В начале 2025 года правительство США ввело санкции против Международного уголовного суда (МУС). Ограничения лишили главного прокурора МУС доступа к сервисам Microsoft, включая электронную почту, а также привели к заморозке его личных и институциональных банковских счетов. Нидерландские власти пришли к выводу, что зависимость от критически важных сервисов ставит под угрозу государственную безопасность, поскольку ключевые решения принимаются в США.
Ответом на этот инцидент стала инициатива DAWO, расшифровывающаяся как Digitaal Autonome Werkomgeving Overheid или Цифровая автономная рабочая среда для правительства. Новый проект охватывает весь цифровой стек госсектора: операционную систему, офисный пакет, приложения для совместной работы, облачные сервисы, инструменты IT-менеджмента и искусственный интеллект. В основе всей этой экосистемы лежит дистрибутив NixOS.
Разработка и запуск проекта DAWO
Официальным правительственным мандатом инициатива DAWO стала в июле, когда Межведомственная комиссия по вопросам коммерческой деятельности правительства (ICBR) выпустила директиву о создании стандартизированной суверенной цифровой рабочей среды. Реализацией масштабного проекта занимаются три основных IT-провайдера центрального правительства Нидерландов: SSC-ICT, DICTU и DUO-ICT. Сама разработка поручена команде, связанной с Министерством внутренних дел и королевских отношений (BZK), в которую вошли такие специалисты, как Виктор Геверс, Рутгер Путтер и Брам Бёйс.
В настоящее время пилотные испытания запущены в восьми муниципалитетах через Ассоциацию муниципалитетов Нидерландов (VNG). Текущие тесты проводятся на списанных ноутбуках, которые в противных условиях были бы утилизированы, поскольку NixOS способна работать на том оборудовании, которое уже не поддерживается Windows 11. Для хостинга исходного кода проект использует собственный экземпляр Forgejo, а для контрибьюторов в качестве точки входа задействован отдельный сервер Codeberg.
Причины выбора NixOS и международный опыт
Пакетный менеджер Nix, на котором построена NixOS, управляет конфигурацией с помощью собственного функционального языка программирования. Каждый пакет устанавливается в изолированную директорию с неизменяемым и подписанным содержимым. Это позволяет легко воспроизводить рабочую настройку на разных компьютерах. По оценкам Рутгера, около 80–90 процентов конфигурации переносится между развертываниями, что значительно сокращает трудозатраты. Разработчики рассматривали openSUSE и Fedora, но отклонили их из-за коммерческих связей с американскими компаниями SUSE и IBM (владелец Red Hat). Выбор пал на NixOS еще и потому, что это нидерландский проект, чей костяк не принадлежит какой-либо коммерческой структуре.
Случай с МУС стал главным стимулом для нидерландских чиновников, наглядно показавшим цену вендорной зависимости. Другие европейские страны также предпринимают шаги в этом направлении. Немецкая земля Шлезвиг-Гольштейн перенаправила часть лицензионных расходов на поддержку открытого ПО после отказа от Microsoft. Дания и Франция реализуют аналогичные меры: датское ведомство дорожного движения отказывается от сервисов Microsoft, а во Франции 80 000 сотрудников медицинского страхования перешли на отечественные инструменты на базе Linux. Нидерландская команда DAWO планирует выпустить первую стабильную версию своей платформы в следующем году с учетом отзывов от муниципалитетов и других участников.
Помимо очевидной политической подоплеки с МУС, выбор NixOS обусловлен чисто техническими преимуществами пакетного менеджера Nix. Каждая программа изолирована в отдельной директории, а её содержимое защищено цифровой подписью и не может быть изменено, что гарантирует полную воспроизводимость системы на тысячах машин.
Для управления кодом DAWO использует ту же концепцию независимости, что и при миграции национальной инфраструктуры репозиториев с GitHub и GitLab на собственную платформу Forgejo. Напомним, что перед окончательным утверждением NixOS разработчики всерьез рассматривали дистрибутивы openSUSE и Fedora, но оба варианта были забракованы из-за американских корней корпоративных владельцев (Red Hat принадлежит базирующейся в США IBM).
Ожидается, что финальная стабильная версия суверенной рабочей среды увидит свет в следующем году.
