Informatyka

Adresat: dr inż. Elżbieta Andrukiewicz
Dotyczy: Wyjątkowego trybu opiniowania nt. proponowanej normy międzynarodowej ISO/IEC DIS 29500 “Office Open XML File Format”

Szanowna Pani

Doceniam Pani wysiłek i zaangażowanie w prace naukowe na polu zarządzania bezpieczeństwem informacji i w prace standaryzacyjne w naszym kraju. Ubolewam jednak niezmiernie nad faktem niewłaściwego moim zdaniem potraktowania sprawy formatu dokumentów biurowych OOXML firmy Microsoft jako propozycji międzynarodowego standardu ISO.

Konkretnie chodzi mi o opis wydarzenia mającego miejsce w siedzibie Polskiego Komitetu Normalizacyjnego w dniu 30 sierpnia 2007, o którym można przeczytać na następującej stronie:

http://www.fwioo.pl/index.php?id=104

Innymi słowy uważam, że opisany sposób przeprowadzenia głosowania jak również jego wynik w sposób karygodny i nieprawdziwy przedstawiają stanowisko polskiego środowiska informatycznego w sprawie propozycji formatu OOXML. Zastrzeżenia techniczne, braki w proponowanej wersji specyfikacji, błędy w przykładach, zawiłość dokumentu (ponad 6000 stron), wysoka zależność ewentualnego standardu od konkretnych rozwiązań firmy Microsoft (np. format dat, sposób kodowania znaków, wymagania zgodności ze słabo udokumentowanymi, poprzednimi wersjami formatów oraz z działaniem oprogramowania Microsoft Office), nieuwzględnianie istniejącego stanu wiedzy i technologii, niezgodności z istniejącymi już standardami ISO, odniesienia w specyfikacji do nieudokumentowanych składowych - to wszystko z punktu widzenia implementatora ewentualnego standardu jest niedopatrzeniem i dużym błędem merytorycznym komitetu technicznego.

Dla porównania, dokument przedstawiony na stronie:

http://ooxmlisdefectivebydesign.blogspot.com/

wymienia cały szereg nieścisłości dotyczących proponowanego formatu. Szczególnej uwadze Pani polecam z powyższej strony sekcję 11 zatytułowaną “Document security is a (bad) joke” - gdzie dla przykładu autor pokazuje jak w banalny sposób usunąć hasło zabezpieczające przed modyfikacją dokument w formacie OOXML.

Gwoli przypomnienia nadmienię tylko, że standard ISO/IEC 26300 zatwierdzony 3 maja 2006 roku jako “OASIS Open Document Format for Office Applications” nie wykazuje wspomnianych powyżej problemów. W tym kontekście rekomendowanie do zatwierdzenia jako konkurencyjny standard specyfikacji formatu OOXML, nie pozbawionej w obecnej formie kłopotów natury technicznej, wydaje się wysoce wątpliwe. Standard ODF ma już kilka działających implementacji, w tym także komponenty programowe do jego obsługi - gotowe do integracji z istniejącymi lub powstającymi rozwiązaniami informatycznymi.

Dowodem na to jest strona “ODF Toolkit Project” dostępna pod poniższym adresem:

http://odftoolkit.openoffice.org/

Sposób prac Komitetu Technicznego 182 PKN, nieuwzględnienie opinii Komitetu Technicznego 171 w tej samej sprawie, wyraźny pośpiech w pracy, przekazywanie prawa głosu przez członków komitetu innym członkom (z powodu “przedłużającego się zebrania”) powodują, że moje zaufanie do obiektywności wyniku głosowania i tym samym stanowiska PKN w tej sprawie są bliskie zeru. Jako praktyk i pracownik naukowy polskiej uczelni wyrażam także swój sprzeciw w stosunku do przyjętej rekomendacji stanowiska PKN. Moim zdaniem jest to ośmieszanie Polski w oczach międzynarodowej opinii publicznej.

Standaryzacja formatu dokumentów biurowych ma także szerszy kontekst społeczny, gdyż wpływać będzie przez wiele nadchodzących lat między innymi na format materiałów udostępnianych przez administrację publiczną i koszty jej działalności. Uznanie specyfikacji OOXML za standard nie ma zbyt wiele z otwartością i interoperacyjnością, a raczej im przeczy i naraża na możliwość uzależnienia od jednego konkretnego producenta rozwiązań standard taki definiujący. Do tego niebagatelny nakład pracy związany z implementacją obsługi formatu OOXML daje tu wyraźną przewagę rynkową proponentowi tego formatu. Z dużym prawdopodobieństwem będzie to mieć wpływ na koszty wykonywanych w przyszłości rozwiązań informatycznych w Polsce, zarówno w sektorze publicznym jak i prywatnym.

Standardy międzynarodowe są z definicji sposobem ujednolicenia i dookreślenia różnych aspektów uregulowań technicznych i organizacyjnych. Rekomendowanie bieżącej specyfikacji formatu OOXML jako propozycji standardu uważam za sprzeczne z celami funkcjonowania organizacji standaryzacyjnej ISO.

Powyższe uwagi są wyrażeniem moich przekonań i nie są stanowiskiem mojego pracodawcy.

Z poważaniem,
mgr inż. Wiktor Wandachowicz
wykładowca, pracownik Instytutu Informatyki Politechniki Łódzkiej

–
Wykorzystane zostały następujące dostępne w Internecie informacje:

http://www.pkn.pl/?pid=dis29500&cid[]=1
http://kt.pkn.pl/?pid=kikt&id=182
http://www.biztech.pl/wbi/Elzbieta_Andrukiewicz.pdf
http://ismspolska.org.pl/

Znane są już wyniki wczorajszego posiedzenia Komitetu Technicznego 182 (ds. Ochrony Informacji w Systemach Teleinformatycznych) Polskiego Komitetu Normalizacyjnego. 17 osób poparło format MS OOXML z zastrzeżeniami, trzy się wstrzymało od głosu, zero (wg innych źródeł: jeden) głosów sprzeciwu. Oznacza to, że KT 182 poprosił PKN o poparcie w ISO formatu Microsoftu z jednoczesnym zgłoszeniem zastrzeżeń do niego.

Źródło: http://linuxnews.pl/kt-182-poparl-ms-oo-xmla/

Komitety techniczne odpowiedzialne za standaryzację Office Open XML z Indii i Brazylii ogłosiły w podobnym czasie swoje stanowisko. Oba odrzuciły proponowaną normę ISO.

Źródło: http://linuxnews.pl/brazylia-i-indie-przeciw-ooxml/

Odbyło się głosowanie w Komitecie Technicznym 171 PKN i tenże komitet opowiedział się przeciwko normie DIS29500. Jednak to nie koniec tej sprawy - przed nami głosowanie komitetu 182.

Źródło: http://linuxnews.pl/kt-171-przeciw-ooxml-ale-to-nie-koniec/

To niestety oficjalna wiadomość, którą uzyskałem dosłownie przed chwilą od pani Lucyny Pachulskiej z Wydziału Współpracy Międzynarodowej PKN: Polska już wysłała swoje stanowisko w sprawie OOXML. Brzmi ono “Approval with comments”, czytaj: “wiwat Microsoft, a nasze komentarze mogą posłużyć Wam jako makulatura”.

Źródło: http://linuxnews.pl/oficjalne-stanowisko-polski-w-sprawie-ooxml-approval-with-comments/