OpenChain
Стандарт ISO о том, как организации следует вести работу по соблюдению лицензий открытого кода; изначально проект Linux Foundation.
Проект OpenChain стартовал в 2016 году с простой проблемы: электронное изделие проходит через множество поставщиков, и если хоть один небрежно обошёлся с уведомлениями GPL, отвечает производитель в конце цепочки. Поэтому проект определил минимум, который должна иметь добросовестная программа соблюдения лицензий: политику, назначенных ответственных, обучение, процесс выявления компонентов и их лицензий. Речь о процессе, а не о какой-то конкретной лицензии.
Спецификация стала ISO/IEC 5230 в 2020 году, а родственный стандарт по безопасности, ISO/IEC 18974, появился в 2023-м. Организации могут проходить самосертификацию, и смысл в том, чтобы поставщики могли доверять поставляемым друг другу SBOM, не проверяя каждый файл сами.