شهدت قمة المصدر المفتوح الأوروبية نقاشات تركزت على الذكاء الاصطناعي والسيادة الرقمية، لكن الجانب الأكثر أهمية كان تحويل هذه المفاهيم إلى خطط عمل واقعية. لم تعد المسألة مجرد حديث عن أهمية المصدر المفتوح، بل عن كيفية تنفيذه كبنية تحتية أساسية.
وقد أكدت نيثيا راف من Linux Foundation ويوهان ليناكر من Research Institutes of Sweden أن السيادة الرقمية ليست مجرد قضية أوروبية، بل تمتد أهميتها لتشمل كندا وسيراليون وترينيداد وتوباغو، مما يدل على الطابع العالمي لهذا التحدي.
تناولت القمة أيضاً أمن المصدر المفتوح كأساس للسيادة الأوروبية، مع تركيز خاص على سلاسل توريد البرمجيات مفتوحة المصدر. كما ناقشت شركتا Dell وMicrosoft جهود OpenSSF لبناء كتالوجات لمكونات المصدر المفتوح، لمساعدة الشركات في الامتثال لقانون المرونة السيبرانية (CRA) في الاتحاد الأوروبي.
تحديات الامتثال ومقاييس القيمة
بدأت التزامات الإبلاغ عن الثغرات الأمنية المستغلة والحوادث الأمنية الخطيرة بموجب قانون CRA الشهر الماضي، مع تطبيق المتطلبات الرئيسية اعتبارًا من ديسمبر 2027. نرى أن مناقشة شركات كبرى مثل Dell وMicrosoft لكيفية تلبية هذه المتطلبات، بدلًا من مجرد التذكير بأهميتها، أمر مشجع.
قدمت إلينور داكسيليت تقرير عام 2026 من مرصد المصدر المفتوح الأوروبي (OSOR)، مسلطة الضوء على مبادرات مثل Diaa في أوكرانيا، بالإضافة إلى تشريع EMBAG السويسري. من جانبها، قدمت وكالة منصة الابتكار اليابانية (IPA) «نموذج المصدر المفتوح الياباني»، الذي كشف أن العديد من المؤسسات تتحدث عن المصدر المفتوح، لكن قلة منها تطبقه فعليًا.
في حديث الدكتورة دون فوستر من Fast Wonder حول «النهج الاستراتيجي لإظهار قيمة جهود المصدر المفتوح»، أشارت إلى تقرير Linux Foundation عن «قياس قيمة مكاتب برامج المصدر المفتوح» (OSPO Value)، وقدمت إرشادات من مشروع CHAOSS (Community Health Analytics in Open Source Software)، والذي يوفر أدوات ومقاييس لتقييم صحة مشاريع المصدر المفتوح وقيمتها التنظيمية.
استراتيجيات الحكومات وقياس السيادة السحابية
قدمت برلين، التي تعتبر مدينة وولاية ألمانية، استراتيجيتها للسيادة الرقمية، والتي تتضمن هدفًا طموحًا يتمثل في أن تكون 70 بالمئة من حزمة البرمجيات على محطات العمل الإدارية مفتوحة المصدر بحلول عام 2032، بالتعاون مع شركة PwC.
كما تحدث إيميل بروك من SUSE عن «حالة اتحاد المصدر المفتوح: تقييم استقلالية حزمتك بموجب قانون الاتحاد الأوروبي»، متناولًا قانون الاتحاد الأوروبي المقترح لتطوير السحابة والذكاء الاصطناعي (CADA) وإطار عمل سيادة السحابة في الاتحاد الأوروبي. يحدد هذا الإطار ثمانية أهداف للسيادة ومستوى ضمان فعالية السيادة (SEAL)، من SEAL-0 (لا سيادة) إلى SEAL-4 (سيادة رقمية كاملة)، والتي تعني «تحكمًا كاملاً للاتحاد الأوروبي، يخضع فقط لقانون الاتحاد الأوروبي، بدون أي تبعيات حرجة من خارج الاتحاد الأوروبي».
وتقدم SUSE أداة تقييم ذاتي عبر الإنترنت لإطار عمل سيادة السحابة، تتيح للمؤسسات معرفة موقفها من هذه المتطلبات في غضون عشر دقائق.
ماذا يعني هذا للمطورين؟ هذا التركيز المتزايد على السيادة الرقمية والمقاييس يعني أن المصدر المفتوح يُعامل الآن كبنية تحتية حيوية، وليس مجرد تجربة. يجب على المطورين والشركات فهم متطلبات الامتثال مثل قانون CRA وتأثيرها على سلاسل توريد البرمجيات. كما أن الاستفادة من مشاريع مثل CHAOSS يمكن أن تساعد في قياس قيمة برامج المصدر المفتوح وإيصالها بفعالية للإدارة، مما يضمن اتخاذ قرارات مستنيرة في تصميم الحلول السحابية وتطويرها.
المصدر: theregister.com