¿Por qué Open Source?
No vemos el open source como un modelo de negocio, sino como un contrato social, uno que sostenemos gracias a la inversión comercial. La innovación debe compartirse. La confianza se gana con transparencia. La tecnología debe trabajar para el bien común, no solo para intereses comerciales. Así es como esto se traduce en la práctica para las organizaciones que confían en nuestras plataformas.
Defendiendo la soberanía digital desde el diseño
No se puede lograr la soberanía solo con acuerdos contractuales con un proveedor SaaS. Se necesita control arquitectónico: la capacidad de implementar en la infraestructura elegida, auditar cada línea de código, aplicar políticas mediante reglas programables y operar de forma independiente de la hoja de ruta, los precios o las acciones corporativas de cualquier proveedor.
El OSPO existe para proteger esa garantía arquitectónica.
El código fuente completo y la lista de materiales de software están disponibles para nuestros clientes con suscripción.
La implementación se realiza en la infraestructura que controla la organización.
Los estándares abiertos — WebDAV, OIDC, Open Cloud Mesh, CS3APIs, LibreGraph — evitan el bloqueo de proveedor que convierte cada adquisición y cambio de precios en un riesgo empresarial.
Generando confianza con transparencia y gobernanza abierta
El software propietario pide a los clientes que confíen en su postura de seguridad. El open source permite que lo verifiquen. Las decisiones arquitectónicas se publican como ADR en el repositorio. El proceso de divulgación de vulnerabilidades tiene un SLA de reconocimiento de 3 días hábiles y genera avisos públicos con crédito al informante. Las dependencias se rastrean mediante un proceso formal de lista de materiales de software. Las contribuciones usan el Developer Certificate of Origin, que mantiene la propiedad intelectual en manos de quienes escribieron el código. Cuando un regulador, un auditor o un equipo de seguridad pregunta cómo gestiona el OSPO de Kiteworks la divulgación, los parches o la atribución, la respuesta es un proceso publicado, no una afirmación de marketing.
Facilitando la colaboración entre organizaciones sin bloqueo
La colaboración no debe detenerse en los límites de una organización, ni exigir que ambas partes adopten el mismo proveedor propietario. Nuestro compromiso con los estándares abiertos es lo que hace posible los flujos de trabajo entre organizaciones: Open Cloud Mesh para compartir federado entre implementaciones independientes, ScienceMesh para la integración de redes de investigación europeas, WebFinger para identidad multiinstancia. Cada organización mantiene el control soberano de sus propios datos mientras colabora más allá de sus fronteras. Eso es interoperabilidad con integridad, lo opuesto a los ecosistemas de proveedores que convierten tu portafolio de colaboración en un riesgo.
Impulsando la innovación sostenible para el bien común
El mejor software de infraestructura de las últimas dos décadas — Linux, Kubernetes, PostgreSQL, Apache — se creó en abierto porque ningún proveedor podría haberlo hecho solo. ownCloud forma parte de esa tradición, y en Kiteworks queremos mantenerla. Financiamos la hoja de ruta, contribuimos upstream a los componentes open source de los que dependemos e invertimos en la infraestructura comunitaria que convierte una base de código en un bien común vivo. El open source es una fuerza positiva: una forma de empoderar comunidades, fortalecer instituciones y asegurar que la innovación sea accesible para todos. El OSPO es nuestra manera de honrar ese compromiso a nivel organizacional.