开源软件合规适配开发协议.docVIP

开源软件合规适配开发协议

开源软件合规适配开发协议

甲方（委托方）：________________________

统一社会信用代码：____________________

地址：________________________

联系人：________________________

乙方（受托方）：________________________

统一社会信用代码：____________________

地址：________________________

联系人：________________________

鉴于

1.甲方拟基于指定开源软件开展合规适配开发，需确保适配成果符合开源许可证及相关法律法规要求；

2.乙方具备开源软件适配开发及合规管理能力，同意按本协议约定提供服务；

3.双方就开源合规核心要求、开发内容、权责划分等达成一致，特订立本协议。

第一条定义与解释

1.1开源软件：指双方约定的特定开源项目，具体为「________项目（版本号：________）」，适用许可证为「________（如GPLv3、MIT、Apache2.0等）」。

1.2适配开发：指针对约定目标环境（操作系统、硬件架构等），对开源软件进行功能兼容、性能优化、模块集成等开发工作，且全程符合开源许可证要求。

1.3合规要求：包括开源许可证规定的所有义务、本协议约定的开发规范、国家相关法律法规（如《著作权法》《信息网络传播权保护条例》）。

1.4交付成果：指适配后的软件包、源代码（符合开源许可证分发形式）、合规文档（许可证清单、attribution文档、适配说明、测试报告）。

第二条合作内容

2.1开源软件基础确认：双方确认开源软件的项目名称、版本、适用许可证及原版权持有人信息（见附件1《开源软件基础信息表》）。

2.2适配目标：

-目标环境：________________________（如Windows10/11、LinuxCentOS7.x、ARM64架构等）；

-适配功能：________________________（如跨平台兼容性调整、特定API集成、性能瓶颈优化等）；

-合规约束：不得违反开源许可证的「开源/闭源」「版权声明保留」「衍生作品授权」等核心条款。

2.3开发周期：自本协议生效之日起______个工作日内完成，各阶段时间节点见附件2《开发进度表》。

第三条开源合规核心义务

3.1许可证严格遵守：

-乙方必须完整保留开源软件的原版权声明、许可证文本、作者列表，不得删除、修改或隐藏；

-若开源许可证要求衍生作品开源（如GPL系列），乙方新增的适配代码必须按相同许可证开源；若许可证允许闭源（如MIT），双方需明确新增代码的授权方式（见附件3《知识产权归属确认书》）；

-不得将开源软件代码与甲方商业代码（非开源部分）混合，或需经双方书面确认混合方式符合开源许可证（如静态链接需遵守GPL的「copyleft」要求）。

3.2合规验证要求：

-乙方需使用FOSSology、BlackDuck等工具对适配成果进行代码扫描，证明无未授权开源组件混入；

-提交《开源合规验证报告》，包含许可证合规性、版权声明完整性、无恶意代码/后门等内容；

-配合甲方或第三方机构进行合规审计，审计费用由乙方承担（若审计发现违规）。

3.3禁止行为：

-不得修改开源软件的许可证类型或规避许可证义务；

-不得在适配成果中添加任何恶意代码、后门程序或侵犯第三方知识产权的内容；

-不得未经甲方书面同意，将适配成果用于本协议外的其他项目或向第三方泄露；

-不得将适配成果用于违反国家法律法规的用途（如危害网络安全、侵犯用户隐私）。

第四条开发与交付流程

4.1需求确认：双方签署《开源软件适配需求说明书》（附件4），明确功能要求、合规标准、验收指标。

4.2阶段交付与初验：乙方按进度表提交阶段成果，甲方对功能完整性、合规文档初步审核，提出修改意见（需3个工作日内反馈）。

4.3最终验收：

-验收标准：符合《需求说明书》、本协议第三条合规要求、附件5《验收清单》；

-验收方式：甲方组织功能测试、合规测试（含代码扫描），出具《验收确认书》；

-验收周期：乙方交付成果后______个工作日内完成，逾期未反馈视为验收通过。

4.4交付形式：通过加密传输或线下介质交付源代码、文档及验证报告，所有成果需附带版本说明及安装手册。

第五条知识产权与授权

5.1原有知识产权：双方各自保留本协议签订前已拥有的知识产权，开源软件原代码的知识产权归原版权持有人。

5.2新增适配代码：

-若原许可证要求开源：新增代码版权归______（甲方/乙方），授权方式为「________许可证」，甲方获得永久使用权、修改权（需遵守许可证）；

-若原许可证允许闭源：新增代码版权归甲方，乙方