数字自主：组织现在能做什么

# 数字自主权：组织现在能做什么 - Bert Hubert 的随笔 来源：https://berthub.eu/articles/posts/digitale-autonomie-wat-kunnen-organisaties-nu-doen/ 关于数字自主权的担忧与日俱增，我越来越多地收到（大型）组织的询问：我们现在能做什么？ 我确实列了一个清单，但开始之前，请意识到我们在过去15年里把所有东西都推向了美国。或者说，我们外包了它，而那些人又把它送去了美国。15年很长，我们不可能一下子“恢复状态”来以不同方式处理事情。 大多数机构已经不像过去那样拥有自己的IT部门。多年来，几乎没有再部署过*不*来自美国大型科技公司的软件。您拥有的不再是一个IT部门，而更像是一个大型科技部门。而且，这个部门现在甚至将大部分软件作为“服务”从别人那里购买。 但是，我们完全可以从现在开始做很多事情。如果这些成功了，就会激励每个人，包括您组织外部的人，重新开始行动：显然这是可行的，我们也可以再次变得擅长。 (https://berthub.eu/articles/posts/jouw-tech-mijn-tech/) ## 你现在就能做的事 这些问题不会因此解决，但可以*现在*付诸行动，无需太多麻烦。 Three traffic cones with hard hats, suggesting maintenance work ### 停止迁移！ 我认识的每个组织都还在以疯狂的速度将服务器、数据中心和软件迁移到美国大型科技公司。这通常悄悄发生，然后“突然就这样了”，再也没有回头路。因为一旦迁移，就永远迁移了。有些系统确实老旧到可以说“必须迁移”，但在很多情况下根本不用着急。例如最近计划的将增值税完全移交给美国管理（https://berthub.eu/articles/posts/btw-as-an-american-service/）。真的必须今年就做吗？ 通常，旧的系统在欧洲服务器上仍然运行良好。而且什么都不做也不需要太多工作。 提示：在我认识的每个组织中，都有人试图阻止将重要数据交付给美国。请他们向管理层提供未经过滤的反馈，说明是否真的有必要。 ### 从您的网站和应用中移除美国追踪器 原因不明，但即使是那些本应更清楚的组织，其网站和应用里也充满了美国的追踪器和分析工具。正如我之前所写，大多数人用这些数据也**没做什么有意义的事**（https://berthub.eu/articles/posts/of-je-doet-geen-cookies/）。但所有访问者的隐私却受到了损害。要求那些声称离不开数据的市场部门量化一下，为什么值得“追踪你访问者的母亲”。他们几乎永远做不到。 统计数据也可以通过现场（自管理）软件获得，或者像政府那样使用 Matomo（https://matomo.org/），它不会交易您访问者的数据。 额外的好处是，如果配置得当，那些烦人的 cookie 横幅就可以去掉。再说一遍，如果有人真的声称需要追踪：要求他们列出所有通过追踪学到的东西而做出的决策清单。以及他们学到的东西是否本来就很明显。 最后，不要混淆“cookie 是合法的（https://berthub.eu/articles/posts/big-tech-clouds-niet-veiliger-met-papier/）”（可能合法）和“将我们的用户出卖给 Google Analytics 是个好主意”。正如中央政府仍在说的那样（真是可耻）。 ### 向你的 SaaS 提供商施压 如今，很少有软件在自己的管理之下运行。取而代之的是“软件即服务”，也就是 SaaS。几乎所有软件都外包出去的过程也称为“SaaS 化”。Microsoft 365 是一个很好的例子，但现在这适用于几乎所有事情。薪资计算、招聘流程、报销系统、新闻简报、案件和文档管理系统：几乎所有东西都在外部运行。 而在外部，这些系统通常直接或间接地运行在美国的云上。 我偶尔会与这样的 SaaS 提供商交谈，结果发现其中许多也愿意基于欧洲云提供服务。但“人们必须提出要求才行”。 最好与同行（或其他大学或市政当局）一起这样做。好处是，这可以增加数字自主权，而无需你亲自改变什么。是提供商让你变得自主。 例如瑞典公司 Qmatic，它为市政当局组织护照和驾照预约，也在许多其他地方做类似的事情。以前 Qmatic 在荷兰有自己的服务器（我记得是和 VNG 一起的）。现在大部分都到了 Amazon Web Services 上。这完全可以再改回来。 但请务必合作进行，因为我在各处都听到，一个客户对供应商来说不足以产生动力。 ### 启动一个具体但微小的项目，且“切身相关” 如前所述，我们在执行不依赖美国大型科技公司的 IT 项目方面严重“不在状态”。为了重建能力和信心，需要从小处着手。但也不能*太*小。到处都有试验项目，看着有趣，我们也确实能学到东西。 但我们还需要有*投入实际运行*的成功项目。“切身相关”。例如，我想提到新的选举委员会软件“Abacus (https://www.kiesraad.nl/actueel/nieuws/2026/02/02/abacus-nieuwe-software-voor-uitslagberekening-bij-verkiezingen)”。它在市政当局自己的电脑上运行，没有外部依赖。这是我们的工作，自行制作，使用自己的基础设施。而且它很成功 (https://www.binnenlandsbestuur.nl/digitaal/kiesraad-ontwikkelt-eigen-software-voor-verkiezingsuitslagen)。 不仅软件完全*自主*运行，用户也认为体验非常好。因为开发者（在选举委员会）可以解决每一个问题，而不必在遥远的地方开一个*ticket*。 我建议每个组织在组织内找一个重要的位置，然后基于欧洲技术启动一个项目。但也不要试图一下子解决全世界的问题。例如，Abacus 软件最初只在 14 个市政当局测试。如果进展顺利，它将在接下来的选举中推广。 并且要知道，在这样的小项目中，会有阻力，来自那些宁愿随波逐流的人。但通过更贴近用户来克服这种阻力。让他们满意。我们想摆脱大型科技公司。我们不想模仿他们那极其疏远的用户关系！ ### 应急计划 对 Microsoft 365 的依赖在大多数地方是*完全*的（https://berthub.eu/articles/posts/nee-je-kan-niet-meer-je-overheid-bouwen-op-de-us/）。也就是说，如果 M365 出现故障，每个人最好都去购物或跑步：今天干不成活了。更糟糕的是，还要费劲通知同事们今天工作结束了。还能怎么联系他们？ 现在完全可以基于其他软件构建一个工作环境。我自己多年来一直如此。这需要一些适应：按钮在其他地方，操作不同，而且并非所有按钮都存在。但在欧洲已有数十万公务员在使用这类系统。 对于建设数字应急设施，有热情和理解。甚至政府也*呼吁*我们这样做（https://www.denkvooruit.nl/bereid-je-voor/voor-ondernemers-en-organisaties/aan-de-slag-met-je-draaiboek），这相当讽刺，但我们还是照做。 不过，让我们听从，备好一个替代工作场所确实是个有用的主意。“以防万一”。如果微软宕机，还有事情可做，至少对于最重要的流程。 但要注意，有足够的力量不要等待竞争，他们希望应急设施保持最高标准。但什么都不能用的时候，有一个可能不支持亚美尼亚语的工作场所也会让人高兴。 附注：对于（应急）通信，也要考虑一个独立的网站设施。软件供应商 ChipSoft（见下文）在遭受黑客攻击和患者数据被盗后，数周无法进行沟通！ ### 依赖缓解：备份 这方面肯定大有文章可做。组织现在严重依赖软件即服务（SaaS）。这样的 SaaS 提供商是你学生、患者、员工或研究数据的主要管理者。但作为组织，你仍然要对连续性负责。 **仅仅你的 SaaS 合作伙伴声称有备份是不够的**。如果合作伙伴被黑客攻击（例如最近 Canvas (https://nos.nl/artikel/2613564-universiteiten-en-hogescholen-blokkeren-studie-app-canvas-na-hack) 和 ChipSoft (https://nos.nl/artikel/2610854-zorgorganisaties-melden-diefstal-patientgegevens-na-chipsoft-hack) 发生的情况），你仍然必须能够继续运营。这也写在了新的法律中。 实现数字自主也意味着让自己不那么脆弱。例如，如果供应商因制裁而被迫突然不再合作 (https://www.gtreview.com/news/europe/solvent-but-bankrupt-how-sanctions-felled-amsterdam-trade-bank/)，你仍能继续。 事实表明，组织对其数据存放位置知之甚少，而且往往也不清楚备份的状况。 尽快进行清查非常有益： 1. 数据只存储在供应商处，他们*声称*在做备份 2. 我们可以从供应商处下载备份并自行保存，但无法使用，因为备份只适用于我们本身没有的 SaaS 提供商的软件 3. 我们得到一份实际上无用的备份：一份 23,000 页的 PDF，打印了我们所有员工档案 4. 有理论上可读的备份，采用标准格式（CSV、XML、JSON、SQLite）或格式良好的描述，可供进一步使用 5. 我们有自己的备份，可以重新激活，从而保证连续性 在没有反证的情况下，假设你的备份处于阶段“1”。只有在获得明确证据后才能相信其他情况。 顺便说一句，第 5 阶段可以与前一节的应急计划很好地结合。（学术）医院如果能在应急设施中继续使用患者病历，那可是至宝！ 另外，在全新的 NIS2 时代，审计员也会就备份和应急设施提出尖锐问题。因此，现在进行清查是非常值得的。 ## 确保您最重要的沟通*也*在开放平台上可访问 出于各种愚蠢的原因，组织仍然留在 X（原 Twitter）上。但这迫使公民和记者也必须使用该平台才能关注政府和机构的最新消息。 中央政府现在也在开放网络 Mastodon 上拥有自己的服务器（https://social.overheid.nl/public/local）。大学也有这样的服务器（https://social.edu.nl/public/local）。Mastodon 不是 X（没有*名人*），但它对所有人免费开放，消息始终会显示，不会被美国社交媒体（受美国鼓动用来破坏我们的民主 (https://www.bbc.com/news/articles/c04vdengk3do)）的算法压制。Mastodon 上的消息可以被任何人看到。完全可以至少*同时*在开放平台上发布重要内容，这样每个人都能看到你的通信。 在网站 Niet zonder! (https://nietzonder.nl/) 上可以找到信息，了解政府和机构如何至少*也*能在美国平台和算法之外被访问。通信部门通常觉得再发布一次消息是额外的工作，但不做这项工作，我们就永远无法摆脱大型科技公司的算法陷阱。 顺便说一句，政府将疫苗接种宣传放在 YouTube 上，然后该宣传之后紧跟反疫苗宣传和阴谋论（https://berthub.eu/articles/posts/keynote-opening-digital-commons-edic-eu/#:~:text=Because%20here%20you%20have%20a%20COVID%20press），这难道不奇怪吗？幸运的是，有替代方案（https://video.edu.nl/）。 ## 暂时到此为止 以上内容应为大多数组织提供足够的切入点来开始行动。通过这些，对 IT 的控制很快就能增强，希望组织能体会到其中的好处。有了重拾的信心，就可以着手处理更大、更困难的项目。而且，组织在实际层面上也能迅速变得更有韧性。 祝成功！