研究警告称微软对德国的数字主权构成威胁

德国内政部委托进行的一项研究证实了许多批评家长期以来一直在争论的问题：德国政府过于依赖微软软件。

德国内政部要求管理咨询公司普华永道(PricewaterhouseCoopers)进行“减少对单一软件提供商的依赖的战略市场分析”。

SEE：数字转换：CXO指南(ZDNet特别报告)| 以PDF格式下载报告(TechRepublic)

在昨天发布的长达34页的文件中，研究人员得出的结论是，德国政府“在各个层面上”都严重依赖于很少的软件提供商。

对于Microsoft来说尤其如此，其Office和Windows程序在96%的公职人员计算机上运行。

报告指出，这种依赖性导致“联邦政府面临压力点，这与政府的(已陈述的)战略性IT目标背道而驰”。微软对信息安全的担忧可能“危及该国的数字主权”。

这种观察并不新鲜。德国政府对微软的依赖已经引起了很多批评，最近的一次是在今年夏天，当时部长们同意将与微软的合同延长至2022年。

2018年，中央政府在微软许可上花费了7300万欧元(合8000万美元)，比预测的预算高出约2500万欧元(合2750万美元)，而无需为德国州政府提供微软软件。

正如反对派政治家指出的那样，总数达到了数亿纳税人的钱。

除了财务上的顾虑外，还有政治上的顾虑。尽管尽了最大的努力，德国的数据保护会议(BSK)还是一组由国家任命的数据保护人员组成，他们试图确定Windows 10是否符合国家法规，但仍无法准确找出诊断信息或遥测信息，Microsoft正在收集并将其发送到哪里。

微软对普华永道的报告作出反应，对《 Tagesspiegel》报说，该公司只是在这里支持德国政府并“改善为公民提供的服务”。

微软的声明说，它的客户已经选择使用它们，无论如何，即使是普华永道的研究也表明，在中期没有“现实的选择”可以实施。

内政部似乎同意这一说法，一位发言人告诉同一家报纸，它不打算明天停止使用微软。

取而代之的是，将与包括微软在内的软件提供商进行进一步的谈判，然后研究普华永道报告中建议的备选方案。

内政部长霍斯特·西霍弗(Horst Seehofer)在一份声明中说： “我们还将评估替代程序，以便能够替换某些软件。” “这将与[德国]各州以及欧盟进行密切协调。”

数字主权对于德国政府而言尤其具有挑战性，德国互联网经济协会 Eco的政治事务发言人西多妮·克鲁格(Sidonie Krug)告诉ZDNet。

“联邦系统意味着几乎每个州，甚至每个地区都有自己的IT系统。”

即使在联邦一级，IT责任层次也会创建冗长的决策过程，从而可能延迟必要的更改。

她说：“这就是为什么我们多年来一直在说需要数字事务部的原因。”她是一个资金适当的机构，可以协调所有这些活动。

代表2600多家德国公司的Bitkom协会负责人Bernhard Rohleder表示，数字主权并不是由公务员计算机上运行的操作系统决定的。

“这是关于能够自由选择并具有生产IT产品的能力。”

罗勒德(Rohleder)认为，本报告的调查结果主要强调了德国在关键技术领域失去的领导作用。

他告诉ZDNet：“相互依赖是可以接受的。” “但必须不惜一切代价避免单方面的依赖。”

普华永道的报告向德国政府提出了各种改进方案。其中包括为将来使用其他软件(尤其是开源软件)设置框架和规则。

另一种选择涉及与软件提供商进行个别交易的谈判。例如，荷兰司法部门已与微软就遥测数据的安全性达成协议，而以色列政府已就云存储成本达成协议。

报告的作者认为，现实的目标，用户的接受程度，逐步采取的措施，确保拥有正确的IT技能以及利用开源社区的知识，都是寻求数字独立性和达到临界点的所有重要方面。

它还提供了一个不这样做的示例：2000年代初，出于安全原因和节省资金的考虑，慕尼黑的城市管理员决定改用开源软件-Linux和LibreOffice(以前称为OpenOffice)。

迁移在某些用户组中取得了部分成功，但是约有三分之一的巴伐利亚州公务员出于某种原因留在了Microsoft。

这导致了两个并行系统的出现，并最终导致更多的支出和更低的效率。2017年，慕尼黑决定改回仅一个系统：微软的。

纽伦堡弗里德里希·亚历山大大学开放源代码软件教授德克·里尔对德国ZDNet说，数字主权对德国来说并非没有可能。

他说，它主要包括三个方面：软件，数据和服务器。数据是最困难的-正如生态协会报告的那样，世界上只有约4%的数据托管在欧盟中-德国与美国和中国息息相关。

SEE：德国将在现代安全浏览器上发布标准

Riehle说，但是在软件方面，开源提供了现实的机会，该国也可以建立自己的服务器中心。

他说，就德国政府而言，某些部门显然比其他部门更需要数字主权，而一般在线消费者行为的某些方面可能并不需要。因此，应该对此进行仔细评估，Riehle补充说。

他说：“我们应该清楚。这并不容易，而且价格昂贵，尤其是因为它难以维护。”

“德国在这一领域也将永远不会有规模经济，因此我们将为主权付出额外的代价。数字主权是可能的，是的，但是代价会很高。”