Au minimum, des politiques sont nécessaires pour l’utilisation, la contribution, la publication, le contrôle des licences et le suivi de la sécurité.
La politique doit être pratique : les gens doivent savoir ce qui est autorisé, quand demander conseil et qui décide.