Правительство Нидерландов отказывается от Windows в пользу NixOS

Правительство Нидерландов подтвердило, что разрабатывает полноценную альтернативу Windows и Microsoft Office, начиная с настольных систем. Проект называется DAWO и работает на NixOS — тщательно проработанном и известном своей необычностью дистрибутиве Linux, который зародился в одном из голландских университетов и каким-то образом стал общей основой для трёх разных европейских правительств, пытающихся отказаться от Microsoft примерно в одно и то же время.

Нидерланды даже не первые. Министерство цифровых технологий Франции уже использует NixOS на реальных ноутбуках своих сотрудников. Дания стремится к рабочему столу без Microsoft с 2019 года, затем приостановила этот проект, но в прошлом году возобновила его. Это не три несвязанных друг с другом эксперимента. Это закономерность, и у этой закономерности есть название: «цифровой суверенитет» — так правительства формулируют нежелание, чтобы иностранная компания держала в руках «выключатель» компьютеров государственного сектора.

Вот что на самом деле создают Нидерланды, почему NixOS продолжает выигрывать эту борьбу у более знакомых дистрибутивов и почему всё это восходит к одному заблокированному почтовому ящику в Гааге.

  • Нидерланды создают DAWO — полноценную замену Windows и Office, работающую на разработанном в Нидерландах дистрибутиве Linux NixOS
  • Восемь голландских муниципалитетов уже тестируют эту систему в пилотном режиме, а исходный код находится в открытом доступе
  • Французское министерство цифровых технологий DINUM к концу 2026 года переведет 250 сотрудников на компьютеры на базе NixOS под названиями Sécurix и Bureautix
  • Дания с 2019 года стремится к созданию правительственных рабочих столов без использования продуктов Microsoft, и одна датская компания уже коммерчески продает версию на базе NixOS
  • Вся эта волна началась после того, как США ввели санкции против Международного уголовного суда, а Microsoft в 2025 году отключила доступ к электронной почте главного прокурора

Что на самом деле создают Нидерланды

DAWO — это аббревиатура от Digitaal Autonome Werkomgeving Overheid, что по-голландски означает «Цифровая автономная рабочая среда правительства». Название длинное, но стоящие за ним амбиции гораздо шире, чем сама аббревиатура. Это не просто план по замене Windows на рабочий стол на базе Linux и объявлению проекта завершённым. Проект охватывает операционную систему, офисный пакет, программное обеспечение для совместной работы, облачное хранилище и инструменты управления, необходимые ИТ-отделам для поддержания в рабочем состоянии и обеспечения безопасности тысяч ноутбуков.

Ответственность за реализацию проекта несет Министерство внутренних дел и отношений в рамках Королевства. Три крупнейших ИТ-поставщика правительства Нидерландов — SSC-ICT, DICTU и DUO-ICT — занимаются непосредственной реализацией проекта. То, что начиналось как незаметная работа «за кулисами», стало официальным поручением в июле 2026 года, когда Межведомственная комиссия по государственным операциям одобрила создание стандартизированной и более автономной цифровой рабочей среды для всей государственной службы.

Муниципалитеты-участники пилотного проекта

Все это — не теория. Восемь голландских муниципалитетов уже проводят официальное пилотное тестирование в рамках VNG — национальной ассоциации местных органов власти Нидерландов, — в котором также участвует собственное ИТ-подразделение VNG. Первыми известными участниками стали:

  • Хертогенбос
  • Заанстад
  • Эде
  • Амстердам

Гронинген отдельно изучает возможность перехода на эту систему. Пилотные проекты намеренно запущены на старых, ранее списанных ноутбуках — отчасти для того, чтобы доказать, что система достаточно легкая, чтобы это имело значение, а отчасти потому, что никто не хочет обосновывать новую статью бюджета на аппаратное обеспечение для проекта, связанного с обеспечением автономности.

Больше, чем просто операционная система

Исходный код является открытым, размещён на собственной платформе правительства Нидерландов и уже работает на реальном оборудовании — от довольно современного HP ProBook до старого Lenovo ThinkPad, используемого для сравнительного тестирования, с возможностью выбора между рабочими столами KDE Plasma и Gnome. Проект в целом делится на три уровня:

  • DAWO: уровень операционной системы и рабочей станции на базе NixOS, поддерживаемый SSC-ICT
  • Mijn Bureau: уровень офисных приложений и совместной работы, сочетающий платформу Nextcloud с компонентами с открытым исходным кодом из Франции и Германии
  • Sextant Fleet: инструмент управления устройствами в стиле Intune, созданный для массовой регистрации и блокировки ноутбуков DAWO с практически мгновенной настройкой по сети

Поворотный момент: заблокированный почтовый ящик в Гааге

Спросите разработчиков DAWO, почему существует этот проект, и ответ не будет связан ни с увлечением Linux, ни с затратами на лицензирование. Дело в начале 2025 года, когда правительство США ввело санкции против Международного уголовного суда в Гааге. Сообщается, что компания Microsoft, подчиняясь этим санкциям, лишила главного прокурора МУС доступа к своим услугам, включая его учетную запись электронной почты.

Для голландских чиновников это был момент, когда абстрактный риск стал реальным. Если внешняя политика одного правительства могла затронуть учетную запись Microsoft и отключить ее, то то же самое могло произойти с любым голландским министерством, работающим на той же инфраструктуре. С тех пор появились признаки того, что администрация США рассматривает возможность введения более широких санкций, направленных против МУС.

Виктор Геверс, менеджер по инновациям и исследователь в области безопасности в Министерстве внутренних дел, ставший одним из публичных лиц DAWO (он также основал Нидерландский институт по раскрытию уязвимостей), описывает это как момент, когда пришло осознание: насколько большая часть цифровой жизни правительства зависит от решений, принимаемых где-то совсем в другом месте. То, что последовало за этим, было почти буквальным созданием своего рода цифрового резерва на случай чрезвычайных ситуаций — тот же инстинкт, который заставляет страну хранить запасы еды, воды и топлива, только в данном случае применённый к серверам и программному обеспечению.

Почему NixOS обошел Fedora и openSUSE

DAWO изначально не задумывался как проект NixOS. Нидерланды сначала пытались развернуть систему на базе openSUSE, затем — на базе Fedora, прежде чем остановились на NixOS. Оба предыдущих варианта имели один и тот же недостаток: вопрос о праве собственности, который подрывает саму суть суверенитета.

Проблема права собственности

Компания-владелец openSUSE несколько лет назад сменила владельца и может быть продана вновь. Fedora находится в подчинении у Red Hat, которой с 2018 года владеет американская компания IBM. Создание проекта, ориентированного на суверенитет, на базе любой из этих систем означает ставить свою независимость в зависимость от корпоративного решения, принимаемого вне контроля вашего собственного правительства, и именно для решения этой проблемы и существует DAWO.

NixOS не привязан ни к одной конкретной компании. Он построен на базе Nix — разработанного в Нидерландах кроссплатформенного менеджера пакетов, который работает на Linux, MacOS и даже Windows через WSL.

Технические аргументы

Помимо вопроса владения, технические аргументы просты:

  • Конфигурация как код: опишите точное состояние, в котором должна находиться машина, и система будет собираться точно так же каждый раз
  • Каждый пакет находится в собственном подписанном, неизменяемом каталоге, поэтому уязвимую машину можно выявить за считанные минуты, а не за дни, как это было во время суматохи с Log4j
  • По словам Путтера, примерно 80–90% типичной конфигурации Nix можно повторно использовать в разных подразделениях, что имеет огромное значение, если другие министерства или муниципалитеты планируют строить свою инфраструктуру на том же фундаменте
  • В репозитории Nix уже доступно около 150 000 пакетов, многие из которых взяты из других экосистем Linux, так что разработчики DAWO не создают мир программного обеспечения с нуля

В концепции суверенитета также скрыта приятная ирония. Собственный код DAWO не размещен на github. Он находится на code.overheid.nl — собственной платформе правительства Нидерландов для размещения кода. Между тем на форуме сообщества NixOS разработчики уделяют немало времени обсуждению того факта, что Nixpkgs — огромная коллекция пакетов, от которой зависит сама NixOS, — по-прежнему в основном размещена на GitHub, принадлежащем Microsoft. Даже код Frances Sécurix в настоящее время также размещен на GitHub. Оказывается, полностью отказаться от услуг Microsoft сложнее, чем просто объявить об этом.

Проект открыто заявляет ещё об одной современной особенности. Его правила участия явно разрешают использование ИИ-помощников для написания, рефакторинга и тестирования кода с одним строгим требованием: человек должен проверять и нести ответственность за то, что в конечном итоге будет выпущено.

Открытый исходный код не означает бесплатность

Правительства, отказывающиеся от Windows и Office, не просто удаляют статью расходов на лицензирование и кладут сэкономленные средства в карман. Деньги просто перераспределяются. Они идут на хостинг, зарплаты штатных администраторов и разработчиков, которые теперь обслуживают системы вместо того, чтобы просто устанавливать обновления от поставщиков, а также на финансовую поддержку проектов с открытым исходным кодом, от которых зависит весь стек.

Где NixOS действительно позволяет сэкономить деньги, так это на аппаратном обеспечении. Поскольку система комфортно работает на компьютерах, которые задыхались бы при попытке запустить Windows 11, пилотные проекты DAWO реализуются на ноутбуках, которые голландское правительство уже списало. Никакого нового бюджета на закупки, меньше электронных отходов и готовый ответ на типичное возражение «а это не будет дорого?», которое убивает многие правительственные проекты по модернизации ИТ ещё до их начала.

Франция была первой

Если Нидерланды — новичок в этом деле, то Франция уже находится в самом разгаре перехода. DINUM, Межведомственное управление по цифровым вопросам Франции, к концу 2026 года переводит 250 сотрудников на компьютеры на базе NixOS и открыто ищет архитектора DevOps для NixOS, который поможет реализовать этот проект.

Sécurix и Bureautix

Проект работает под двумя названиями, смысл которых понятен только тем, кто вырос на французских комиксах: Sécurix, предназначенный для технических администраторов, и Bureautix — для всех остальных. Оба названия — это шутливая отсылка к Астериксу и Обеликсу, жителям небольшой, но неукротимой галльской деревни, которая отказывается подчиняться Риму. Учитывая, что фактическая цель здесь — не поддаться американской облачной инфраструктуре, шутка напрашивается сама собой.

Цифры, стоящие за этими названиями, уже реальны:

  • Около 40 рабочих станций Sécurix для администраторов
  • Около 30 рабочих станций Bureautix для рядового персонала
  • 50 дополнительных ПК, оставшихся от более раннего пилотного проекта по внедрению Linux

Этого оказалось достаточно, чтобы убедить DINUM приступить к полномасштабному развертыванию системы для 250 человек.

Жандармерия уже доказала, что это работает

Национальная полиция Франции не стала ждать кризиса суверенитета, чтобы сделать этот шаг. Жандармерия уже около пятнадцати лет использует собственный дистрибутив на базе Ubuntu — GendBuntu — и, по некоторым оценкам, он сейчас установлен почти на всех компьютерах ведомства. По имеющимся данным, французское управление государственных финансов (DGFiP) идет по аналогичному пути. Внедрение NixOS в DINUM — это не столько акт веры, сколько ставка на то, что то, что уже сработало для полиции и налоговой службы, будет масштабировано на остальные государственные учреждения — на дистрибутиве, созданном именно для такого рода крупного и унифицированного парка компьютеров.

История Дании сложнее, чем можно судить по заголовкам

Дания представляет собой интересный случай, поскольку популярная версия событий опередила факты.

Пост в LinkedIn, опередивший факты

Вирусный пост в LinkedIn утверждал, что Датское управление дорожного движения уже перешло на NixOS, назвав это гениальным шагом в направлении суверенной инфраструктуры. Он быстро распространился. Проблема в том, что пост был сгенерирован ИИ, и на самом деле никто не подтвердил, что управление действительно использует именно NixOS. Участники форума сообщества NixOS копнули глубже и обнаружили, что за ажиотажем скрывается более запутанная и честная картина.

Что на самом деле соответствует действительности: Statens IT, датское агентство, управляющее государственными ИТ-сервисами, с 2019 года пытается создать рабочий стол без использования продуктов Microsoft под названием SIA Open, изначально основанный на Linux Mint, а не на NixOS. Разработка была приостановлена во время пандемии, а затем возобновилась в начале 2025 года под влиянием той же растущей озабоченности по поводу цифровой зависимости, включая ту самую историю с электронной почтой Microsoft и ICC, которая напугала голландцев. Датская консалтинговая компания Semaphor работает над SIA Open в качестве субподрядчика, но пока не подтвердила, будет ли готовая версия действительно работать на NixOS.

Что на самом деле продает Semaphor

Semaphor подтвердила наличие собственного отдельного коммерческого продукта: управляемого рабочего стола на базе NixOS, который в настоящее время называется InAlis PC (ранее он носил гораздо менее запоминающееся название Linux PC) и продаётся организациям, желающим выйти из экосистемы Microsoft, с полным шифрованием диска, VPN и двухфакторной аутентификацией, встроенными изначально. Сама компания Semaphor с 1990-х годов незаметно использует Linux внутри компании и в 2010 году полностью перевела на него своих сотрудников.

Так перешло ли правительство Дании на NixOS? Это не подтверждено. Существует ли реальная датская компания, которая уже продаёт рабочий настольный компьютер на базе NixOS датским организациям, а правительство внимательно следит за этим? Безусловно.

Никто не хочет повторения мюнхенского сценария

У правительственных проектов по переходу на Linux есть своё «кладбище», и самое известное надгробие на нём принадлежит Мюнхену. Городской проект LiMux потратил годы на переход тысяч рабочих станций с Windows, только для того, чтобы в конечном итоге развернуться и вернуться к Microsoft — официально из-за жалоб на несовместимость — примерно в то же время, когда Microsoft перенесла свою немецкую штаб-квартиру в этот же город; это совпадение с тех пор вызывает много удивления в европейских кругах, занимающихся технологической политикой.

Разработчики DAWO, похоже, знают об этой истории, даже не произнося вслух название Мюнхена. Что отличает этот раз, по крайней мере на бумаге, так это мотив. Инициатива Мюнхена в основном была обусловлена соображениями экономии, а такие аргументы легко опровергнуть, как только поставщик предлагает достаточно большую скидку, чтобы избавить от проблем. Аргументы, касающиеся суверенитета, откупиться сложнее. Невозможно просто с помощью скидок выйти из режима санкций.

Итак, когда же всё это действительно будет выпущено

Никто из участников не берёт на себя обязательств по конкретной дате, и это, похоже, сделано намеренно. Нет никакого срока, установленного сверху, который заставлял бы завершить DAWO к определённому кварталу. Команда установила технические вехи для самого кода, но более широкое сообщество консенсусом решает, заслуживает ли данное состояние проекта называться версией 1.0, используя нечто, близкое к простому тесту: достаточно ли это уже хорошо, и если нет, то почему.

Разработчики надеются достичь этого рубежа версии 1.0 где-то в следующем году. Геверс, который является для этого проекта чем-то вроде публичного лица, готов пойти ещё дальше. Он публично предсказал, что 2027 год наконец станет годом Linux на настольных компьютерах — фраза, которая уже около двух десятилетий является постоянной шуткой в кругах Linux, обычно произносимой с многозначительным закатыванием глаз.

Разница на этот раз в том, что шутка на самом деле не о том, перейдёт ли ваш сосед на Linux на домашнем ПК. Речь идёт о растущем списке европейских правительств, которые, по одному санкционированному почтовому аккаунту за раз, приходят к выводу, что аренда всей цифровой инфраструктуры у одной иностранной компании — плохая долгосрочная ставка. Независимо от того, оправдается ли этот мем в 2027 году, Нидерланды, Франция и Дания делают одну и ту же ставку, а NixOS — это тот стол, за которым они сидят.

Где-то на Reddit кто-то уже полушутя предложил, что ЕС следует просто создать один общий дистрибутив и назвать его EUR-OS. Пока что никто этого не сделал. Подождите год.

Зарубин Иван Эксперт по Linux и Windows

Парашютист со стажем. Много читаю и слушаю подкасты. Люблю посиделки у костра, песни под гитару и приближающиеся дедлайны. Люблю путешествовать.

Похожие статьи

Комментарии (0)

Автар по умолчанию