8. 준수 선언
ISO/IEC 5230 규격의 6조를 제외한 모든 요구사항을 준수하는 오픈소스 프로그램(오픈소스 정책 / 프로세스 / 도구 / 조직)을 구축한 기업은 다음 두가지를 명시하는 문서를 작성하여 게시할 수 있다.
- 기업의 오픈소스 프로그램이 OpenChain 규격 2.1의 모든 요구사항을 충족함
- 기업의 오픈소스 프로그램이 적합성 인증을 획득한 후 18개월 이상 OpenChain 규격 2.1의 모든 요구 사항을 충족하는 상태 유지를 보장함
기업은 위의 내용을 오픈소스 정책에 포함시킬 수도 있고, 외부에 공개되어 있는 웹사이트를 통해 게재할 수도 있다.
아래 이미지와 같이 SK텔레콤에서 오픈소스 포털사이트에 이에 대한 내용을 게재한 것을 참고할 수 있다.
https://sktelecom.github.io/compliance/iso5230/
이렇게 ISO/IEC 5230의 모든 요구사항을 충족함을 보장한다고 문서화하면 ISO/IEC 5230에서 요구하는 다음 입증 자료를 준비할 수 있다.
ISO/IEC 5230
- 3.6.1.1 3.1.4조에서 명시한 프로그램이 이 규격의 모든 요구사항을 충족함을 확인하는 문서
- 3.6.2.1 프로그램이 적합성 인증을 획득한 후 지난 18개월 동안 이 규격 버전(v2.1)의 모든 요구사항을 충족하고 있음을 확인하는 문서
| 자체 인증 6.a | 프로그램이 이 규격의 모든 요구사항을 충족함을 확인하는 문서가 있습니까? |
|---|---|
| Do you have documentation confirming that your Program meets all the requirements of this specification? | |
| 자체 인증 6.b | 지난 18개월 이내에 프로그램 적합성을 검토했음을 확인하는 문서가 있습니까? |
| Do you have documentation confirming that your Program conformance was reviewed within the last 18 months? |
여기까지 완료하면 기업은 드디어 ISO/IEC 5230의 모든 요구사항을 충족하게 된다.
