心寄源 | 2023开源法律热点，Pick您最关心的话题
心寄源 法同行
携手开启开源法律人才交流的新纪元！
“心寄源”法律沙龙（简称“心寄源”）是开放原子开源基金会（简称“基金会”）2022年5月筹备发起的公益活动，汇聚了具有开源法律实践经验的企业法务、律师等法律专业人士。
2023年，“心寄源”本着“开启开源法律相关人才交流的新纪元”的初心，举办了8场线下及线上沙龙活动，其成员们还积极参与了1场2023开放原子全球开源峰会“开源法律与合规分论坛”和1场2023开放原子开发者大会“开源合规分论坛”，深入探讨了GPL等开源许可证、AIGC法律、出口管制、专利、OpenChain开源合规标准、网络安全法、CRA等丰富多彩的前沿开源法律话题。
让我们共同回顾2023年“心寄源”的精彩活动，看看今年开源法律圈的热点话题和沙龙嘉宾们分享的精彩观点吧！诚邀您在文末投票，Pick您最关心的开源法律沙龙主题！（文末有彩蛋）
根据大家的反馈需求，“心寄源”除了沙龙成员的定向邀请的分享活动外，未来也将邀请“心寄源”的法律专家们就大家普遍关心的开源法律问题，举办面向公众开放的沙龙特别活动或录制科普小视频。敬请期待！
无论您是否为开源法律圈人士，只要对开源法律感兴趣，诚邀发邮件至salonadmin@openatom.org，告诉我们您感兴趣的话题、喜欢的主讲嘉宾。我们邀请您留下联系方式以便及时获取未来“心寄源”活动信息、成为沙龙受邀听众。
如果您是开源法律圈人士，想来参加定向邀请的分享活动和其他开源法律专家互相分享开源法律理论和实践，即刻发邮件至salonadmin@openatom.org联系我们，填报成员信息备案表，申请成为“心寄源”的沙龙成员吧！
申请成为“心寄源”的沙龙成员，您可以：
1.结识开源法律与合规专业人士；
2.参加定向邀请的分享活动，跟进前沿话题，收获开源法律理论和实践知识；
3.有机会在基金会官方平台和合作平台公开分享观点；
4.优先受邀参加基金会丰富多彩的开源公益活动。
“心寄源”期待与您同行，促进开源法律界的沟通交流，使开源法律知识得以更加广泛的传播。
开源与出口管制
李思宇律师
李思宇律师从三个部分进行了深入浅出的讲解：一是开源与出口管制概述；二是中美两国对开源的出口管制概况；三是美国出口管制对开源的规定。
她还从实践角度介绍了实务建议：
一是建议重点关注“加密”技术和软件，对于具备标准加密功能的软件，EAR下最为常见的ECCN编码是5D002；
二是建议在发布开源加密软件时应确保相应的加密源代码是“可公开获取的”，建议位于美国的开发人员避免在开发活动中引用或实施不是可公开获取的（非开源的）、非标准的加密技术，如遇确有必要的情况建议联系法务评估；
三是讲解了使用/调用开源加密代码时的一些注意事项。
开源与专利
胡灵灵律师
蚂蚁集团高级法务专家
对于将自有代码开源，有开发者存在疑问——我都要开源了，还要申请专利么？对此，胡灵灵律师指出，将自有代码开源会增加被诉专利侵权的风险，但开源和专利并不矛盾，而是高度关联。她指出开源许可证从宽松到弱传染性到强传染性的方向，专利申请数量也在不断增加。对于开源和专利的高度关联关系，胡灵灵律师详细解读了开源许可证中的专利条款。
此外，她还从实践角度给出了一些实务建议：比如在考虑选择开源许可证不能因为许可证里没有明确的专利许可条款就忘记考虑专利侵权风险。
以代理律师的视角解读全国首例GPL抗辩获得支持案
李维朝律师
江苏瑞途律师事务所合伙人
李维朝律师从案情简介与破局之路、案件涉及的事实与关键法律问题两个方面进行了剖析。他介绍了涉案软件的逻辑架构及本案的GPL许可证版本，还详细解读了法院对GPL“传染性”的认定。法院认为被诉侵权软件与原告涉案软件的预览程序部分实质性相似，被告云蜻蜓公司构成侵权。
李维朝律师还对GPL“例外声明”作出了解释，“例外声明”并非允许将自由软件转化为闭源软件，而是为了解决多个程序链接成组合作品时的许可协议的兼容性问题，以及解决GPL协议软件与非GPL协议库文件链接时的开源问题。
开源软件下游分发合规性讨论
邢鹏律师
中国电子集团麒麟软件有限公司知识产权法务总监
邢鹏律师从近期行业热点话题“开源软件下游分发合规性”引出了对GPL许可证的讨论。他指出，根据GPLv2许可证第3条的规定，分发受GPLv2许可证约束的非源码形式程序时，其源码必须随分发的上述已编译代码一起分发。此外，GPLv3许可证第6条亦有类似规定。
邢鹏律师还讲解了GPL许可证关于源码接收者权利的约定，并从用户许可协议、开源许可证、订阅协议、商标使用指南四个不同种类协议的关联与竞合，分析了开源下游版本分发如何做到合规，并列举实例供参会嘉宾探讨。
AIGC立法和相关版权案例分享
沈芬律师
华为开源法务专家
沈芬律师分别从AIGC的基础、AIGC立法概况、AIGC案例情况三方面进行了深入浅出的讲解。
她介绍了盘古大模型业务全景 5+N+X 三层架构以及大模型流转过程；讲解了模型训练过程，以ChatGPT为例分析了模型训练成本。
沈芬律师介绍了中国、美国和欧盟的AIGC立法概况，从输入要求、训练要求、输出要求、服务要求和监管要求5个方面介绍了中国立法对AIGC服务提供者的主要要求，介绍了美国版权局2023年3月发布的《Copyright Registration Guidance: Works Containing Material Generated by Artificial Intelligence》，以及欧盟的人工智能法案（EU AI ACT）的立法进程。
此外，沈芬律师还对AIGC的中外热点案例进行了解读。
OpenChain开源合规标准实践
孙振华律师
字节跳动开源委员会法律顾问
孙振华律师从什么是开源软件供应链、开源软件供应链常见的风险和挑战、OpenChain国际标准、如何采用OpenChain标准四个方面对OpenChain开源合规标准实践进行了深入浅出的讲解。
他通过示意图讲解了软件供应链在公司内部的DevOps流程，并介绍了开源供应链示意图，并指出为了避免重复造轮子，企业开发过程引入开源组件已经成为软件开发的趋势和主流解决方案。
他指出，很多代码库都有安全和运营的风险，例如代码库存在许可证冲突、代码库包含了至少已过期四年的开源代码、代码库包含没有许可证或使用定制许可证的开源代码等风险。
此外，孙振华律师重点介绍了OpenChain国际标准，OpenChain展示了端到端的开源管理流程，同时也是一个社区，下设工具、规格、自动化、教育等社区小组，并阐述了如何应用OpenChain标准。
《网络安全法》、CRA与开源
陶冶律师
国浩律师（南京）事务所律师
陶冶律师从网络安全立法的基本框架、《网络安全法》第22条下的义务，以及CRA（欧盟的Cyber Resilience Act）三个方面对《网络安全法》、CRA与开源进行了深入浅出的讲解。
他概述了自《网络安全法》实施以来的相关立法时间轴，讲解了《网络安全法》第22条关于网络产品、服务的提供者的义务规定，并引申到《个人信息保护法》第13条关于取得个人同意的规定，以及国务院制定的《关键信息基础设施安全保护条例》。
此外，陶冶律师还介绍了欧盟的CRA草案。草案中虽有开源软件豁免的提及，但并不是代表免费开源的软件就可以豁免，陶冶律师分析了草案中关于manufacturers的定义及其各项法律义务。
GPL合规性讨论-间接侵权
熊岚曦律师
PingCAP知识产权负责人
熊岚曦律师通过日常工作中常见的开源合规场景，探讨了软件在需要与GPL许可证下的组件配合使用时，更为合规的解决方案。
她从GPL许可证到底对哪些行为进行了约定展开分享，即GPL许可证仅对“复制”（copying）、“分发”（distribution）和“修改”（modification）进行了约定，而没有限制“自用”的行为。在明确了GPL许可证的约定后，熊岚曦律师假设了案例场景，并介绍了相关司法实践中的案例和法律法规的条款，以便分析相关场景。
她还从实践角度给大家讲解了案例“（2017）京民终454号-西电捷通诉索尼WAPI专利侵权案二审”一案。参会嘉宾们就此话题进行了多角度的讨论，虽然观点不尽相同，但对各自的实践和论点进行了有益的分享。
彩蛋
开源法律与合规分论坛
@2023开放原子全球开源峰会
开源知识产权的深度现实与广阔未来
6 月 11 日，“心寄源”沙龙成员沈芬律师、李维朝律师、周丹丹律师、李欣博律师、胡灵灵律师、孙振华律师参加了2023开放原子全球开源峰会“开源法律与合规分论坛”的主题演讲或圆桌论坛环节。
沈芬律师
华为开源法律专家
沈芬律师发表了题为《开源项目的合规管理》的演讲，并提出了开源项目合规管理的三大核心原则：以共识为基础、最小化约束和适用法遵从。
李维朝律师
江苏瑞途律师事务所合伙人
李维朝律师通过案例分析的方式，分享了“以代理律师视角解读全国首例GPL抗辩获得支持案”的思路。他指出，对“例外声明”的法律解释，要结合GPL协议的创设宗旨进行，要将“例外声明”作为GPL协议条文的一部分，与整个GPL协议一起进行整体解释。
周丹丹律师
北京市集佳律师事务所合伙人
周丹丹律师以《涉开源软件的维权策略与抗辩应对》为题发表演讲。她指出，企业需要充分了解司法对于开源协议法律属性的认定、对于违反开源协议行为的判断标准、对于违反开源协议法律责任的承担判定等，才能更好地对企业日常的开源法律合规工作提供明确的方向指引。
京东集团知识产权顾问李欣博律师、蚂蚁集团高级法务专家胡灵灵律师、字节跳动开源委员会法律顾问孙振华律师在圆桌环节就“开源合规实务与开源 AI 相关法律问题”等议题展开了探讨。
开源合规分论坛
@2023开放原子开发者大会
用开源方式讲开源合规
有问必答 一问到底！
12月17日，“心寄源”沙龙成员王荷舒律师、刘伟律师、胡灵灵律师、付钦伟律师、邢鹏律师、孙振华律师、陶冶律师参加了2023开放原子开发者大会的开源合规论坛，该论坛别出心裁地采用了全程互动答疑模式，进行了一场别开生面的近距离对话。
现场观众提出的问题涵盖了如何合规使用基于GPL许可的开源软件、如何选择合适的开源许可证、如何进行开源合规代码审查、如何判断软件使用行为是否侵权、开源软件与出口管制的关系等方面。这些问题非常具有代表性。在场嘉宾以客观、严谨的态度对每一个问题进行了详细的分析和解答。
Pick关心的沙龙主题
为希望多多返场的嘉宾比个心~~
2024年，“心寄源”也将举办面向公众开放的沙龙特别活动或录制科普小视频分享给大家。敬请期待！
声明：沙龙嘉宾的发言仅代表个人观点，除非特殊说明不代表其所在单位的观点或开放原子开源基金会的观点。