『OSAKA NDS Embedded Linux Cross Forum #8』
OpenChain ProjectJapan WGの紹介
ソニー
福地 弘行
2019年2月5日

1 ▇▇▇ The OpenChain project Japan work group / Copyright 2019 Sony Corporation

CONFIDENTIAL

自己紹介

福地 弘行
ソニー
テクノロジーアライアンス部
オープンソース推進課
OSS compliance in SonyA Member of OpenChain and Japan WG
Japanese translation volunteer

2 ▇▇▇ The OpenChain project Japan work group / Copyright 2019 Sony Corporation

Agenda

OpenChain Project
概要紹介
今後の動向
OpenChain Japan WG
概要紹介
ライトニングトーク
サブグループ活動
オープンコミュニティリソース

3 ▇▇▇ The OpenChain project Japan work group / Copyright 2019 Sony Corporation

CONFIDENTIAL

OpenChain project4 ▇▇▇ The OpenChain project Japan work group / Copyright 2019 Sony Corporation

CONFIDENTIAL

OpenChain projectLinux Foundation傘下のProject
Projectの目的：
ライセンス コンプライアンスを通じて、組織間の信頼関係を構築する＝＞OSSを活発、適切に使える環境を整備する
OSSコンプライアンスのフレームワーク：
OpenChain仕様
カリキュラム
セルフ認証プログラム
General Manager：
Shane Coughlan (Linux Foundation)
日本（香川県）在住

5 ▇▇▇ The OpenChain project Japan work group / Copyright 2019 Sony Corporation

CONFIDENTIAL

OpenChain Project メンバー

OpenChain Projectは中立でオープンな活動
プラチナメンバー：
Projectの方向性を決定
コミュニティメンバー：誰でも自由に参加可能
6 ▇▇▇ The OpenChain project Japan work group / Copyright 2019 Sony Corporation

CONFIDENTIAL

OpenChain仕様の概要
Specification =Policy, Organization and Process
6.1, 6.2
Conformance

FOSS Policy

1.2
Education
3.2
Management
ProgramDevelopment

BoM
Process

Software

BoMFOSSFOSS version
LicenseCopyright

3.1

2.2

FOSS
Responsibility
1.3
Review
Process

Review
ReportReport

1.1
2.1

FOSS
LiaisonReleaseProcess

4.1

ReleasePackagedisclosure
7 ▇▇▇ The OpenChain project Japan workObligationgroup / Copyright 2019 Sony Corporation

Contribution
Policy5.1

5.2
Contribution
Process

Customers receives
software andlicense meta information
Source code disclosure,if needed CONFIDENTIAL

OpenChain 自己認証取得メンバー

8 ▇▇▇ The OpenChain project Japan work group / Copyright 2019 Sony Corporation

CONFIDENTIAL

第三者認証の取得•日立製作所にて「オープンソース ライセンス ガバナンス プロセス認証」を取得しました。
この認証はOpenChainプロジェクトが求める仕様に適合しており、OpenChainプロジェクトが認める最初の第三者認証の取得事例になります。
認証機関である
テュフズードジャパン株式会社
発行の認証書CC0-1.0

OpenChainの動向
OpenChain仕様
現状： Open Standard
将来： ISO Standard化
ISO化に向けた作業
ISOとコミュニケーション開始
教育部分の見直し
現状： 明確に規定
教育すべき内容、実施状況の把握、実施率
将来： 組織の裁量で決める
教育の内容、実施方法
10 ▇▇▇ The OpenChain project Japan work group / Copyright 2019 Sony Corporation

CONFIDENTIAL

Japan Work Group11 ▇▇▇ The OpenChain project Japan work group / Copyright 2019 Sony Corporation

CONFIDENTIAL

日本での課題を解決したい
サプライヤーから適切なOSSライセンス情報が提供されない
技術者：

OSSの知見不足、法務サポート無し

マネージメント：OSSやライセンスへの理解不足
OSSライセンスの課題は自社だけでは解決できない

Japan Work Group12 ▇▇▇ The OpenChain project Japan work group / Copyright 2019 Sony Corporation

CONFIDENTIAL

Japan Work Group
OpenChain Projectの日本での活動
Mission:

日本とアジアの技術者がOSSを適切に利用できる環境を作る

Activities:

日本に固有の課題を解決する
日本とアジアでOSSコンプライアンスを推進する
メンバー間でOSSライセンスに関する情報を交換し、ノウハウを蓄積する
13 ▇▇▇ The OpenChain project Japan work group / Copyright 2019 Sony Corporation

CONFIDENTIAL

もっとも重要なこと
Specification =Policy, Organization and Process

FOSS Policy

1.2
Education

6.1, 6.2
Conformance

3.2
Management
ProgramDevelopment

BoM
Process

Software

BoM

FOSS

LicenseCopyright

FOSS
Responsibility

OSS推進はどうする？

3.1

スタッフの教育はどうする？
FOSS version

2.2

1.1

1.3
Review
Process

Review
ReportReport

2.1

FOSS
LiaisonReleaseProcess

4.1

ReleasePackagedisclosure
14 ▇▇▇ The OpenChain project Japan workgroup / Copyright 2019 Sony Corporation
Obligation

Contribution
Policy5.1

5.2
Contribution
Process

Customers receives
software andlicense meta information
Source code disclosure,if needed CONFIDENTIALOSSコンプライアンスの普及
背景

価値観
ベスト
プラクティス

知見

適用

OpenChain仕様

自社への適用改善

価値観や知見を共有
教育資料を提案

課題

課題を共有
解決策を提案15 ▇▇▇ The OpenChain project Japan work group / Copyright 2019 Sony Corporation

CONFIDENTIAL

価値観 = Healthy Eco System
Community

User

SoC Vendor

Technology&Compliance
Manufacturer

ODM

SW Provider

16 ▇▇▇ The OpenChain project Japan work group / Copyright 2019 Sony CorporationCONFIDENTIAL

Japan WG活動のリソース
全体会合

Sub Group活動

・役割毎の教育資料
・FAQ
・サプライチェーン上流への啓蒙資料
・組織間情報授受

Wiki https://wiki.linuxfoundation.org/openchain/openchain-japanese-working-group

・会合情報
・SG活動成果・提案
・ケーススタディ
・日本語訳
Specification/Curriculum/onboarding/FAQ
日本語と英語で公開・情報発信

GitHub https://github.com/OpenChain-Project/Onboarding-JWG
https://github.com/OpenChain-Project/Japan-WG-General
ML openchain-japan-wg@lists.linuxfoundation.org

17 ▇▇▇ The OpenChain project Japan work group / Copyright 2019 Sony Corporation

CONFIDENTIAL

全体会合でのトピックス
ミッション、ビジョン
サプライチェーン（日本、アジア）の課題
Sharing of supply chain issues
OpenChain仕様のレビュー

OSSコンプライアンス用ツール
ライトニングトーク
Sub Group活動報告（教育資料作成、組織間情報授受等）

18 ▇▇▇ The OpenChain project Japan work group / Copyright 2019 Sony Corporation

CONFIDENTIAL

ライトニングトーク

19 ▇▇▇ The OpenChain project Japan work group / Copyright 2019 Sony Corporation

CONFIDENTIAL

もっとも重要なこと
Specification =Policy, Organization and Process
6.1, 6.2
Conformance

FOSS Policy

1.2
Education

FOSS
Responsibility

BoM
Process

SoftwareBoM

3.1

教育のやり方FOSS version
LicenseCopyright

1.3
Review
Process

Review
ReportReport

2.1

FOSS
LiaisonOSS推進のやり方

3.2
Management
ProgramDevelopment

FOSS

2.2

1.1

ReleaseProcess

4.1

ReleasePackagedisclosure
20 ▇▇▇ The OpenChain project Japan workgroup / Copyright 2019 Sony Corporation
Obligation

Contribution
Policy5.1

5.2
Contribution
Process

Customers receives
software andlicense meta information
Source code disclosure,if needed CONFIDENTIALOSSコンプライアンス ～組織・体制面～
会社名 パナソニック株式会社
記載者 加藤 慎介

記載日2018年4月17日

組織

専属組織あり / バーチャル or コミュニティ型 / 担当者レベル / Alone(備考： 専属組織や完全な専任者はおらず、バーチャルな体制。ただし「誰」を明確化)

人数100人以上 / 数十人 / 10～20名程度 / 数名 / ひとり / ゼロ
(備考： コンプライアンス面の対応・推進として。技術面を含むOSS全体としては、これから)当社の ・ 法務・知財の参画 ・ OSSコンプライアンスだけでなくソフトウェア全般を対象
ポイント ・ 最終的には各開発部門に裁量はある ・ 社内ケースの良いところ取り
課題・ 海外対応 ・ 人事異動や組織改変などによる体制・活動の維持、活動強度の波
・ 予算面 (組織がないという状況は予算面で・・・)

備考

Panasonic
社内カンパニー・ 技術 (AAA)・ 法務 (BBB)・ 知財 (CCC)

CC-BY-ND-4.0

社内カンパニー・ 技術 (DDD)
・ 法務 (EEE)・ 知財 (FFF)

・・・・・

社内カンパニー・ 技術 (OOO)
・ 法務 (PPP)・ 知財 (QQQ)

HQ(事務局)・ 技術 (XXX)・ 法務 (YYY)
・ 知財 (ZZZ)

21

OSSコンプライアンス ～組織・体制面～
会社名 ソニー株式会社
記載者 上田 理

記載日2018/4/17

組織

専属組織あり / バーチャル or コミュニティ型 / 担当者レベル / Alone
(備考：

人数

100人以上 / 数十人 / 10～20名程度 / 数名 / ひとり / ゼロ
(備考：

当社のポイント

社内コミュニティーを形成して対応している。
法務、知財、広報、品質管理なども参画。ほぼすべての事業ユニットから参画。海外事業拠点もカバー。
一部の事業ユニットは独自サブコミュニティーを形成

課題

OSS対応の分散化進行中。社内完成度を上げることと社外への展開が課題
医療モデルを参考 （町の名医が日常の健康管理を、大学病院は高度医療）

備考

別に図解資料

別スライドへリンクあり
CC-BY-ND-4.0

22

ソニーのOSSにまつわる体制

As of April 2018
Sony original

外部OSS Community 外部OSS Community

Business Unit

Support fromcorporate software
strategy committee(OSS Strategy Board)

ProfessionalAdvisory(Legal/IPD/PR/QCD)OSS Licensecommittee

Coordinator

Divisional Leader
Divisional
OSS committee

Business Unit

Business Unit

Divisional Leader

外部OSSCommunity••

Business Unit
Divisional Leader

DivisionalOSScommittee

23 ▇▇▇ Copyright 2018 Sony Corporation
CC-BY-ND-4.0

Divisional Leader

社内OSSバザール方式

Business Unit

About 100 members ofOSS License Committee
OSS strategy board as
the community leader(with a few experts)••

Tim Bird, Frank Rowand andfew members (about 10)

OSS専任の組織は無い

OSSコンプライアンス ～教育・啓発～

24

会社名 株式会社 日立製作所

Wiki掲載OK / NG

記載者 OSSソリューションセンタ 野村祐治/片桐和宣

記載日2018/06/04

実施事項• e-Learning:OSSの基礎(30分程度)
OSSライセンスの理解、OSS活用時の検討事項(ライセンス, コミュニティ調査,etc)• コンプライアンス研修(2回/期, 半日程度, 40～50名/回)
希望研修テーマより、毎回テーマを変えて実施(ライセンス, 知財, 社内手続, etc)、隔回毎に外部講師(弁護士等)を招聘して実施。

課題など

こんな感じで話すことがあります

未回答
・ライセンス解釈（ライセンス伝播／特許調査等）に関して、わかり易い
その他（FAQ解 3%説他）判断基準や対応方法を示したい（ｹｰｽ・ﾊﾞｲ・ｹｰｽ対応削減）。
OSSと会社規則 6%との関係
5%
OSSライセンスの基礎
6%

OSS活用時の注意点
17%

（基本）
①Give&Takeが基本（OSS活用の自由を与えてくれる
OSS社会（文化）、OSS開発者への敬意、OSS理念の理解）
他社のコンプラ活動②OSSはタダじゃないし、ルールもある
希望研修 主要OSSライセンス
6%③リスクを分かった上での活用
解説
テーマ
OSSガイドの15%（外部講師招聘）
解説
6%
・受講者が多く、評価も高い。講演依頼ネタ検討は苦労。
社内ツール
（その他）
特許とOSSライセンスとの使い方
・特許とOSSライセンスとの関係については、研修とは別にの関係
7%
社外講師講
11%
実務者とのディスカッション（情報収集・共有（悩み等）を実施、演
OSS係争事例
研修コンテンツへフィーバック（ｹｰｽ・ﾊﾞｲ・ｹｰｽとはいえ考え方を共有）。 7%
11%CC-BY-ND-4.0

OSSコンプライアンス ～教育・啓発～
会社名 ソニーWiki掲載

OK / NG

記載者 福地弘行

記載日2018/6/5

実施事項• OSS研修（9時間、4回／年）＋個別にカスタマイズして国内外拠点で随時開催 約700名• コミュニティ連携研修（概論、Contribution）• 新入社員研修• E-Learning （SW開発者以外も想定） 約2000名

課題など• 次世代リーダーの育成• SW開発者以外への浸透、サプライチェーンや協力会社への対応• OSS利用からOSS開示へ

こんな感じで話すことがあります•
••••
•••
•

CC-BY-ND-4.0

講師が信念と熱意をもって語る
基本方針 「会社としてOSSの積極的な利用を促進しています」
コミュニティ視点 「OSSで世界を良くしようと考えている開発者がたくさんいます」
OSSライセンスが作られた背景や開発者の意図を理解してもらう
頒布というタイミングの重要性を認識してもらう
開発以外の担当が登場するユースケースをクイズ形式で提示 （当事者意識を持ってもらう）
実際にコミュニティとの間で経験したエピソードを話すことで、OSSをリアルに感じてもらう
OSS開示事例をパターンに分けて複数紹介
Maintainerにコミュニティで行われている実際の開発活動を紹介してもらう

25

Sub Group(SG)活動

26 ▇▇▇ The OpenChain project Japan work group / Copyright 2019 Sony Corporation

CONFIDENTIAL

成長フェーズとサブグループ活動#PhaseRelevant Works

Phase 0

Orientation

リーフレットPhase 2Starting a Practice

組織間ライセンス情報

Phase 3-2

Checking a Process

Phase 4-1

Improving (Process)Phase 5

Advanced Process

Phase 1
Phase 3-1

Phase 4-2

Basic Education
Making a Process

Improving (Tool)

赤字：Japan WGサブグループ
青字：OpenChain活動
緑字：他Project活動

教育資料作成FAQSpecification
Curriculum
Universal Policy
ChecklistConformance
Self Check Tool

Case Study (ToDo)
Tooling (ACT)M&A Checklist

27 ▇▇▇ The OpenChain project Japan work group / Copyright 2019 Sony Corporation

CONFIDENTIAL

リーフレットSG ドラフト版

28 ▇▇▇ The OpenChain project Japan work group / Copyright 2019 Sony Corporation

CONFIDENTIAL

教育資料SG ケーススタディ事例#1
教育名称

対象者

形態

希望/全員

タイミング

英語版

経営者向け研修

戦略立案や方針策定、OSS利用を判断する経営者向け

講演会

全員

必要に応じて無OSS検出ツール研修

OSS検出ツールを使用する担当者向け

集合研修

希望者

1回/年

有

SW開発者向け研修

OSS利用を提案､OSS利用状況を把握する担当者向け

集合研修

希望者

1回/年

有

法務担当者向け研修

OSSを利用する案件を担当する担当者向け

集合研修

希望者

1回/年

無

知財担当者向け研修

OSSを利用する案件を担当する知財担当者
向け集合研修希望者

1回/年

無

OSS基礎

OSSを利用したソフトウェアを開発､頒布する担当者向け

e-learning

部署単位で全員

1回/2～3年

有SW開発委託者向け
OSS基礎

OSSを利用した販促品の開発委託やOEMの仕入れを担当する担当者向け

e-learning

希望者

1回/2～3年有

ユーザー対応者向け
OSS基礎製品購入したお客様と接する営業やサポート担当者向け資料閲覧希望者

1回/2～3年

有パートナー向け
OSS基礎

OSSを利用したソフトウェアを開発する
パートナー向け

資料閲覧

希望者

1回/2～3年

有

29 ▇▇▇ The OpenChain project Japan work group / Copyright 2019 Sony Corporation

CONFIDENTIAL

教育資料SG ケーススタディ事例#2
教育名称

対象者

形態

希望/全員

タイミング

英語版

OSSの基礎『2018年度版』

対象事業部門の営業、SE、設計、品質保 e-learning
証、他OSSを利用するための社内インフラの利用経験者(社内、関連会社)

全員1回/2年

有OSSコンプライアン
ス教育

OSSのコンプライアンス(ライセンス、知財、他)、ガイドラインに関連する管理者、担当者向け希望者

4回/年

無集合研修(社外講師
講演会含)

Shared at GitHub:
https://github.com/OpenChain-Project/Onboarding-JWG/tree/master/CaseStudy/Training
30 ▇▇▇ The OpenChain project Japan work group / Copyright 2019 Sony Corporation

CONFIDENTIAL

FAQ SG 第1版公開済み

Shared at GitHub:
https://github.com/OpenChain-Project/OnboardingJWG/blob/master/Education_Material/FAQ/OSS%E3%83%A9%E3%82%A4%E3%82%BB%E3%83%B3%E3%82%B9%E9%96%A2%E9%80%A3%
E3%81%A7%E3%82%88%E3%81%8F%E3%81%82%E3%82%8B%E8%AA%A4%E8%A7%A3_CC0.pptx

31 ▇▇▇ The OpenChain project Japan work group / Copyright 2019 Sony Corporation

CONFIDENTIAL

組織間ライセンスSG ガイドライン検討中
組織間のライセンス情報授受
OpenChainの範囲外
ガイドラインが必要では？

SW供給者
プロセス

OSS
ライセンス情報例：
ライセンス情報
SPDX利用推奨版、簡易版
必要項目
背景説明
サンプル
作成手順例（ツール利用）

SW受領者
プロセス

OpenChain仕様
CC0-1.032 ▇▇▇ The OpenChain project Japan work group / Copyright2019 Sony Corporation

OpenChain仕様
CONFIDENTIAL

ガイドラインのイメージ 検討中

33 ▇▇▇ The OpenChain project Japan work group / Copyright 2019 Sony Corporation

CONFIDENTIAL

ガイドラインのイメージ 検討中
ライセンス情報
ソフトウェア名称

SPDX version 2.1
3.1 Package Name

パッケージファイル名

3.4 Package File Name

バージョン

3.3 Package Version

プロジェクト ウェブサイトURL

3.7 Package Download Location

ソースコードの入手先URL

3.11 Package Home Page

ライセンス
コピーライト テキスト
ライセンスの補足
SPDXのリストにないライセンス情報

3.13 Concluded License, 3.15 DeclaredLicense
3.17 Copyright Text

理由
ソフトウェアの識別のために必要使用しているパッケージを特定するため
使用しているパッケージを特定するため
ソフト内容、修正情報などを確認できるようにしておくため検証が必要になった場合に取得できるようにするため

補足事項によっては使用の可否判断が変わるため、必要SPDXで定義されていないライセンスを
6.1 License Identifier, 6.2 Extracted Text,記述する。Dualライセンスなどの場合
6.3 License Name, 6.5 License Commentに選択しているライセンスを記述する

3.16 Comments on License

Shared at GitHub:
https://github.com/OpenChain-Project/Japan-WG-General/tree/master/License-Info-Exchange/Doc-at-Meeting34 ▇▇▇ The OpenChain project Japan work group / Copyright 2019 Sony Corporation

CONFIDENTIALSPDXSPDX® (Software Package Data Exchange®)https://spdx.org/
ソフトウェアのライセンス情報を授受するための仕様
Toolによる生成を想定
SPDX Short IdentifierはSPDX仕様の一部
SPDX 2.0 非公式日本語訳
https://github.com/hfukuchi/SPDX_specification/tree/master/chapters
35 ▇▇▇ The OpenChain project Japan work group / Copyright 2019 Sony Corporation

CONFIDENTIAL

オープンコミュニティ

36 ▇▇▇ The OpenChain project Japan work group

CONFIDENTIAL

オープン コミュニティに参加して一緒に活動しませんか？

37 ▇▇▇ The OpenChain project Japan work group

CONFIDENTIAL会合開催状況
Venue: Tokyo
2018/Dec: Tuv Sud Japan

Venue: Tokyo
2017/Dec: Sony

Venue: Tokyo
2018/Jun: Sony

Venue: Tokyo
2018/Feb: Hitachi

Venue: Nagoya
2018/Jun: Toyota

Venue: Tokyo
2019/Feb: Mitsubishi Electric

Venue: Kobe
2018/Nov: DensoTen

Venue: Kawasaki
2018/Aug: Fujitsu

Venue: Kobe
2019/Apr: DensoTen
Venue: Osaka
2018/Nov: Panasonic

Venue: Kawasaki
2018/Oct: Toshiba

38 ▇▇▇ The OpenChain project Japan work group / Copyright 2019 Sony Corporation

CONFIDENTIAL

会合の様子39 ▇▇▇ The OpenChain project Japan work group

CONFIDENTIAL

全体会合 参加者数・参加企業数
会合参加者数70

Sub Group活動開始
第5回

60

第6回
50

第4回

第7回

40

30

第1回

第2回

2017/Dec/27

2018/Feb/22

第3回
Ad hoc

Ad hoc20

100

2018/Apr/19

2018/Jun/8

2018/Jun/13

2018/Aug/31
Num. of attendees

40 ▇▇▇

2018/Oct/31
Num. of entities

2018/Nov/20

2018/Dec/5

2019/Feb/28

2019/Apr/xx

MLへの登録者数
Japan WG ML
PersonEntity

100
90
90
80

75

70

人数

60
50
40
40
30
20
14

会社数

34

37

22
18
13

8
100
2018/2/6

41 ▇▇▇

2018/3/6

2018/4/6

2018/5/6

2018/6/6

2018/7/6

2018/8/6

2018/9/6

2018/10/6

2018/11/6

2018/12/6

なぜ活発な活動人
知見の豊富な人、問題意識の高い人、行動力のある人場所日本語で議論できるコミュニティ
Linux Foundationの存在が、中立で自由な「場所」にグローバルに連携して、日本だけで孤立しない
リーダーシップ
参加しやすい雰囲気、自由に議論できる雰囲気、いつも何かが議論されている場所
つながることで課題を解決できる
42 ▇▇▇ The OpenChain project Japan work group

CONFIDENTIAL

グローバル連携
General Manager: Shane Coughlan
密接に連携、Japan WG会合参加、Japan WG情報発信
国際会議での発表
Open Compliance Summit
OSS compliance workshop in Taiwan
全体会合へ海外ゲストを招待
第7回会合 Bosch, LG Electronics, LOTNetwork, TUV SUD
成果物を英語で発信資料を英語化してGitHubで公開
SPDXコミュニティと議論
43 ▇▇▇ The OpenChain project Japan work group

CONFIDENTIAL

関連リソース• OpenChain project:• Website: https://www.openchainproject.org/• Wiki: https://wiki.linuxfoundation.org/openchain/start• GitHub: https://github.com/OpenChain-Project• ML: openchain@lists.linuxfoundation.org• Translations: https://www.openchainproject.org/translations• OpenChain Japan WG:• Wiki: https://wiki.linuxfoundation.org/openchain/openchain-japanese-working-group• ML: openchain-japan-wg@lists.linuxfoundation.org• GitHub: https://github.com/OpenChain-Project/Onboarding-JWG•
https://github.com/OpenChain-Project/Japan-WG-General• SPDX:• Website: https://spdx.org/• SPDX 2.1 非公式日本語訳• GitHub: https://github.com/hfukuchi/SPDX_specification/tree/master/chapters
44 ▇▇▇ The OpenChain project Japan work group / Copyright 2019 Sony Corporation

Thank you!

45 ▇▇▇ The OpenChain project Japan work group / Copyright 2019 Sony Corporation

CONFIDENTIAL