Luật Thúc đẩy Phần mềm của Hàn Quốc (có hiệu lực 19/10/2023)

1. Tổng quan

A. Định nghĩa và mục đích

Là đạo luật tạo lập cơ sở pháp lý cho xây dựng nền tảng, thúc đẩy ngành phần mềm cũng như an toàn SW và phát triển hệ sinh thái, được sửa đổi toàn diện (2020) từ Luật Thúc đẩy Ngành Công nghiệp Phần mềm cũ, chuyển đổi mô thức từ trọng tâm thúc đẩy ngành sang trọng tâm giá trị, an toàn và hệ sinh thái.

Mục đích của Luật Thúc đẩy Phần mềm không chỉ dừng ở việc phát triển ngành đơn thuần, mà là tạo ra môi trường trong đó giá trị của SW được công nhận xứng đáng và được sử dụng an toàn trong xã hội lấy SW làm trung tâm, nơi SW đã trở thành nền tảng của mọi lĩnh vực xã hội. Nếu luật thúc đẩy ngành trước đây tập trung vào 'tăng trưởng về lượng của ngành', thì luật sửa đổi có tính chất khác ở chỗ đã định rõ bằng luật các nền tảng về chất như hợp đồng công bằng, thù lao chính đáng, an toàn SW, nhân lực và hệ sinh thái.

B. Bối cảnh ra đời và sự cần thiết

Trong các dự án SW khu vực công, thông lệ phạm vi công việc tăng lên vô hạn sau khi ký hợp đồng (bổ sung công việc) trong khi thù lao giữ nguyên, khiến doanh nghiệp phát triển trở nên suy yếu, đã kéo dài suốt thời gian dài. Ngoài ra, khi các lĩnh vực mà lỗi SW trực tiếp dẫn đến thiệt hại về người và tài sản như xe tự lái, thiết bị y tế, nhà máy thông minh tăng vọt, nhu cầu coi SW không phải là 'sản phẩm bàn giao' mà là hạ tầng xã hội cần được bảo đảm an toàn ngày càng lớn. Trong bối cảnh đó, luật sửa đổi cùng với việc bảo đảm tính công bằng trong xác định thù lao và thay đổi công việc đã lần đầu tiên luật hóa khái niệm an toàn SW (SW Safety).

2. Điều 5 — Nội dung của Kế hoạch cơ bản thúc đẩy phần mềm

flowchart TB
  P[Kế hoạch cơ bản thúc đẩy SW] --> A[Mục tiêu chính sách·phương hướng triển khai]
  P --> B[Xây dựng nền tảng·phát triển công nghệ]
  P --> C[Đào tạo nhân lực·khởi nghiệp]
  P --> D[Hệ sinh thái·an toàn·nguồn tài chính]

Kế hoạch cơ bản là lộ trình cấp cao nhất về thúc đẩy SW do chính phủ xây dựng 3 năm một lần, là cơ chế bảo đảm các chính sách riêng lẻ không bị phân tán mà được sắp xếp theo một hướng nhất quán. Các nội dung trong kế hoạch cơ bản có thể được hiểu theo luồng lớn xác định phương hướng → xây dựng nền tảng → phát triển con người → bảo đảm hệ sinh thái và an toàn. Trước hết xác định bức tranh lớn bằng mục tiêu chính sách và phương hướng triển khai, rồi xây dựng nền tảng ngành như phát triển công nghệ, tiêu chuẩn hóa để hỗ trợ. Trên đó, đào tạo nhân lực chuyên môn thực sự tạo ra SW, hỗ trợ khởi nghiệp và tăng trưởng doanh nghiệp, và cuối cùng đưa vào hệ sinh thái lành mạnh thúc đẩy sử dụng và hội tụ SW, an toàn SW, cùng kế hoạch huy động nguồn tài chính để thực hiện tất cả những điều này. Nhờ cấu trúc này, kế hoạch cơ bản không dừng ở tuyên bố mà được kết nối với thực thi và tài chính.

3. Điều 30 — Nội dung của Hướng dẫn bảo đảm an toàn SW

An toàn SW là khái niệm phân biệt với an ninh thông tin (tính bí mật, tính toàn vẹn), với mục tiêu ngăn ngừa thiệt hại do sự cố hoạt động sai và lỗi của SW gây ra đối với tính mạng, thân thể và tài sản của con người. Chẳng hạn, lỗi phán đoán của SW điều khiển xe tự lái hay hoạt động sai của SW thiết bị y tế tự nó đã là chí mạng ngay cả khi không bị tấn công, vì vậy cần quản lý từ góc độ an toàn tách biệt với bảo mật. Điều 30 quy định chính phủ phải xây dựng hướng dẫn bảo đảm an toàn SW như vậy, và yêu cầu hướng dẫn đó phải có quy trình kỹ thuật an toàn tiêu chuẩn an toàn → quản lý rủi ro → kiểm chứng → ứng phó sự cố. Tức là thiết lập tiêu chuẩn thế nào là an toàn (tiêu chuẩn), nhận diện và đánh giá có những rủi ro nào (quản lý rủi ro), thử nghiệm và kiểm tra xem thực tế có an toàn không (kiểm chứng), và dù vậy nếu xảy ra sự cố thì có hệ thống phòng ngừa và khôi phục (ứng phó).

An toàn SW: hoạt động bảo đảm an toàn nhằm ngăn ngừa thiệt hại về tính mạng, thân thể, tài sản của con người do lỗi và hoạt động sai của SW, được phân biệt với an ninh thông tin.

4. Các chế định chính (tham khảo)

Mục tiêu thúc đẩy và an toàn của luật được hiện thực hóa bằng một số chế định cụ thể. Hợp đồng công bằng xác định lại thù lao hợp lý khi thay đổi công việc và bảo vệ khoản thanh toán thầu phụ để ngăn doanh nghiệp phát triển suy yếu; đánh giá tác động SW xem xét trước khi khu vực công tự phát triển SW xem có xâm phạm thị trường tư nhân hay không, nhằm bảo vệ hệ sinh thái tư nhân. Chế định an toàn SW hỗ trợ để an toàn được quản lý thực tế tại hiện trường thông qua hướng dẫn bảo đảm và chẩn đoán đã nêu ở trên. Các chế định này xử lý cân bằng những lợi ích khác nhau: 'bảo vệ doanh nghiệp phát triển – bảo vệ thị trường tư nhân – an toàn xã hội'.

5. Các điểm cần cân nhắc và hàm ý (góc độ Kỹ sư chuyên nghiệp)

• Tầm quan trọng ngày càng tăng của an toàn SW: Các lĩnh vực nhúng và CPS như xe tự lái, y tế, nhà máy thông minh càng mở rộng thì an toàn SW càng trở thành điều bắt buộc chứ không phải lựa chọn, và cần thiết kế liên kết với an toàn chức năng (ISO 26262, v.v.).
• Bảo đảm thù lao chính đáng: Yếu tố then chốt cho tính hiệu quả thực tế là liên kết với hướng dẫn xác định thù lao dự án SW và vận hành hội đồng thẩm định công việc để bảo đảm tính công bằng khi thay đổi công việc.
• Góc độ hệ sinh thái: Mở rộng nền tảng ngành bằng thúc đẩy sử dụng SW mã nguồn mở và thương mại cùng tạo môi trường phân phối công bằng, và phải vận hành sao cho chế định trở thành chất xúc tác cho tăng trưởng hệ sinh thái chứ không phải quy định hạn chế.
• Năng lực thực thi của luật và chế định: Để kế hoạch cơ bản không dừng ở tuyên bố, cần cơ chế quản trị kết hợp với nguồn tài chính và chỉ số thành quả để định kỳ kiểm tra việc thực hiện.

Tóm tắt một câu: Luật Thúc đẩy Phần mềm là cơ sở pháp lý cho thúc đẩy ngành SW, an toàn và hệ sinh thái, quy định kế hoạch cơ bản theo Điều 5 phải gồm phương hướng chính sách, nền tảng, nhân lực, hệ sinh thái, an toàn, nguồn tài chính, và hướng dẫn an toàn SW theo Điều 30 phải gồm tiêu chuẩn an toàn, quản lý rủi ro, kiểm chứng, ứng phó sự cố, qua đó cùng với hợp đồng công bằng và đánh giá tác động xây dựng nền tảng về chất cho xã hội lấy SW làm trung tâm.