软件开源组件合规审查合同.docxVIP

软件开源组件合规审查合同

一、标题1

（一）小标题1

甲方：________________________

乙方：________________________

鉴于甲方拟开发、部署或维护特定的软件系统，并计划在项目中使用开源软件组件，为明确双方在开源组件合规审查过程中的权利义务，保障项目的合法合规运行，避免潜在的法律风险，甲乙双方本着平等、自愿、公平和诚实信用的原则，经友好协商，达成如下协议。

（二）小标题2

本协议所指开源组件，是指以自由、开源许可协议（如MIT、Apache2.0、GPL、LGPL、MPL、CDDL、EPL等）发布，允许用户在遵守特定条件的前提下自由使用、复制、修改、分发和研究的计算机软件源代码或目标代码。本协议涵盖的范围包括但不限于该软件组件本身、其衍生作品、随附的文档以及基于该组件编译生成的二进制文件。

（三）小标题3

本协议旨在规范甲方在使用乙方提供的服务对项目软件进行开源组件合规审查时的流程、标准、交付成果及责任划分。乙方应依据国家相关法律法规、行业标准以及开源社区的最佳实践，对甲方项目中的开源组件使用情况进行全面、客观、专业的审查与评估。

二、标题2

（一）小标题1

乙方作为合规审查服务的提供方，应向甲方提供专业、准确的开源组件合规审查服务。审查内容应包括但不限于：识别项目中所包含的所有开源组件及其版本号、解析各开源组件所适用的开源许可证类型、