در جریان رویداد Open Source Summit Europe، بحث‌های مربوط به هوش مصنوعی (AI) و حاکمیت دیجیتال (Digital Sovereignty) محوریت داشتند. اما فراتر از هیاهوی AI، نکته کلیدی این اجلاس، ارائه برنامه‌های عملیاتی برای به‌کارگیری نرم‌افزارهای متن‌باز در جهت دستیابی به استقلال دیجیتال بود.
تمرکز بر زنجیره تأمین و قوانین نظارتی
یکی از محورهای اصلی بحث‌ها، امنیت نرم‌افزارهای متن‌باز به عنوان زیربنای حاکمیت دیجیتال در اروپا و تمرکز بر زنجیره تأمین (Supply Chain) بود. در این راستا، شرکت‌های بزرگی مانند Dell و Microsoft در مورد تلاش‌های OpenSSF برای ایجاد کاتالوگ‌هایی از مؤلفه‌های متن‌باز بحث کردند تا به سازمان‌ها در دستیابی به الزامات قانون تاب‌آوری سایبری اتحادیه اروپا (Cyber Resilience Act – CRA) کمک کنند.
قانون CRA اکنون در حال اجرایی شدن است و تعهدات مربوط به گزارش‌دهی آسیب‌پذیری‌های فعال (Actively Exploited Vulnerabilities) و حوادث امنیتی شدید از ماه گذشته آغاز شده است. تمرکز شرکت‌ها بر «چگونگی» برآورده کردن این الزامات، نشان‌دهنده گذار از بحث‌های کلی به اقدامات اجرایی است.
رویکردهای جهانی و مدل‌های مدیریتی
این جریان تنها محدود به اروپا نیست. برای مثال، آژانس پلتفرم نوآوری ژاپن (IPA) مدل متن‌باز ژاپنی را معرفی کرد. یافته‌های این آژانس نشان می‌دهد که در حالی که بسیاری از سازمان‌ها درباره متن‌باز صحبت می‌کنند، تعداد کمی از آن‌ها آن را به طور عملی پیاده‌سازی کرده‌اند. ژاپن رویکردی سه محوره را دنبال می‌کند که در آن بخش دولتی تلاش می‌کند بستر لازم را برای تامین‌کنندگان تجاری محلی فراهم کند، با تأکیدی ویژه بر قوانین و مقررات ماشین‌خوان (Machine-readable).
سنجش ارزش و معیارهای عملیاتی
یکی از کاربردی‌ترین بخش‌های اجلاس، بحث درباره استراتژی‌های اثبات ارزش تلاش‌های متن‌باز بود. در این زمینه، پروژه CHAOSS (تحلیل سلامت جامعه در نرم‌افزارهای متن‌باز) راهنمایی‌های دقیقی برای ارائه معیارهای پایداری (Viability Metrics)، نمایش ارزش سازمانی و تحقیق در مورد تأثیر نرم‌افزار ارائه کرده است. این ابزارها به مدیران کمک می‌کند تا اجرای برنامه‌های FOSS را به زبان اعداد و ارقام برای مدیران ارشد (Executives) توضیح دهند.
مهاجرت از ابرهای متمرکز و مدل‌های ارزیابی
برخی از دولت‌های محلی، مانند برلین، در حال برنامه‌ریزی برای مهاجرت از سرویس‌های ابری (Cloud) آمریکایی هستند. هدف آن‌ها این است که تا سال ۲۰۳۲، حدود ۷۰ درصد از استک نرم‌افزاری (Software Stack) ایستگاه‌های کاری اداری را به نسخه‌های متن‌باز تبدیل کنند. این فرآیند شامل مدیریت دقیق وابستگی‌ها (Dependencies) و حاکمیت (Governance) است.
همچنین، چارچوب حاکمیت ابری اتحادیه اروپا (EU Cloud Sovereignty Framework) سطوح مختلفی از استقلال دیجیتال را تعریف کرده است که از SEAL-0 (بدون حاکمیت) تا SEAL-4 (حاکمیت کامل دیجیتال) متغیر است. سطح SEAL-4 به معنای کنترل کامل اتحادیه اروپا، تابع قوانین داخلی و بدون وابستگی‌های حیاتی به خارج از اتحادیه است.
در نهایت، این تغییر رویکرد نشان می‌دهد که سازمان‌ها اکنون به نرم‌افزارهای متن‌باز نه به عنوان یک آزمایش، بلکه به عنوان یک زیرساخت حیاتی (Infrastructure) نگاه می‌کنند که نیازمند برنامه‌ریزی، اهداف مشخص و معیارهای اندازه‌گیری دقیق است.
