GGI Activity: オープンソースとデジタル主権


Table of contents


オープンソースとデジタル主権

アクティビティ ID: GGI-A-35 (EN)

説明

デジタル主権は、次のように定義されます。

「個人および組織がデジタル世界において、自立的、意図的、かつ安全に自らの役割を遂行する能力と機会」— ドイツ 公共 IT コンピテンスセンター

事業を適切に遂行するためには、いかなる組織も他のパートナー、サービス、製品、ツールに依存せざるを得ません。これらの依存関係の結びつきと制約を見直すことで、組織は外部要因への依存度を評価・制御し、自律性と回復力を向上させることができます。

例えば、ベンダーロックインは、組織のプロセスと付加価値を阻害する可能性のある強力な依存要因であり、回避すべきです。オープンソースは、このロックインから抜け出す方法の一つです。オープンソースはデジタル主権において重要な役割を果たし、ソリューション、プロバイダー、インテグレーターの選択肢を広げ、IT ロードマップをより適切に管理することを可能にします。

デジタル主権は信頼の問題ではないことに留意すべきです。パートナーやプロバイダーを信頼することは当然必要ですが、強制的な契約や緊張関係ではなく、相互の同意と承認に基づく関係であれば、関係はさらに良好になります。

デジタル主権の向上によるメリットは以下のとおりです。

  • 組織が制約なく自ら選択する能力が向上する。
  • 外部の主体や要因に対する企業のレジリエンスが向上する。
  • パートナーやサービスプロバイダーとの交渉において、より有利な立場に立てる。

機会評価

  • ソリューションからの移行はどれほど困難/費用がかかるか?
  • ソリューションプロバイダーが、サービスに望ましくない条件(ライセンスの変更、契約の更新など)を課す可能性はあるか?
  • 選択肢がないという理由だけで、ソリューションプロバイダーが一方的に価格を値上げする可能性はあるか?

進捗評価

次の検証ポイントは、このアクティビティの進捗状況を示しています:

  • 組織のプロバイダーとパートナーにとって重要な依存関係の評価が行われている。
  • 特定された依存関係に対するバックアッププランが存在する。
  • 新しいソリューションを検討する際には、デジタル主権が明確に求められています。

推奨事項

  • サービスプロバイダーおよびサードパーティ組織における主要な依存リスクを特定します。
  • 重要なサービスに対するオープンソースの代替手段のリストを維持します。
  • 組織内で使用する新しいツールやサービスを選択する際に、デジタル主権の必要性を明記した要件を追加します。

リソース