Quelle: OSBA

Damit Open Source Software erfolgreich, sicher und langfristig genutzt werden kann sollte man bei der Auswahl eines Anbieters auf bestimmte Nachhaltigkeitskriterien achten. Die Open Source Business Alliance formuliert die vier wichtigsten Kriterien und will damit insbesondere der öffentlichen Verwaltung Impulse geben.

Damit soll es leichter fallen bei Ausschreibungen Anbieter auszuwählen, die den erfolgreichen Einsatz der jeweiligen Software sicherstellen können, weil sie zur nachhaltigen Weiterentwicklung und Pflege der entsprechenden Open Source Software beitragen, schreibt die OSBA.

Die vier Kriterien heißen:

• Beziehung zum Software-Hersteller / der Community: Besteht eine Geschäftsbeziehung zwischen dem Anbieter und dem Software-Hersteller beziehungsweise der entsprechenden Community und inwieweit erfolgt im Rahmen des Auftrags eine Unterstützung durch diese?
• Sicherstellung der Upstream-Veröffentlichung vorgenommener Anpassungen und Patches: Wie trägt der Anbieter dafür Sorge, dass Änderungen an der Software auch wieder upstream für die Allgemeinheit verfügbar gemacht werden?
• Sicherstellung eines hoch qualitativen Third-Level-Supports: Inwiefern ist der Auftragnehmer in der Lage, qualitativen Third-Level-Support zu gewährleisten? Besitzt er hierfür die Expertise mit dem Quellcode des konkreten Produkts oder kann er die Unterstützung des Herstellers gewährleisten?
• Absicherung der Lieferkette durch Unterstützung von Basiskomponenten: Open Source Software besteht oft aus vielen unterschiedlichen Komponenten. Unterstützt der Anbieter Entwickler und Projekte der einzelnen Softwarekomponenten, die in seinem Produkt verbaut sind? Das wird auch im Zusammenhang mit dem Cyber Resilience Act unter dem Motto “Sicherheit in der Lieferkette” relevant.