OpenChain
ISO-standarden för hur en organisation ska hantera licensefterlevnad för öppen källkod, ursprungligen ett Linux Foundation-projekt.
OpenChain-projektet startade 2016 med ett enkelt problem: en elektronikprodukt passerar många leverantörer, och om en enda av dem slarvar med GPL-texterna är det tillverkaren längst bak i kedjan som får ta smällen. Projektet beskrev därför vad ett trovärdigt efterlevnadsprogram minst måste innehålla — en policy, utsedda ansvariga, utbildning, en process för att identifiera komponenter och deras licenser. Det handlar om processen, inte om enskilda licenser.
Specifikationen blev ISO/IEC 5230 år 2020. Ett syskon för säkerhetsdelen, ISO/IEC 18974, kom 2023. Organisationer kan självcertifiera sig, och poängen är att leverantörer ska kunna lita på varandras SBOM-leveranser utan att granska varje fil själva.