Opkomst van Open Source Program Offices als strategische hubs voor AI en Veiligheid

Het onderzoek, 'State of OSPOs and Open Source Management', toont aan dat organisaties met een OSPO aanzienlijk beter presteren op het gebied van AI-gereedheid, beveiliging en bijdragen aan open-sourceprojecten.

Belangrijkste bevindingen uit het rapport:

• Beveiliging staat centraal: 92% van de OSPO's is betrokken bij open-sourcebeveiliging, waarbij 42% een beslissende rol speelt. Deze trend wordt deels gedreven door nieuwe regelgeving, zoals de EU Cyber Resilience Act (CRA).
• AI-governance groeit: Het aantal OSPO's dat effectief wordt geacht in het beheren van de risico's van generatieve AI is gestegen van 65% in 2024 naar 79% in 2025.
• Actieve deelname: Organisaties met een OSPO moedigen 2,5 keer vaker bijdragen aan open-sourceprojecten aan, wat hun betrokkenheid bij de community versterkt.
• Verbetering van softwarekwaliteit: 88% van de OSPO's meldt verbeterde softwarekwaliteit en beveiliging, terwijl 89% een betere ervaring voor ontwikkelaars rapporteert.
• Sterke groei: Het aantal formele OSPO's is toegenomen van 26% in 2024 naar 32% in 2025. Daarnaast is het aantal bedrijven dat van plan is een OSPO op te richten binnen de komende twee jaar verdrievoudigd.

Deskundigen reageren

Yuichi Nakamura, OSPO Lead bij Hitachi, Ltd., benadrukt de bredere impact: "Hoewel de traditionele rol van OSPO's gericht is op compliance en beveiliging, spelen ze nu ook een grotere rol bij het ondersteunen van bedrijfsstrategieën en het bevorderen van samenwerking."

Natali Vlatko, Open Source Lead Architect bij Cisco, merkt op dat de EU CRA een duidelijke impuls geeft aan de betrokkenheid van OSPO's bij beveiliging. Georg Kunz, Open Source Program Manager bij Ericsson, onderschrijft dit en stelt dat OSPO's "aanzienlijke waarde toevoegen door de betrokkenheid bij de community te vergroten, de softwarekwaliteit te verbeteren en culturele verandering te stimuleren."

Het volledige rapport, dat inzicht geeft in de structuur en schaalbaarheid van open-sourcebeheer in bedrijven, KMO's en academische instellingen, is nu beschikbaar op de website van de Linux Foundation.