OpenChain ProjectJapan Work Groupの紹介
福地弘行

1 ▇▇▇ Copyright 2018, Sony Corporation

CONFIDENTIAL

OpenChain project2 ▇▇▇ Copyright 2018, Sony Corporation

CONFIDENTIAL

OpenChain projectLinux Foundation傘下のProject
Projectの目的：
ライセンス コンプライアンスを通じて、組織間の信頼関係を構築する＝＞OSSを活発・適切に使える環境を整備する
OSSコンプライアンスのフレームワーク：仕様
カリキュラム
セルフ認証プログラム

3 ▇▇▇ Copyright 2018, Sony Corporation

CONFIDENTIAL

OpenChain仕様の概要
Specification =Policy, Organization and Process
6.1, 6.2
Conformance

1.2
Education
3.2
Management
ProgramDevelopment

BoM
Process

Software

BoM

FOSS

4 ▇▇▇

FOSS Policy

FOSS version
LicenseCopyrightObligation

3.1

2.2

FOSS
Responsibility
1.3
Review
Process

Review
ReportReport1.12.1

FOSS
LiaisonReleaseProcess

4.1

Contribution
Policy5.1

5.2
Contribution
Process

Package

Customers receives
software andlicense meta information

disclosure

Source code disclosure,if needed

ReleaseOpenChain Project 推進メンバー

5 ▇▇▇OpenChain Projectは中立でオープンな活動
コミュニティメンバーは、誰でも自由に参加可能

Japan Work Group

6 ▇▇▇サプライチェーン問題はここから

software = code + license

7 ▇▇▇ Copyright 2018, Sony Corporation

CONFIDENTIAL

日本での課題を解決したい
サプライヤーから適切なOSSライセンス情報が提供されない
技術者：

OSSの知見不足、法務サポート無し

マネージメント：OSSやコンプライアンスの理解不足
OSSの課題は自社だけでは解決できない

8 ▇▇▇ Copyright 2018, Sony Corporation

Japan Work GroupCONFIDENTIAL

Japan Work Group
OpenChain Projectの日本での活動Mission:

日本とアジアの技術者がOSSを適切に利用できる環境を作る

Activities:

日本とアジアでOSSコンプライアンスを推進する
日本に固有の課題を解決する
メンバー間でOSSライセンスに関する情報を交換し、ノウハウを蓄積する
9 ▇▇▇もっとも重要なこと
Specification =Policy, Organization and Process

FOSS Policy

1.2
Education

6.1, 6.2
Conformance

3.2
Management
ProgramDevelopment

BoM
Process

Software

BoM

FOSS

LicenseCopyright

10 ▇▇▇ Copyright 2018, Sony Corporation
Obligation

FOSS
Responsibility

OSS推進はどうする？

3.1

スタッフの教育はどうする？
FOSS version

2.2

1.1

1.3
Review
Process

Review
ReportReport

2.1

FOSS
LiaisonReleaseProcess

4.1

Contribution
Policy5.1

5.2
Contribution
Process

Package

Customers receives
software andlicense meta information

disclosure

Source code disclosure,if needed CONFIDENTIAL

ReleaseOSSコンプライアンスの普及
背景

価値観
ベスト
プラクティス

知見

適用

OpenChain仕様

自社への適用改善

価値観や知見を共有
教育資料を提案
11 ▇▇▇ Copyright 2018, Sony Corporation

課題

課題を共有
解決策を提案CONFIDENTIAL

価値観 = Healthy Eco System
Community

User

Technology&Compliance
Manufacturer

12 ▇▇▇ Copyright 2018, Sony Corporation

SoC Vendor

ODM

SW Provider
CONFIDENTIAL

Japan WG活動のリソース
全体会合

Sub Group活動

・役割毎の教育資料
・FAQ
・サプライチェーン上流への啓蒙資料
・組織間情報授受・ライトニングトーク（ケーススタディ）
Wiki https://wiki.linuxfoundation.org/openchain/openchain-japanese-working-group

・会合情報
・SG活動成果・提案
・ケーススタディ・日本語訳Specification/Curriculum/onboarding/FAQ
日本語と英語で公開・情報発信

GitHub https://github.com/OpenChain-Project/Onboarding-JWG
ML openchain-japan-wg@lists.linuxfoundation.org

13 ▇▇▇ Copyright 2018, Sony Corporation

CONFIDENTIAL

全体会合 (2018年11月時点)
Venue: Nagoya
2018/Jun: Toyota

Venue: Tokyo
2018/Dec: Tuv Sud Japan (plan)
2019/Feb: Mitsubishi Electric (plan)

Venue: Tokyo
2017/Dec: Sony

Venue: Tokyo
2018/Feb: Hitachi

Venue: Osaka
2018/Apr: Panasonic

Venue: Kobe
2018/Nov: Denso Ten (Adhoc)
2019/Apr: Denso Ten (plan)
14 ▇▇▇ Copyright 2018, Sony Corporation

Venue: Kawasaki
2018/Aug: FujitsuVenue: Kawasaki
2018/Oct: Toshiba
CONFIDENTIAL

全体会合 参加者数・参加企業数
9080
7060
50403020
100

2017/Dec/27

2018/Feb/22

2018/Apr/19
Num. of attendees

15 ▇▇▇ Copyright 2018, Sony Corporation

2018/Jun/8

2018/Jun/13

Num. of entities

2018/Aug/31

2018/Oct/31

線形 (Num. of attendees)

2018/Dec/5

2019/Feb/28

2019/Apr/xx

線形 (Num. of entities)

CONFIDENTIAL

全体会合でのトピックス
ミッション、ビジョン
サプライチェーン（日本、アジア）の課題
Sharing of supply chain issues
OpenChain仕様のレビュー

OSSコンプライアンス用ツール
ライトニングトーク
Sub Group活動報告（教育資料作成、組織間情報授受
16 ▇▇▇ Copyright 2018, Sony Corporation等）
CONFIDENTIAL

ライトニングトーク17 ▇▇▇ Copyright 2018, Sony Corporation

CONFIDENTIAL

もっとも重要なこと
Specification =Policy, Organization and Process
6.1, 6.2
Conformance

FOSS Policy

1.2
Education

FOSS
Responsibility

BoM
Process

SoftwareBoM

3.1

教育のやり方FOSS version
LicenseCopyright

18 ▇▇▇ Copyright 2018, Sony Corporation
Obligation

1.3
Review
Process

Review
ReportReport

2.1

FOSS
LiaisonOSS推進のやり方

3.2
Management
ProgramDevelopment

FOSS

2.2

1.1

ReleaseProcess

4.1

Contribution
Policy5.1

5.2
Contribution
Process

Package

Customers receives
software andlicense meta information

disclosure

Source code disclosure,if needed CONFIDENTIAL

ReleaseOSS Compliance –-Organization-CompanySony

Presenter

Satoru Ueda

Date19April 17th, 2018

Organization

Dedicated organization / Virtual or community type / by each employee / Alone(comment:

Number ofperson incharge

Over 100 / 99-21 / 10-20 / few / one / zero(comment:

Points ofactivities

Internal community for OSS license.
Legal, IP department, Public Relation and QA are involved in the activity. Almost all business units
participate in community. Abroad development sites are covered by community.
Some business units have sub-community inside their units.

IssuesSkill up of each member: Analogy of medical care model(skillful home doctors and universityhospital)
Supply chain issues.

Freewriting

Please refer to the next page

Translated by Fukuchi@Sony

OSS Compliance –-Training & Enlightening-Company

TOYOTA MOTOR CORPORATION

Presenter Hiroki Takemi

dateJune 5th, 2018

Items

• Published the OSS Manuals (both beginner and intermediate ver. ) toemployees via intranet. Some of them were shared with overseas R&D bases.
• Developing e-training of Software copyright and OSS due to the expansionof the use of OSS.

Issues• Considering training materials(What kind of training is appropriate for eachdiv.?)
・ No official policy for OSS compliance which should be incorporated in thematerials.
# How do you provide training in your company where you don’t have sufficient systemor policy.

What weexplain•

OSS compliance risk such as reputation risk in OSS communities

20Sub Group活動

21 ▇▇▇ Copyright 2018, Sony Corporation

CONFIDENTIAL

Framework（Spec, Curriculum, Conformance）とそれ以外という視点でアイディアを整理

方針
アイディア

Framework内Specification

Curriculum

Conformance★ガイドライン作成
企業規模・業界ごとに優先度★役割毎の教育資料 （共通 + 個別）
仕様変更を先取り受け入れ担当（購買）★開発者
FAQ Curriculum Teamとの分担必要
リリース担当マネージメント★営業リーフレット
Communityへの啓蒙 広くEcoSystem内の役割？
事例紹介 現時点で具体案出ず

Framework外★Case Study整理 OSS推進体制などにテーマを絞って整理分析★SPDX利用方法の検討★ライセンス情報授受のガイドライン作成
CC0-1.0

ビジネスフロー事例洗い出し
資料はGitHub上で公開
https://github.com/OpenChain-Project/Onboarding-JWG/tree/master/CaseStudy/BusinessFlow

CC0-1.0

ビジネスフローモデル検討

ライセンス情報授受ガイドライン

組織間のライセンス情報授受
OpenChainの範囲外
ガイドラインが必要では？

例：
ライセンス情報
SPDX利用推奨版、簡易版
必要項目
背景説明
サンプル
作成手順例（ツール利用）実証実験で確認

SW供給者
プロセス

SW受領者

OSS
ライセンス情報

OpenChain仕様

プロセス

OpenChain仕様
CC0-1.0

関連リソース• OpenChain project:• Website: https://www.openchainproject.org/• Wiki: https://wiki.linuxfoundation.org/openchain/start• GitHub: https://github.com/OpenChain-Project• ML: openchain@lists.linuxfoundation.org• Translations: https://www.openchainproject.org/translations• OpenChain Japan WG:• Wiki: https://wiki.linuxfoundation.org/openchain/openchain-japanese-working-group• ML: openchain-japan-wg@lists.linuxfoundation.org• GitHub: https://github.com/OpenChain-Project/Onboarding-JWG• Japanese Translation project:• GitHub: https://github.com/lf-j• Japan Technical Jamboree• Wiki: https://elinux.org/Japan_Technical_Jamboree_65
26 ▇▇▇ Copyright 2018, Sony Corporation

Thank you!

27 ▇▇▇ Copyright 2018, Sony Corporation

CONFIDENTIAL