近日，江苏省知识产权十大典型案件发布，上海卓某网络科技有限公司与江阴摩某口腔医院有限公司侵害计算机软件著作权纠纷案入选。
本案是一起涉开源软件的典型案例，开创性地确立了此类争议的处理规则，不仅明晰了类案的审理思路，也为进一步推动开源产业规范发展，构建健康有序的开源生态提供了明确的司法指引。
案件溯源：商用建站引发版权纠纷
当前，PHP 开源内容管理系统（CMS）广泛应用于企事业单位官网搭建，是数字出版、线上宣传的基础工具。DedeCMS（织梦CMS）凭借简易开发特性，长期占据国内中小建站市场主流份额，伴随而来的开源协议适用、商用授权、著作人格权纠纷逐年递增。
江苏省高级人民法院日前判决了一起侵害计算机软件著作权纠纷案，针对开源软件多层法律关系作出清晰界定，为数字软件领域知识产权保护提供重要司法指引。
本案原告上海卓某网络科技有限公司系DedeCMSV5.7-sp1版本的完整著作权主体。2007年，软件原始开发者完成初代程序后，将全部著作财产权、人身权转让至该企业并完成国家软件著作权变更登记。后续V5.5至V5.7系列迭代版本，均由企业全职研发团队完成，核心开发人员薪资、社保、研发设备、官方域名论坛均由公司统一提供，依据《计算机软件保护条例》相关规定，案涉软件属于法人特殊职务作品，著作权完整归属卓某公司。
该公司对外明确区分软件使用规则：个人、非公益性非营利网站可无偿使用；企事业单位、经营性商业网站须缴纳5800元单站商用授权费。同时，软件安装许可协议设定署名义务，要求所有基于该程序搭建的网站主页保留官方版权链接，以此维护软件创作者署名权益。
被告江阴摩某口腔医院有限公司运营经营性企业官网，用于医疗业务宣传、客户咨询等商业经营活动，完整部署DedeCMSV5.7-sp1程序。经电子数据公证，网站内页多处留存程序自带版权标注，但首页完全移除官方要求的版权链接，且自上线之日起未向权利人支付任何商用授权费用。
卓某公司取证后诉至无锡市中级人民法院，主张赔偿授权费、公证费、律师费合计14500元，并要求被告登报消除影响。无锡市中级人民法院一审审理认为，软件内置Sphinx检索开源代码，整套程序构成GPL协议（GNU通用公共许可协议）项下衍生作品，终端经营者可免费商用，仅认定被告删除主页标识侵害署名权，综合双方过错酌定赔偿经济损失及合理开支共计800元，判令被告官网刊载30日赔礼道歉声明。
原、被告均不服一审裁判，分别提起上诉，案件移送江苏省高级人民法院二审审理。
争议焦点：开源规则牵动权责认定
案件一、二审审理过程中，双方围绕软件权属、GPL协议约束力、许可条款效力、赔偿裁量权四大核心问题展开激烈辩论，分歧直指当前数字软件行业普遍存在的认知误区。
其一，软件权属认定争议。被告江阴摩某口腔医院辩称DedeCMS为网络社区集体协作开发开源软件，大量网友参与代码编写，仅凭著作权登记无法确认原告为唯一权利人，软件署名标注的“上海织梦信息科技有限公司”并未实际注册，原告主体资格存疑。
原告卓某公司提交著作权转让协议、公证文书、研发人员用工记录、工资社保凭证、多年版本发布存档等完整证据链，证明社区用户仅提供使用建议，未参与核心代码创作，全部迭代成果归属企业法人。
其二，GPL协议适用分歧。江阴摩某口腔医院主张软件内置sphinxclient. class.php文件受GPLv2约束，整套程序属于开源衍生作品，企业无需支付商用授权费；Sphinx官方后续已将对应API代码协议调整为LGPL宽松协议，旧版GPL规则不应继续适用。
卓某公司则提出，该文件仅为独立通信API接口，可单独删除、关闭检索功能不影响主程序运行，不属于强制绑定的库文件，不触发GPL“传染性”规则，GPL协议仅约束原告与上游开源作者，不能作为终端使用者拒绝授权的抗辩依据。
其三，主页版权条款效力之争。被告提出强制首页添加官网链接属于加重用户责任的格式条款，与GPL协议禁止额外限制的规则相冲突，应属无效广告条款。卓某公司抗辩，该条款仅要求网站主页标注创作来源，未强制全渠道广告标注，是著作权人行使署名权的合法方式，契合GPLv3协议允许保留创作印记的附加条款规定。
其四，赔偿金额裁量矛盾。卓某公司主张软件盗版使用规模较大，被告应全额承担14500元维权损失；被告则提出卓某公司长期以“开源免费”对外宣传，依托捐赠通道诱导用户下载，全国批量提起同类诉讼，属于刻意制造维权陷阱，占用司法公共资源，不应支持高额赔偿诉求。
终审裁判：厘清边界平衡共享与保护
江苏省高级人民法院结合《中华人民共和国著作权法》《计算机软件保护条例》及GPL协议文本、GNU官方权威解读，作出终审改判，明确数字开源软件领域多重司法裁判标准。
在确权层面，法院完整采信卓某公司权属证据链。软件原始转让文书、研发人员劳动关系、官方域名运营记录、各版本发布档案相互印证，核心迭代人员均属企业在职研发人员，其开发行为依托企业物质技术条件，涉案软件著作权归卓某公司所有，江阴摩某口腔医院权属抗辩缺乏事实与法律依据，不予支持。
同时，对开源法律关系作出关键性区分。法院明确双层独立法律逻辑：案涉sphinxclient文件为GPLv2 开源库，软件整体打包、内部函数直接调用，技术层面确属GPL衍生作品，卓某公司未采取代码隔离、未获取上游商用授权，自身存在违反开源协议的履约瑕疵，上游开源权利人可另行向原告主张责任；但该履约瑕疵不能豁免终端商用使用者的付费义务，江阴摩某口腔医院经营性网站未经授权复制、使用软件，侵害著作权人复制权。同时，主页仅标注版权链接不属于GPL禁止的限制性广告条款，系合法署名要求，被告移除标识一并侵害软件署名权，两项侵权行为均成立。
责任与赔偿统一裁量，是本案关注的重点。法院综合考量多重衡平因素：卓某公司明知集成GPL 开源库却设置商用收费条款、批量开展全国维权；江阴摩某口腔医院为线下服务企业，仅自用官网未倒卖分发软件，侵权情节轻微，网站内页仍保留版权标识，主观过错较小；软件大量依托第三方开源代码，原创内容占比有限，电子取证成本低廉，据此维持800元赔偿总额，涵盖全部经济损失与维权合理开支。同时，纠正一审责任承担方式，将“赔礼道歉”调整为在企业官网主页发布30日内消除影响声明，侵权影响范围与责任形式相匹配。
二审诉讼费依据双方过错程度予以分摊。本案终审判决清晰划界：开源协议约束软件分发开发者，不能成为终端商用企业无偿使用软件的法定依据；软件权利人行使署名权、设置适度标注义务受法律保护；软件开发者未恪守第三方开源许可、批量维权牟利的，法院可依法大幅调低赔偿数额。
该案为CMS建站、数字软件开发、企业线上宣传全链条主体划定合规红线，兼顾开源协作创新与知识产权专有保护，为数字文化产业健康发展提供重要司法参考。