I. 法的な効果の違いに着目した、さらなる検討

あの弁護士が帰ってきた！

真 社会

プロプライエタリーなソフトウェア製品であっても、限定されたかたちでソースコードが開示されることがあるし、その開示の仕方もさまざまである。そこで、次の①から④までのそれぞれのやり方でソースコードが開示されているソフトウェア製品をインフラへの提言

例に、リスク発生時の法的な影響の差異を比較する。あらゆる類型を列挙することは無駄が多いから、現実にありがちなもののごく一部だけを示す。
①ソフトウェア製品（以下「SW」）のベンダー（以下「V」）
は、SWのエンドユーザー（以下「EU」）に対しても、SWを利用して国家のネットワークシステム調達はどうあるべきか？
text : 弁護士・寺本振透（西村総合法律事務所）

EUのためにシステムを構築するシステムインテグレーター（以下「SI」）
に対しても、SW のソースコードを開示しない。V は、EUに対しても、SIに対しても、SWの改変を認めない（図1）。
②Vは、EUおよびSIのうち、SW-2のソースコードを他に開示しないこと、および、
当該ソースコードを SW のセキュリティーの検証にのみ用いることを約束した者に【そ の 5 】

対してのみ、SWのソースコードを開示す「オープン」とは何か――2る。Vは、EUに対しても、SIに対しても、SWを改変することを認めない（図2）。
③ V は、SI のうち、SW のソースコードを他に開示しないことを約束した者に対してのみ、SWのソースコードを開示する。

INTERNET AS SOCIAL INFRASTRUCTURE

188 +++ iNTERNET magazine 2003.09 +++インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&Dである。もし、これら各類型のソフトウェことはやや間抜けなのだが、外国法に対（改変されたものを「SW'」と称する）。た

ア製品に関してなんらかのリスクが発生する筆者の知識が乏しいので、日本国法

V は、SI に対して、SW の改変を認める
注1

だし、SW'は、EU（オブジェクトコードのしたときに、法的に可能な対処方法が「②のみを前提として議論する。第一に、ベみ）およびEUに対して保守サービスを提および③」と「④」との間で大差ないのでンダーが配布してエンドユーザーが使用供するSI（ソースコードおよびオブジェクトあれば、「②および③」が「オープン」と称するソフトウェアにおいて、重大な（たとえコード）の組織内部での使用のみが許諾されることに仰天することはやめにしよう。

ば、セキュリティー上の）欠陥があった場

注5
注2

注6

もし、「②および③」と「④」との間に決定される（（図3）。

合を想定する。第二に、当該欠陥を補修

注3④V は、いかなるEUおよびSIに対して的な差があるのならば、「②および③」をするソフトウェア（以下「補修用ソフトウェも、SWのソースコードを開示する。また、「オープン」と称する人々は、それらが④とア」）を、ベンダーがすみやかに配布「できEUもSIも、SW のソースコードを他に開たいして変わらないような偽りの印象を需る」場合を想定する。第三に、補修用ソ示することができるし、SWを改変するこ要者に与えることを企てる怪しげな人た

フトウェアをベンダーがすみやかに配布とも認められ（改変されたものを「SW'」とちだと呼ぶことにしても、さほど失礼には「できない」場合を想定する。第四に、ベ

注7

注8 注9
注10称する）、さらに、SW'を第三者に開示す

注11

あたるまい。

ンダーが破産した場合を想定する。

II. 想定するリスクということは、エンドユーザーにとって、注4ることもできる（図4）。

ソフトウェアについて重大な欠陥がある

これらの類型のうち、①から③までが「当該欠陥が当該エンドユーザーにとって一般的に「プロプライエタリーなソフトウェア製品」と呼ばれ、④が「オープンソース次号からは、次のようなリスクの発生をも重大なものであるかどうかの見極め」のソフトウェア製品」と呼ばれる。時とし想定して議論する。なお、ソフトウェアの「当該欠陥を補修するソフトウェアが、いて、営業上「オープン」と称されて法律家ような国境を越えて利用される無体財産

つ、誰から、どのようなコストで得られるを仰天させることがあるのが、②および③についてドメスティックな議論だけを行うかの見極め」「当該欠陥を補修するソフト

図1

図2
SW
SW

VV
オブジェクトコードのみ（改変禁止）

SI
オブジェクトコード

ソースコード

機密保持
使用目的限定オブジェクトコード

オブジェクトコードのみ（改変禁止）

ソースコードSI

注 1：しばしば、SW'の著作権が SIからVに移転されることとなっていたり（SIはSW'に対する著作者人格権の行使を放棄することをVに対して約束）、または、SIはVに対しSW'の利用に関して無制限かつ無償のライセンスを行うこととなっていたりする。

注3：オープンソースのソフトウェア製品については、製作者と、その複製の配布を商業的に行う者とがしばしば異なるから、「ベンダー」という表現に違和感がある場合も多いが、他の事例との比較の便宜上、この語を用いる。

注2：時として、VとSI群により構成されるグループの間では、SW のソースコードを改変したものをお互いに開示および融通するような仕組みも設定される。

注4：図4では、ソースコードおよびオブジェクトコードの双方が配布されているように書いてあるが、SIおよびEUならびに第三者は、ソースコードのみを受け取って、これをコンパイルして利用することもある。

機密保持
使用目的限定EU

注5：このような欠陥の存在が直ちにVのSIまたはEUに対する法的な責任（たとえば損害賠償義務）を導くものではない。
注6：欠陥を放置するわけにはいかないか
ら、SIおよびEUは、それを補修するためのソフトウェアを調達しなければならない。
調達が困難であったり、費用が高額であったりするならば、欠陥の存在によってすでに発生しているリスクが増幅されてしまう。

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

EU

注7：配布「できる」のなら、何もリスクはないではないかと考えるのは、あまりにもナイーブである。配布してもらうために、SIおよびEUは、Vとどのような契約を結ぶ必要があり、そして、その契約によっていかほど手足を縛られるのであろうか？

+++ iNTERNET magazine 2003.09 +++189

ウェアが、新たな不具合を引き起こす可たとえば、PC用のOSが、スタンドアロバー機がダウンすることになる。そうなる

能性、および、その程度の見極め」等々のンのPCで使われるのが通常の状況であと、当該OSによるメモリー管理の不器用

さまざまな検討と決断とを迫られることにれば、当該OSのメモリー管理が不器用でさは、欠陥として認識されることになる。

なる。また、エンドユーザーは、かかる欠あり長期にわたって利用するとメモリーがまた、PC用のワードプロセッサーが、ネ陥がソフトウェアの調達後に判明する可能食いつぶされて使い物にならなくなるとしットワーク上のサーバーに置かれた文書性が常にあることを考えて、補修用ソフトても、それは欠陥として認識されることはファイルをプロセスする場合にはハングしウェアを調達するために、誰と契約しておない。なぜなら、スタンドアロンのPCは、がちであったとしても、スタンドアロンのくか、誰にいくら払っておくべきかを検討

通例、毎日のように、終業時の電源遮断とPCで、または、ネットワークにつながれたしなければならない。なお、そもそも、何始業時の電源投入が繰り返されるから、PCであっても当該PC自身の補助記憶装が欠陥であるかということは、ソフトウェア

その都度メモリーがクリアになり、ユーザ置に格納された文書ファイルをプロセスが使用される状況とともに変化するものでーの使用の障害となる可能性があまりなするのが通例であるような状況では、かかあるから、「欠陥がソフトウェアの調達後にいからである。しかしながら、同様のOSる特性が欠陥として認識されることはな判明する」のはむしろ当然のことであるとがサーバー機に使用される機会が多くない。しかしながら、多くのユーザーがサいえる。それゆえ、「今調達するソフトウェると事情は違ってくる。サーバー機は、しーバー内に置かれた文書ファイルを同時アに欠陥があるかどうか」の議論ではな

ばしば、長期間にわたって電源を投入しにまたは順次プロセスするのが通例となく、「今調達するソフトウェアにおいて『将たままとされるから（そうしないとクライアった状況では、かかる特性は欠陥として来』不具合が発生したときに、欠陥の所在ントPCを利用するユーザーにとって不便認識され、ユーザーは、補修用ソフトウェを調査できるかどうか、そして、欠陥を補である）、メモリー管理の不器用なOSでアが提供されることを期待することにな修するソフトウェアが供給されるかどうか」

は、サーバー機を運用している間にメモる。の議論が重要となるのである。

リーが食いつぶされ、ある時突然にサー

図3あるいは、PC用のワードプロセッサー

図4

SW

SW

V

V
オブジェクトコード

オブジェクトコード

ソースコードソースコード

機密保持オブジェクトコード

SW'
オブジェクトコード

SW'

SI

SI

SW'のオブジェクトコード

第三者
ソースコードEU
ソースコードEU
オブジェクトコード

注8：その理由としては、Vにその意思がない場合、その能力がない場合、（外国のVにありがちな理由として）国家の輸出規制に触れるために配布できない場合、Vが存在しなくなってしまった場合などが考えられる。
注9：Vが補修用SWを配布できなければどうしようもないと考えるのも安易である。
SIおよびEUは、自分自身で、または、他人の力を借りて、自らを助けることができるかもしれない。問題は、そのような行為が、さ190 +++ iNTERNET magazine 2003.09 +++らなる法的なリスクを呼び込まないか否かである。
注10：厳密には、わが国の破産法に基づく破産のみを前提に論ずるべきではない。
注 11：破産によって、VとSIまたは EUとの間のライセンス契約の帰趨はどうなるのか、また、もっと重要であるかもしれない保守契約の帰趨はどうなるのかが問題である。

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

が、異様な記号を多用したファイル名で文は欠陥と考えられよう。

書を保存できるような自堕落な作り方がさ

なお、繰り返しになるが、以上の例にれていたとしても、ユーザー間の文書のおいて「欠陥」即「ベンダーに法的責任あやりとりが紙でなされるのが普通の状況でり」と論ずるものでないことは、言うまでもは、それは欠陥として認識されることはなない。また、ソフトウェア製品は、もともとい。ところが、かかる文書ファイルがネッ

具体的な使用状況を特定したうえで販売

トワークで（ たとえば 、電 子 メール にされるのではないのが普通であるから、MIME添付されたファイルとして）やりとり適材適所の選択をしたり、補修またはリされるようになると、このような自堕落さは、プレースを行うかどうかを判断するのは、欠陥として認識され、ユーザーは、補修用一義的にはユーザーの責任である。もちソフトウェアが提供されることを期待する

ろん、ユーザーには十分な知識とスキルことになる。

が無い場合が多いであろうから、ユーザさらに、電子メールが簡単な連絡にしーはそのコストを支払い、システムインテか使われていない状況であれば、メーラグレーターからサービスの提供を受けるーソフトウェアにおいてメールのファイルがということになろう。結局は、ソフトウェア壊れやすい構造（たとえば、エンドユーザに欠陥がある場合に対処可能かどうかとーからすると分類されているように見えるいう問題は、ほとんどの場合、システムイ

S OCI A L

複数のメールが、実は単一のファイルとしンテグレーターが法的制約なしに、現実

I NF R A S T R UCTU REてハードディスクに保存されている等）で的に対処できるかどうかという問題に近あることは、欠陥として認識されることは似する。

ない。ところが、電子メールが重要な業務以上とは性質を異にするが、ベンダーの上の通信に使われ、かつ、個々の電子メ破産は、補修用ソフトウェアを提供する能ールのサイズが膨大になってくる状況で力を失ってしまうこと、補修用ソフトウェアは、かかるメーラーソフトウェアの構造は、を提供する者がいなくなってしまうことの欠陥として認識され、ユーザーは、ソフトほか、ベンダーとシステムインテグレーターウェアのリプレースまたはアップデートを期またはエンドユーザーとの間の既存のラ待することになる。

イセンス契約の効力がどうなってしまうの

それに、企業内のシステムが外部のネットワークと接続されていない状況では、INTERNET
ASかという観点において、無視できないリスクである。

外部からのクラッキングに対する脆弱性はあまり問題とならないが、現在では、それインターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D+++ iNTERNET magazine 2003.09 +++191

［インターネットマガジン バックナンバーアーカイブ］ ご利用上の注意
この PDF ファイルは、株式会社インプレス R&D（株式会社インプレスから分割）が 1994 年～2006 年まで発行した月刊誌『インターネットマガジン』の誌面を PDF 化し、「インターネットマガジン バックナンバーアーカイブ」として以下のウェブサイト「All-in-One INTERNET magazine 2.0」で公開しているものです。

http://i.impressRD.jp/bn
このファイルをご利用いただくにあたり、下記の注意事項を必ずお読みください。
z 記載されている内容（技術解説、URL、団体・企業名、商品名、価格、プレゼント募集、アンケートなど）は発行当時のものです。
z 収録されている内容は著作権法上の保護を受けています。著作権はそれぞれの記事の著作者（執筆者、写真の撮影者、イラストの作成者、編集部など）が保持しています。
z 著作者から許諾が得られなかった著作物は収録されていない場合があります。
z このファイルやその内容を改変したり、商用を目的として再利用することはできません。あくまで個人や企業の非商用利用での閲覧、複製、送信に限られます。
z 収録されている内容を何らかの媒体に引用としてご利用する際は、出典として媒体名および月号、該当ページ番号、発行元（株式会社インプレス R&D）、コピーライトなどの情報をご明記ください。
z オリジナルの雑誌の発行時点では、株式会社インプレス R&D（当時は株式会社インプレス）と著作権者は内容が正確なものであるように最大限に努めましたが、すべての情報が完全に正確であることは保証できません。このファイルの内容に起因する直接的および間接的な損害に対して、一切の責任を負いません。お客様個人の責任においてご利用ください。

このファイルに関するお問い合わせ先
All-in-One INTERNET magazine 編集部
im-info@impress.co.jp
Copyright © 1994-2007 Impress R&D, an Impress Group company. All rights reserved.