Bila Kerajaan Mula Membina Digital Stack Sendiri

Bila Kerajaan Mula Membina Digital Stack Sendiri

Ada tiga cerita tahun ini yang nampak macam tak berkaitan — sampai kita susun sebelah-sebelah. Empat municipality di Belanda mula menguji laptop Linux untuk pekerja mereka, bersama stack kolaborasi tempatan. Kerajaan pusat Belanda memberitahu organisasi di bawahnya bahawa email dan pengurusan dokumen tidak lagi patut duduk dalam public cloud, dan setiap cloud service yang penting perlu ada exit plan. Dan Ministry of State Security China mengarahkan sesetengah entiti berkaitan kerajaan membuang edisi kerajaan Windows 10 beberapa bulan lebih awal daripada jadual.

Tiada satu pun daripada ini bermakna Microsoft diharamkan. Ketiga-tiganya program kejuruteraan tentang masalah yang sama: berapa banyak IT kerajaan bergantung pada satu vendor, dan apa jadi pada hari dependency itu menyusahkan. Yang menarik bukan operating system-nya, tetapi semua benda yang dipasang padanya.

Pilot Belanda itu kecil, dan itu memang disengajakan

Di bawah strategi digitalisasi kebangsaan Belanda, empat municipality — 's-Hertogenbosch, Zaanstad, Ede dan Amsterdam — sedang menguji laptop berasaskan Linux bersama MijnBureau, satu persekitaran kolaborasi open-source, menurut laporan Digitale Overheid pada 3 April 2026. Workplace itu, DAWO (Digitaal Autonome Werkomgeving Overheid), dibina oleh SSC-ICT. MijnBureau pula datang dari kementerian dalam negeri dan menggabungkan komponen daripada La Suite (Perancis), OpenDesk (Jerman) dan Nextcloud, antara lain.

Pilot itu berjalan sehingga hujung 2026, dan matlamat yang dinyatakan cukup sederhana: kumpul maklum balas pengguna, memperbaiki integrasi dengan sistem sedia ada, dan tentukan kumpulan pekerja municipality mana yang boleh beralih ke MijnBureau dalam production dahulu. Tiada siapa sedang menguji sama ada Linux boleh boot. Mereka menguji sama ada workplace stack Eropah boleh bertahan dengan kerja municipality sebenar — borang, sistem legacy, printer, apa sahaja yang bangunan itu guna sejak 15 tahun lalu.

Dasar cloud pula lebih ketat daripada pilot itu

Pada Julai, kabinet mengetatkan dasar cloud kerajaan pusat. Organisasi kini perlu menimbang risiko geopolitik dan pergantungan pada satu pembekal sebelum menggunakan public cloud service. Untuk organisasi kritikal — kementerian, badan pentadbir berautonomi — perkhidmatan yang berada di bawah perundangan luar EU/EEA tidak digalakkan untuk tugasan teras. Email dan pengurusan dokumen berada dalam kategori berbeza: kabinet langsung tidak menggalakkan meletakkannya dalam public cloud, dan data sumber bagi base registration seperti BRP dan Kadaster tidak boleh diuruskan di sana.

Yang patut dicontohi ialah exit plan. Setiap organisasi yang menggunakan cloud service penting mesti menulis apa yang akan dilakukan jika perkhidmatan itu tiba-tiba hilang — tukar pembekal, atau teruskan sendiri. Cloud strategy perlu menjelaskan kenapa public cloud dipilih, apa risikonya, dan bagaimana ia dikurangkan. Organisasi diberi empat tahun untuk menyesuaikan diri, lebih lama jika kesnya benar-benar kompleks. Staatssecretaris Aerdts merumuskannya dengan jelas: "Digital sovereignty means being able to make choices. Choosing another supplier when that is necessary. Choosing who has access to our data and who does not." (Diterjemah daripada bahasa Belanda.)

Pada April, kerajaan yang sama sudah menandatangani perjanjian rangka kerja dengan STACKIT, pembekal cloud Eropah — data disimpan dalam EEA, ada hak audit, dan terma penamatan jika pembekal jatuh ke tangan pihak di luar EEA.

EU membeli kedaulatan melalui procurement

Pakej kedaulatan teknologi European Commission, yang dikemukakan pada 3 Jun 2026, menggabungkan Chips Act 2.0, Cloud and AI Development Act, Open Source Strategy dan strategic roadmap untuk digitalisasi dan AI dalam sektor tenaga. Open Source Strategy itulah yang perlu diperhatikan: kembangkan alternatif open-source dalam bidang keutamaan, labur dalam kemahiran dan infrastruktur, dan masukkan open source serta open standard ke dalam public procurement — bukan sekadar dianggap nice-to-have.

Bahagian procurement-nya sudah jadi kenyataan. Pada April, Commission menganugerahkan tender sovereign cloud — sehingga €180 juta untuk enam tahun, sengaja dipecahkan kepada empat provider untuk elak lock-in: perkongsian diketuai Post Telecom bersama OVHcloud dan CleverCloud, STACKIT, Scaleway, dan kumpulan diketuai Proximus yang menggunakan S3NS, Clarence dan Mistral.

Yang menjadikannya lebih daripada siaran media ialah cara penilaiannya. Cloud Sovereignty Framework Commission menilai provider pada 48 kriteria merentas lapan kategori dan memberikan Sovereignty Effectiveness Assurance Level (SEAL) dari 0 hingga 4. SEAL-2 ialah paras data sovereignty yang diperlukan untuk layak. SEAL-3 bermaksud technological autonomy — kebal daripada gangguan supply chain dari luar EU. SEAL-4 menuntut rantaian bekalan EU penuh, dari chip sampai software. Kebanyakan pemenang sampai SEAL-3; kumpulan Proximus sampai SEAL-2, sebahagiannya atas teknologi Google Cloud yang dikendalikan sepenuhnya oleh syarikat EU. Ringkasan Commission sendiri menyebut apa yang biasanya tidak diakui secara terbuka: teknologi bukan Eropah pun boleh melepasi paras minimum dalam framework yang cukup ketat (Sovereign Cloud Framework explained, 1 Jun 2026).

Pertarungan office suite menunjukkan kos sebenar kedaulatan

Euro-Office dilancarkan pada 9 Jun 2026: suite open-source yang merupakan fork daripada teras OnlyOffice, disokong lebih sedozen organisasi, dipasarkan sebagai lapisan workplace untuk stack Eropah. The Document Foundation, yang menyelenggara LibreOffice, menerbitkan surat terbuka beberapa hari sebelumnya untuk membantah implikasi pemasaran itu. Euro-Office menggunakan OOXML sebagai default — format yang dikawal Microsoft — bukan ODF, dan foundation itu memanggil suite yang menyimpan setiap dokumen dalam OOXML sebagai "a de facto ally of Microsoft in its content lock-in strategy." Liputan ZDNet merumuskan pendirian itu sebagai: compatibility is not sovereignty.

Itulah hujah paling berguna dalam seluruh cerita ini. Pertikaian licensing dengan vendor OnlyOffice dilaporkan selesai sebelum pelancaran, dan review awal ZDNet mendapati suite itu boleh diguna tetapi belum bersedia untuk production — dalam pasaran di mana Microsoft 365 dan Google Workspace menguasai 96% penggunaan online office. Anda boleh self-host setiap server dan tetap terikat pada format dokumen, dan format itulah tempat workflow tinggal.

Versi China lebih pantas, lebih sempit, dan sudah berjalan

Bloomberg melaporkan pada 18 Ogos 2026 bahawa Ministry of State Security China memberitahu sesetengah entiti berkaitan kerajaan untuk membuang edisi kerajaan Windows 10 yang dibina oleh C&M Information Technologies (CMIT), sebuah joint venture yang ditubuhkan pada 2016 antara Microsoft dan China Electronics Technology Group milik kerajaan. Jadual asal untuk menarik baliknya ialah Februari 2027; arahan itu mempercepatkannya beberapa bulan atas kebimbangan data security, tanpa menamakan apa-apa vulnerability. Jawapan Microsoft kepada Bloomberg cukup berhati-hati: "Microsoft is not aware of a security incident affecting this product, which continues to receive regular security updates."

Jaga skopnya: "sesetengah" entiti berkaitan kerajaan, bukan setiap desktop di China. Bacaan Tom's Hardware terhadap data menunjukkan berapa jauh lagi perjalanannya — Windows masih membawa 87.64% trafik web desktop China pada Julai 2026, dan dalam Windows, versi 10 masih memegang 43.56% penggunaan berbanding 50.01% untuk Windows 11, sepuluh bulan selepas sokongan mainstream Windows 10 tamat. Alternatif tempatan memang wujud: Kylin V10, UOS daripada UnionTech, laptop HarmonyOS 5, dan desktop Qingyun atas Kirin 9000X Huawei. Saham OS China melonjak dengan berita itu — Hunan Kylinsec dan Archermind mencecah had harian 20% Shanghai, sementara China National Software naik 10%.

Apa sebenarnya yang perlu diganti

Jawapan pendeknya: hampir semuanya. Jawapan panjangnya: tiada apa yang diganti secara satu-ke-satu, sebab setiap lapisan bersambung antara satu sama lain:

identity -> device -> email/calendar -> documents
         -> chat -> storage -> cloud platform -> workflows

Tukar device kepada Linux tetapi biarkan Microsoft 365, Entra ID dan Teams terus digunakan — dalam browser, di belakang single sign-on yang sama — dan yang berubah hanyalah wallpaper, bukan dependency. Kedaulatan bermula apabila identity provider, lapisan kolaborasi dan data boleh diganti secara berasingan tanpa menyeret yang lain.

Exit plan yang ditulis ialah titik di mana semua ini berhenti menjadi siaran media. Soalan yang perlu dijawab, lebih kurang mengikut urutan paling menyakitkan:

• Bolehkah setiap byte data keluar dalam format yang didokumentasikan dan boleh dibaca mesin?
• Identity guna protokol standard (OIDC, SAML) atau protokol khusus provider?
• Bolehkah workload dibina semula di tempat lain tanpa menulis semula integrasi?
• Apa yang masih berfungsi pada hari pertama kalau provider hilang esok?

Jawapannya selalunya tidak selesa. Itulah gunanya bertanya.

Soalan yang lebih berbaloi

Bukan "bolehkah kita ganti Microsoft?" tetapi "berapa banyak IT kerajaan masih berjalan kalau Microsoft tiada?" — kemudian jalankan audit yang sama terhadap AWS, Google, Oracle, SAP dan VMware. Belanda sedang mengukur kosnya dalam satu pilot. EU menukarnya kepada kriteria procurement. China melakukannya di bawah arahan keselamatan, dengan industri operating system tempatan menunggu untuk menampung permintaan itu.

Tiga negara yang sangat berbeza, satu pengajaran kejuruteraan: kedaulatan bukan operating system yang anda install. Ia set laluan keluar yang anda kekalkan terbuka. Audit yang sama terpakai bukan hanya untuk desktop — inilah hujah yang kami kemukakan tentang infrastruktur AI Malaysia, dan soalan yang sama berada di belakang setiap rak dalam pembinaan data center di Johor.

Sumber

• Digitale Overheid (Dutch government): Gemeenten verkennen autonome digitale werkomgeving
• Rijksoverheid: Strengere regels voor het gebruik van clouddiensten door de Rijksoverheid
• Rijksoverheid: Rijksoverheid sluit deal met Europees cloudplatform STACKIT
• European Commission: Strengthening Europe's tech sovereignty
• European Commission: Commission boosts open and interoperable digital ecosystems for public administrations
• European Commission: Commission advances cloud sovereignty through strategic procurement
• European Commission: Sovereign Cloud Framework explained
• Bloomberg via The Straits Times: China removes Microsoft Windows at state users ahead of plan
• Tom's Hardware: China reportedly orders state agencies to uninstall its government-only edition of Windows 10
• The Document Foundation: An open letter to office suite users, just before the Euro-Office announcement
• ZDNet: Euro-Office 1.0 arrives to open-source infighting: 'Compatibility is not sovereignty'