В начале 2025 года правительство США ввело санкции против Международного уголовного суда (МКС). Ограничения отрезали главного прокурора МКС от сервисов Microsoft, включая электронную почту, а в затронутых юрисдикциях были заморожены его личные и институциональные банковские счета. Правительство Нидерландов наблюдало за этим и пришло к выводу, что доступ к критически важным сервисам зависит от решений, принимаемых в США.
Ответом стала инициатива DAWO — Digitaal Autonome Werkomgeving Overheid, или «Цифровая автономная рабочая среда для правительства». Это фреймворк, который охватывает весь государственный цифровой стек: операционную систему, офисный пакет, приложения для совместной работы, облачные сервисы, инструменты управления ИТ и искусственный интеллект. Вся эта инфраструктура строится на базе NixOS.
Как появился мандат DAWO
В июле инициатива стала официальным правительственным мандатом. Межведомственная комиссия по государственным операциям (ICBR) выпустила директиву о стандартизированной суверенной цифровой рабочей среде. Исполнением занимаются три крупных поставщика ИТ-услуг центрального правительства Нидерландов: SSC-ICT, DICTU и DUO-ICT.
Разработку ведёт команда, связанная с Министерством внутренних дел и по делам Королевства (BZK). Среди заметных участников названы Виктор Геверс, Рутгер Путтер и Брам Бёйс.
Почему выбрали NixOS
Nix — пакетный менеджер, вокруг которого построена NixOS, — управляет конфигурацией через собственный функциональный язык программирования. Каждый пакет устанавливается в изолированный каталог с неизменяемым, подписанным содержимым. Это делает рабочую конфигурацию воспроизводимой на разных машинах.
Для развёртывания в десятках агентств такая воспроизводимость даёт ощутимую экономию: меньше повторной работы по настройке, которая стоила бы времени и денег. Рутгер оценивает, что около 80–90% конфигурации переносится между развёртываниями. Кроме того, NixOS работает на оборудовании, на котором не работает Windows 11, — поэтому текущие пилоты запускаются на списанных ноутбуках, которые иначе были бы выведены из эксплуатации. Похожую задачу — продлить жизнь парку рабочих станций при переходе с Windows — решали и в других миграциях, например когда пять рабочих станций в логистике переводили на Kubuntu.
Для работы с кодом инициатива следует подходу, похожему на более раннюю миграцию страны на Forgejo, когда хостинг кода ушёл с GitHub и GitLab. Весь код DAWO размещён на экземпляре Forgejo, а отдельный экземпляр Codeberg служит точкой входа для контрибьюторов.
NixOS был выбран в том числе потому, что это нидерландский проект, которым не владеет и не управляет ни одна компания. До этого рассматривались openSUSE и Fedora, но обе были отклонены из-за коммерческих связей: openSUSE — с SUSE, Fedora — с Red Hat, которая в свою очередь принадлежит американской IBM.
Пилоты и первые результаты
Восемь муниципалитетов уже запустили пробные программы через Ассоциацию нидерландских муниципалитетов (VNG). Именно инцидент с МКС отличает этот проект от других государственных инициатив по открытому исходному коду: голландские чиновники на собственном опыте убедились, чего может стоить зависимость от вендора.
Нидерланды не одиноки. Германия (Шлезвиг-Гольштейн) прошла похожий путь после ухода от Microsoft — часть средств, ранее уходивших на лицензии, теперь направляется на поддержку проектов с открытым исходным кодом. Дания и Франция предприняли аналогичные шаги: одна отказывается от сервисов Microsoft для управления дорожным движением, другая продвигает переход на Linux в министерствах, где 80 000 сотрудников медицинского страхования уже переходят на отечественные инструменты.
Что дальше
Первая стабильная версия DAWO запланирована на следующий год. Разработчики намерены собрать обратную связь от всех заинтересованных сторон, включая муниципалитеты.
Частые вопросы
Что такое DAWO?
DAWO (Digitaal Autonome Werkomgeving Overheid) — это нидерландская государственная инициатива по созданию суверенной цифровой рабочей среды. Она охватывает ОС, офисный пакет, совместную работу, облако, управление ИТ и ИИ, а основой служит NixOS.
Почему Нидерланды решили уйти от Microsoft?
Толчком послужили санкции США против Международного уголовного суда в начале 2025 года. Они отрезали главного прокурора МКС от сервисов Microsoft, включая почту, и заморозили счета. Правительство Нидерландов осознало риск зависимости от внешних решений.
Кто отвечает за реализацию DAWO?
Исполнением занимаются три поставщика ИТ-услуг центрального правительства: SSC-ICT, DICTU и DUO-ICT. Разработку ведёт команда, связанная с Министерством внутренних дел и по делам Королевства (BZK).
Почему выбрали именно NixOS, а не openSUSE или Fedora?
NixOS построен вокруг пакетного менеджера Nix с воспроизводимыми конфигурациями, что упрощает массовое развёртывание. Кроме того, это нидерландский проект без коммерческого владельца. openSUSE и Fedora отклонили из-за связей с SUSE и Red Hat (принадлежит IBM) соответственно.
Насколько легко переносить конфигурацию между машинами?
По оценке Рутгера, около 80–90% конфигурации переносится между развёртываниями. Это снижает объём повторной настройки при развёртывании в десятках агентств.
Где хостится код DAWO?
Весь код размещён на экземпляре Forgejo. Отдельный экземпляр Codeberg служит точкой входа для контрибьюторов. Это продолжает линию более ранней миграции страны с GitHub и GitLab.
Когда ждать стабильный релиз?
Первую стабильную версию планируют выпустить в следующем году, учтя отзывы муниципалитетов и других заинтересованных сторон.
Какие ещё страны переводят госсектор на открытое ПО?
Германия (Шлезвиг-Гольштейн) после ухода от Microsoft направляет часть бывших лицензионных расходов на поддержку open source. Дания отказывается от сервисов Microsoft для дорожного ведомства, а Франция продвигает Linux в министерствах — 80 000 сотрудников медицинского страхования уже переходят на отечественные инструменты.
Можно ли использовать наработки DAWO в России?
В статье не приводится информации о применимости DAWO в России. Однако сама модель — воспроизводимая конфигурация на NixOS, хостинг кода на Forgejo — может быть интересна администраторам, которые строят импортонезависимую инфраструктуру. Для тех, кто присматривается к Linux-десктопу в организации, полезен и разбор миграции рабочих станций на Kubuntu, а для управления парком таких машин без графической оболочки пригодится веб-панель Cockpit для headless-сервера.
Источник: itsfoss.com