Η Ευρώπη και η κρίση συντήρησης λογισμικού ανοιχτού κώδικα

Η σημασία του ανοιχτού κώδικα στην οικονομία

Ο ανοιχτός κώδικας αποτελεί θεμέλιο λίθο για τις σύγχρονες οικονομίες και κοινωνίες, αλλά η συντήρησή του παραμένει χρόνια υποχρηματοδοτούμενη. Αυτή η ανισορροπία εγείρει το κρίσιμο ερώτημα: πώς μπορεί ο δημόσιος τομέας να παρέχει καλύτερη υποστήριξη για τη διαρκή συντήρηση του λογισμικού ανοιχτού κώδικα;

Σχεδόν το 96% όλων των βάσεων κώδικα περιέχουν λογισμικό ανοιχτού κώδικα (OSS), με τα ανοιχτά συστατικά να αποτελούν το 77% κάθε βάσης κώδικα. Η οικονομική του επίδραση είναι τεράστια, με την αξία ζήτησης για την παγκόσμια οικονομία να εκτιμάται στα $8,8 τρισεκατομμύρια.

Η συμβολή του ανοιχτού κώδικα στην ΕΕ

Μόνο στην Ευρωπαϊκή Ένωση, η έρευνα της Επιτροπής δείχνει ότι το OSS συμβάλλει τουλάχιστον €65-95 δισεκατομμύρια στο ετήσιο ΑΕΠ της ΕΕ. Βασικές τεχνολογίες ανοιχτού κώδικα – από βιβλιοθήκες και γλώσσες προγραμματισμού μέχρι εργαλεία ανάπτυξης λογισμικού – είναι αναπόσπαστες σε κάθε τομέα της οικονομίας, της κοινωνίας και της δημόσιας διοίκησης.

Η έλλειψη αναγνώρισης και υποστήριξης

Παρά τον θεμελιώδη ρόλο του, υπάρχει μια αναντιστοιχία μεταξύ της σημασίας της συντήρησης του ανοιχτού κώδικα και της δημόσιας προσοχής που λαμβάνει. Η πραγματικότητα είναι ότι, ενώ όλοι επωφελούνται από αυτή την κοινή ψηφιακή υποδομή, πολύ λίγοι αισθάνονται την ευθύνη να συμβάλουν στη συντήρησή της.

Οι συνέπειες της παραμέλησης

Οι συνέπειες αυτής της παραμέλησης είναι σοβαρές. Από μια έρευνα σε πάνω από 500 συντηρητές OSS από την Sovereign Tech Agency, διαπιστώθηκε ότι το ένα τρίτο δεν λαμβάνει καμία πληρωμή για τη δουλειά τους, αν και φυσικά θα ήθελαν. Ένα άλλο τρίτο κερδίζει κάποιο εισόδημα από τις δραστηριότητες συντήρησης, αλλά δεν μπορεί να ζήσει από αυτό.

Η ευθραυστότητα της υποδομής υποστήριξης

Ίσως το πιο ανησυχητικό είναι η ευθραυστότητα της δομής υποστήριξης. Η έρευνα έδειξε ότι το ένα τρίτο των ερωτηθέντων είναι ο μοναδικός συντηρητής του έργου τους, και σχεδόν τα τρία τέταρτα των έργων που εξετάστηκαν συντηρούνται από μόλις τρία άτομα ή λιγότερα.

Η ανάγκη για ενίσχυση της υποστήριξης

Αυτή η εξάρτηση από μικρές, υπερφορτωμένες και υποτιμημένες ομάδες δημιουργεί σοβαρούς κινδύνους – όχι μόνο για την υγεία της κοινότητας ανοιχτού κώδικα – αλλά και για την ασφάλεια ολόκληρου του παγκόσμιου οικοσυστήματος λογισμικού. Υψηλού προφίλ περιστατικά ασφαλείας όπως το xz backdoor και η ευπάθεια Log4Shell έχουν αναδείξει αυτόν τον κίνδυνο με έντονο τρόπο.

Η γερμανική πρωτοβουλία και το ευρωπαϊκό όραμα

Σε μια προσπάθεια να αντιμετωπιστεί αυτή η πρόκληση βιωσιμότητας, η GitHub ανέθεσε μια μελέτη από το Open Forum Europe, το Fraunhofer ISI και το European University Institute. Η μελέτη εξετάζει πώς ένα επιτυχημένο κυβερνητικό πρόγραμμα, η Γερμανική Υπηρεσία Κυρίαρχης Τεχνολογίας, θα μπορούσε να επεκταθεί σε επίπεδο Ευρωπαϊκής Ένωσης. Η γερμανική υπηρεσία έχει ήδη επενδύσει πάνω από €23 εκατομμύρια σε 60 έργα OSS μεταξύ 2022 και 2024, δείχνοντας ένα βιώσιμο μοντέλο για δημόσια υποστήριξη.

Η πρόταση για το Ταμείο Κυρίαρχης Τεχνολογίας της ΕΕ

Η δημοσιευμένη μελέτη προτείνει τη δημιουργία ενός Ταμείου Κυρίαρχης Τεχνολογίας της ΕΕ (EU-STF) ως μια ισχυρή λύση. Για να είναι πραγματικά αποτελεσματικό, η έκθεση προτείνει το ταμείο να επικεντρώσει τις δραστηριότητές του σε πέντε βασικούς τομείς: την αναγνώριση των πιο κρίσιμων εξαρτήσεων ανοιχτού κώδικα της ΕΕ, τις επενδύσεις στη συντήρηση, την ασφάλεια και τη βελτίωση, καθώς και την ενίσχυση του ευρύτερου οικοσυστήματος ανοιχτού κώδικα.

Προτάσεις για την υλοποίηση του ταμείου

Για να ξεκινήσει αυτό το ταμείο, η μελέτη περιγράφει δύο πιθανά θεσμικά πλαίσια. Το πρώτο, ένα “μοντέλο moonshot”, περιλαμβάνει τη δημιουργία ενός νέου, κεντρικού θεσμού της ΕΕ. Το δεύτερο, ένα πιο “πραγματιστικό μοντέλο”, προτείνει μια κοινοπραξία κρατών μελών της ΕΕ που θα παρέχουν αρχική χρηματοδότηση και στη συνέχεια θα αιτούνται επιπλέον πόρους από τον προϋπολογισμό της ΕΕ.

Η σημασία της χρηματοδότησης και τα κριτήρια σχεδιασμού

Ανεξάρτητα από την επιλεγμένη πορεία, η έκθεση τονίζει ότι μια ελάχιστη συνεισφορά €350 εκατομμυρίων από τον επόμενο πολυετή προϋπολογισμό της ΕΕ είναι απαραίτητη για την επιτυχία του ταμείου. Αν και αυτό το ποσό δεν θα καλύψει ολόκληρη την ανάγκη συντήρησης του ανοιχτού κώδικα, θα δημιουργήσει μια ισχυρή βάση για τη συγχρηματοδότηση από τη βιομηχανία και τις εθνικές κυβερνήσεις για να έχει διαρκή επίδραση.

Αντλώντας διδάγματα από τη Γερμανική Υπηρεσία Κυρίαρχης Τεχνολογίας και άλλες κυβερνητικές πρωτοβουλίες όπως το US Open Technology Fund και το EU’s Next Generation Internet, η μελέτη εντοπίζει επτά απαιτούμενα κριτήρια σχεδιασμού για το EU-STF.

Συγκεντρωμένη χρηματοδότηση και χαμηλή γραφειοκρατία

Πρώτον, είναι η συγκεντρωμένη χρηματοδότηση. Για να αντιμετωπιστεί αποτελεσματικά το χρηματοδοτικό κενό, η βιομηχανία, οι εθνικές κυβερνήσεις και η ΕΕ πρέπει να μπορούν να συνεισφέρουν στον ίδιο κουμπαρά. Είναι αναποτελεσματικό και επιβαρυντικό για τους υπερφορτωμένους συντηρητές να πλοηγούνται σε δεκάδες ξεχωριστά ταμεία με διαφορετικά κριτήρια. Το EU-STF πρέπει να μιμηθεί τη λογική πρωτοβουλιών όπως το Secure Open Source Fund της GitHub, που