایس او/آئی ای سی 17021 کو خود تصدیق کر سکتی ہیں۔ معیار کیسے کام کرتا ہے زیادہ تر تنظیمیں اور سافٹ ویئر پروڈکٹس تیسرے فریق کے بنائے ہوئے متعدد اوپن سورس اجزاء پر انحصار کرتے ہیں، جیسے کہ فریم ورک، لائبریریاں اور کنٹینرز، جو متنوع اور اکثر غیر وابستہ ذرائع سے آتے ہیں۔ یہ ایک اینٹوں اور مارٹر ماحول میں سپلائی چین کے مترادف ہے اور اس بات کو یقینی بنانا کہ سپلائی چین ہر ممکن حد تک قابل اعتماد ہے، آپریشنل، قانونی اور حفاظتی نقطہ نظر سے اہم سمجھا جاتا ہے۔ اس بنیاد پر، متعدد کھلاڑیوں نے کسی تنظیم کے لیے بنیادی اصول قائم کرنے کا فیصلہ کیا ہے تاکہ وہ سپلائی چین کی کسی بھی سطح پر اوپن سورس سافٹ ویئر سے نمٹ سکیں۔ لینکس فاؤنڈیشن کی چھتری کے تحت ایک ورکنگ گروپ، اوپن چین پروجیکٹ۔ بعد میں، 2 ورژن تک پہنچنے پر، معیارات کو آئی ایس او/آئی ای سی معیار کے طور پر منظوری کے لیے پیش کیا گیا۔ معیار کے مطابق، اوپن سورس اجزاء کو مؤثر طریقے سے استعمال کرنے کے لیے، تنظیم کو اس میں شامل تمام اجزاء، منسلک اوپن سورس لائسنس، اور کاپی لیفٹ جیسی ذمہ داریوں سے آگاہ ہونا چاہیے اور ان کی تعمیل کرنی چاہیے۔ آئی ایس او/آئی ای سی 5230 کا مقصد ایک غیر تجویز کردہ مشترکہ تفہیم قائم کرنا ہے کہ معیاری اوپن سورس تعمیل پروگرام کے اندر کس چیز کو حل کرنے کی ضرورت ہے۔ یہ آئی ایس او/آئی ای سی 5230 کو بہت سی صنعتوں اور تنظیموں میں قابل اطلاق بناتا ہے اور خریداری اور سافٹ ویئر سپلائی چین کو فوائد فراہم کرتا ہے، کیونکہ اوپن سورس سافٹ ویئر قانونی معاہدوں اور خریداری میں بہت مشکل ہوتا ہے۔ آئی ایس او/آئی ای سی 5230 اور OpenChain-2.1 کے زیر احاطہ اہم موضوعات یہ ہیں: پروگرام کے شرکاء کی اوپن سورس پالیسی کی صلاحیتوں کا وجود (مثال کے طور پر، مخصوص کاموں کے لیے قانونی تربیت)۔ پروگرام کے تمام شرکاء میں اوپن سورس خطرات کے بارے میں آگاہی ایک واضح طور پر متعین دائرہ کار، جیسے۔ صرف مخصوص علاقے اور پروڈکٹ لائنیں متعلقہ استعمال کے معاملات کے لیے لائسنسنگ کی ذمہ داریوں کو سمجھیں اور جمع کریں۔ بیرونی اوپن سورس درخواستوں تک رسائی (مثلا۔ او ایس ایس مصنفین کے لیے)۔ کافی وسائل سے لیس تعمیل کے دفاتر بل آف میٹریل لائسنس کی تعمیل کے عمل کو تیار کرتے ہیں (مثال کے طور پر، ذمہ داریوں کو پورا کرنے والے دستاویزات) آرکائیو کرنا اور تعمیل کے نمونوں کی فراہمی کمیونٹی کی شمولیت اور شراکت کے لیے ایک رہنما اصول آئی ایس او/آئی ای سی 5230 اس بات کی وضاحت نہیں کرتا ہے کہ زیادہ تر کاموں کو کس طرح انجام دیا جانا چاہیے، جیسے کہ آیا ٹکڑے ٹکڑے کی اسکیننگ، اعلان کردہ اوپن سورس لائسنسوں کی تجدید کی ضرورت ہے، اور تعمیل کے نمونوں کو کیسا نظر آنا چاہیے۔ تاہم، ایس پی ڈی ایکس اب ایک آئی ایس او معیار (آئی ایس او/آئی ای سی 5962) ہے اور اس کا ذکر آئی ایس او/آئی ای سی 5230 میں تعمیل کے نمونوں کی مثال کے طور پر کیا گیا ہے۔ سرٹیفیکیشن ایک اعلی معیار کے اوپن سورس تعمیل پروگرام کو دنیا بھر میں متعدد تسلیم شدہ رجسٹراروں کے ذریعہ آئی ایس او/آئی ای سی 5230 کے مطابق تصدیق شدہ کیا جا سکتا ہے۔ کچھ ممالک میں، وہ ادارے جو بعض معیارات کے مطابق انتظامی نظام کی مطابقت کی تصدیق کرتے ہیں انہیں "سرٹیفیکیشن باڈیز" کہا جاتا ہے، جبکہ دیگر میں انہیں عام طور پر "رجسٹریشن باڈیز"، "اسسمنٹ اینڈ رجسٹریشن باڈیز"، "سرٹیفیکیشن/رجسٹریشن باڈیز" اور بعض اوقات "رجسٹرارز" کہا جاتا ہے۔ آئی ایس او/آئی ای سی 5230 سرٹیفیکیشن، دیگر آئی ایس او مینجمنٹ سسٹم سرٹیفیکیشنز کی طرح، عام طور پر آئی ایس او/آئی ای سی 17021 میں بیان کردہ تین مراحل کا بیرونی آڈٹ عمل شامل ہوتا ہے: مرحلہ 1 اوپن سورس تعمیل پروگرام کا ابتدائی، غیر رسمی جائزہ ہے، جس کی تصدیق، مثال کے طور پر، کلیدی دستاویزات کے وجود اور تکمیل جیسے تنظیم کی اوپن سورس پالیسی، کلیئرنگ کا عمل، اور عملہ۔ یہ مرحلہ آڈیٹرز کو تنظیم سے واقف کرنے کا کام کرتا ہے اور اس کے برعکس۔ مرحلہ 2 ایک زیادہ تفصیلی اور رسمی تعمیل آڈٹ ہے، جہاں اوپن سورس تعمیل پروگرام کا آزادانہ طور پر آئی ایس او/آئی ای سی 5230 میں طے شدہ ضروریات کے خلاف آڈٹ کیا جاتا ہے۔ آڈیٹر اس بات کی تصدیق کرنے کے لیے ثبوت تلاش کرتے ہیں کہ انتظامی نظام کو مناسب طریقے سے ڈیزائن اور نافذ کیا گیا ہے اور یہ اصل میں کام کر رہا ہے۔ سرٹیفیکیشن آڈٹ عام طور پر آئی ایس او/آئی ای سی 5230 لیڈ آڈیٹرز کے ذریعے کیے جاتے ہیں۔ اس مرحلے کو پاس کرنے کے نتیجے میں اوپن سورس کوالٹی پروگرام کو آئی ایس او/آئی ای سی 5230 کے مطابق تصدیق شدہ کیا جاتا ہے۔ مسلسل کا مطلب یہ ہے کہ فالو اپ جائزے یا آڈٹ اس بات کی تصدیق کے لیے کیے جاتے ہیں کہ تنظیم معیار کے مطابق جاری ہے۔ سرٹیفیکیشن کی دیکھ بھال کے لیے وقتا فوقتا دوبارہ آڈٹ کی ضرورت ہوتی ہے تاکہ اس بات کی تصدیق کی جا سکے کہ کوالٹی اوپن سورس کمپلائنس پروگرام مقررہ اور ارادے کے مطابق کام کرتا رہتا ہے۔ یہ کم از کم سالانہ ہونے چاہئیں، لیکن اکثر زیادہ کثرت سے (انتظامیہ کے مشورے سے) منعقد کیے جاتے ہیں، خاص طور پر جب کہ کوالٹی اوپن سورس کمپلائنس پروگرام ابھی زیر تعمیر ہے۔ مزید برآں، آئی ایس او/آئی ای سی 5230 عملی طور پر اوپن چین 2.1 سے ملتا جلتا ہے، جو پروجیکٹ کی ویب ایپ کے ذریعے مفت خود تصدیق کے قابل بناتا ہے۔ 19 اکتوبر 2020 کو ایکلپس فاؤنڈیشن نے اعلان کیا کہ یہ آئی ایس او/آئی ای سی 5230 کی سند یافتہ پہلی اوپن سورس فاؤنڈیشن ہے۔ ایس اے پی، توشیبا، سیمسنگ الیکٹرانکس اور ایل جی الیکٹرانکس سمیت کئی کمپنیوں نے عوامی طور پر اوپن چین کے ساتھ اپنی مطابقت کا اعلان کیا ہے۔ بیرونی روابط آئی ایس او/آئی ای سی 5230:2020-12 انفارمیشن ٹیکنالوجی-اوپن چین تفصیلات اوپن چین سرکاری ویب سائٹ اوپن چین سرکاری ترجمے اوپن چین سیلف سرٹیفیکیشن شین کوفلان: اوپن چین پروجیکٹ کا ایک ریکیپ۔ گٹ ہب سورس پر اوپن چین پروجیکٹ اس مضمون کے پہلے ورژن کا ترجمہ جرمن ویکیپیڈیا کے مضمون سے کیا گیا تھا۔ حوالہ جات آئی ایس او معیارات اوپن سورس انفارمیشن اشورینس معیارات