Как тимлид может спасти IT-продукт: копилефт, права на код и ИИ

Я работаю с командами разработки на стыке права и инженерии: регистрация ПО, депонирование кода, оформление процессов. Мой опыт показал, что большинство проблем возникает не из-за ошибок конкретной стороны, а из-за разрыва между юридической и технической частью проекта.

Обычно это выглядит так: юристы занимаются договорами и формальными требованиями, разработчики – кодом и архитектурой. Однако реальные риски появляются ровно на пересечении – там, где решения принимаются на уровне библиотек, интеграций, данных и процессов разработки.

Я покажу именно те точки, где юридические требования превращаются в конкретные инженерные решения. На докладе рассмотрим реальные кейсы: 1) как одна непроверенная копилефтная лицензия способна перечеркнуть доступ к госзакупкам и реестру Минцифры и почему аудит совместимости нельзя откладывать на потом; 2) как отсутствие простой связки «задача → разработчик → код» оставляет бизнес беззащитным при увольнении сотрудника или аудите инвестора; 3) как использование публичных ИИ-инструментов без корпоративных аккаунтов и DLP приводит к утечкам, которые в финтехе заканчиваются предписаниями ЦБ, а в любом другом бизнесе – потерей ноу-хау.

Цель простая: дать вам ориентиры – что стоит держать в голове на уровне тимлида и в каких местах лучше вовремя подключить юриста или безопасника, пока это не стало проблемой.