Как правильно ответить на данный запрос из США?

Question

[andrey_nado]

Здравствуйте. Я автор небольшой open-source библиотеки, опубликованной на SourceForge.net около 10 лет назад. На днях я получил электронное письмо от адреса в поддомене .gov, принадлежащего некой государственной организации США.

Текст письма (за вычетом личной информации):

================================================================
Good afternoon,

My name is [User Name] and I work for the [Department Name] at [Organization Name] in [Organization Location]. In compliance with Section 514 of the Consolidated Appropriations Act, 2020, Public Law 116-94, enacted December 20, 2019, I am required to obtain Country of Origin information from the Company that develops, produces, manufactures, or assembles any product defined as “Information Technology” by the Federal Acquisition Regulation (FAR).

Please provide an email response or a formal document (a PDF on company letterhead is preferred, but a simple statement is sufficient) specifically identifying the country, or countries, in which the [Product Name] Software is developed and maintained.

If the country of origin is outside the United States, please provide any information you may have stating that testing is performed in the United States prior to supplying products to customers.

Additionally, if available, please identify all authorized resellers of the product in question.

Lastly, please confirm that the product(s) in question is not manufactured by, contain critical components developed by, or receive substantial political or monetary influence from entities prohibited by Section 889 of the 2019 NDAA. These entities include the following companies and any of their subsidiaries or affiliates:

Hytera Communications Corporation
Huawei Technologies Company
ZTE Corporation
Dahua Technology Company
Hangzhou Hikvision Digital Technology Company

Please let me know if you have any questions.
================================================================

Я - резидент Российской Федерации. Библиотека опубликована под открытой лицензией. В дополнение к исходным текстам библиотеки на SourceForge.net опубликованы её бинарные сборки. Продажей библиотеки и её платной поддержкой я не занимаюсь. Я распространяю библиотеку только как часть других моих продуктов.

Помогите, пожалуйста, правильно составить ответ на данный запрос. Заранее благодарен.

Comments

[AVKor]

Написать, что Россия не является штатом США. Так что пусть идут лесом.

[Антон]

Как правильно ответить на данный запрос из США?

Зачем отвечать?

[Валентин]

Пиши, что ты из группы русских хакеров и именно это программное обеспечение повлияло на результат выборов в США, использовалось для учета подменённых проб допинга на олимпиаде, было установлено на ноутбуках агентов в Солсбери и вообще используется при строительстве Северного потока.

[andrey_nado]

Антон, просто любезность. Возможно это кому-то там облегчит жизнь.

[andrey_nado]

Валентин, нет уж, я слишком стар для этих шуток :)

Answer 1

[Алексей Уколов]

Please provide an email response specifically identifying the country in which the [Product Name] Software is developed and maintained.

В письме укажите свою страну...

If the country of origin is outside the United States, please provide any information you may have stating that testing is performed in the United States prior to supplying products to customers.

...скажите, что вы никакого тестирования в США не проводили, а про других ничего не знаете...

Additionally, if available, please identify all authorized resellers of the product in question.

...поскольку ПО свободное, никто его не перепродаёт...

Lastly, please confirm that the product(s) in question is not manufactured by, contain critical components developed by, or receive substantial political or monetary influence from entities prohibited by Section 889 of the 2019 NDAA.

...никакую из перечисленных компаний вы не знаете и денег от них не получали.

Это просто бюрократы собирают информацию об используемом ими ПО. От вас, кроме этой информации, им ничего не нужно и вам ничего не грозит. Даже если вы получали деньги от указанных организаций, а программу писали на иранской ядерной станции, они просто обязаны будут перестать её использовать, но вам ничего не сделают.
Просто напишите ответ своими словами, если им что-то будет непонятно - они уточнят.

Comments

[andrey_nado]

Спасибо за развёрнутый ответ.

[Stalker_RED]

а если написать "с данного момента эта библиотека является платной, ХХХ денег ежемесячно присылайте вот на этот счет..." может прокатить? :)

[andrey_nado]

Stalker_RED, не тот случай ;)

Answer 2

[Максим Корнеев]

судя по списку компаний просто проверяют подает под санкции или нет. видимо пользуются библиотекой и малеха очканули. подозреваю что на данное письмо можно просто забить и не отвечать ничего.

Comments

[Денис Загаевский]

плюсую про "забить"

[andrey_nado]

Да, я примерно понимаю бюрократический смысл этого запроса. Но если это не требует больших усилий и не влечёт негативных последствий, то почему бы и не оказать любезность?

[Максим Корнеев]

andrey_nado, ну попроси у них рабочую визу в качестве ответной любезности, скажи что тогда твой софт станет их родным и они смогут пользоваться им без ограничений ;)

Answer 3

[Олег]

вам от этой компании ни тепло ни холодно.
вот как написали так и им с цитированием их запроса. Пусть с русского переводят.

Я - (Имерек) - резидент Российской Федерации. Единственный разработчик библиотеки.
Библиотека опубликована под открытой лицензией. В дополнение к исходным текстам библиотеки на SourceForge.net опубликованы её бинарные сборки. Продажей библиотеки и её платной поддержкой я не занимаюсь.

Comments

[Сергей]

> Пусть с русского переводят.
плюсую

Answer 4

[profesor08]

Объяви что они под ответными санкциями и запрети использовать.

Comments

[Олег]

Под вариант.
Если у либы AGPL лицензия, то попроси предоставить полные коды проекта, в котором она использована.

[andrey_nado]

Олег, там разрешительная лицензия.

[Олег]

andrey_nado, в этой ветке как я понял стебные ответы.
На будущее присмотритесь к двойному лицензированию (AGPL - самая "вирусная" из открытых и коммерческая )

[andrey_nado]

Олег, тут большинство комментариев не по делу, народ веселится :)
Спасибо за наводку, присмотрюсь к AGPL.

[profesor08]

Можно объявить что поддержка прекращена, либа плохая, дырявая и можно получить доступ ко всем данным. Удалить ее отовсюду и опубликовать новую, под новой лицензией AGPL. Ну или ничего не объявляя, сменить лицензию.

[andrey_nado]

profesor08, да можно, конечно, но зачем? Библиотечка простенькая, предлагается к использованию «as is», официальной поддержки никогда не было. Пусть уж живёт с нынешней лицензией.

Answer 5

[fdroid]

Никак не реагировать. Этот самый .gov для вас никто и звать его никак.

Comments

[andrey_nado]

> Этот самый .gov для вас никто и звать его никак
В принципе, да.