1

OpenChain JWG
第3回会合

Panasonic Corporation
加藤 慎介
kato.shinsuke@jp.panasonic.com

2

OpenChain JWG
3rd Meeting

Panasonic Corporation
Shinsuke Kato
kato.shinsuke@jp.panasonic.com

アジェンダ案•OSSコンプライアンスにおいて、情報収集や情報共有の場で、他社の良い事例を聞ける機会も増えてきたと思います•一方で、広く議論する場はあっても、その場限りで終わってしまい、
各自が自分のメモを頼りに社内へフィードバックする、などという状況が多いと感じています•フリーディスカッションの場で情報を集めることができても、テーマが発散しがちなケースもあり、あえてケースを絞って各社の状況を話す、というようなことはあまりないと感じています
そこで、テーマを決めて、各社の状況をそれぞれ発表し、下記の効果を目論見ます– テーマに沿って、ケーススタディを集めることで、参考にしやすい／新しい気付きがある、などの効果を期待– 似ている状況の他社のケースから、良い点を社内にフィードバック– 発表形態：1社持ち時間は2～3分として、状況(実状)をプレゼン•あえてある程度フォーマット化してシンプルに•その中でポイントと思う点、などを含める•匿名希望(A社，B社)もOKとして、出来れば議事(Wiki)に残す

3

Lightning Talk Proposal

4• There are many opportunities(events) where we can hear overviews of
OSS compliance practices in other companies.
• On the other hand, the discussions in such cases usually tend to be ad hoc,and knowledge in the discussions may not be archived and organized.
• In addition, free discussions tend to diverge to many themes randomly.
Therefore I would like to propose holding a lightning talk which is focused on
one specific theme in advance.
– To collect case studies in one specific theme in one meeting, and repeat again.
I hope the case studies may be easy to refer, and readers may become awareof new practices.
– A case study of a company in a same level or situation as your company may
give you a good suggestion.
– Short presentation within 3 minutes by each company.
• Presentation format is pre-defined in advance, in order to collect important points.
• A presentation material is allowed on the condition of anonymity.
• A presentation material is stored in Wiki.

hranslated by Fukuchi@Sonyアジェンダ案•テーマ例– 社内のOSSコンプライアンス推進、体制/組織としては、こんな感じです (今回はこれをテーマに)– 技術者への説明の導入で、どんなことを伝えている？
– 定期的なOSSコンプライアンス推進(啓発)に、していることは？
– 子会社・孫会社対応は？ 海外対応は？
– OSSへのコントリビューションの際のあれこれ– 技術以外の職能の協力の取り付け方やアプローチの仕方– 「他社さんはこうなのに、なぜ当社はこうなの？」と言われたときの返しは？
– 開発現場からの「ｘｘｘｘｘ」という声に、どうしている？

5

Proposed themes

6•themes– Organization to promote OSS compliance in each company– Contents of a training to engineers– Educational(promotive) activities for OSS compliance,
especially in continuance– OSS compliance in subsidiary companies(sub-subsidiary),
and abroad subsidiary companies– OSS contribution activities– Approach to non-engineering employees– Responses to negative reactions from a company in yoursupply chain about OSS compliance. “Other companies
never say OSS compliance”– Responses to negative reactions from engineers in yourcompanyhranslated by Fukuchi@Sony7•以下、フォーマット(例)•補足– 独自フォーマットもOKです。ただし「1枚」で。
– 「資料なし。当日口頭での発表」もWelcomeです– 「某X社」，「某社」，「匿名希望」，でも構いません– 「何が良い・悪い」、ではなく、似ている状況の者同士が参考になる点を見つけられる機会になれば、というスタンスです– できれば1ファイルにしてWikiに掲載したいです。理由は、その回に参加できなかった方にも参考にして頂くた
め、ですExample of format

8•Proposed format is on next page.
•Additional notes– Original format by an attendee is acceptable, but
within 1 page.
– “No material, only aural presentation” isacceptable.
– Condition of anonymity is acceptable.
– We do not judge “Good” and “Bad”, but want tofind reference companies in the same situation.
– We want to disclose the materials on Wiki, so thatmember who could not attend can read later.
hranslated by Fukuchi@SonyOSSコンプライアンス ～組織・体制面～
会社名
記載者

記載日

組織

専属組織あり / バーチャル or コミュニティ型 / 担当者レベル / Alone
(備考：

人数

100人以上 / 数十人 / 10～20名程度 / 数名 / ひとり / ゼロ
(備考：

当社の
ポイント
課題
備考

9

OSS Compliance –-Organization--

10

Company
Presenter

Date

Organization

Dedicated organization / Virtual or community type / by each employee / Alone(reference:

Number of
person inchargeOver 100 / 99-21 / 10-20 / few / one / zero(reference:

Points ofactivities
IssuesReferences

hranslated by Fukuchi@SonyOSSコンプライアンス ～組織・体制面～
会社名 A社 / 某X社 / 匿名希望
記載者 XXXX / 匿名希望

明示が厳しい場合は、「某社」
や「匿名希望」で構いません

記載日

11

記載日を儲けておくことで、状況が変わったあとでも「あくまで当時の状況」とできることを意図しています

組織

専属組織あり / バーチャル or コミュニティ型 / 担当者レベル / Alone
(備考：

人数

100人以上 / 数十人 / 10～20名程度 / 数名 / ひとり / ゼロ
(備考：

ある程度選択肢のなかから選ぶことで、似ているケースの判別に使えれば、と考えました

当社の (活動する上で良い点・助かっている点、など)
ポイント ・ 組織としても会社としても課題認識は低く、孤軍奮闘状態
課題(こんなところが困っています)・ どうやって課題認識を促すか？ (上司/組織/経営層、に対して)

備考(なにかフリーフォーマットで)・ OpenChain や OpenChain JWG の活動や資料は参考になり助かります・ 黎明期からどうやって活動推進してきたか？の話やノウハウを知りたいです

OSSコンプラ
イアンス推進活動に従事する者として

課題や、まだ出来ていない点、など

OSS Compliance –-Organization-Company

Anonymous

Presenter

Anonymous

Condition of anonymity
is acceptable

Date

12

By writing the date, if thesituation will be changed,
they can say that thesituation at that time.

Organization

Dedicated organization / Virtual or community type / by each employee / Alone(reference:

Number of
person inchargeOver 100 / 99-21 / 10-20 / few / one / zero(reference:

Points ofactivities

The person in charge is struggling lonely by himself to promote OSS compliance.

IssuesHow to promote OSS compliance to managements and over company

Freewriting

The materials of OpenChain is helpful for me.

By making theformat, we canfind referencecompanies in thesame situation
easily.

In charge of OSS
compliancehranslated by Fukuchi@Sony13

以下、各社のケーススタディ
There are case studies of each company.

OSSコンプライアンス ～組織・体制面～
会社名 パナソニック株式会社
記載者 加藤 慎介

記載日2018年4月17日

組織

専属組織あり / バーチャル or コミュニティ型 / 担当者レベル / Alone(備考： 専属組織や完全な専任者はおらず、バーチャルな体制。ただし「誰」を明確化)

人数100人以上 / 数十人 / 10～20名程度 / 数名 / ひとり / ゼロ
(備考： コンプライアンス面の対応・推進として。技術面を含むOSS全体としては、これから)

当社の ・ 法務・知財の参画 ・ OSSコンプライアンスだけでなくソフトウェア全般を対象
ポイント ・ 最終的には各開発部門に裁量はある ・ 社内ケースの良いところ取り
課題
備考

・ 海外対応 ・ 人事異動や組織改変などによる体制・活動の維持、活動強度の波
・ 予算面 (組織がないという状況は予算面で・・・)
Panasonic
社内カンパニー・ 技術 (AAA)・ 法務 (BBB)・ 知財 (CCC)

社内カンパニー・ 技術 (DDD)
・ 法務 (EEE)・ 知財 (FFF)

・・・・・

社内カンパニー・ 技術 (OOO)
・ 法務 (PPP)・ 知財 (QQQ)

HQ(事務局)・ 技術 (XXX)・ 法務 (YYY)
・ 知財 (ZZZ)

14

OSS Compliance –-Organization-Company

Panasonic

Presenter

Shinsuke Kato

Date

15

April 17th, 2018

Organization

Dedicated organization / Virtual or community type / by each employee / Alone(comment: No dedicated organization. Cross-function virtual group handles OSS license. Member isformally assigned by Business Unit.

Number of
person inchargeOver 100 / 99-21 / 10-20 / few / one / zero(comment: Now the group concentrates on OSS license, and is starting to handle the technologicalaspect of OSS.

Points ofactivities

Legal and IP department are involved in the activity. Not only OSS but also software are treated.
The group gives advices and final decision is made by Business Unit. The group collects bestpractices inside Panasonic and share them.

IssuesHow to involve abroad subsidiary companies. Organizational changes give impacts on OSS activity, it
may cause difficulty to maintain activity if a key person cannot continue to participate.
Budget.

Free
writing

Panasonic
Company A・ Engineer (AAA)・ Legal (BBB)
・ IP (CCC)

Company B
・ Engineer (DDD)・ Legal (EEE)・ IP (FFF)

・・・・・

Company C・ Engineer(OOO)
・ Legal (PPP)・ IP (QQQ)

HQ(office)・ Engineer (XXX)・ Legal (YYY)
・ IP (ZZZ)

hranslated by Fukuchi@SonyOSSコンプライアンス ～組織・体制面～
会社名 ソニー株式会社
記載者 上田 理

記載日2018/4/17

組織

専属組織あり / バーチャル or コミュニティ型 / 担当者レベル / Alone
(備考：

人数

100人以上 / 数十人 / 10～20名程度 / 数名 / ひとり / ゼロ
(備考：

当社の
ポイント

社内コミュニティーを形成して対応している。
法務、知財、広報、品質管理なども参画。ほぼすべての事業ユニットから参画。海外事業拠点もカバー。
一部の事業ユニットは独自サブコミュニティーを形成

課題

OSS対応の分散化進行中。社内完成度を上げることと社外への展開が課題
医療モデルを参考 （町の名医が日常の健康管理を、大学病院は高度医療）

備考

別に図解資料

別スライドへリンクあり

16

OSS Compliance –-Organization-Company

Sony

Presenter

Satoru Ueda

Date

17

April 17th, 2018

Organization

Dedicated organization / Virtual or community type / by each employee / Alone(comment:

Number of
person inchargeOver 100 / 99-21 / 10-20 / few / one / zero(comment:

Points ofactivities

Internal community for OSS license.
Legal, IP department, Public Relation and QA are involved in the activity. Almost all business units
participate in community. Abroad development sites are covered by community.
Some business units have sub-community inside their units.

IssuesSkill up of each member: Analogy of medical care model(skillful home doctors and university
hospital)
Supply chain issues.

Freewriting

Please refer to the next page

hranslated by Fukuchi@SonyソニーのOSSにまつわる体制

As of April 2018

Sony original

外部OSS Community 外部OSS Community

Business Unit
Support from
corporate software
strategy committee

Coordinator(OSS Strategy Board)

Professional
Advisory(Legal/IPD/PR/QCD)OSS Licensecommittee

社内OSSバザール方式

Divisional Leader•

About 100 members of
OSS License Committee•

OSS strategy board as
the community leader(with a few experts)

Business Unit
Divisional Leader

Business Unit
Divisional Leader

Tim Bird, Frank Rowand andfew members (about 10)

Divisional Leader

Divisional
OSS committee

Business Unit•

Divisional
OSS
committee

外部OSS
Community

18 ▇▇▇ Copyright 2018 Sony Corporation

Business Unit•

OSS専任の組織は無い

Sony’s OSS organization

As of April 2018

Sony originalExternal OSS
Community

External OSS
Community

Business Unit
Support from
corporate software
strategy committee

Coordinator(OSS Strategy Board)

Professional
Advisory(Legal/IPD/PR/QCD)OSS Licensecommittee

Internal OSS Bazaar
Divisional Leader•

About 100 members of
OSS License Committee•

OSS strategy board as
the community leader(with a few experts)

Business Unit
Divisional Leader

Business Unit
Divisional Leader

Tim Bird, Frank Rowand andfew members (about 10)

Divisional Leader

Divisional
OSS committee

Business Unit•

Divisional
OSS
committee

External OSS
Community

19 ▇▇▇ Copyright 2018 Sony Corporation•

No dedicatedorganization for OSS

Business Unit

hranslated by Fukuchi@SonyOSSコンプライアンス ～組織・体制面～
会社名 株式会社 日立製作所
記載者 野村 祐治

記載日2018年4月18日

組織

専属組織あり / バーチャル or コミュニティ型 / 担当者レベル / Alone(備考：OSSソリューションセンタというOSS推進部署があり、グループ内のOSS適用
推進、相談対応を実施。その組織の中にコンプライアンスを担当が所属)

人数

口頭のみ
100人以上 / 数十人 / 10～20名程度 / 数名 / ひとり / ゼロ
(備考：OSSソリューションセンタは XX人、そのうちコンプライアンス担当はYY人

当社の OSSのライセンス理解のため、コンプライアンス担当がOSSライセンスの翻訳(※)をポイント 実施 (※噛み砕いて「利用方法」と「義務」「制限事項」に分解。法務等もレビュー)
課題

・OSSの導入が増えすぎてライセンスの翻訳が追い付かない。
・翻訳作業が属人的になりすぎて体制の強化が行いにくい。

備考

・OSSライセンスの翻訳は2013年頃から実施(特定の事業部の活動)
・OSSの取扱い規則、OSSを活用するためのインフラも事業部毎に制定・構築。
・2015年10月に専門組織(OSSソリューションセンタ)設立★OSSを先行して扱っていた事業部のコンプライアンス部署から移動(←私も...)★日立グループ向けに、先行していた事業部の活動を展開中。
・日立グループのOSSの取扱い規則を、業界標準(?)のOpenChainに対応したものにしていきたい。

20

OSS Compliance –-Organization-Company

HitachiPresenter

Yuji Nomura

Date

21

April 18th, 2018

Organization

Dedicated organization / Virtual or community type / by each employee / Alone(comment: OSS solution center promotes OSS appropriate usage inside Hitachi group and receives
internal inquiries.

Number of
person inchargeOver 100 / 99-21 / 10-20 / few / one / zero(comment: OSS compliance team belongs to OSS solution center.

Points ofactivities

OSS compliance team makes internal interpretation of OSS license with legal department.
Interpretation gives easy explanation(Usage, Obligation, Restriction) to engineers.

IssuesIncrease of OSS usage exceeds over internal interpretation.
Interpretation requires personal skills, so that it is difficult to increase OSS compliance team.

Free
writing

Activity of interpretation began in 2013.
Each business unit individually made its rules, process and infrastructure for OSS
OSS solution center was established in 2015.
The core member of OSS compliance moved from advanced unit.
OSS solution center is sharing the advanced activity(best practices) inside Hitachi group.
Hitachi would like to contribute its OSS process and best practices to OpenChain.

hranslated by Fukuchi@SonyOSSコンプライアンス ～組織・体制面～
会社名 株式会社 日立ソリューションズ
記載者 渡邊歩

記載日

2018年4月18日

組織

専属組織あり / バーチャル or コミュニティ型 / 担当者レベル / Alone(備考：OSS専門組織ではないですが、知財部門の権利保全を担当する部署のミッションのひとつにOSSのコンプライアンス管理があります）

人数

100人以上 / 数十人 / 10～20名程度 / 数名 / ひとり / ゼロ
(備考：

当社の 「他社権利保全」という題目で「技術情報等取得」に関する規定があり、OSS取得時
ポイント には取得情報の申請・専門組織による審査・承認が義務付けられています。
課題・取得審査の手続きが煩雑

備考

申請・審査・承認の流れ①提案元(開発部門)から決裁伺(OSS一覧、ライセンス、使用方法などの情報を含む)を提出
②認定委員会(知財・法務・調達)による審査・合議による決済③取得許可が下り、取得可能になる

22

OSS Compliance –-Organization-Company

Hitachi Solution

PresenterAyumu Watanabe

Date

23

April 18th, 2018

Organization

Dedicated organization / Virtual or community type / by each employee / Alone(comment: In fact, it is not dedicated to OSS compliance, but “Right Conservation” of IP department
has functionality of OSS compliance.

Number of
person inchargeOver 100 / 99-21 / 10-20 / few / one / zero(comment:

Points ofactivities

There is the process to check OSS information in rule “Other company’s Right Conservation”.
OSS usage requires to receive approval from the organization.

Issues

The approval process is complex for engineers to follow.

Freewriting

The approval process:Business unit submits a request of OSS(OSS list, license list, use case) to the committee.
The committee(Legal, IP, Procurement) decides to approve or disapprove.
Business unit receives the result of decision. If approval, it starts to take OSS.

hranslated by Fukuchi@SonyOSSコンプライアンス ～組織・体制面～

24

会社名 富士通グループ
記載者 町田裕樹

記載日2018/4/18

組織

専属組織あり / バーチャル or コミュニティ型 / 担当者レベル / Alone

人数100人以上 / 数十人 / 10～20名程度 / 数名 / ひとり / ゼロ

当社の • 膨大なFOSS(約700パッケージ×10世代以上)を社内の管理システム※に登録しなければならないため、自動登録が必要
ポイント※2018/3まではBlack Duck®社のCode Center™、2018/4からはFLEXERA SOFTFWARE®
社のFlexNet® Code Insight™をベースに利用したシステム• rpmファイルから登録、ソース解析ツールでの登録、SPDXファイルからの自動登録を検討したが、FOSSのデータベースとの連携が出来ない• SPDXの情報を利用して、管理システムのFOSSデータベースでパッケージを検索した結果、HomepageのURLとバージョンでの一致性が高いことがわかったが(723パッケージ中136パッケージが該当) 、登録できないパッケージもあった••••

e.g. e2fsprogsが“Ext2 Filesystems Utilities”として登録されている
FOSSデータベースの情報が一部欠けている
SPDXファイルにHomepageの情報が記載されていないバージョンが明確に記載されていない• SPDXファイルのHomepageのURLが記載されていない、バージョンが明確に記載されていない問題をYoctoで修正した (102パッチを投稿)
1486ka01

Copyright 2018 FUJITSU COMPUTER TECHNOLOGIES LIMITEDOSS Compliance –-Organization-Company

Fujitsu group

PresenterYuki Machida

Date

25

April 18th, 2018

Organization

Dedicated organization / Virtual or community type / by each employee / Alone(comment:

Number of
person inchargeOver 100 / 99-21 / 10-20 / few / one / zero(comment:

activities

Now we are trying registration of huge number of FOSS internal distribution(700 packages x 10
generations), so that automation of registration is needed.
Fujitsu group changed OSS license tool from Blackduck “Code Center” to FlexNet “Code Insight” inApril 2018.
We are trying some methods using SPDX, rpm, source code analysis tool etc., but it does now work
well to take matching between input and “Code Insight” database.
The method using SPDX is the most working, but even many packages cannot be registered.
e2fsprogs is registered as “Ext2 Filesystems Utilities”
lack of FOSS data base informationlack of web page information in SPDX
version information is not clearly written
We contributed patches to modify the web page URL in SPDX to Yocto project.
hranslated by Fukuchi@SonyOSSコンプライアンス ～組織・体制面～
会社名 トヨタ自動車株式会社
記載者 竹見 宏樹

記載日2018/4/17

組織

専属組織あり / バーチャル or コミュニティ型 / 担当者レベル / Alone
(備考：

人数

100人以上 / 数十人 / 10～20名程度 / 数名 / ひとり / ゼロ
(備考：OSSコンプライアンス実務を対応する知財担当者の人数

当社の ・知財が旗振り、OSS諸問題を解決すべく合議体を形成
ポイント ・OSS利活用が拡大 ⇒ 全社的なOSSリテラシー向上策を推進中
課題

備考

・合議体含め、ボランタリーな活動
・全社横断的に組織だったOSS対応体制を構築中
・サプライチェーン全体のコンプライアンスの担保
・コントリビューションにおける諸問題（IP解放等）の解決

26

OSS Compliance –-Organization-Company

ToyotaPresenter

Hiroki Takemi

Date

27

April 17th, 2018

Organization

Dedicated organization / Virtual or community type / by each employee / Alone(comment:

Number of
person inchargeOver 100 / 99-21 / 10-20 / few / one / zero(comment: as a member who works for OSS compliance in IP division)

Points ofactivities

IP department leads activity. The committee for OSS was established.
Usage of OSS is increasing, so that we are promoting “OSS literacy” in Toyota.

IssuesActivity and committee is voluntary.
We are trying to establish internal OSS organization over company.
Supply Chain.

Freewritinghranslated by Fukuchi@SonyOSSコンプライアンス ～組織・体制面～
会社名 匿名記載者 匿名記載日

2018/04/18

組織

専属組織あり / バーチャル or コミュニティ型 / 担当者レベル / Alone
(備考：

人数

100人以上 / 数十人 / 10～20名程度 / 数名 / ひとり / ゼロ
(備考：

当社の • 品質マネジメントシステム(QMS)に「OSS利用管理」を定義し、OSSの構成管理
およびライセンス遵守を定め全社をガバナンス
ポイント• 自主製品はProtex適用必須＆ライセンス遵守の具体的な対応内容(帰属告知の記載・ライセンス添付・ソース開示方法)を報告させ専属組織で全数確認• (一部事務職を除き)全社員対象に「OSSライセンス基礎」と上記「社内ルール」を解説するweb教育を年1回実施し受講率は約95%

課題

知財や法務、経営企画などを巻き込んだOSPO(Open Source Program Office)のような大きな枠組みは構築できておらず体制面は非常に局所的(OSSの採用判断等は開発部門任せ)

備考

OSPOの体制構築が急務ですが、どこから手を付けたものか、誰から巻き込んだものか、手探り状態でなかなか進んでいないというのが実態です。

28

OSS Compliance –-Organization-Company

Anonymous

Presenter

Anonymous

Date

2018/04/18

Organization

Dedicated organization / Virtual or community type / by each employee / Alone(reference:

Number of
person inchargeOver 100 / 99-21 / 10-20 / few / one / zero(reference:

Points ofactivities

•
•
•

29

Make the definition of the [management of the OSS use] on the Quality Management System. By
using the definition of the OSS management and compliance, we make a governance.
For the software of our company, to use Protex and to report the concreate correspondence
should be. The dedicated organization maintains the all cases.
All employee (except a clerk) should take a web-test about the OSS compliance and in-houserules once a year. (The rate is 95%)

Issues•

We don’t make a system like as an Open Source Program Office which includes the IP, Legal,
Corporate Planning members. The organization is very local. (Each Business Division can decide
to use OSS or not.)Free
writing* We would like to make the Open Source Program Office. But, we are not promoting theestablishment. it’s difficult. (what is the first activity, who is the first target to join, and so on.)hranslated by Kato@PanasonicOSSコンプライアンス ～組織・体制面～
会社名 某社
記載者 匿名記載日

2018年4月18日

組織

専属組織あり / バーチャル or コミュニティ型 / 担当者レベル / Alone(備考： 組織化に取り組みはじめたばかりで未整備

人数100人以上 / 数十人 / 10～20名程度 / 数名 / ひとり / ゼロ
(備考： OSSコンプライアンス推進者の候補者数の見込み

当社の ・ 担当レベルで課題意識は高い ・ 最終的には各開発部門に裁量はある
ポイント
課題・ 部門間で知識や体制整備でばらつきが大きい ・ 体制・活動の維持、強化
・ OSSの大規模化(104以上)で案件ごとの管理が難しくなっている

備考

・ OSSコンプライアンス情報、セキュリティ情報などを一元管理する仕組みを検討中→ OSSでやる、継続的にメンテナンスする、再利用する、ことに目処がたてば・ OpenChain や OpenChain JWG の活動や資料は参考になり助かります30

OSS Compliance –-Organization-Company

Anonymous

Presenter

Anonymous

Date

31

2018/04/18

Organization

Dedicated organization / Virtual or community type / by each employee / Alone(reference: start to make an organization.

Number of
person inchargeOver 100 / 99-21 / 10-20 / few / one / zero(reference: as a candidate working for the OSS compliance.

Points ofactivities

The persons in charge have a good and high awareness.
The final decision is made by Business Unit.

IssuesThere are varies of the knowledge and system from each organization.
Need to maintain the organization and activity.
Difficult to manage each project because of the used software will be a lot (over 10,000)

Free
writing

Study about making a mechanism to manage the information of the OSS compliance and security.
- doing by OSS, need to maintain continuously, need to re-use, these are neccssary.
The materials of OpenChain is helpful for me.

hranslated by Kato@PanasonicOSSコンプライアンス ～組織・体制面～
会社名 匿名記載者 匿名記載日

2018/04/18

組織

専属組織あり / バーチャル or コミュニティ型 / 担当者レベル / Alone(備考：実質1名)

人数100人以上 / 数十人 / 10～20名程度 / 数名 / ひとり / ゼロ
(備考：実質1名)

当社の コンプライアンス意識が低く、孤軍奮闘中。
ポイント
課題

どうやってコンプライアンス意識を向上させるか(社内、社外を含めて)対策

業界全体のコンプライアンス意識を向上させる。
→ライセンスやコンプライアンス関連のメンバーを増やす→ライセンスやコンプライアンス関連の教育が必要→OpenChainの翻訳案 「MLで提案→全員で翻訳始まる」→OSC等のイベント参加案 「JWG第一回で提案→Hitachi殿実現」→OSC KYOTOの参加提案(NEW)→カリキュラムをMOOCS教材化したい（NEW)32

OSS Compliance –-Organization-Company

Anonymous

Presenter

Anonymous

Date

33

2018/04/18

Organization

Dedicated organization / Virtual or community type / by each employee / Alone(reference: actually only one person.

Number of
person inchargeOver 100 / 99-21 / 10-20 / few / one / zero(reference: actually only one person.

Points ofactivities

The consciousness is low. I’m struggling alone.

IssuesHow to promote OSS compliance to managements and over company

Freewriting

I would like to improve the awareness of the OSS compliance in the industry.
* increase members working for the OSS license and compliance* need the education of the OSS license and compliance- Translation : when proposing on the ML, after that, start to translate.
- Join in the event : when proposing at the 1st JWG meeting, after that, Hitachi did.
- propose : join in the OSC KYOTO- propose : make MOOCS materials about the education curriculum

hranslated by Kato@PanasonicOSSコンプライアンス ～組織・体制面～
会社名

匿名希望

記載者

匿名希望

記載日

34

2018年4月19日

組織

専属組織あり / バーチャル or コミュニティ型 / 担当者レベル / Alone( 専属組織や専任者なし。会社としての共通OSSコンプライアンスルールはなく、各クライアントの開発方針に依存)

人数100人以上 / 数十人 / 10～20名程度 / 数名 / ひとり / ゼロ
(過去にOSSコンプライアンスに関する開発支援を担当した開発者を中心にライセンス関連のナレッジを整備。社内勉強会の開催などを通じた啓蒙活動を推進していた)

当社の
ポイント

・OSSはソフトウェア開発には使わないのが基本方針(開発案件毎に規定)
・OSSコンプライアンスに関するナレッジは資料化されていて、誰でも参照可能(活用度合いは不明)
・OSS混入をチェックするための社内オリジナルツールが存在する(活用度合いは不明)

課題・OSSコンプライアンスの遵守意識は人依存である(社内ルールとして体系化・浸透できていない)
開発案件に極度に依存している(その案件でクライアントのOSSコンプライアンスに関する開発支援を行わない場合は意識が低くなる)・組織としてOSSコンプライアンスの対策が実施できていない
・資料化されたナレッジや社内OSSチェックツールの活用が進まない
・一時期はOSSコンプライアンスに対する社内開発者の興味はそこそこあったが、近年は継続的な啓蒙活動に取組めておらず、開発者の意識が低くなっているような印象がある

備考[知りたいこと]・最近のOSSコンプライアンスに関する動向、近況、トレンド
・製品に組み込んで出荷したソフトウェアに対するOSSのセキュリティ面の対策(セキュリティパッチ適用の有無、頻度等)[コメント]
・OpenChainの活動を社内で広く紹介し、改めてOSSコンプライアンスに関する開発者の意識向上を図りたい。また、息の長い継続的な活動を期待したい。

OSS Compliance –-Organization-Company

Anonymous

Presenter

Anonymous

Date

35

2018/04/19

Organization

Dedicated organization / Virtual or community type / by each employee / Alone(reference:

Number of
person inchargeOver 100 / 99-21 / 10-20 / few / one / zero(reference: The persons who worked for the OSS and OSS compliance in the past submit and prepare theirknowledge of the OSS licenses. We promoted by holding the in-house work shop or so.)Points ofactivities• Not to use the OSS is the basic policy. (make a rule in the each case)• The knowledge is documented. Anyone can access and read. (But, unknown whether it is utilized or not)• There is a original tools to check the incorporation of the OSS.

Issues

•
•
•
•
•

Free
writing

The OSS compliance is depend on the person or the developer. (not organize as a in-house rule).
It’s depend on the case or the project. When not working for the OSS compliance support, theconsciousness will be low.)
Can not take measures for the OSS compliance as a organization
The utilization of the documents or tools is not progressing.
Rather than in the past, the consciousness of the developers is low because of the less of the awareactivities.

[want to know]• The trend and the recent situation of the recent OSS compliance• The security measures for the embedded software. (E.G. the security patch is applied or not.)[Comment]• We want the developers to have a good awareness of the OSS compliance by introducing the activitiesof the OpenChain. And we expect the continuous activities.
hranslated by Kato@Panasonic