自己紹介

OSSライセンス調査・SBOM作成代行｜取引先要求・EU CRA対応に

OSSClear（オーエスエスクリア）です。ご覧いただきありがとうございます。

ソフトウェアに含まれるOSS（オープンソース）のライセンス調査と、
SBOM（ソフトウェア部品表）の作成を代行しています。

■ こんなご依頼に対応します
・取引先（OEM・Tier1メーカー・大手SIer等）からSBOMの提出を求められた
・EU CRA（サイバーレジリエンス法）に向けてOSSを棚卸ししておきたい
・自社製品・納品物に含まれるOSSのライセンス義務を整理したい
・配布物に同梱するNOTICEファイル・著作権表示を整備したい

■ 進め方
依存マニフェスト（package.json / requirements.txt / go.mod 等）または
既存のSBOMファイルをお送りいただくだけ。ソースコードの提供は原則不要です。
SPDX/OSI・IPA等の公的機関の指針に基づき、48時間で1枚のレポートにまとめます。

■ 成果物
・OSS一覧（SBOM／SPDX識別子付き）
・ライセンス別の一般的な義務の整理（出典付き）
・一般的なリスクと対応の指針
成果物は貴社名での社内提出・取引先提出にそのままお使いいただけます。
NDA（秘密保持契約）にも対応します。

■ 位置づけと免責
本サービスは技術的・事実的な情報整理および意思決定の支援です。
法的助言・適法性の保証ではありません。
最終的な法的判断は貴社の顧問弁護士等にご確認いただく前提です。

まずはお気軽にご相談ください。