Table of contents
オープンソース調達ポリシー
アクティビティ ID: GGI-A-43 (EN)
説明
このアクティビティは、オープンソースソフトウェアとサービスを選択、取得、購入するプロセスを実装することです。また、オープンソースソフトウェアの実際のコストを考慮し、それらをプロビジョニングすることも重要です。OSS は一見「無料」のように見えますが、統合、トレーニング、保守、サポートといった内部コストと外部コストが伴います。
このようなポリシーでは、総所有コストと品質の最適な組み合わせとして費用対効果を評価する際に、オープンソースとプロプライエタリソリューションの両方を対称的に検討する必要があります。したがって、IT 調達部門は、オープンソースの選択肢を積極的かつ公平に検討すると同時に、調達決定においてプロプライエタリソリューションも同等に検討されるようにする必要があります。
プロプライエタリソリューションとオープンソースソリューションの全体的なコストに大きな差がない場合、オープンソースの選択枠がもつ本質的な柔軟性に基づいて、オープンソースを優先することを明示的に表明できます。
調達部門は、OSS のサポートを提供する企業は通常、調達競争に参加するための商業的リソースが不足していることを理解し、それに応じてオープンソース調達ポリシーとプロセスを調整する必要があります。
機会評価
オープンソース調達に関する具体的なポリシー策定への取り組みには、いくつかの理由があります。
- 商用オープンソースソフトウェアおよびサービスの供給は増加しており、無視できない規模となっています。そのため、専用の調達ポリシーとプロセスの導入が必要です。
- 企業の情報システム向けに、競争力の高い商用オープンソースビジネスソリューションの供給が増加しています。
- 無料の OSS コンポーネントを採用し、アプリケーションに統合した後でも、そのソースコードを維持するために社内または社外のリソースを用意する必要があります。
- オープンソースソリューションの総所有コスト(TCO)は、多くの場合(必ずしもそうとは限りませんが)、低くなります。購入/アップグレード時にライセンス料を支払う必要がなく、サービスプロバイダーにとってオープンな市場であり、ソリューションの一部またはすべてを自社で提供できるオプションがあります。
進捗評価
以下の検証ポイントは、このアクティビティの進捗状況を示しています。
- 新しい提案募集では、オープンソースの提案を積極的に募集しています。
- 調達部門は、オープンソースソリューションとプロプライエタリソリューションを比較評価する方法を持っています。
- オープンソースソフトウェアおよびサービスの簡素化された調達プロセスが実装され、文書化されています。
- 部門横断的な専門知識を活用した承認プロセスが定義され、文書化されています。
推奨事項
- 「プロセスを作成する際には、IT、DevOps、サイバーセキュリティ、リスク管理、調達チームの専門知識を必ず活用してください。」(オープンソース調達の5つのベストプラクティス (EN)より)
- 地方自治体の規制は、公共入札においてプロプライエタリなソフトウェアよりも先にオープンソースを考慮することを推奨する場合があります (例: フランス - Circulaire Ayrault (EN) または イタリア - 「Codice dell’amministrazione digitale」第 68 条) (IT))。
- 事前にテクノロジーを選定してから、カスタマイズとサポートサービスの RFP を作成してください。
リソース
- オープンソースソフトウェア調達の意思決定要因 (EN):目新しいものではありませんが、英国の OSS-watch の同僚による有益な記事です。スライド (EN)をご覧ください。
- オープンソース調達の5つのベストプラクティス (EN):オープンソース調達に関する最近の記事で、役立つヒントが紹介されています。
次のアクティビティの提案
- GGI-A-33 - オープンソースベンダーとの連携 (EN) 調達ポリシーを定義することで、重視し、連携する必要がある OSS プロバイダーやコミュニティを特定するのに役立ちます。