1

OpenChain JWG
第4回会合

Panasonic Corporation
加藤 慎介
kato.shinsuke@jp.panasonic.com

2

OpenChain JWG
4th Meeting

Panasonic Corporation
Shinsuke Kato
kato.shinsuke@jp.panasonic.com

ケーススタディ & ライトニングトーク•OSSコンプライアンスにおいて、情報収集や情報共有の場で、他社の良い事例を聞ける機会も増えてきたと思います•一方で、広く議論する場はあっても、その場限りで終わってしまい、各自が自分のメモを頼りに社内へフィードバックする、などという状況が多いと感じています•フリーディスカッションの場で情報を集めることができても、テーマが発散しがちなケースもあり、あえてケースを絞って各社の状況を話す、というようなことはあまりないと感じています
そこで、テーマを決めて、各社の状況をそれぞれ発表し、下記の効果を目論見ます– テーマに沿って、ケーススタディを集めることで、参考にしやすい／新しい気付きがある、などの効果を期待– 似ている状況の他社のケースから、良い点を社内にフィードバック– 発表形態：1社持ち時間は2～3分として、状況(実状)をプレゼン•あえてある程度フォーマット化してシンプルに•その中でポイントと思う点、などを含める•匿名希望(A社，B社)もOKとして、出来れば議事(Wiki)に残す

3

Case study & Lightning Talk Proposal

4• There are many opportunities(events) where we can hear overviews of
OSS compliance practices in other companies.
• On the other hand, the discussions in such cases usually tend to be ad hoc,and knowledge in the discussions may not be archived and organized.
• In addition, free discussions tend to diverge to many themes randomly.
Therefore I would like to propose holding a lightning talk which is focused on
one specific theme in advance.
– To collect case studies in one specific theme in one meeting, and repeat again.
I hope the case studies may be easy to refer, and readers may become awareof new practices.
– A case study of a company in a same level or situation as your company may
give you a good suggestion.
– Short presentation within 3 minutes by each company.
• Presentation format is pre-defined in advance, in order to collect important points.
• A presentation material is allowed on the condition of anonymity.
• A presentation material is stored in Wiki.

Translated by Fukuchi@Sony5•Tips of the case study– 独自フォーマットもOKです。ただし「1枚」で– 出来れば英語版も作成いただけると助かります•英語版は、なし/後日、でも構いません– 資料は当日のみ投影可、の場合は「Wiki：NG」に○してください– 「資料なし。当日口頭での発表」もWelcomeです– 「某X社」，「某社」，「匿名希望」，でも構いません– 「何が良い・悪い」、ではなく、参考になる点を見つけられる機会になれば、というスタンスです– できれば1ファイルにしてWikiに掲載したいです。理由は、その回に参加できなかった方にも参考にして頂くため、です6•Tips of the case study– Original format by an attendee is acceptable, butwithin 1 page.
– “No material, only aural presentation” isacceptable.
– Condition of anonymity is acceptable.
– We do not judge “Good” and “Bad”, but want tofind reference companies in the same situation.
– We want to disclose the materials on Wiki, so thatmember who could not attend can read later.

Translated by Fukuchi@Sonyアジェンダ案•テーマ例– 社内のOSSコンプライアンス推進、体制/組織としては、こんな感じです– 技術者への説明の導入で、どんなことを伝えている？
– 定期的なOSSコンプライアンス推進(啓発)に、していることは？
– 子会社・孫会社対応は？ 海外対応は？
– OSSへのコントリビューションの際のあれこれ– 技術以外の職能の協力の取り付け方やアプローチの仕方– 「他社さんはこうなのに、なぜ当社はこうなの？」と言われたときの返しは？
– 開発現場からの「ｘｘｘｘｘ」という声に、どうしている？

7

OSSコンプライアンス ～教育・啓発～
会社名 パナソニック株式会社

Wiki掲載OK / NG

記載者 加藤 慎介

記載日2018/05/24

実施事項• OSSコンプライアンスセミナー(ボリューム：2時間/回、頻度：1回/2年を目安に部門毎に実施、受講者数：400人位/年)• 部門毎に開催し、1回の開催時の受講者は20～150人。最長2時間の分量だが、適宜短縮版で実施するケースもあり。対象者はSW技術者を想定も他職能の参加も• OSS e-テスト (ボリューム：20問(簡易なものばかり)、受講者数：のべ1000人超)• 社内啓発資料としてOSSコンプライアンスかわら版の発行(不定期)

課題など ・ グローバル・サプライチェーンを含めた全社での統一的な運用の仕組みづくり
こんな感
じで話す
ことがあります•••(全体・一般論として) OSSライセンス条件を守らないことは「著作権侵害」。Panasonicとしてそのような状態で事業をするんですか？ ということ、です(ソフトウェア開発者に対して) ソフトウェアを開発するのであれば、使うソフトウェアがわかっていて当然ですよね。OSSコンプライアンスのためのOSS管理は、「OSSだからやらないといけない」いうわけではなくて、ソフトウェア管理の一環です。ソフトウェアの構成管理できていますか？
(条件に対する様々な意見に対して) 商品やサービスをリリースする際に、様々な条件がありますよね。あくまでOSSライセンスの条件もそのうちのひとつ、と考えましょう。例えば、他社サービスのロゴを載せる、取説に使っていることを示す、こんな使い方はしてはいけない、などなど、厳しい条件は他にもありますよね。

8

OSSコンプライアンス ～教育・啓発～

9

会社名 株式会社 日立製作所

Wiki掲載OK / NG

記載者 OSSソリューションセンタ 野村祐治/片桐和宣

記載日2018/06/04

実施
事項• e-Learning:OSSの基礎(30分程度)
OSSライセンスの理解、OSS活用時の検討事項(ライセンス, コミュニティ調査,etc)• コンプライアンス研修(2回/期, 半日程度, 40～50名/回)
希望研修テーマより、毎回テーマを変えて実施(ライセンス, 知財, 社内手続, etc)、隔回毎に外部講師(弁護士等)を招聘して実施。

課題など
こんな感じで話すことがあります

未回答
・ライセンス解釈（ライセンス伝播／特許調査等）に関して、わかり易い
その他（FAQ解 3%説他）判断基準や対応方法を示したい（ｹｰｽ・ﾊﾞｲ・ｹｰｽ対応削減）。
OSSと会社規則 6%との関係
5%
OSSライセンスの基礎
6%

OSS活用時の注意点
17%

（基本）
①Give&Takeが基本（OSS活用の自由を与えてくれる
OSS社会（文化）、OSS開発者への敬意、OSS理念の理解） 他社のコンプ
ラ活動
希望研修②OSSはタダじゃないし、ルールもある
6%③リスクを分かった上での活用
テーマ
OSSガイドの解説（外部講師招聘）
6%
・受講者が多く、評価も高い。講演依頼ネタ検討は苦労。
社内ツール（その他）の使い方
7%・特許とOSSライセンスとの関係については、研修とは別に社外講師講演
実務者とのディスカッション（情報収集・共有（悩み等）を実施、OSS係争事例
7%
11%
研修コンテンツへフィーバック（ｹｰｽ・ﾊﾞｲ・ｹｰｽとはいえ考え方を共有）。

主要OSSライセンス解説
15%

特許とOSSライセンスとの関係
11%

OSSコンプライアンス ～教育・啓発～
会社名 株式会社 東芝
記載者 野末 浩志

ソフトウェア技術センター Wiki掲載
記載日OK / NG
2018/06/04

実施事項• OSSコンプライアンス・セミナー• 初級レベル ２時間/回、１回/2年くらい、OSSに関心のある人向け• 中級レベル ４時間/回、１回/１年くらい、実務者向け

課題など• 社内での実施方法 ・教育コンテンツのアップデート ・教育の継続、レベルアップ

こんな感じで話すことがあります•••••（レベル、職能に合わせた啓発） はじめて聞く人への注意喚起、マネジメントや営業職向けの背景情報、技術職や知財スタッフ向けの実践方法など、さまざまな内容が必要（継続的な実施） 広く集客するために社内イベントの一部でセミナーを実施したりするが、社内イベントの実施が不定期になったりする（教育手法の開発） e-learning 教材開発や、理解度テストの項目、トレーニングスキル（コンテンツのアップデート） 継続して実施するには、事例などは新しい内容に更新するべき。
（自己啓発、後継者育成） ある程度知識を身に付けられたメンバは、社内コミュニティ等で自発的な知識獲得ができるようにしたい。また、トレーニングができる後継者育成も必要。

10

OSS Compliance - Education / AwarenessCompanyToshiba corporation

Presenter Hiroshi Nozue

WikiOK / NGDate

2018/06/04

Item• In-house OSS Compliance Seminars• Novice class : 2 hrs, once a 2 years, for anyone interested in OSS• Middle level : 4 hrs, once a year, for a person in charge of development

Issue• Education methods ・ Update turns of contents ・ Continuing and Progress

Sample•(when doing the education or making an Awareness, what do you talk for an example?)•We need curriculums that are suited for the business and experience of attendees i.e.
person not in charge of OSS product or higher management of sales.
It is difficult to keep periodical classes so long years under the fragile conditions.
We need various methods for the education i.e. classroom textbooks, e-learningmaterials or measures of understanding.
We often have difficulty in revising and updating our materials with something new.
The persons who get basic knowledge of compliance may be expected to get furtherknowledge by themselves and to inform it each other in their community.

••••

11

OSSコンプライアンス ～教育・啓発～
会社名 ソニーWiki掲載

OK / NG

記載者 福地弘行

記載日2018/6/5

実施事項• OSS研修（9時間、4回／年）＋個別にカスタマイズして国内外拠点で随時開催 約700名• コミュニティ連携研修（概論、Contribution）• 新入社員研修• E-Learning （SW開発者以外も想定） 約2000名

課題など• 次世代リーダーの育成• SW開発者以外への浸透、サプライチェーンや協力会社への対応• OSS利用からOSS開示へ

こんな感じで話すことがあります•
••
•
•
•
•
•
•

講師が信念と熱意をもって語る
基本方針 「会社としてOSSの積極的な利用を促進しています」
コミュニティ視点 「OSSで世界を良くしようと考えている開発者がたくさんいます」
OSSライセンスが作られた背景や開発者の意図を理解してもらう頒布というタイミングの重要性を認識してもらう
開発以外の担当が登場するユースケースをクイズ形式で提示 （当事者意識を持ってもらう）
実際にコミュニティとの間で経験したエピソードを話すことで、OSSをリアルに感じてもらう
OSS開示事例をパターンに分けて複数紹介
Maintainerにコミュニティで行われている実際の開発活動を紹介してもらう

12

OSS Compliance - Education / Awareness
SonyWiki

OK / NG

Presenter Hiroyuki Fukuchi

Date2018/6/5

CompanyItem• OSS training (9hours, 4times/year)+ customized course for each development site (Japan and abroad)• OSS community training• Freshman training• E-learning (including non-engineer)

Issue• Fostering next-gen. leaders• Education to non-engineers, suppliers, subcontracting companies• Open sourcingSample••
•
••••
••

Trainer lectures on OSS with belief and enthusiasm“Our company encourages employees to use OSS actively”“Many engineers want to build a good world through developing OSS”
It is important to understand the background of each OSS license, and intention of developers
It is important to understand the time of distributing OSS
There are quizzes of use cases where non engineers are involved in OSS distribution. Thesequizzes make non engineers aware of their responsibility
Episodes related with a community experienced by the trainer give good impression to trainees
By categorizing with few patterns, Sony’s examples of Open Sourcing are explained.
Maintainers undertake trainers, who explain real activities in a community13

OSSコンプライアンス ～教育・啓発～
会社名 トヨタ自動車株式会社

Wiki掲載OK / NG

記載者 竹見 宏樹、松本 茂樹

記載日2018/6/5

実施事項• 社内イントラネットにてマニュアル（入門編・実門編）を展開 ※一部の海外R&Dへ展開済• OSS利用拡大を受けてSW著作権/OSSの全社教育を構築中

課題など• OSS社内教育のコンテンツ精査（どの部門に、どの程度のレベルを求めるか）
・ 啓発の根拠となる経典的なものがない。

こんな感じで話すことがあります•※社内の仕組み（SW管理、画一的なポリシーなど）が不足する中で皆さんはどのように教育・啓発していますか？また、どの程度のポリシーを作っていますか？
コミュニティにおけるレピュテーションリスクなど、OSS特有のコンプライアンスリスクの話をします。

14OSSコンプライアンス ～教育・啓発～
会社名 富士通株式会社

Wiki掲載OK / NG

記載者 知的財産イノベーション統括部 大内 佳子

記載日2018/06/08

実施事項

各ビジネスグループ毎に教育を実施しているため、今回は、知財部門の教育を紹介。
• 以下に関するE-learning教育を対象者へ実施（各コース20分～30分）①OSSの基本事項(全員)、 ②開発フェーズ毎に必要な実施事項(技術者)、③GPL伝播の判断(技術者)、 ④ライセンスの調査と遵守(技術者)、⑤受託開発での留意事項（営業）・部門からの依頼により個別に集合教育を実施（購買部門からの依頼により、発注先の経営層と開発者に説明実施）
・海外グループ会社へ上記教材を再構成して提供（英語、中国語、韓国語、日本語）・資料として、「OSS利活用ガイド」、「OSSコミュニティ参加ガイドライン」、「OSS化のチェックポイント」、その他をグループ内に公開

課題など• OSS教育の前に知的財産権の正しい理解が必要• ネット情報等による誤解がライセンス解釈の理解を妨げる

こんな ・ソフトウェアビジネスにOSS利活用は必須
感じで ・OSSを利用する際の留意事項を説明(“リスク”はできるだけ使わないようにしたい）
説明 ・海外の訴訟事例や国内のネット情報からトラブル事例を紹介
・誤解していそうな内容を簡単なYes/Noクイズ形式で説明
・ダウンロードしたOSSの中に、複数のライセンスが含まれていることが多い。

15

OSS Compliance - Education / AwarenessCompany

FUJITSU LIMITED

Presenter ＩNTELLECTUAL PROPERTY INNOVATION DIV．
Yoshiko Ohuchi

Wiki

OK / NGDate

2018/06/08

Item• The followings are education programs provided by Intellectual property
divisions(separately, each business group has its own education program)• E-learning programs(20-30 mins) about the below topics are provided:① OSS basics(all employee)、② Measures to be taken in development
phases(engineer)、③ Distinguish GPL propagation(engineer)、④ Investigation andobservance of License（engineer)、⑤ Notes for entrusted development(sales)• Lectures are held based on request of business units(based on purchasing div.’srequest, give lectures to management and engineers of outside software vendor)• Teaching materials for the above programs are re-constructed and distributed toforeign group company(in English, Chinese, Korea, and Japanese)• Some materials are disclosed among group companies： “OSS usage guide”, “OSScommunity participation guideline”, “Checkpoints for disclose programs as OSS” etc.

Issue

• Correct understanding of intellectual property rights is required before OSS education• Misunderstanding caused by info. on the internet prevents correct license interpretation

Sample• Practical use of OSS is necessary for software business• Explain important notices for using OSS(trying not to use the word “risk”)• Introduce trouble examples based on foreign litigation or information on the internet• Explain important points that are often misunderstood, by presenting easy Yes/No quiz
• Frequently, a plurality of licenses are included in downloaded OSS

16

OSSコンプライアンス ～教育・啓発～
会社名 某社

Wiki掲載OK / NG

記載者 匿名記載日

2018/05/25

実施事項• ポスター掲示 2～4／年• ライセンス啓蒙を社内部署の発表会で開催したことがある（不定期 20人）
• 大阪の勉強会でおもしろおかしくコンプライアンスで発表したことがある

課題など• ポスターは効果がわからない（啓蒙だから)• 上司がライセンス関連の講習会の必要性を認めない

こんな感じで話すことがあります

初心者向け(会社用)
世界的なコンプライアンスの重要性、ライセンス概要、複雑なOSS、チェック方法、ポリシーの概要紹介→なにかしなければならないと思わせることができた。
→具体的な行動は求めていない
一般向け(コミュニティ用)ライセンスコンプライアンスの仕事の概要、ヒヤリハット事例の紹介→好意的だった。Wordpress界隈で話したらどうかとの提案があった

17OSS Compliance - Education / AwarenessanonymousWiki

OK / NG

Presenetr anonymousDate

2018/05/25

CompanyItem• Poster 2-4/year• Presentation in my unit of my company (20 people)• Talking about the Compliance in Open Source Community’s Study group at
OsakaIssue• I cannot measure of effect of posters• My bosses cannot ignore the compliance but will not change their styleSampleFor Begginer
The Compliance in World, the Policy, Overview ofLicenses, Checking License and my work
→Audience may think importance of compliance→We require not to do anything.
For IT community
Work of License officer and real pitfalls→Audiense suggest Wordpress Community.

18

OSSコンプライアンス ～教育・啓発～
会社名 某社

Wiki掲載OK / NG

記載者 匿名記載日

2018/06/07

実施事項• OSSライセンス基礎 & OSS利用管理プロセス(QMS)に関するe-Learning• ボリューム: 約30分/回、頻度:1回/年、受講者数: 10000人超/年• 全事業部門(スタッフ職除く)に対し受講必須で配信• (上記より踏み込んだ内容の)OSSコンプライアンスセミナー(講義形式)• オンデマンド開催、約1時間/回、希望者が少なく1回/年程度• OSS活用推進部門と連携したOSS関連の技術情報を発信する社内セミナーイベント• 4回/年程度、うち1～2回でコンプライアンス関連のセミナ実施(約30分/回)

課題など• 任意参加のセミナーは製品開発部門の参加が殆どであり SI部門の参加は疎ら• どの程度理解されたかの確認が非常に困難• コンプライアンスを強く前面に出しすぎると「OSSは危険だから使わない」という思考になってしまう方が少なからずいる

こんな感じで話すことがあります• 構成管理が必要なのはOSSに限った話ではない• OSSとは一般的にはOSI承認ライセンスのものを指すことが多いが これ以外のOSSもある（Ruby License, Creative Commonsなど）
一方 ソースが開示されていて一見OSSに見えるが利用は許諾されていないものもあるため個別に確認が必須• 一般的な著作権侵害事案(OSS以外も含めて)を紹介して少しでも分かりやすく工夫

19

OSSコンプライアンス ～教育・啓発～
会社名 Noname Company

Wiki掲載OK / NG

記載者 名無しさん

記載日

2018/06/08

実施事項• e-learning、簡単なテスト付き(ソフト開発者とソフト関連部門で内容を変えている)• 開発者の増加に伴いe-learningに移行した• 以前は2時間程度のセミナーを年数回実施していたが現在は依頼があった場合に実施している

課題など• 人の入れ替わりが多い。強制力が無いので未受講者が出てしまう• 理解度にバラつきがある• 海外対応
• 「理解しない人」への対応

こんな感じで話すことがあります•••••

OSSは積極的に利用してください
OSSにはそれぞれライセンスがついており、使用するには契約を結ぶ必要があります
会社として契約を守らずにソフトを使用することはありえないですよね？
OSSを使う場合、使おうとしている開発者自身がOSSの素性を知り、そのライセンスを守るのは当然です
会社としてライセンスを遵守するのは当然です。ライセンスを遵守していないソフトを組み込んだ製品を出荷すると、お客様に迷惑をかけることになります。そのようなことは許されません。

20

OSS Compliance - Education / AwarenessCompanyNoname Company

Presenetr Nanashi-sanWiki

OK / NGDate

2018/06/08

Item• e-learning, with simple test.(The contents are changed by softwaredevelopers and software related departments)• Along with the increase in number of developers, we moved to e-learning• In the past, we held a seminar of about 2 hours a year several times, but now
we are implementing it when there is a requestIssue• People change a lot. Because there is no compulsion power, unattended
persons will come out• There is a variation in understanding degree• Overseas response• Response to "people who do not understand"Sample • Please actively use OSS.
••••

Each OSS has a license, and you need to sign a contract to use it
It is impossible to use software without complying with the contract as a company
When using OSS, developers themselves trying to use themselves need to know theidentity of OSS and protect their licenses
It is natural that you comply with the license as a company.Shipment of products
incorporating software that does not comply with licenses will cause customers
inconvenience.Such things are not allowed.

21