Lieferkettengesetz – Softwarerecht

Software Bill of Materials (SBOM)

Eine SBOM ist ein maschinenlesbares Dokument und entspricht einer elektronischen Stückliste: Es inventarisiert eine Codebasis und enthält somit Informationen über alle verwendeten Komponenten einer Software. Inzwischen gewinnt die SBOM durch den CRA erhebliche juristische Relevanz und gehört zwingend zur Compliance bei Einsatz oder Entwicklung von Software, speziell mit Blick auf die Supply-Chain.

Die SBOM-Informationen können in unterschiedlicher Breite und Tiefe dargestellt werden und von einer groben Struktur bis zu einer detaillierten Aufschlüsselung von Produkten und Softwarekomponenten reichen. Entsprechende Vorgaben sind in der Technischen Richtlinie TR-03183 des BSI enthalten.

Open Source Software und Recht

Open-Source-Software (OSS) ist längst das Rückgrat der modernen Softwareentwicklung und digitalen Infrastruktur. Unternehmen, Start-ups und Behörden nutzen selbstverständlich Frameworks, Bibliotheken und Systemkomponenten, deren Quellcode öffentlich zugänglich ist. Doch mit dieser technischen Freiheit geht eine rechtliche Verantwortung einher, die oft unterschätzt wird. Wer Open-Source-Software nutzt – sei es zur internen Entwicklung oder in kommerziellen Produkten –, betritt ein komplexes Feld aus Urheberrecht, Lizenzrecht und Vertragsgestaltung.

Im Folgenden möchte ich einen Überblick über die wichtigsten rechtlichen Aspekte rund um Open-Source-Software geben, um Entscheidern und Entwicklern Orientierung zu bieten und sie dabei zu unterstützen, typische Risiken zu vermeiden. Dabei schreibe ich selbst seit Jahrzehnten zu diesem Thema.

Open Source Software und Recht

Open Source Software (OSS) ist längst ein Rückgrat moderner Softwareentwicklung und digitaler Infrastruktur. Unternehmen, Start-ups und Behörden bauen mit Selbstverständlichkeit auf Frameworks, Bibliotheken und Systemkomponenten auf, deren Quellcode öffentlich zugänglich ist. Doch mit der technischen Freiheit geht eine rechtliche Verantwortung einher, die oft unterschätzt wird. Wer Open Source nutzt – sei es zur internen Entwicklung oder in kommerziellen Produkten –, betritt ein komplexes Feld aus Urheberrecht, Lizenzrecht und Vertragsgestaltung.

Im Folgenden geht es mir um einen Überblick über die wichtigsten rechtlichen Aspekte rund um Open Source Software – mit dem Ziel, Entscheidern und Entwicklern Orientierung zu geben und typische Risiken zu vermeiden. Dabei schreibe ich selbst seit Jahrzehnten zu dem Thema.