Chủ quyền mã nguồn mở: Khi những kế hoạch 'khô khan' trở thành yếu tố quyết định

Hội nghị Open Source Summit Europe 2026 vừa khép lại với một thông điệp rõ ràng: chủ quyền số không còn là khẩu hiệu chính trị suông, mà đã trở thành những kế hoạch cụ thể, có mục tiêu đo lường được và cả những quy trình quan liêu — theo nghĩa tích cực nhất.

Sự kiện năm nay chứng kiến làn sóng chuyển dịch từ các tuyên bố mang tính biểu tượng sang việc triển khai thực tế: từ mục tiêu di trú hệ thống của chính quyền địa phương, các quy định bảo mật theo Đạo luật CRA của EU, cho đến những chỉ số đo lường giá trị đầu tư mã nguồn mở mà ban lãnh đạo doanh nghiệp có thể nắm bắt.

Từ khẩu hiệu đến kế hoạch hành động

Ngay từ phiên khai mạc, chủ đề chủ quyền số đã chiếm vị trí trung tâm. Nithya Ruff từ Linux Foundation cùng Johan Linaker từ Viện Nghiên cứu Thụy Điển (ri.se) đã trình bày bài phát biểu "Địa chính trị, Chủ quyền và Cuộc chiến giữ vững tính Mở". Điểm đáng chú ý: đây không còn là câu chuyện riêng của châu Âu. Ruff nhấn mạnh vấn đề này có ý nghĩa "từ Canada, đến Sierra Leone, cho tới Trinidad và Tobago".

Tiếp đó, phiên "Bảo mật Mã nguồn Mở như Nền tảng cho Chủ quyền châu Âu" tập trung vào chuỗi cung ứng phần mềm mã nguồn mở. Đại diện từ Dell và Microsoft đã thảo luận về nỗ lực của OpenSSF trong việc xây dựng danh mục các thành phần mã nguồn mở, giúp doanh nghiệp đạt chuẩn tuân thủ CRA — ví dụ như CRABFOSC (CRA Baseline For Open Source Consumption).

Điều đáng khích lệ là việc Dell và Microsoft bàn về cách đáp ứng các yêu cầu pháp lý, thay vì chỉ giải thích tại sao chúng quan trọng.

Đạo luật CRA bắt đầu có hiệu lực

Đạo luật Cyber Resilience Act (CRA) của EU đang bắt đầu phát huy tác dụng. Nghĩa vụ báo cáo các lỗ hổng đang bị khai thác tích cực và các sự cố bảo mật nghiêm trọng đã có hiệu lực từ tháng trước, trong khi các yêu cầu chính sẽ áp dụng từ tháng 12 năm 2027.

Éléonore Daxhelet đã trình bày báo cáo năm 2026 từ Đài quan sát Mã nguồn Mở EU (OSOR), nhấn mạnh rằng đây không chỉ là vấn đề nội bộ EU. Bà dẫn chứng trường hợp Diaa từ Bộ Chuyển đổi số Ukraine, cùng luật EMBAG của Thụy Sĩ — minh chứng cho xu hướng lan rộng toàn cầu.

Nhật Bản và mô hình OSS của riêng mình

Kazuki Imamura từ Cơ quan Đổi mới Sáng tạo Nhật Bản (IPA) đã giới thiệu Mô hình OSS kiểu Nhật. IPA đã khảo sát hàng trăm doanh nghiệp tại bảy quốc gia và hơn 30.000 kho GitHub, để rồi phát hiện một nghịch lý: rất nhiều tổ chức nói về mã nguồn mở, nhưng rất ít tổ chức thực sự làm.

Nhật Bản theo đuổi cách tiếp cận ba trục, trong đó khu vực công đóng vai trò gieo mầm và nuôi dưỡng nỗ lực của các nhà cung cấp thương mại địa phương. Điểm đáng chú ý là yêu cầu về luật và quy định có thể đọc được bằng máy — một hướng đi mà nhiều quốc gia khác chưa nghĩ tới.

Đo lường giá trị: Bài toán của các nhà quản lý

Một trong những bài trình bày giàu thông tin nhất đến từ Tiến sĩ Dawn Foster (Fast Wonder) với chủ đề "Cách tiếp cận chiến lược để chứng minh giá trị của các nỗ lực OSS". Bà đã giới thiệu báo cáo của Linux Foundation về Đo lường giá trị OSPO (Open Source Program Office) và chia sẻ khối lượng lớn hướng dẫn từ dự án CHAOSS (Community Health Analytics in Open Source Software).

Các tài liệu này bao gồm:

• Hướng dẫn về các chỉ số khả thi (viability metrics)
• Cách chứng minh giá trị tổ chức
• Phương pháp nghiên cứu tác động của phần mềm

Điểm mấu chốt: đây là những nội dung thực dụng — cách triển khai và vận hành các chương trình FOSS, cách giao tiếp với người dùng, và quan trọng nhất là cách giải thích với ban lãnh đạo cấp cao.

Berlin và bài toán di trú quy mô lớn

Nhiều phiên thảo luận nhắc đến động thái rời bỏ đám mây Mỹ của bang Schleswig-Holstein. Đáng chú ý là phiên trình bày về Chiến lược Chủ quyền Số của Berlin — vừa là thành phố, vừa là một bang của Đức với dân số đông hơn Schleswig-Holstein.

Chính quyền Berlin đang hợp tác với PwC để quản lý quá trình di trú — một cái tên không mấy quen thuộc trong giới FOSS, nhưng cho thấy các công ty tư vấn khổng lồ cũng nhìn thấy cơ hội kinh doanh tại đây.

Mục tiêu đầy tham vọng: 70% ngăn xếp phần mềm trên máy trạm hành chính sẽ là mã nguồn mở vào năm 2032. Kế hoạch này mang tính quan liêu rõ rệt, với nhiều thảo luận về Quản trị, Phụ thuộc và Các biện pháp đo lường — nhưng đó cũng chính là dấu hiệu cho thấy mã nguồn mở đã được coi là hạ tầng, không còn là thử nghiệm.

Khung chủ quyền đám mây và thang điểm SEAL

Emiel Brok từ SUSE đã trình bày về "Tình hình Liên minh OSS: Đánh giá tính tự chủ của ngăn xếp theo luật EU", bao quát Đạo luật Phát triển Đám mây và AI (CADA) do Ủy ban châu Âu đề xuất.

Nội dung xoay quanh Khung Chủ quyền Đám mây EU, với:

• 8 Mục tiêu Chủ quyền (SOV-1 đến SOV-8)
• Thang SEAL (Sovereignty Effectiveness Assurance Level), từ SEAL-0 (Không có chủ quyền) đến SEAL-4 (Chủ quyền số hoàn toàn)

Mức SEAL-4 được định nghĩa là "kiểm soát hoàn toàn bởi EU, chỉ chịu sự điều chỉnh của luật EU, không có phụ thuộc quan trọng nào ngoài EU".

SUSE cũng cung cấp công cụ Tự đánh giá Khung Chủ quyền Đám mây trực tuyến, cho phép tổ chức biết được vị trí của mình chỉ trong vòng 10 phút.

Kết luận: Sự nhàm chán đôi khi là một chiến thắng

So với các cuộc thảo luận về trình điều khiển GPU cho nhân Linux ở những hội trường khác, các chủ đề về kế hoạch, mục tiêu và đo lường có vẻ khô khan. Nhưng chính sự "khô khan" này lại là tín hiệu quan trọng nhất:

Khi các tổ chức bắt đầu đặt ra mục tiêu, xây dựng quy trình đo lường và chấp nhận sự quan liêu, điều đó có nghĩa là họ đang đối xử với mã nguồn mở như hạ tầng cốt lõi — chứ không còn là một thử nghiệm nhỏ.

Đối với các doanh nghiệp và tổ chức tại Việt Nam đang cân nhắc lộ trình chuyển dịch sang mã nguồn mở, những kinh nghiệm từ hội nghị này — đặc biệt là tầm quan trọng của chỉ số đo lường và lộ trình di trú rõ ràng — là bài học thực tiễn đáng tham khảo. Việc xây dựng một OSP (Văn phòng Chương trình Mã nguồn Mở) nội bộ, dù ở quy mô nhỏ, có thể là bước khởi đầu hợp lý.