⚙️Kodas užsakovui

Ar gali buto savininkas neturėti raktų nuo savo buto? Išeities kodo, dokumentacijos, automatizacijų, artefakų turėjimas užsakovui suteikia laisvę priimti sprendimus

Nors pagal sutartį informacinės sistemos išeities kodas ir konfigūracijos dažniausiai priklauso užsakovui, tačiau įprastai visa su informacine sistema susijusi informacija versijuojama ir tvarkoma rangovo sistemose.

Ką reikia užtikrinti?

1. Išeities kodas, konfigūracijos, automatizacijos, dokumentacija būtų talpinamas, tvarkomas ir versijuojamas užsakovo pusėje;

2. Išeities kodas tikrinamas ir automatiškai testuojamas užsakovo pusėje;

3. Diegimai į serverį vykdomi automatiškai tik iš užsakovo infrastruktūros.

Naudos

1. Kontrolė ir savarankiškumas: mažesnė priklausomybė nuo išorės tiekėjų ar rangovų. Galimybė lengviau atlikti būtinas modifikacijas ar atnaujinimus;

2. Išlaidų taupymas: prieiga prie išeities kodo suteikia galimybę sumažinti riziką prisirišti prie konkretaus tiekėjo. Tai taip pat leidžia padidinti rangovų konkurenciją organizuojant viešųjų pirkimų konkursą potencialiems rangovams atskleidžiant informaciją apie sistemos būkle (pasirašius neatskleidimo susitarimą);

3. Platesnės sistemos tobulinimo galimybės: išeities kodo turėjimas leidžia prie vieno projekto dirbti keletui rangovų ar pačiai institucijai samdyti programuotojus;

4. Saugumas ir pasitikėjimas: prieiga prie išeities kodo leidžia atlikti išsamų saugumo vertinimą ir auditą, užtikrinant, kad programinės įrangos sistemos atitiktų griežčiausius saugumo reikalavimus. Tai leidžia laiku ištaisyti pažeidžiamumus, sumažinant kibernetinių atakų ar neteisėtos prieigos prie sistemų riziką. Taip pat tai padidina pasitikėjimą valstybės gebėjimu apsaugoti piliečių duomenis;

5. Inovacijos ir bendradarbiavimas: prieiga prie išeities kodo skatina inovacijas ir bendradarbiavimą. Vyriausybinės agentūros gali pasinaudoti savo programinės įrangos kūrėjų patirtimi ir bendradarbiauti su išoriniais kūrėjais arba atvirojo kodo bendruomene, kad pagerintų programinės įrangos funkcionalumą arba kurtų naujas funkcijas. Dalindamosi kodu ir bendradarbiaudamos agentūros gali išvengti pastangų dubliavimo, skatinti dalijimąsi žiniomis ir skatinti technologijų pažangą vyriausybės sektoriuje.

Kur saugoti?

Šiuo metu egzistuoja dvi nusistovėjusios praktikos dėl kodo saugojimo:

1. GitHub SaaS: naudoja Aplinkos ministerija, IVPK ir daugybė kitų (dažniausiai pradeda nuo nemokamo plano);

2. GitLab Community Edition talpinamas nuosavoje infrastruktūroje. Naudoja Registrų centras, Nacionalinis kibernetinio saugumo centras, Informatikos ir ryšių departamentas ir saugybė kitų;