Állami szoftverek, azonosított fejlesztők — kontrolláltan, biztonságosan.
Magyarországon több tízezer képzett fejlesztő, biztonsági kutató és UX-tervező szakember van. A KözKód egy olyan platform, amely csatornát teremt arra, hogy ez a tudás az állami digitális infrastruktúra fejlesztésébe kerüljön: Ügyfélkapu+ azonosítással, szigorú biztonsági keretekkel, valódi elismeréssel. Légy te is része a Digitális Államnak.
A jelenlegi helyzet
Az állami szoftverfejlesztésben két alapmodell létezik. Az egyikben a szállító tulajdonolja a forráskódot, és ő végzi a fejlesztést is. A másikban az állami szerv tulajdonolja a forrást, de a fejlesztői kapacitást külső szállítótól béreli, vagy saját csapatot tart fenn.
Mindkét esetben valamilyen fejlesztői kapacitásfüggőség keletkezik — az alábbi ábra mutatja, melyik modellben milyen formában.
A fejlesztés zárt forráskóddal, fix licencfeltételekkel érkezik. A kódba nem lehet belátni, az árazás nem ellenőrizhető.
Ha a szállító emeli az árat — az intézmény fizet, nincs kiút
Ha a szállító kilép a piacról vagy csődöt jelent — az intézmény kiszolgáltatott
Biztonsági auditálás lehetetlen — a sebezhetőségek rejtve maradnak
A forráskód az állami szervé — de a fejlesztői kapacitás a drága. Ez más típusú, de ugyanolyan mértékű kiszolgáltatottsághoz vezet.
Ha marad a szállító: drága kapacitás, ellenőrizhetetlen árazás — vendor lock-in, csak más formában
Ha vált másik fejlesztőre: betanulási idő, elveszett intézményi tudás — ezt is az állami szerv fizeti
Mindkét esetben: a szervezet fizet, végső soron az állam, és végső soron az állampolgár
A különbség csak az, hogy melyik típusú — és ki fizeti meg a váltás vagy a bennmaradás költségét. A KözKód ennek a függőségnek a mértékét csökkenti.
Több tízezer képzett hazai fejlesztőnek nincs csatornája az állam digitális fejlesztéséhez — holott a kód egy részénél erre nincs biztonsági akadály.
A megoldás
Az intézmények megnyithatják meglévő rendszereiket a közösség felé — és a közösség maga is építhet új eszközöket, amelyeket bármely intézmény szabadon átvesz. Minden esetben azonosított, Ügyfélkapus szakemberekkel, szigorú biztonsági keretekkel.
Egy állami szerv megnyit egy meglévő rendszer egy részét — az azonosított közösség fejleszti, auditálja, javítja. Az intézmény valódi fejlesztői kapacitást és biztonsági tudást nyer.
A közösség épít új eszközöket — iktató rendszert, dokumentumsablon-kezelőt, szabadságnyilvántartót. Bármely intézmény szabadon átveszi és telepíti: forráskóddal, szállítói függőség nélkül.
Befogadott hozzájárulásokért pont, szint, és KözKód tanúsítvány. Hivatkozható LinkedIn-en, önéletrajzban, közbeszerzési pályázatokban.
„A KözKód nem utópia. Az elemek mind léteznek — a kérdés az, hogy van-e politikai akarat és intézményi elkötelezettség megcsinálni."