Avklar bruksrett før dokumentasjon og eksempelfiler deles
Offentlig tilgang og fri viderebruk er forskjellige spørsmål. Registrer rettighetsgrunnlaget for hvert materiale.
Et skjema kan ligge åpent på nettet, mens et standarddokument må kjøpes eller brukes på bestemte vilkår. Et eksempel kan ha en annen lisens enn programkoden ved siden av. Vurder hvert materiale separat før det kopieres inn i en leveranse.
Denne veiledningen gir en arbeidsmetode for rettighetsavklaring. Den avgjør ikke om en konkret bruk er lovlig. Ved tvil må dere lese vilkårene og innhente nødvendig juridisk vurdering eller tillatelse.
Lag en enkel materialoversikt
| Materiale | Kilde som skal registreres | Spørsmål før viderebruk |
|---|---|---|
| XSD eller Schematron | Offisiell publiseringsadresse og utgave | Hvilke vilkår gjelder filen? |
| Standarddokument | Utgiver og dokumentidentitet | Kan teksten kopieres eller bare lenkes? |
| Eksempelkode | Repositorium, versjon og lisensfil | Hvilke plikter følger videreformidling? |
| Eksempelfaktura | Opprinnelse og delingsgrunnlag | Inneholder den person- eller kundeopplysninger? |
| Lokal forklaring | Forfatter og brukt kildegrunnlag | Er forklaringen egen tekst eller kopiert materiale? |
Et navn som «åpen standard» skal ikke erstatte denne kontrollen. Det må fortsatt være klart hvilke filer dere bruker og hvilke vilkår som følger dem.
Et eksempel med en validator
Virksomheten vil levere en intern validator til en samarbeidspartner. Pakken består av egen kode, et eksternt bibliotek og formatforvalterens regelsett. Dere må avklare rettighetene til alle tre deler. Lisensen til egen kode gir ikke automatisk rett til å videredistribuere biblioteket eller regelsettet uten deres vilkår.
Registrer hvilke versjoner som inngår, og bevar lisens- og merknadsfiler der vilkårene krever det. Dersom rettighetene ikke tillater kopiering av dokumentasjonen, kan en presis kildehenvisning eller lenke være riktig løsning.
Skill rettigheter fra konfidensialitet
En fil kan ha en romslig bruksrett og samtidig inneholde opplysninger som ikke kan deles fritt. Kundedata, personopplysninger og forretningshemmeligheter må vurderes separat. Omvendt kan et helt syntetisk eksempel være uten personopplysninger, men fortsatt være kopiert fra et materiale med begrenset viderebruk.
Hold et beslutningsspor for materialer som distribueres: kilde, versjon, vilkår, vurdering og hvem som avklarte bruken. Oppdater oversikten når leveransen får nye avhengigheter eller nytt regelsett.
Hvis dere ikke finner en tydelig lisens, skal dere ikke finne på en. Registrer rettighetsgrunnlaget som uavklart og velg en løsning som ikke forutsetter den manglende tillatelsen.
Les referanseimplementasjoner og anonymisering av testdata.