LFがOSPOのビジネス価値を調査したレポート「The Business Value of the OSPO」から読み解くOSPO設立の動機と役割

吉田 行男

2023年4月28日 6:30

こんにちは、吉田です。今回は、2023年3月にLinux Foundationが発表した、オープン ソース プログラム オフィス(OSPO)がビジネスの観点からなぜ価値があるのか調査したレポート「The Business Value of the OSPO(OSPOのビジネス価値)」を読み解きながら、OSPO設立の動機や役割について紹介したいと思います。

【参照】The Business Value of the OSPO
https://www.linuxfoundation.org/research/business-value-of-ospo

OSPOとは

レポートの内容に入る前に、OSPOについて説明します。OSPOは、Linux Founadtionが2022年に公開した「深層考察:『オープンソース プログラム オフィス』組織構成、役割、責務、および課題」に、その定義と責務について記述があるので、引用します。

【OSPOの定義】
OSPO は、次のことを行うように企図されています。

  1. 組織のオープンソース運用とその組織のコンピテンシー センターになること
  2. 組織のオープンソース活動の戦略と一連のポリシーを設定すること。これには、コードの使用、配布、選択、監査などのポリシーの設定、開発者のトレーニング、法令遵守の確保、組織に戦略的利益をもたらすコミュニティへの参加促進とその構築などが含まれる

【OSPOの責務】

  1. オープンソース戦略の確立と実行
  2. オープンソース コンプライアンスの管理
  3. オープンソースのポリシーとプロセスの確立
  4. アップストリーム オープンソース開発を優先順位付けし、それを推進オープンソース組織との協力
  5. パフォーマンス指標のトラッキング

このレポートはヨーロッパ、アジア、北米から、2つの大学を含む様々な業種の12人のOSPOリーダーにインタビューを行った結果をまとめたものです。オープンソースと組織との関係は、その組織のタイプによって異なります。このレポートでは、テクノロジー企業、エンドユーザ企業、大学と大きく3つのカテゴリーに分けてそれぞれのOSPOの価値について考察しています。

テクノロジー企業の場合は、オープンソースと自社のビジネスが直結していると考えるのが一般的なので、OSPOはビジネス上大きな役割を担うことになります。とはいえ、トップダウンのリーダーシップで一方的に設立するものではなく、社内のオープンソースを好む技術者の双方のニーズを満たす形でなければ成立しません。

次に、純粋なテクノロジー企業ではないが、テクノロジー企業で起きていることを追随しようとするテックフォーワードな企業があります。これらの企業では、現状オープンソースがビジネスの中核と密接な関係があるとは言えませんが、今後新たな収益源を生み出すためにテクノロジー企業として認知されたいという願望を持っています。これらの企業にとって、オープンソースへの貢献などが自社への印象を変えるためにOSPOの設立は重要であり、高品質のソフトウェアをより速く提供するための組織の能力を向上させることになります。

大学の場合は、少し状況が違います。今まで、大学発と考えられていたオープンソースは、現実的には学生や研究者個人のものであり、組織のものではないということです。今後は、オープンソースプロジェクトを作成する学生や研究者を支援し、より多くのプロジェクトが研究プロジェクトから、より広いエコシステムで使用されるようにするための方法を提供するべきだと考えているようです。

OSPOが提供する価値

OSPOが提供する価値は、2つのフェーズに分けて見ていく必要があります。1つは「OSPOを設立した理由」で、もう1つは「OSPOが成熟する過程で組織が見出す価値に関するもの」です。

OSPOを設立する一番の理由は、自社のエンジニアがオープンソースを使用していることは認識しているが、ライセンス条件を遵守しているかは分からないため、組織的かつ集中的に取り組む必要があることです。また、潜在的なセキュリティ問題を管理する必要もあります。ドイツ鉄道のデジタルパートナーであるDB SystelのCornelius Schumacher氏は「リスク管理がOSPOを設立した唯一の理由ではないが、重要な決定事項であることは間違いない」と語っています。

コンプライアンスに関連して、オープンソースプロジェクトを利用する際に、アドホックな対応からより標準化されたプロセスへと移行する必要性もしばしば見られるようです。同じことを実現する複数のプロジェクトが存在しないようにすることが重要で、これらの依存関係を合理化することもOSPOの設立理由の1つだと言えると思います。

また、エンジニアがオープンソースを利用するための標準的なプロセスを構築することに加え、エンジニアがオープンソースプロジェクトに貢献したり、独自のプロジェクトを立ち上げたりするための標準的なプロセスを構築する必要もあります。このようにオープンソースの利用と貢献の両方に関するポリシーを作成し、組織の中で周知することが重要になります。

OSPOのその他の重要な責務

組織の評価を上げることもOSPOを設立する重要な動機になっているようです。業界の他の人々と生産的に仕事をし、重要なプロジェクトの方向性に関する会話に参加できるようになります。評価を高めることで「テック業界におけるより大きなマーケットでの会話に参加でき、そこで自分たちにとって重要な製品やソリューションに影響を与えられる」と考えている人もいるようです。

また、人材の採用にも大きな影響を与えることができます。オープンソースの世界での一般的な評判を高めているか、あるいは独自のオープンソースプロジェクトを立ち上げ、そのプロジェクトのコミュニティで活動する、より優秀なエンジニアを採用できるようになります。中には「私の上司やエグゼクティブ・スポンサーは、オープンソース・コミュニティから採用する必要があるため、当社がオープンソース・コミュニティと健全な関係を築いているか知りたがっている」という企業もあります。

このように、OSPOを設立することの必要性や役割、そこから副次的に生まれるメリットのようなものまで網羅されたレポートなので、丹念に読み込むことで読者の組織にも良い影響をもたらすことになると思います。

最後に、オープンソースに対する考え方が「『オープンソースを使うか使わないか』から『オープンソースを戦略的にどのように活用するか』」へと変化するようならば、このレポートを紹介した意味があることになるかも知れません。

この記事のキーワード :

人気記事トップ10

人気記事ランキングをもっと見る

企画広告も役立つ情報バッチリ! Sponsored

ClickHouse Cloudが実現した広告運用SaaS「ATOM」のデータ基盤革新、パフォーマンスを向上しながら、運用負荷とコストを削減 11月11日 6:20 AIで開発が加速する時代、品質保証はどう変わる? Tricentisが示すAIエージェント活用の実像 11月9日 6:45 悪用までの猶予が「1分」に迫るフロンティアAI時代に開発と本番を貫く脆弱性管理が必要 10月29日 8:30 欧州CRA対応とSBOM運用。AI生成コードのOSS混入問題の対策とは ――スニペット単位で検出する「FossID」「Insignary Clarity」によるSBOM運用 9月16日 6:40 PostgreSQLからTiDBへ、稼働中SaaSで進める段階的DB移行の実践と再設計への展望 9月7日 6:30 機能安全開発におけるGoogleTestの活用を支援!「Parasoft C/C++test CT」で実現する効率化&AI連携 4月14日 6:30 【CNDW2025】Grafanaが明かす「オブザーバビリティの哲学」ー最小限の労力で実用的なインサイトを得るには 1月23日 6:30 【CNDW2025】プロダクト急増に備える基盤刷新 ーウェルスナビがECSからEKSへの移行で得た知見とは 1月15日 6:30 【CNDW2025】250環境を5人で運用、構築時間は30分に ーKINTOテクノロジーズが語るインフラ基盤組織の作り方 2025年12月18日 6:30 新たな自動化で熱視線! AIエージェントの「推論能力」を支える2つのコンポーネントとは? 2025年11月28日 6:30