Produkt-Quellcode herausgeben?

Produkt-Quellcode herausgeben? (28 Beiträge, 907 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Liebe Leute, da ich davon keine Ahnung habe, muss ich hier fragen.

Es ist geplant, Computerprogramme/Systeme zu kaufen. Nun soll der Hersteller/Programmierer/Anbieter/Lieferant von Software den Produkt-Quellcode zur Verfügung stellen, mindestens auf jeden Fall bei einer Betriebsüberprüfung.

Ist das Usus? Wird das so gemacht?!

Welche Nachteile hat das für die Programmierfirma/Hersteller? Welche Nachteile hat es für uns, wenn wir das nicht bekommen?

Ich hab keinen Tau. Bitte um eure Infos. Danke.

Das kommt ganz drauf an. Bei kundenspezifischen Lösungen steht es oft als Bedingung im Vertrag (bei uns zumindest). Bei Stangenware, bzw. nur leicht angepasster Lösung wird sich die Firma hüten die Source rauszugeben. Know How protection und so...

Was das ganze aber mit der Betriebsprüfung zu tun haben soll versteh ich nicht. Oder hast die Source von Windows?

Bei Stangenware, bzw. nur leicht angepasster Lösung wird sich die Firma hüten
die Source rauszugeben.

eben. genau das meinte ich.

es geht ja darum, dass ich gar nicht weiß, wie es Usus ist und es wichtig ist, dass wir wissen, was i.o. ist und was nicht.

Ich spreche nicht von einer Betriebsprüfung.

Es ist geplant, Computerprogramme/Systeme zu kaufen.

welche Art SW?

Nun soll der Hersteller/Programmierer/Anbieter/Lieferant von Software den
Produkt-Quellcode zur Verfügung stellen,

Einzelfallabhängig. Wenn euch ein SW-Haus eine spezielle Einzellösung bastelst, dann ja. Von MS oder SAp wirst aber ganz sicher keinen Code erhalten.

mindestens auf jeden Fall bei einer Betriebsüberprüfung.

was verstehst du unter BetriebsÜBERprüfung???

mfg
AVS

statt https://forum.geizhals.at/t809723,6942576.html#6942576

welche Art SW?

diverses. allgemeinlösungen und sonderwünsche.
wichtig ist nur, dass wir wissen, worauf wir uns freuen können und was wir uns mit Sicherheit abschminken können. dann ist die Irritation nicht so groß, wenn wir mit den firmen in kontakt treten.

Von MS oder SAp wirst aber ganz sicher keinen Code erhalten.

ging auch eher um kleine anbieter und Lieferanten. sap und Windows stehen eh nicht auf unserer anfrageliste.

was verstehst du unter BetriebsÜBERprüfung???

auch diverses. eigentlich gar nicht so relevant. Überprüfungen durch Behörden und durch uns.

eigentlich gar nicht so relevant. Überprüfungen durch Behörden

genau da wirds relevant

mfg
AVS

statt https://forum.geizhals.at/t809723,6942576.html#6942576

Du solltest den Code der Software haben,

... damit du später die Software auch von einem anderen Entwickler weiterprogrammieren lassen kannst (gute Dokumentation vorausgesetzt).

... damit bei einer Betriebsüberprüfung und ggf vor Gericht Codeabschnitte als Beweis vorgebracht werden können.

Du solltest den Code der Software NICHT haben,

.... weil der Entwickler dann weniger Geld verlangen sollte,

.... weil der Entwickler Code-Bestandteile selbst für andere Projekte weiterverwenden kann.

Letztlich zählt aber immer alles das, was du schriftlich vereinbarst!

BetriebsÜBERprüfung:

MIt dem Code können selbst Behörden meist nichts anfangen, weil die doch selber keine Programmierer haben. Da sind die Umsetzungskonzepte wichtiger bzw. für dich ist ggf. ein CMS wichtig, damit du auf Daten z.B. im Rahmen des Bundesdatenschutzgesetzes zugreifen kannst

Danke ihr habt mir schon viel weitergeholfen!!

Falsch. Ich kann dir gerne den Notar rausfinden, wo beide (MS, SAP) DVD's liegen!

Zitat SAP Vertrag: SAP Software Products are generally provided to end-users in object code and certain source code. In addition, licensed end-users of SAP Software Products can be beneciaries of a master source code escrow for its products, pursuant to which the source code will be released to end-users upon the occurrence of certain events, such as the commencement of bankruptcy or insolvency proceedings by or against the Company, or certain material breaches of the license agreement by the Company.

mfg lukas

18.05.2015, 16:57 Uhr - Editiert von Paulas_Papa, alte Version: hier

jo fein, wenn SAP in Konkurs geht, bekommt der USer den Code.

DAS war nicht gemeint!

mfg
AVS

statt https://forum.geizhals.at/t809723,6942576.html#6942576

Ja, ist üblich und nennt sich

http://en.wikipedia.org/wiki/Source_code_escrow

Findet aber üblicherweise eher in der Oberliga statt, wo es um Millionenlizenzen geht. Bei einem Kunden gelang es sogar, die damaligen Windows Sourcen beim Notar zu hinterlegen.

Ich würde es mir in deinem Fall vermutlich nicht antun. Die Verhandlungen sind sauteuer und das Ergebnis üblicherweise sinnlos, weil kein Auditor oder die Finanz jemals Lust hat, darauf zuzugreifen. Die Finanz zieht deine Daten einfach ab und analysiert sie mit speziellen Tools. Die brauchen die Anwendung gar nicht.

mfg lukas

Die Finanz zieht deine Daten einfach ab und analysiert sie mit speziellen
Tools. Die brauchen die Anwendung gar
nicht.

JEin.

Wichtig ist schon, daß die SW auch zulässig als (zB) BuchhaltungsSW ist. Also zB nicht editierbar. Wenn das (zB bei SAP, BMD, Navision, u.a.) allgemein bekannt ist, brauchts keine weitere Überprüfung.

Mit der handgestrickten SW eines Einzelproggers schauts aber anders aus.

mfg
AVS

statt https://forum.geizhals.at/t809723,6942576.html#6942576

Ich arbeite seit 30 Jahren in der Banken-IT. Dort herrscht ein recht strenges Regime bezüglich Auditierung, Wirtschaftsprüfung und Datensicherheit.

Ich kann mich an KEINEN Sourcecodereview erinnern. Und viele Anwendungen sind von "Nudelprogrammierern" und nicht aus namhaften Softwarehäusern. Die Banken hatten (und haben) dutzende eigene Entwickler, die sich ohne weiteres "negativ" im Source verewigen könnten.

mfg lukas

Ich kann mich an KEINEN Sourcecodereview erinnern.

Ihr habt keinen Source Code Audit für das, was ihr auf die produktiven Systeme schiebt? Das kann ich mir nicht vorstellen. Die Bilanzprüfer schreiben das mittlerweile ihren Kunden in die Stammbücher aka Abschlussberichte.

Intern natürlich. Aber nicht durch externe Prüfer. Die Prüfer prüfen nur, ob die Prozesse existieren und gelebt werden.

mfg lukas

Wichtig ist schon, daß die SW auch zulässig als (zB) BuchhaltungsSW ist. Also
zB nicht editierbar. Wenn das (zB bei SAP, BMD, Navision, u.a.) allgemein
bekannt ist, brauchts keine weitere Überprüfung.

Was verstehst du unter "zulässig" und "nicht editierbar". Das mag vielleicht im Einzelfall bzw. in bestimmten Sparten gelten, aber sicher nicht im allgemeinen.

bezog sich explizit auf BuHa/RW-SW

mfg
AVS

statt https://forum.geizhals.at/t809723,6942576.html#6942576

20.05.2015, 09:50 Uhr - Editiert von AVS_reloaded, alte Version: hier

Die Finanz zieht deine Daten einfach ab und analysiert sie mit speziellen
Tools. Die brauchen die Anwendung gar nicht.

Hat die Finanz echt so verdammt kluge Köpfe und so tiefes Know How? Aus Erfahrung kann ich nur sagen, dass der Kunde seine Software schon selbst nicht mehr kennt, geschweige denn das dahinterstehende Datenmodell.

pong

"Ein Gewitter reinigt die Luft", sagte ein Mann, nachdem ein Blitz seine Frau erschlug

11. Gebot: du sollst dich nicht täuschen!

Ein Freund ist Informatiker bei der Großbetriebsprüfung. Die können überraschende Dinge.

Mfg Lukas

Ein Freund ist Informatiker bei der Großbetriebsprüfung. Die können
überraschende Dinge.

Ich frag mich was einen Informatiker der Ahnung von seinem Fach hat motivieren würde in so einem Job zu arbeiten. Das ist doch so ca. das Langweiligste, das man sich vorstellen kann.

Computerforensik. Der Patient sagt zB, dass er leider das Passwort zu seinem Excel mit den Schwarzgeldkonten nicht mehr weiß. Oder dass du einem Internationalen Großkonzern bewußte oder unbewußte Fehler in seiner Lagerhaltungssoftware nachweist.

Mit freundlichen Grüßen Lukas

Na dann ist halt die Festplatte kaputt und die Sicherung blöderweise nicht auffindbar oder auch kaputt - siehe BAWAG Flöttl.

War dem Gericht genau -> WURSCHT !

Es ist geplant, Computerprogramme/Systeme zu kaufen. Nun soll der Hersteller/Programmierer/Anbieter/Lieferant von Software den Produkt-Quellcode zur Verfügung stellen, mindestens auf jeden Fall bei einer Betriebsüberprüfung.

Du musst dazusagen, ob es sich um ein kundenspezifisch für dich angefertigtes Stück Software handelt, oder um die Lizenz eines Standardprogrammes, wie es hunderttausende andere Kunden auch verwenden.

Im ersteren Fall existiert zwischen deiner Firma und dem Lieferanten ein Vertrag zur Herstellung der Software. In diesem Vertrag musst du die Herausgabe des Quellcodes explizit mit vereinbaren. Sowas ist durchaus im Rahmen des üblichen (und wird dennoch oft vergessen).

Im zweiten Fall existiert zwischen dir und Firmen wie Microsoft, IBM & Konsorten ein Lizenzvertrag nach den Bedingungen der Hersteller. Um hier Änderungen erreichen zu können musst du schon ein gewaltig großer Kunde sein. Das äußerste, auf das sich diese Hersteller einlassen, ist eine Hinterlegung des Quellcodes bei einem Notar. Allerdings liegt dann, angesichts der Updateraten die heute üblich sind, dort nie der aktuelle Code, womit das alles von Haus aus unnötig ist.

Bei SAP wiederum ist der betriebswirtschaftlich relevante Quellcode sowieso einsichtig. Er liegt für jeden, der Systemzugriff hat, im Quellcode vor. Und um den geht es bei einer Betriebsprüfung (ich nehme aber eher an dass du eigentlich eine Bilanzprüfung durch den Wirtschaftsprüfer meinst). Lediglich bei Unternehmen mit besonderem Sicherheitsbedarf (außerhalb der Betriebswirtschaft) müsste man zusätzliche Maßnahmen treffen.

Welche Nachteile hat das für die Programmierfirma/Hersteller? Welche Nachteile hat es für uns, wenn wir das nicht bekommen?

- Wenn der Quellcode nicht ausgeliefert wird, dann kannst du die Software nicht von anderen Anbietern verbessern/erweitern lassen. Du bist für jede Erweiterung, aber auch für jede Fehlerbehebung, auf den ursprünglichen Lieferanten angewiesen.

- Ohne Quellcode können externe Firmen das Programm nicht auditieren und dem Lieferanten z.B. Fehler nachweisen. Das wissen die Lieferanten, daher kassieren sie auch dafür, dass sie Fehler für dich ausbessern, die sie selbst gemacht haben.

- Das Ausfolgen des Quellcodes alleine überträgt dir keine Rechte, dass Dritte daran für dich Änderungen durchführen dürfen. Dieses Recht sollte im Vertrag explizit eingeräumt werden. Fehlt der Passus, dann kann dich der Lieferant dazu zwingen, trotz Verfügbarkeit des Quellcodes alle Änderungen in seiner Firma machen zu lassen. Du gewinnst dabei also keinen Marktvorteil.

- Zusätzlich gibt es allgemein das Konkursrisiko des Anbieters. Der Anbieter könnte bereits bei der Erstellung oder später Konkurs gehen und du kannst die Software nicht von Dritten weiter betreuen lassen weil du denen keinen Quellcode zur Verfügung kannst. Die müssten alles neu machen.

- Wenn der Quellcode ausgeliefert wird dann musst du sicherstellen, dass das, was ausgeliefert wird, auch mit dem übereinstimmt, was dir als fertige Software geliefert wurde. Das können idR nur Fachleute prüfen. Stimmt das nicht überein, so hilft dir das weder bei Erweiterungen durch Dritte, noch bei diversen Prüfungen (falls der Prüfer dem nachgeht).

- Wird der Quellcode ausgeliefert, so muss auch bei jeder Änderung der Quellcode frisch geliefert werden. Auch das wird oft vergessen und irgendwann hat man zwar einen Quellcode herumliegen, aber das, was installiert ist, ist was völlig anderes.

Ich denke das reicht fürs erste.

Vielen Dank, das beantwortet in der Tat alle meine Fragen

Aus Sicht des Auftraggebers ist vertraglich festzulegen, dass der erstellte Quellcode vollends in den Besitz des Auftraggebers übergeht und periodisch während der Erstellung und jeder beauftragten Änderung inkl. einem vor definierten Dokumentationsumfang übermittelt wird.

Aus Sich des Auftragnehmers: Man sträubt sich solange gegen die Herausgabe wie es nur geht und spricht dies bei Vertragsverhandlungen auch erst gar nicht an. Für den Fall des Falles gibt es vom Source immer 2 Versionen. 1 voll auskommentierte für "Archivzwecke", 1 weniger kommentierte für den Auftraggeber. Falls es doch angesprochen wird, schaut man, dass man sich auf ein Nutzungsrecht einigt, aber der Besitz weiterhin bei einem selbst bleibt. Man möchte ja den Auftraggeber solange wie nur möglich mit Anpassungsdienstleistungen und Folgeaufträgen so umfangreich wie nur möglich versorgen.

Auf welcher Seite standest du noch gschwind?

pong

"Ein Gewitter reinigt die Luft", sagte ein Mann, nachdem ein Blitz seine Frau erschlug

Hätte man nicht treffender Beschreiben können! +1
--------
lg beans
--------

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung