歐洲選擇開源：Eclipse 基金會（The Eclipse Foundation）歡迎歐盟執委會（European Commission）針對歐洲科技主權發布的通訊
I. 為什麼執委會的科技主權方針是正確的決定
歐盟執委會於 2026 年 6 月 3 日發布的 歐洲科技主權 通訊，是一座里程碑。這是歐盟首次不僅將開源（Open Source）納入其數位政策，更將開源置於歐洲確保其科技未來藍圖的核心。隨附的《歐盟開源策略》（EU Open Source Strategy）認同了我們社群早已理解的事實——開放、透明且共同治理的軟體，不僅僅是替代專有系統（proprietary systems）以節省成本的方案，更是歐洲自主性、韌性與競爭力的戰略基礎。
Eclipse 基金會對此通訊表示熱烈歡迎。它反映出對開源思維的成熟，這也是我們多年來一直努力的方向；同時，它也規劃出一個切實可行的架構，透過結合需求端措施、對維護與安全的密切關注、持續的資金支持，以及對採購改革的明確承諾，將歐洲的開源優勢轉化為持久的主權能力。
II. 為什麼開源策略至關重要
這項開源策略有幾個要素值得關注。
首先，該通訊對「開源」給予了明確的定義，且與全球產業公認的理解一致，正如 開放原始碼促進會（Open Source Initiative）所制定與維護的「開源定義」（Open Source Definition）所呈現的一樣。
其次，該通訊理解「託管」（stewardship）的重要性。它正確地指出，開源基金會是讓專案能夠長期保持可行性、安全與信任的治理結構，並強化了《網路韌性法案》（Cyber Resilience Act）中引入的「託管者」（steward）概念：缺乏持續、中立且專業託管的程式碼將面臨風險——而歐洲的數位基礎建設，正需要成熟的開源基金會所能提供的這種長期監管與照護。
第三，開源（Open Source）策略認真看待「維護與安全」。引進「開源維護工具」（Open Source Maintenance Instrument）、與歐盟網路安全局（ENISA）合作找出最受影響的相依性（dependencies），以及強調《網路韌性法案》（CRA）第 25 條下的證明（attestations），這一切都解決了歐洲交通運輸、金融銀行、醫療保健、能源和政府服務所默默依賴的組件中，真實且結構性的脆弱問題。我們長期以來一直主張，保障公共資源的安全需要投資於維護這些資源的人員與機構；很高興看到這項論點正式反映在歐盟政策中。
第四，該策略承認「圍繞開源組件（building blocks）的產業合作已在歐洲付諸實行」。我們很高興歐盟執委會（Commission）指出了 Eclipse 基金會（Eclipse Foundation）在汽車領域的工作——以及我們的軟體定義汽車工作小組（Software Defined Vehicle Working Group）——作為競爭對手如何在開放治理下共享無差異化的基礎組件，同時在最終產品上繼續競爭的範例。這個模式並非僅存於理論。它如今已在整個汽車產業中運作，並可直接延伸到其他領域，例如工業 4.0 與智慧製造、金融及相關數位基礎設施、無人機與自主系統等——甚至更多領域。
最後，這份通報（Communication）指出了歐洲開源公司（通常是中小企業，SMEs）多年來面臨的「採購劣勢」。圍繞專有軟體既得利益者（proprietary incumbents）設計的招標、將小型投標者排除在外的營業額門檻，以及只看單項價格而忽視整體價值與公共利益的作法，都讓競爭天平產生傾斜。如果在政府公共採購中妥善落實「開源優先」（Open Source first）的做法，將有助於開始扭轉這一局面。
現在的挑戰在於落實。策略中所勾勒的原則十分扎實；下一個問題是，歐洲該如何組織落實這些原則所需的託管能力（stewardship capacity）。
III. 主權建立在多元性之上，而非單一入口
通報的觀點很正確，歐洲對其策略性開源資產，確實需要強大、資金充足且立足於歐盟的託管機制。現在的問題在於如何促進這樣的託管運作——在此，我們提供基於數十年大規模運行開源基礎設施經驗所累積的觀點。
開源（Open Source）的強大力量、安全性與正當性，皆源自於其「多元、聯合與開放」的特性。開源之所以能提升網路安全（cybersecurity），是因為有許多獨立的雙眼在審查程式碼。開放治理之所以能建立信任，是因為沒有任何單一參與者能控制結果。歐洲產業之所以願意在共享平台上協作，是因為這些平台具備廠商中立性（vendor-neutral），且不受任何單一利益把持。這些並非偶然產生的特性，而是刻意設計的原則——並且正是歐盟執委會（European Commission）理所當然想要利用的價值泉源。
因此，如果將歐洲的開源能力建構為一個「受信任組織的生態系統」——包含既有與新興、總部設於歐洲且與國際連結的組織——並透過共同原則、可互通的治理和共享的資金機制進行協調，而非集中於任何單一入口，那麼歐洲的開源能力將會最為強大。相較於單一管道，由基金會和託管機構（stewardship bodies）組成的多元生態，對於歐洲需要合作的全球社群而言，更具韌性、更具創新力，也更具公信力。權力集中正是主權議程（sovereignty agenda）旨在解決的風險；我們應當小心，不要在為了防範此風險而建立的機構中，重新複製了集中化的問題。
而且，歐洲不需要從零開始建構這種能力。運作成熟、經受驗證且採開放治理的託管組織早已存在，並持續服務於歐洲產業、公共行政部門和開發者——它們依循歐洲法律運作、深植於歐洲社群，並與歐洲所依賴的全球開源生態系統緊密相連。要達成歐盟執委會的目標，最有效率且最具韌性的途徑，是立足於這些現有的能力並將其聯合，在確實存在落差之處進行互補，而不是將歐洲的開源導向單一的新門戶。
IV. Eclipse 基金會（Eclipse Foundation）能如何提供協助
Eclipse 基金會（Eclipse Foundation）已準備好成為落實此策略的合作夥伴。作為全球領先的開源（Open Source）基金會之一，我們的總部設於歐洲並依據歐洲法律運作，我們已經提供了該通訊（Communication）所倡導的、不偏袒特定廠商（vendor-neutral）的長期託管機制（long-term stewardship）。在基於歐盟法律的開放治理模式以及成熟的法律與智慧財產權（IP）框架下運作，我們能帶來產業協作，並對該策略所提出的各項工具擁有直接的實務經驗。
具體而言，我們計畫在以下幾個方面為未來的工作做出貢獻：
- 以身作則的託管模式（Stewardship by example）：我們的軟體定義汽車工作小組（Software Defined Vehicle Working Group）以及更廣泛的產業合作，展示了歐洲「共享基礎元件，競逐終端產品」（shared building blocks, competitive products）模式在實務上是如何運作的。我們已準備好協助將此模式推廣到其他戰略領域，例如工業 4.0 與智慧製造、無人機與自主系統等。
- 維護與韌性（Maintenance and resilience）：我們可以協助具體落實開源維護工具（Open Source Maintenance Instrument）與依賴關係韌性（dependency-resilience）措施，確保這些資源能送達最需要支持的元件和社群。
- 安全與憑證（Security and attestation）：我們已準備好基於我們現有的託管與安全實務，密切參與自願性歐盟評估框架（voluntary EU assessment framework）以及 CRA 第 25 條憑證（CRA Article 25 attestations）的設計。
- 標準（Standards）：憑藉我們在制定國際標準方面的長期經驗，包括 Eclipse 數據空間協定（Eclipse Dataspace Protocol，ISO/IEC DIS 26450 資訊技術）和 Eclipse 去中心化聲明協定（Eclipse Decentralised Claims Protocol，ISO/IEC DIS 26451 資訊技術），我們支持歐盟委員會（Commission）將開源納入歐洲標準化的承諾，並能協助將實際的實作經驗融入支持歐盟法律的標準制定工作中。
- 塑造框架（Shaping the framework）：我們歡迎針對基金會建立歐洲共同框架的可行性研究（feasibility study），以及關於歐洲託管機制的討論。我們期待在這些倡議逐步成形時進行建設性的參與，協助確保任何新框架都能強化並立足於歐洲現有的信任託管能力，同時在需要時填補空白。
這份通訊（Communication）標誌著一個真正的轉折點，Eclipse 基金會（Eclipse Foundation）全力支持這項雄心壯志。歐洲擁有卓越的人才、社群——如今更有了引領開源（Open Source）發展的政治決心。接下來的任務，是以開源的方式建立制度架構：多元、聯邦、透明且協作——強化歐洲既有且信賴的託管者（stewards），並歡迎新成員加入這個共享、具韌性的生態系。
我們期待與歐盟執委會（Commission）、成員國（Member States）以及其他社群夥伴更緊密合作，將這項策略轉化為歐洲的實質能力。公共資源（commons）無法單靠一個守門人（gatekeeper）來維護。它需要我們所有人共同守護——這正是開源一直以來的運作方式，也正是歐洲贏得開放數位未來的方式。
關於 Eclipse 基金會
Eclipse 基金會為全球的個人與組織社群提供了一個廠商中立（vendor-neutral）、商業友善的環境，以進行開源協作與創新。我們託管了 Adoptium、Eclipse IDE、Jakarta EE、Open VSX、軟體定義汽車（Software Defined Vehicle）以及 400 多個具備高影響力的開源專案。我們總部位於比利時布魯塞爾，是一家由 300 多個成員支持的國際非營利協會。我們的活動（包括 Open Community Experience (OCX)）匯聚了來自世界各地的開發者、產業領袖和研究人員。欲瞭解更多資訊，請在 X 和 LinkedIn 上關注我們，或瀏覽 eclipse.org。