questionnaire-de.json

{
  "specVersion": "2.1.1",
  "language": "de",
  "title": "Konformität in Fragen",
  "contextText": "Kontext",
  "questionsText": "Fragen",
  "completedText": "Fertig?",
  "statusText": "Status",
  "answerColumnText": "Antwort",
  "sectionColumnText": "Abschnitt",
  "numberColumnText": "Nummer",
  "specRefColumnText": "Spec Ref",
  "questionColumnText": "Fragentext",
  "tocText": "Inhaltsverzeichnis",
  "preambleText": "Das OpenChain-Projekt schafft Vertrauen in Open Source, indem es die Lizenzkonformität einfacher und konsistenter macht. Es verwaltet die OpenChain-Spezifikation, um einen Kernsatz von Anforderungen zu definieren, die jedes Qualitätskonformitätsprogramm erfüllen muss. Das Ergebnis ist, dass die Einhaltung von Open Source-Lizenzen für die Teilnehmer der Software-Lieferkette vorhersehbarer, verständlicher und effizienter wird.\nDieses Dokument enthält eine Reihe von Fragen, um festzustellen, ob ein Unternehmen über ein OpenChain-Konformitätsprogramm verfügt. Wenn jede dieser Fragen mit \"Ja\" beantwortet werden kann, erfüllt dieses Unternehmen alle Anforderungen an die Konformität mit der OpenChain-Spezifikation Version 2.1 (funktional identisch mit ISO / IEC DIS 5230: 2020 (e)). Wenn eine der Fragen mit \"Nein\" beantwortet wird, kann das Unternehmen klar erkennen, wo zusätzliche Investitionen erforderlich sind, um den Compliance-Prozess zu verbessern.",
  "sections": [
    {
      "name": "Part 1",
      "title": "1. Programmgrundlage",
      "questions": [
        {
          "correctAnswer": "Yes",
          "question": "Haben Sie eine dokumentierte Richtlinie zur Einhaltung der Open Source-Lizenzbestimmungen für die mitgelieferte Software?",
          "number": "1.a",
          "type": "YES_NO",
          "specReference": [
            "1.1",
            "1.1.1"
          ]
        },
        {
          "correctAnswer": "Yes",
          "question": "Haben Sie ein dokumentiertes Verfahren, um allen Software-Mitarbeitern das Vorhandensein der Open Source-Richtlinie mitzuteilen?",
          "number": "1.b",
          "type": "YES_NO",
          "specReference": [
            "1.1",
            "1.1.2"
          ]
        },
        {
          "correctAnswer": "Yes",
          "question": "Haben Sie die Rollen und Verantwortlichkeiten definiert, die sich auf die Leistung und Effektivität des Programms auswirken?",
          "number": "1.c",
          "type": "YES_NO",
          "specReference": [
            "1.2",
            "1.2.1"
          ]
        },
        {
          "correctAnswer": "Yes",
          "question": "Haben Sie die für jede Rolle erforderlichen Kompetenzen definiert und dokumentiert?",
          "number": "1.d",
          "type": "YES_NO",
          "specReference": [
            "1.2",
            "1.2.2"
          ]
        },
        {
          "correctAnswer": "Yes",
          "question": "Haben Sie die zugewiesene Kompetenz für jeden Programmteilnehmer dokumentiert?",
          "number": "1.e",
          "type": "YES_NO",
          "specReference": [
            "1.2",
            "1.2.3"
          ]
        },
        {
          "question": "Haben Sie das Kenntnisnahme Ihrer Programmteilnehmer zu folgenden Themen dokumentiert?",
          "number": "1.f",
          "type": "SUBQUESTIONS",
          "specReference": [
            "1.3",
            "1.3.1"
          ],
          "minNumberValidatedAnswers": 4,
          "subQuestions": {
            "1.f.i": {
              "correctAnswer": "Yes",
              "question": "Die Open Source-Richtlinie und wo sie zu finden ist;",
              "number": "1.f.i",
              "type": "YES_NO",
              "specReference": [
                "1.3"
              ]
            },
            "1.f.ii": {
              "correctAnswer": "Yes",
              "question": "Relevante Open Source-Ziele;",
              "number": "1.f.ii",
              "type": "YES_NO",
              "specReference": [
                "1.3"
              ]
            },
            "1.f.iii": {
              "correctAnswer": "Yes",
              "question": "Beiträge, die die Wirksamkeit des Programms gewährleisten sollen;",
              "number": "1.f.iii",
              "type": "YES_NO",
              "specReference": [
                "1.3"
              ]
            },
            "1.f.iv": {
              "correctAnswer": "Yes",
              "question": "Folgen der Nichteinhaltung der Programmanforderungen.",
              "number": "1.f.iv",
              "type": "YES_NO",
              "specReference": [
                "1.3"
              ]
            }
          }
        },
        {
          "correctAnswer": "Yes",
          "question": "Haben Sie einen Prozess zur Bestimmung des Umfangs Ihres Programms?",
          "number": "1.g",
          "type": "YES_NO",
          "specReference": [
            "1.4",
            "1.4.1"
          ]
        },
        {
          "correctAnswer": "Yes",
          "question": "Haben Sie eine schriftliche Erklärung, in der Umfang und Grenzen des Programms klar definiert sind?",
          "number": "1.h",
          "type": "YES_NO",
          "specReference": [
            "1.4",
            "1.4.1"
          ]
        },
        {
          "correctAnswer": "Yes",
          "question": "Haben Sie ein dokumentiertes Verfahren zur Überprüfung und Dokumentation von Open Source-Lizenzverpflichtungen, -beschränkungen und -rechten?",
          "number": "1.i",
          "type": "YES_NO",
          "specReference": [
            "1.5",
            "1.5.1"
          ]
        }
      ]
    },
	{
      "name": "Part 2",
      "title": "2. Relevante Aufgaben definiert und unterstützt",
      "questions": [
        {
          "correctAnswer": "Yes",
          "question": "Haben Sie  Verantwortliche für den Empfang externer Open Source-Compliance-Anfragen bestimmt?",
          "number": "2.a",
          "type": "YES_NO",
          "specReference": [
            "2.1",
            "2.2.1"
          ]
        },
        {
          "correctAnswer": "Yes",
          "question": "Wird der externe Open Source-Compliance-Kontakt öffentlich identifiziert (z. B. über eine E-Mail-Adresse oder das Open Foundation Directory der Linux Foundation)?",
          "number": "2.b",
          "type": "YES_NO",
          "specReference": [
            "2.1",
            "2.1.1"
          ]
        },
        {
          "correctAnswer": "Yes",
          "question": "Haben Sie ein dokumentiertes Verfahren zum Empfangen und Beantworten von Open Source-Compliance-Anfragen?",
          "number": "2.c",
          "type": "YES_NO",
          "specReference": [
            "2.1",
            "2.1.2"
          ]
        },
        {
          "correctAnswer": "Yes",
          "question": "Sind die Personen, Gruppen oder Funktionen, die im Programm eine Rolle spielen, dokumentiert?",
          "number": "2.d",
          "type": "YES_NO",
          "specReference": [
            "2.1",
            "2.2.1"
          ]
        },
        {
          "correctAnswer": "Yes",
          "question": "Wurden die für das Programm identifizierten Rollen ordnungsgemäß besetzt und angemessen finanziert?",
          "number": "2.e",
          "type": "YES_NO",
          "specReference": [
            "2.1",
            "2.2.2"
          ]
        },
        {
          "correctAnswer": "Yes",
          "question": "Wurde juristisches Fachwissen zur Einhaltung interner und externer Open Source-Richtlinien ermittelt?",
          "number": "2.f",
          "type": "YES_NO",
          "specReference": [
            "2.1",
            "2.2.3"
          ]
        },
        {
          "correctAnswer": "Yes",
          "question": "Haben Sie ein dokumentiertes Verfahren, das interne Verantwortlichkeiten für die Einhaltung von Open Source-Richtlinien zuweist?",
          "number": "2.g",
          "type": "YES_NO",
          "specReference": [
            "2.1",
            "2.2.4"
          ]
        },
        {
          "correctAnswer": "Yes",
          "question": "Haben Sie ein dokumentiertes Verfahren für die Überprüfung und Behebung nicht konformer Fälle?",
          "number": "2.h",
          "type": "YES_NO",
          "specReference": [
            "2.1",
            "2.2.5"
          ]
        }
      ]
    },
    {
      "name": "Part 3",
      "title": "3 Überprüfung und Genehmigung von Open Source-Inhalten",
      "questions": [
        {
          "correctAnswer": "Yes",
          "question": "Haben Sie ein dokumentiertes Verfahren zum Identifizieren, Verfolgen und Archivieren von Informationen zu den Open Source-Komponenten in einer mitgelieferten Softwareversion?",
          "number": "3.a",
          "type": "YES_NO",
          "specReference": [
            "3.1",
            "3.1.1"
          ]
        },
        {
          "correctAnswer": "Yes",
          "question": "Haben Sie Open Source-Komponentendatensätze für die mitgelieferte Software, die belegen, dass das dokumentierte Verfahren ordnungsgemäß befolgt wurde?",
          "number": "3.b",
          "type": "YES_NO",
          "specReference": [
            "3.1",
            "3.1.2"
          ]
        },
        {
		  "question": "Haben Sie ein dokumentiertes Verfahren, das diese allgemeinen Anwendungsfälle für Open Source-Lizenzen für Open Source-Komponenten in der mitgelieferten Software abdeckt?",
          "number": "3.c",
          "type": "SUBQUESTIONS",
          "specReference": [
            "3.2",
            "3.2.1"
          ],
          "minNumberValidatedAnswers": 6,
          "subQuestions": {
            "3.c.i": {
              "correctAnswer": "Yes",
              "question": "     Verbreitung in binärer Form;",
              "number": "3.c.i",
              "type": "YES_NO",
              "specReference": [
                "3.2",
            	"3.2.1"
              ]
            },
            "3.c.ii": {
              "correctAnswer": "Yes",
              "question": "     Verbreitung in Quellform;",
              "number": "3.c.ii",
              "type": "YES_NO",
              "specReference": [
                "3.2",
            	"3.2.1"
              ]
            },
            "3.c.iii": {
              "correctAnswer": "Yes",
              "question": "     Integration mit anderen Open Source, die zusätzliche Verpflichtungen auslösen können;",
              "number": "3.c.iii",
              "type": "YES_NO",
              "specReference": [
                "3.2",
            	"3.2.1"
              ]
            },
            "3.c.iv": {
              "correctAnswer": "Yes",
              "question": "     Enthält modifiziertes Open Source;",
              "number": "3.c.iv",
              "type": "YES_NO",
              "specReference": [
                "3.2",
            	"3.2.1"
              ]
            },
            "3.c.v": {
              "correctAnswer": "Yes",
              "question": "     Enthält Open Source oder andere Software unter inkompatiblen Lizenzen für die Interaktion mit anderen Komponenten der mitgelieferten Software;",
              "number": "3.c.v",
              "type": "YES_NO",
              "specReference": [
                "3.2",
            	"3.2.1"
              ]
            },
            "3.c.vi": {
              "correctAnswer": "Yes",
              "question": "     Enthält Open Source mit Attributionsanforderungen.",
              "number": "3.c.vi",
              "type": "YES_NO",
              "specReference": [
                "3.2",
            	"3.2.1"
              ]
            }
          }
        }
      ]
    },
    {
      "name": "Part 4",
      "title": "4. Erstellung und Bereitstellung von Compliance-Artefakten",
      "questions": [
        {
          "correctAnswer": "Yes",
          "question": "Haben Sie ein dokumentiertes Verfahren, das den Prozess beschreibt, mit dem sichergestellt wird, dass die Compliance-Artefakte gemäß den Anforderungen der identifizierten Lizenzen mit der mitgelieferten Software verbreitet werden?",
          "number": "4.a",
          "type": "YES_NO",
          "specReference": [
            "4.1",
            "4.1.1"
          ]
        },
        {
          "correctAnswer": "Yes",
          "question": "Haben Sie ein dokumentiertes Verfahren zum Archivieren von Kopien von Compliance-Artefakten für die mitgelieferte Software?",
          "number": "4.b",
          "type": "YES_NO",
          "specReference": [
            "4.1",
            "4.1.2"
          ]
        },
        {
          "correctAnswer": "Yes",
          "question": "Werden die Compliance-Artefakte mindestens so lange archiviert, wie die mitgelieferte Software angeboten wird und wie in den identifizierten Lizenzen vorgeschrieben?",
          "number": "4.c",
          "type": "YES_NO",
          "specReference": [
            "4.1",
            "4.1.2"
          ]
        }
      ]
    },
    {
      "name": "Part 5",
      "title": "5. Open Source Community Engagements verstehen",
      "questions": [
        {
          "correctAnswer": "Yes",
          "question": "Haben Sie eine Richtlinie für Beiträge zu Open Source-Projekten im Namen der Organisation?",
          "number": "5.a",
          "type": "YES_NO",
          "specReference": [
            "5.1",
            "5.1.1"
          ]
        },
        {
          "correctAnswer": "Yes",
          "question": "Haben Sie ein dokumentiertes Verfahren für Open Source-Beiträge?",
          "number": "5.b",
          "type": "YES_NO",
          "specReference": [
            "5.1",
            "5.1.2"
          ]
        },
        {
          "correctAnswer": "Yes",
          "question": "Haben Sie ein dokumentiertes Verfahren, um alle Software-Mitarbeiter auf die Open-Source-Beitragsrichtlinie aufmerksam zu machen?",
          "number": "5.c",
          "type": "YES_NO",
          "specReference": [
            "5.1",
            "5.1.3"
          ]
        }
      ]
    },
    {
      "name": "Part 6",
      "title": "6. Einhaltung der Spezifikationsanforderungen",
      "questions": [
        {
          "correctAnswer": "Yes",
          "question": "Haben Sie Unterlagen, die bestätigen, dass Ihr Programm alle Anforderungen dieser Spezifikation erfüllt?",
          "number": "6.a",
          "type": "YES_NO",
          "specReference": [
            "6.1",
            "6.1.1"
          ]
        },
        {
          "correctAnswer": "Yes",
          "question": "Haben Sie Unterlagen, die bestätigen, dass Ihre Programmkonformität in den letzten 18 Monaten überprüft wurde?",
          "number": "6.b",
          "type": "YES_NO",
          "specReference": [
            "6.2",
            "6.2.1"
          ]
        }
      ]
    }
  ]
}