Informatyka

Adresat: dr inż. Elżbieta Andrukiewicz
Dotyczy: Wyjątkowego trybu opiniowania nt. proponowanej normy międzynarodowej ISO/IEC DIS 29500 “Office Open XML File Format”

Szanowna Pani

Doceniam Pani wysiłek i zaangażowanie w prace naukowe na polu zarządzania bezpieczeństwem informacji i w prace standaryzacyjne w naszym kraju. Ubolewam jednak niezmiernie nad faktem niewłaściwego moim zdaniem potraktowania sprawy formatu dokumentów biurowych OOXML firmy Microsoft jako propozycji międzynarodowego standardu ISO.

Konkretnie chodzi mi o opis wydarzenia mającego miejsce w siedzibie Polskiego Komitetu Normalizacyjnego w dniu 30 sierpnia 2007, o którym można przeczytać na następującej stronie:

http://www.fwioo.pl/index.php?id=104

Innymi słowy uważam, że opisany sposób przeprowadzenia głosowania jak również jego wynik w sposób karygodny i nieprawdziwy przedstawiają stanowisko polskiego środowiska informatycznego w sprawie propozycji formatu OOXML. Zastrzeżenia techniczne, braki w proponowanej wersji specyfikacji, błędy w przykładach, zawiłość dokumentu (ponad 6000 stron), wysoka zależność ewentualnego standardu od konkretnych rozwiązań firmy Microsoft (np. format dat, sposób kodowania znaków, wymagania zgodności ze słabo udokumentowanymi, poprzednimi wersjami formatów oraz z działaniem oprogramowania Microsoft Office), nieuwzględnianie istniejącego stanu wiedzy i technologii, niezgodności z istniejącymi już standardami ISO, odniesienia w specyfikacji do nieudokumentowanych składowych - to wszystko z punktu widzenia implementatora ewentualnego standardu jest niedopatrzeniem i dużym błędem merytorycznym komitetu technicznego.

Dla porównania, dokument przedstawiony na stronie:

http://ooxmlisdefectivebydesign.blogspot.com/

wymienia cały szereg nieścisłości dotyczących proponowanego formatu. Szczególnej uwadze Pani polecam z powyższej strony sekcję 11 zatytułowaną “Document security is a (bad) joke” - gdzie dla przykładu autor pokazuje jak w banalny sposób usunąć hasło zabezpieczające przed modyfikacją dokument w formacie OOXML.

Gwoli przypomnienia nadmienię tylko, że standard ISO/IEC 26300 zatwierdzony 3 maja 2006 roku jako “OASIS Open Document Format for Office Applications” nie wykazuje wspomnianych powyżej problemów. W tym kontekście rekomendowanie do zatwierdzenia jako konkurencyjny standard specyfikacji formatu OOXML, nie pozbawionej w obecnej formie kłopotów natury technicznej, wydaje się wysoce wątpliwe. Standard ODF ma już kilka działających implementacji, w tym także komponenty programowe do jego obsługi - gotowe do integracji z istniejącymi lub powstającymi rozwiązaniami informatycznymi.

Dowodem na to jest strona “ODF Toolkit Project” dostępna pod poniższym adresem:

http://odftoolkit.openoffice.org/

Sposób prac Komitetu Technicznego 182 PKN, nieuwzględnienie opinii Komitetu Technicznego 171 w tej samej sprawie, wyraźny pośpiech w pracy, przekazywanie prawa głosu przez członków komitetu innym członkom (z powodu “przedłużającego się zebrania”) powodują, że moje zaufanie do obiektywności wyniku głosowania i tym samym stanowiska PKN w tej sprawie są bliskie zeru. Jako praktyk i pracownik naukowy polskiej uczelni wyrażam także swój sprzeciw w stosunku do przyjętej rekomendacji stanowiska PKN. Moim zdaniem jest to ośmieszanie Polski w oczach międzynarodowej opinii publicznej.

Standaryzacja formatu dokumentów biurowych ma także szerszy kontekst społeczny, gdyż wpływać będzie przez wiele nadchodzących lat między innymi na format materiałów udostępnianych przez administrację publiczną i koszty jej działalności. Uznanie specyfikacji OOXML za standard nie ma zbyt wiele z otwartością i interoperacyjnością, a raczej im przeczy i naraża na możliwość uzależnienia od jednego konkretnego producenta rozwiązań standard taki definiujący. Do tego niebagatelny nakład pracy związany z implementacją obsługi formatu OOXML daje tu wyraźną przewagę rynkową proponentowi tego formatu. Z dużym prawdopodobieństwem będzie to mieć wpływ na koszty wykonywanych w przyszłości rozwiązań informatycznych w Polsce, zarówno w sektorze publicznym jak i prywatnym.

Standardy międzynarodowe są z definicji sposobem ujednolicenia i dookreślenia różnych aspektów uregulowań technicznych i organizacyjnych. Rekomendowanie bieżącej specyfikacji formatu OOXML jako propozycji standardu uważam za sprzeczne z celami funkcjonowania organizacji standaryzacyjnej ISO.

Powyższe uwagi są wyrażeniem moich przekonań i nie są stanowiskiem mojego pracodawcy.

Z poważaniem,
mgr inż. Wiktor Wandachowicz
wykładowca, pracownik Instytutu Informatyki Politechniki Łódzkiej

–
Wykorzystane zostały następujące dostępne w Internecie informacje:

http://www.pkn.pl/?pid=dis29500&cid[]=1
http://kt.pkn.pl/?pid=kikt&id=182
http://www.biztech.pl/wbi/Elzbieta_Andrukiewicz.pdf
http://ismspolska.org.pl/