제 27 장 - 소프트웨어 라이선스 및 유지보수 계약

27.5.5 소스 코드 에스크로

소스 코드 에스크로 계정은 공급업체 DOE 가 소프트웨어를 지원하지 않거나 지원할 수 없는 경우(예: 공급업체가 다른 회사에 인수되거나 파산을 선언하는 경우)에 고객을 보호하기 위해 설계되었습니다. 일반적으로 코드 유지 관리를 전문으로 하며 공급업체가 선정한 제3자가 에스크로 에이전트 역할을 합니다. 에스크로 에이전트는 소스 코드의 공개 조건은 공급업체와 에이전시 간에 협상하도록 맡깁니다. 릴리스 조건(즉, 에이전트가 대행사에 소스 코드 에스크로를 릴리스하는 시기)에는 다음이 포함될 수 있습니다:

• 계약에 따른 의무를 이행하지 않는 경우;
• 지원, 업그레이드 또는 개선 사항의 중단;
• 재무 안정성을 위협하거나 공급업체의 불안정성을 나타내는 사건.

또한 에스크로 계약에 따라 소프트웨어 공급업체는 에스크로된 소프트웨어를 계속 업데이트해야 합니다. 대행사는 모든 최신 버전의 소프트웨어와 모든 수정 및 개선 사항이 에스크로 대리인에게 전달되었는지 확인할 수 있어야 합니다.

소스 코드 에스크로는 대행사에 상당한 보호 기능을 제공합니다. 에이전시에서는 소프트웨어 공급업체가 이 용어의 포함에 이의를 제기할 것으로 예상할 수 있습니다. 대행사는 에스크로 계약서에 명확하게 정의된 조건과 에스크로 대리인에게 효과적인 지침을 전달할 수 있는 능력을 요구해야 합니다. 공급업체가 파산 신청을 하는 경우, 파산법에 따라 지적 재산 라이선스에 부수되는 에스크로 계약의 집행을 허용합니다.

예치된 자료가 완전하고 올바른지, 작동하는지 확인하기 위해 에스크로된 코드를 확인하도록 하는 것이 좋습니다. 기술팀에 다른 확인 활동이 필요할 수도 있지만, 에스크로 확인을 수행하기 위해 에스크로 계약에 포함될 수 있는 몇 가지 기본 단계는 다음과 같습니다:

• 파일을 카탈로그화하고 읽을 수 있는지 확인합니다.
• 코드를 컴파일하고 실행하는 데 필요한 모든 문서와 관련 런타임이 에스크로에 포함되어 있는지 확인합니다.
• 예치금 유지에 필요한 도구가 있는지 확인합니다.
• 제품을 컴파일하고 실행 코드를 빌드합니다.
• 컴파일된 예치금의 기능 테스트
• 설치 시 빌드된 파일의 사용성 확인

에스크로 계정과 관련된 수수료가 있으며 에스크로 인증에 추가 수수료가 적용될 수 있습니다. 대행사가 DOE 이 수수료를 지불하지 않으려는 경우, 에스크로 계좌 비용을 공급업체가 지불한다는 사실을 모집에 명확히 명시해야 합니다. 공급업체는 일반적으로 에스크로 수수료가 추가 비용이라는 입장을 취합니다. 파산한 공급업체가 에스크로 수수료를 지불하지 못할 수 있으므로 대행사가 에스크로 수수료를 지불하면 소프트웨어가 신속하게 출시될 수 있다는 잠재적 이점이 있습니다.

VITA 공급망 관리에서 사용하는 승인된 계약 템플릿에는 매우 완벽하고 포괄적인 언어가 포함되어 있습니다. VITA의 언어를 사용하지 않는 다른 기관에서도 다음과 같은 계약 언어를 고려할 수 있습니다:

"고객은 코드 유지 관리를 전문으로 하는 제3자에게 에스크로 대행사를 요청할 수 있는 권리를 보유합니다. 이 에이전트는 공급업체가 소프트웨어를 지원할 수 없거나 지원하지 않으려는 경우 소스 코드 정보를 공개할 수 있는 권한이 있습니다. 릴리스 조건은 별첨 X에 포함됩니다." (별첨 X는 에이전시에게 중요한 개별화된 릴리스 조건이 포함된 문서입니다.)