{{item.videoDuration}}
{{item.title}}
{{item.text}}
{{item.videoDuration}}
{{item.title}}
{{item.text}}
Open Source Software – Gestalten Sie aktiv Ihre digitale Zukunft
Strategic – Efficient – Compliant
Schritt halten und die Führungsposition erobern
Die Welt wird mit Open Source Software (OSS) betrieben – von Unterhaltungselektronik, Haushaltsgeräten und Medizintechnik, über Automobile und Produktionsstraßen bis hin zur Enterprise IT und Mobile Services. Gerade auch Emerging Technologies wie Cloud Computing, Internet of Things (IoT) Blockchain, Artificial Intelligence (AI) und Robot Process Automation (RPA) bauen massiv auf Open Source Software auf.
Mit der fortschreitenden Digitalisierung von Produkten und Dienstleistungen und der zunehmenden Bedeutung disruptiver Technologien kann man nur mit einem effektiven und effizienten Open Source Software Management Schritt halten, das die Nutzung, Erstellung und den Beitrag zu Open Source Software fördert, aber auch regelt.
„Für die Digitalisierung und das Schritthalten mit den neuesten Entwicklungen von Dienstleistungen und Produkten ist ein ausgereiftes Management und Compliance von Open Source Software der Schlüssel zum Überleben! Unsere Mission ist es, Ihre digitale Zukunft durch Open Source Software zu gestalten, zu bereichern und zu ermöglichen.“
{{filterContent.facetedTitle}}
{{contentList.dataService.numberHits}} {{contentList.dataService.numberHits == 1 ? 'result' : 'results'}}
{{contentList.loadingText}}
{{contentList.loadingText}}
Chancen und Risiken von Open-Source-Software-Nutzung
Durch den gezielten Einsatz von OSS können Sie Kosten und Entwicklerkapazitäten einsparen, sich dabei gleichzeitig an aktuellsten Entwicklungen führend beteiligen und Standards setzen sowie Ihre Unabhängigkeit von Softwareherstellern stärken. Im Fokus sollte dabei jedoch die Wahrung der Open Source Compliance für die Software-Lizenzen liegen, um unbeabsichtigte Lizenzverstöße und dadurch finanzielle, Kontinuitäts- und reputative Risiken zu vermeiden.
Sind Sie hierfür schon richtig aufgestellt und haben Sie die Chancen, die Open Source Software Ihrem Haus ermöglicht, ergriffen und dabei die Risiken hinreichend mitigiert? Haben Sie die OSS Compliance Ihrer (Software-)Lieferanten unter Kontrolle?
Chancen
Kosten- und Zeiteinsparungen
- Beschleunigung der eigenen Software-Entwicklung und Reduktion der Time-to-Market
- Wegfall einmaliger und wiederkehrender Lizenzkosten
- Gestärkte Verhandlungsposition gegenüber proprietären Anbietern
Verfügbares Wissen nutzen und teilen
- Wissen und Entwicklungskapazitäten gemeinsam nutzen und teilen
- Aktuelle OSS Frameworks für „Emerging Technologies“ compliant anwenden (zum Beispiel für Blockchain, RPA, AI)
- Digitale Talente begeistern, halten und dazugewinnen
Unabhängigkeit erlangen
- Reduzierung des Vendor-Lock-In-Effekts
- Sicherstellung von IT-Sicherheit, -Qualität und -Transparenz durch OSS-Communities
- Beeinflussung und Teilhabe bei der Etablierung von offenen Standards
Risiken
Rechtliche Gefahren
- Verpflichtung zur Offenlegung des weiterentwickelten Quellcodes und des eigenen IP
- Schadensersatzforderungen
- Verpflichtung zur Unterlassung der weiteren Nutzung (Produktrückruf)
Support und Weiterentwicklung
- Beenden von OSS-Entwicklungen durch die Communities (Dead-End-Fork)
- Haftungslücke zwischen eigener Produkthaftung und Haftung bei OSS-Komponenten
- Keine Verpflichtung zu Wartung, Support und Qualität durch die Communities
Nutzen Sie unser ganzheitliches Angebot, um Vertrauen in Open Source Software zu schaffen und bestmöglich einzusetzen.
Unsere Services zum Aufbau eines ganzheitlichen OSS-Management- und Compliance-Programms
OSS Compliance Attestierung
- Attestierung des OSS-Managementsystems von (Software-)Lieferanten, zum Beispiel gemäß OpenChain oder individualisiertem Prüfprogramm („OSS Management compliant by PwC“)
- Unterstützung bei der OpenChain Self-Certification inkl. Erarbeitung und Einführung entsprechender Unterlagen und Prozesse
- Globale Bereitstellung der PwC OSS Compliance Attestierung über die PwC Plattform für Ihre Kunden
Strategie
- Identifizierung und Analyse der unternehmensspezifischen OSS-Chancen
- Ableitung der einsatzspezifischen OSS-Risiken und Definition des Risiko-Appetits
- Definition der strategischen OSS-Schwerpunktgebiete (zum Beispiel bestimmte Unternehmensbereiche, Einsatzszenarien (Use, Contribute, Create), strategisch relevante Communities)
Organisation
- Design und Implementierung einer OSS-Aufbauorganisation (etwa Klärung der zentralen OSS-Zuständigkeit)
- Design und Implementierung der OSS-Prozesse (zum Beispiel OSS-Prozess für vertrauenswürdige Lieferanten, Contribution-Prozess)
- Dokumentation der OSS-Rollen (Aufgaben, Fähigkeiten und Verantwortlichkeiten)
- Dokumentation der OSS-Richtlinien (zum Beispiel OSS-Verhaltenskodex)
Training und Kommunikation
- Ermittlung des OSS-Schulungsbedarfs auf Basis der OSS-Strategie und des OSS-Rollenmodells
- Entwurf von OSS-Schulungen in passenden Formaten (zum Beispiel E-Learning, Klassenzimmer)
- Entwerfen und Implementieren eines OSS-Kommunikationskonzepts (Sicherstellung, dass alle Beteiligten relevante OSS-Informationen, Policies et cetera erhalten)
- Strukturieren der OSS-Informationen und Kommunikationskanäle (zum Beispiel soziales OSS-Intranet, OSS-Wiki)
- Entwurf und Implementieren eines OSS-Whistleblower-Ansatzes
Werkzeuge und Automatisierung
- Erstellung von Dokumentenvorlagen für Prozesse (zum Beispiel OSS Self-Assessment und -Nutzbarkeitsprüfung)
- Erstellung von Guidance-Dokumenten zu (rechtlichen) OSS-Lizenzanforderungen (zum Beispiel OSS License Charts)
- Sicherstellung der OSS Compliance durch Quellcode-Scanning
- Unterstützung der OSS Compliance und -Risikoidentifikation im Rahmen einer Due Diligence bei M&A-Transaktionen
Monitoring und Verbesserung
- Entwurf eines KPI-Systems, um die Umsetzung der OSS-Strategie zu überwachen und zu verbessern
- OSS-Management-System-Reifegrad-Assessment inklusive Darstellung von Optimierungsmaßnahmen (Assessment etwa gemäß OpenChain Standard)
- Durchführung von (konzernweiten) OSS-Umfragen, um Transparenz über die OSS-Nutzung und OSS-Compliance zu schaffen (OSS Footprint Analyse)
- Attestierung des OSS-Managementsystems von (Software-)Lieferanten, zum Beispiel gemäß OpenChain oder individualisiertem Prüfprogramm („OSS Management compliant by PwC“)
„Auf Basis einer durchdachten Open Source Software Strategie können Sie die richtigen Compliance Maßnahmen und operativen Prozesse einrichten. Ziel ist es, OSS zu befürworten und gleichzeitig Vertrauen in seine Anwendung aufzubauen – intern und mit Ihren Lieferanten.“
Follow us
