Open-source-gebruiks- en compliancebeleid — voorbeeld & model
Interne regels voor het veilig gebruiken en herdistribueren van open-sourcecomponenten. Dit document wordt opgebouwd uit modelclausules. De software controleert de ingevoerde gegevens op de ingestelde regels; controleer zelf of het contract bij jouw situatie past. Wat je invult wordt nergens opgeslagen — tot je het volledige document bestelt.
Status: AI-opgezet model — laat een jurist het document beoordelen. Laat vóór ondertekening altijd een jurist meekijken.
Zo ziet een open-source-gebruiks- en compliancebeleid eruit
Een voorbeeld met fictieve gegevens — jouw versie vul je zelf in.
Partijen en vaststelling
Dit open-source-gebruiks- en compliancebeleid is vastgesteld door Voorbeeld B.V., gevestigd te Utrecht, op 1 september 2026 en wordt beheerd door Hoofd IT. Het beleid geldt voor alle medewerkers, inhuurkrachten en externe ontwikkelaars die namens of ten behoeve van Voorbeeld B.V. software ontwikkelen, gebruiken of distribueren.
Gegevens van partijen
Organisatie (bedrijfsnaam): Voorbeeld B.V., Utrecht.
Artikel 1 · Doel en toepassingsgebied
Dit beleid regelt het verantwoord selecteren, gebruiken, integreren en herdistribueren van open-sourcesoftware binnen Voorbeeld B.V., met het oog op naleving van intellectuele-eigendomsrechten, licentievoorwaarden en de beperking van juridische en beveiligingsrisico's. Het beleid is van toepassing op alle broncode, bibliotheken, frameworks, containerimages en overige componenten die in producten, diensten of interne systemen van Voorbeeld B.V. worden verwerkt. Waar dit beleid en een concrete licentie met elkaar strijden, gaat de licentie voor; dit beleid vult die licentie aan en mag deze niet inperken.
Artikel 2 · Definities
Onder 'open-sourcecomponent' wordt verstaan software waarvan de broncode onder een open-sourcelicentie beschikbaar is. Onder 'permissieve licentie' worden onder meer MIT, BSD en Apache-2.0 begrepen; onder 'zwak copyleft' onder meer LGPL en MPL-2.0; onder 'sterk copyleft' onder meer GPL en AGPL. 'Herdistributie' omvat elke vorm van het buiten Voorbeeld B.V. beschikbaar stellen van software, waaronder levering aan klanten en publicatie. Onder 'SBOM' wordt verstaan een actueel overzicht (Software Bill of Materials) van de gebruikte componenten en hun licenties.
Artikel 3 · Toegestane licenties
Open-sourcecomponenten mogen zonder aparte toets worden gebruikt indien zij vallen binnen de categorie 'Alleen permissief (MIT, BSD, Apache-2.0)'. Voor componenten die daarbuiten vallen geldt de goedkeuringsprocedure van Artikel 4. Componenten zonder duidelijke of zonder enige licentie mogen niet worden gebruikt, omdat daarvoor geen gebruiksrecht is verleend en alle rechten bij de auteursrechthebbende blijven.
Dit is het begin van het model. Vul je eigen gegevens in voor het complete, kant-en-klare document.
Wat staat er in een open-source-gebruiks- en compliancebeleid?
Een open-source-gebruiks- en compliancebeleid van Lexparaat is geen invul-voorbeeld maar een opgebouwd document: elke clausule komt uit een gecureerde set, waar relevant met het wetsartikel erbij.
- Partijen en vaststelling
- Artikel 1 · Doel en toepassingsgebied
- Artikel 2 · Definities
- Artikel 3 · Toegestane licenties
⚖ art. 1 Auteurswet
Het auteursrecht is het uitsluitend recht van den maker van een werk van letterkunde, wetenschap of kunst, of van diens rechtverkrijgenden, om dit openbaar te maken en te verveelvoudigen, behoudens de beperkingen, bij de wet gesteld.
Artikel 1 Auteurswet — uitleg en de modellen die erop rusten →
Bron: wetten.overheid.nl — Auteurswet (BWBR0001886), toestand geldig vanaf 2026-01-01, opgehaald 10-09-2026 uit de BWB-repository van de overheid. Wetteksten zijn vrij van auteursrecht (art. 11 Auteurswet); de uitleg en de contractmodellen zijn van Lexparaat.
- Artikel 4 · Goedkeuringsproces
- Artikel 5 · Copyleft en besmettingsrisico
- Artikel 6 · Bijdragen aan open-sourceprojecten
⚖ art. 7 Auteurswet
Indien de arbeid, in dienst van een ander verricht, bestaat in het vervaardigen van bepaalde werken van letterkunde, wetenschap of kunst, dan wordt, tenzij tusschen partijen anders is overeengekomen, als de maker van die werken aangemerkt degene, in wiens dienst de werken zijn vervaardigd.
Artikel 7 Auteurswet — uitleg en de modellen die erop rusten →
Bron: wetten.overheid.nl — Auteurswet (BWBR0001886), toestand geldig vanaf 2026-01-01, opgehaald 10-09-2026 uit de BWB-repository van de overheid. Wetteksten zijn vrij van auteursrecht (art. 11 Auteurswet); de uitleg en de contractmodellen zijn van Lexparaat.
- Artikel 7 · AI-gegenereerde en gekopieerde code (indien van toepassing)
- Artikel 8 · Naleving van licentieverplichtingen (indien van toepassing)
⚖ art. 1 Auteurswet
Het auteursrecht is het uitsluitend recht van den maker van een werk van letterkunde, wetenschap of kunst, of van diens rechtverkrijgenden, om dit openbaar te maken en te verveelvoudigen, behoudens de beperkingen, bij de wet gesteld.
Artikel 1 Auteurswet — uitleg en de modellen die erop rusten →
Bron: wetten.overheid.nl — Auteurswet (BWBR0001886), toestand geldig vanaf 2026-01-01, opgehaald 10-09-2026 uit de BWB-repository van de overheid. Wetteksten zijn vrij van auteursrecht (art. 11 Auteurswet); de uitleg en de contractmodellen zijn van Lexparaat.
- Artikel 9 · Componentenregister (SBOM) (indien van toepassing)
- Artikel 10 · Beveiliging en actualisatie
- Artikel 11 · Kwetsbaarheden en overtredingen
- Artikel 12 · Toezicht en evaluatie
- Artikel 13 · Naleving en gevolgen
- Artikel 14 · Toepasselijk recht
Termijnen die de wachter bewaakt
Dit model levert zijn termijnen mee (evaluatie) — controleer bij ingebruikname welke datums daadwerkelijk in de bewaking zijn opgenomen. Gebeurtenissen zonder bekende datum, zoals een latere executie of fiscale melding, vragen afzonderlijke opvolging.
Veelgestelde vragen over een open-source-gebruiks- en compliancebeleid
Waarvoor gebruik je een open-source-gebruiks- en compliancebeleid?
Interne regels voor het veilig gebruiken en herdistribueren van open-sourcecomponenten.
Wat kost een open-source-gebruiks- en compliancebeleid?
Je eerste document is gratis. Daarna kost een document €5, of €29 voor alle modellen uit dezelfde bundel. Invullen en bekijken kost je niets. Wil je dat een jurist het controleert en meetekent, dan kost dat €99.
Is dit een statisch voorbeeld of een echt document?
Geen voorbeeld-PDF: je vult de velden in en de software bouwt het document op uit gecureerde clausules en voert de ingestelde invoercontroles uit. Controleer of het document bij jouw situatie past.
Is dit model juridisch getoetst?
De clausuleset is een werkversie; de juridische toets door mr. Yves Houben volgt. De software voert de ingestelde invoercontroles uit. Een geslaagde controle is geen juridische goedkeuring.
Bewaakt Lexparaat ook de termijnen uit dit contract?
Dit model bevat termijngegevens (evaluatie). Controleer bij ingebruikname welke datums daadwerkelijk in de bewaking zijn opgenomen. Houd termijnen die afhangen van latere gebeurtenissen afzonderlijk bij.
Wat heb ik nodig om dit model in te vullen?
Niet meer dan de basisgegevens: organisatie, vestigingsplaats, verantwoordelijke voor dit beleid, meldpunt voor kwetsbaarheden en overtredingen, datum van vaststelling, welke open-sourcelicenties zijn zonder verdere toets toegestaan?. Twijfel je ergens over, dan laat je het veld staan en kijkt de jurist mee.
Andere modellen
Contributor License Agreement (open source)
Regelt rechten op bijdragen die iemand aan een open-sourceproject levert.
Verwerkersovereenkomst (AVG)
Verplicht zodra een leverancier persoonsgegevens voor je verwerkt (AVG) — denk aan je boekhouder, IT-partij of marketingbureau.
Informatiebeveiligingsbeleid
Interne kaders en verantwoordelijkheden voor informatiebeveiliging.
