Súlad s predpismi

Softvér KDE sa vo všeobecnosti distribuuje ako lokálna desktopová aplikácia, nie ako hostovaná služba. Preto sa mnohé otázky týkajúce sa súladu s predpismi, ktoré organizácie zvyčajne kladú dodávateľom softvéru, ako sú žiadosti o zmluvu o spracúvaní údajov (DPA), zoznam subdodávateľov spracúvania alebo bezpečnostný dotazník o hostovaní údajov, neuplatňujú tak, ako by sa uplatňovali na produkt SaaS. Táto stránka vysvetľuje prečo a čo môžeme ponúknuť namiesto toho.

Desktopové aplikácie nemajú vzťah sprostredkovateľa

Aplikácie ako Okular, Kate, Krita, digiKam a väčšina ďalšieho softvéru KDE bežia výlučne na zariadení, kde sú nainštalované. Nemajú serverovú časť, nikam sa samy neozývajú a obsah vašich dokumentov ani súborov nikam neposielajú cez sieť. Otváranie, úpravy, prezeranie a tlač prebiehajú lokálne.

Keďže nikto v KDE ani v príslušnom projekte vaše údaje nikdy nevidí ani s nimi nepracuje, neexistuje vzťah sprostredkovateľa v zmysle GDPR. Vaša organizácia zostáva vždy jediným prevádzkovateľom svojich údajov, rovnako ako pri používaní akéhokoľvek iného lokálneho offline nástroja. To tiež znamená:

• Nie je potrebné podpisovať DPA, pretože KDE nevykonáva žiadnu činnosť spracúvania údajov, na ktorú by sa vzťahovala.
• Nie je potrebné poskytovať zoznam subdodávateľov spracúvania, pretože v celom reťazci nie je žiadna tretia strana.
• Jediný sieťový prístup, ku ktorému dochádza, je ten, ktorý iniciujete sami, napríklad otvorenie vzdialeného súboru alebo URL. Je to vaša vlastná akcia, nie niečo, čo softvér robí vo vašom mene.

Ak váš proces obstarávania vyžaduje doklad o tom do vašej evidencie, radi vám namiesto podpísanej zmluvy poskytneme krátke písomné vyhlásenie v tomto zmysle. Požiadať oň môžete kontaktovaním predstavenstva KDE e.V.

Zdrojový kód je verejný a dá sa auditovať

Všetok softvér KDE je slobodný a otvorený a vyvíja sa verejne na invent.kde.org. Ak vášmu procesu posudzovania pomôže priama kontrola kódu, napríklad na overenie, že neobsahuje sieťové volania, kód si môže ktokoľvek prečítať alebo auditovať.

Hlásenie a zverejňovanie zraniteľností

Bezpečnostné problémy v softvéri KDE môžete nahlásiť na security@kde.org. Problémy s vlastnou infraštruktúrou KDE (ako je GitLab alebo Bugzilla), a nie s konkrétnou aplikáciou, posielajte namiesto toho na sysadmin@kde.org.

Hlásenia sa riešia podľa bezpečnostnej politiky KDE: bezpečnostný tím overí problém a spolupracuje so správcami dotknutého projektu na oprave. Ak nie je potrebné okamžité verejné upozornenie, tím namiesto toho koordinuje obdobie súkromného predbežného oznámenia s distribútormi Linuxu a ďalšími balíčkovačmi, aby mohli pripraviť aktualizované balíky ešte predtým, ako sa oprava a verejné bezpečnostné upozornenie zverejnia súčasne. Pre potvrdené problémy sa žiada o CVE.

Každé zverejnené bezpečnostné upozornenie je uvedené na stránke Bezpečnostné upozornenia KDE s verejným záznamom siahajúcim až do roku 1998, takže si skutočnú históriu a časový priebeh zverejňovania v KDE môžete overiť priamo a nemusíte sa spoliehať na naše slovo. KDE v súčasnosti neprevádzkuje program odmien za nájdené chyby.

Vydania s dlhodobou podporou (LTS)

Plasma zvyčajne vychádza v štvormesačnom cykle, pričom každé stabilné vydanie dostane šesť následných opravných aktualizácií vydaných počas nasledujúcich šiestich mesiacov. Pravidelne je jedno vydanie navyše označené ako vydanie s „dlhodobou podporou“ (LTS), ktoré dostáva opravy chýb a bezpečnostné aktualizácie dlhší čas, zvyčajne 2 – 3 roky.

Plasma 6.6 je aktuálne LTS vydanie s podporou približne do augusta 2029. Je to výsledok komerčného partnerstva medzi patrónmi KDE Kubuntu Focus a Techpaladin Software, ktorí financujú priebežnú údržbu Plasmy 6.6, KDE Frameworks a aplikácií Gear, ako aj vyhradenú infraštruktúru priebežnej integrácie na nepretržité overovanie softvéru. Podrobnosti nájdete v oznámení iniciatívy a ak by ste sa chceli k iniciatíve pridať alebo sponzorovať prácu na LTS vo svojej organizácii, kontaktujte ich.

Práca sa dostáva do upstreamu, a hoci je iniciatíva ukotvená ku Kubuntu 26.04 LTS, ktorákoľvek distribúcia alebo organizácia môže Plasmu 6.6 LTS sama zostavovať a dodávať.

Presný harmonogram vrátane budúcich označení LTS, keď o nich bude rozhodnuté, nájdete v harmonograme vydaní Plasmy 6 na wiki komunity KDE.

Telemetria, ak je prítomná, je dobrovoľná

Niektoré aplikácie obsahujú voliteľnú, predvolene vypnutú telemetriu, ktorú si používateľ môže zapnúť. Kde existuje, prenášajú sa vždy iba anonymné údaje o softvéri a zariadení, nikdy nie obsah dokumentov či súborov, a vzťahujú sa na ňu naše Zásady ochrany osobných údajov. Podrobnosti o tom, čo jednotlivé aplikácie po zapnutí zbierajú, nájdete v Zásadách telemetrie.

Online služby sú iný prípad

Niekoľko vecí, ktoré KDE prevádzkuje, sú skutočné online služby, nie lokálny softvér, napríklad systém sledovania chýb KDE, diskusné fórum a KDE Identity. Tieto služby na svoje fungovanie zbierajú a spracúvajú niektoré osobné údaje (napríklad e-mailovú adresu pri registrácii účtu). Ak sa vaša otázka týkajúca sa súladu s predpismi týka konkrétne niektorej z týchto služieb, podrobnosti o tom, čo každá služba zbiera a ako sa s tým zaobchádza, nájdete v Zásadách ochrany osobných údajov KDE.org.

Udržateľnosť

Softvér má environmentálnu stopu a organizácie sa na ňu čoraz častejšie pýtajú v rámci vlastných požiadaviek na obstarávanie alebo ESG. Ako slobodný a otvorený softvér sú aplikácie KDE vo všeobecnosti navrhnuté tak, aby efektívne bežali na širokej škále hardvéru vrátane starších počítačov, čo pomáha predĺžiť životnosť existujúcich zariadení namiesto toho, aby vás nútili kupovať nové, aby ste udržali krok s každým vydaním.

Okular bol prvým počítačovým programom na svete, ktorý získal nemeckú ekoznačku Blue Angel, udelenú podľa kritérií udržateľného návrhu softvéru, ako je efektívnosť využívania zdrojov, prenositeľnosť a predchádzanie nútenému zastarávaniu. Táto práca je súčasťou širšej, prebiehajúcej iniciatívy: viac o našom prístupe k energeticky úspornému softvéru, súvisiacom výskume a o tom, ktoré ďalšie projekty uplatnili podobné zásady, nájdete na eco.kde.org.

Ak vaša organizácia potrebuje konkrétne údaje (merania spotreby energie a pod.) pre určitú aplikáciu, líši sa to projekt od projektu, preto sa obráťte na tím danej aplikácie a zistite, čo je k dispozícii.

Prístupnosť

KDE sa snaží, aby jeho softvér mohli používať ľudia, ktorí sa spoliehajú na asistenčné technológie vrátane čítačiek obrazovky, spínacích zariadení a iných alternatívnych metód vstupu. Plasma a väčšina aplikácií KDE sú postavené na Qt, ktoré poskytuje API prístupnosti (AT-SPI na Linuxe a ich ekvivalenty vo Windows a macOS), s ktorými sa náš softvér integruje, aby sprístupnil svoje rozhranie asistenčným nástrojom, a prispievatelia udržiavajú Smernice pre ľudské rozhranie, ktoré pokrývajú prístupný dizajn.

Práca na prístupnosti v KDE prebieha priebežne a projekt po projekte, nie centrálne certifikovane, preto v súčasnosti neudržiavame formálnu správu o zhode (napríklad VPAT podľa WCAG alebo EN 301 549) pre naše aplikácie a úplný audit prístupnosti existuje iba pre niekoľko z nich. Ak vaša organizácia potrebuje takúto dokumentáciu na účely obstarávania, napríklad podľa Európskeho aktu o prístupnosti, dajte nám vedieť, o ktorú aplikáciu ide, a môžeme vás spojiť so správcami daného projektu, aby ste prediskutovali, čo je možné. Informácie o našom prebiehajúcom úsilí v oblasti prístupnosti nájdete na stránke Prístupnosť na wiki komunity KDE.

V tejto oblasti by sme tiež potrebovali pomoc: audity prístupnosti si vyžadujú skutočnú odbornosť a čas, ktorý naši dobrovoľní správcovia často nemajú, takže ak má vaša organizácia odborníkov na prístupnosť, ktorí by mohli prispieť auditom aplikácie KDE, hoci aj neformálne, veľmi by sme to ocenili. Ozvite sa cez stránku Prístupnosť uvedenú vyššie alebo priamo tímu aplikácie.

Ak ste vy alebo vaši používatelia narazili na konkrétnu bariéru prístupnosti v aplikácii KDE, nahláste ju, prosím, ako chybu, aby sa dala opraviť ako akýkoľvek iný problém.

Otázky?

Ak žiadna z vyššie uvedených odpovedí nerieši vašu otázku alebo potrebujete niečo ďalšie pre vlastnú dokumentáciu, ozvite sa nám. S otázkami o správaní konkrétnej aplikácie sa obráťte na tím danej aplikácie. Vo všetkom, čo sa týka KDE e.V., neziskovej organizácie, ktorá zastupuje komunitu KDE v právnych záležitostiach, kontaktujte predstavenstvo.

Ak vaša organizácia potrebuje platenú podporu, vývoj na mieru alebo profesionálne služby (vrátane pomoci s auditmi spomenutými vyššie), dobrým začiatkom sú dôveryhodné IT konzultačné firmy KDE e.V.: nezávisle preverený zoznam firiem s preukázanými skúsenosťami v komunite KDE.