EY označuje globální organizaci a může se vztahovat na jednu nebo více členských firem Ernst & Young Global Limited, z nichž každá je samostatným právním subjektem. EYG, britská společnost s ručením omezeným, neposkytuje služby klientům.
Zobrazit všechny výsledky pro
'
'
Nebyly nalezeny žádné výsledky
Obecné
Zobrazit všePeople
Zobrazit všePoslední hledání
EY Česká republika dokončila pro Generální ředitelství pro digitální služby Evropské komise (DG DIGIT) studii s názvem FOSSEPS 2 Preparatory Action: Study on Critical Open Source Software Used by EU Public Administrations.
Studie navazuje na pilotní projekt FOSSEPS z roku 2022 a je součástí širší přípravné akce, kterou Evropský parlament schválil v rámci rozpočtu EU pro rok 2024. Cílem je posílit digitální suverenitu EU, sdílení a znovupoužití softwaru či udržitelné využívání díky softwarům s otevřeným zdrojovým kódem (tzv. open source software, OSS) v evropské veřejné správě.
Co studie přinesla?
Tým EY v rámci projektu:
- Aktualizoval definici „kritického open source softwaru“ pro potřeby evropského veřejného sektoru (kombinace funkční důležitosti, rizika udržitelnosti a vzájemných závislostí).
- Na základě celoevropského průzkumu (více než 130 odpovědí, 27 členských států, zhruba 200 posouzených OSS) identifikoval 18 komponent kritických pro veřejné služby napříč oblastmi Data & AI, Developer, Infrastructure, Security, Productivity a Miscellaneous – mj. PostgreSQL, Elasticsearch, NGINX, Kubernetes, OpenSSH, Keycloak, Linux Kernel, Firefox nebo LibreOffice.
- Provedl analýzu nástrojů a nejlepších postupů pro identifikaci kritického softwaru, včetně přístupu SBOM a testování Proof-of-Concept s reálnými organizacemi veřejného sektoru;
- Navrhl doporučení pro správu a udržitelnost kritického OSS na úrovni EU v horizontu pěti a více let.;
- Vyhodnotil a doporučil 20 projektů se softwary open source jako kandidáty pro tzv. bug bounty programy Evropské komise (mezi nimi např. Git, OpenSSH, PostgreSQL, BIND, HAProxy či Boulder od Let's Encrypt).
Jaká jsou klíčová zjištění?
89 %
89 %
organizací považuje OSS za zásadní pro své strategické schopnosti
74 %
74 %
organizací se potýká s problémy kvůli nedostatečně udržovanému open source
97 %
97 %
organizací má zájem o iniciativy EU pro spolupráci na kritickém OSS
Open source je dnes páteří digitálních veřejných služeb v Evropě. Studie ukazuje, že bez systematické identifikace, správy a udržování kritických komponent není možné dosáhnout skutečné digitální suverenity EU. Jsme rádi, že jsme mohli Evropské komisi pomoci nastavit společný jazyk a doporučení, na kterých teď může Unie stavět.
Petr Plecháček
EY Česká republika, Associate Partner oddělení technologického consultingu a IT
O projektu FOSSEPS 2
FOSSEPS 2 (Free and Open Source Solutions for European Public Services) je přípravná akce Evropské komise financovaná z rozpočtu EU. Navazuje na pilotní projekt FOSSEPS z roku 2022 a zaměřuje se na katalog řešení OSS, inventář kritického softwaru, spolupráci na open source na úrovni EU a kybernetickou bezpečnost a udržitelnost open source. Kompletní shrnutí výstupů zveřejnila Komise na portálu Interoperable Europe.
EY jako partner v kybernetické připravenosti
Získejte kontrolu nad open source softwarem ve své organizaci. EY vám pomůže identifikovat kritické OSS komponenty, odhalit bezpečnostní a provozní rizika a nastavit jejich systematickou správu tak, aby podporovala bezpečné a udržitelné fungování vašich IT systémů.
