জাতীয় সোর্স কোড নীতিমালা ২০২৫-এর খসড়া প্রকাশ করেছে সরকার। সরকারি অর্থায়নে নির্মিত সফটওয়্যারকে ‘জাতীয় সম্পদ’ হিসেবে স্বীকৃতি দেওয়া এবং জনগণের অর্থে নির্মিত সফটওয়্যারের ওপর জনস্বার্থভিত্তিক মালিকানা, নিরাপত্তা, স্বচ্ছতা ও পুনর্ব্যবহারযোগ্যতা নিশ্চিত করার লক্ষ্যে এই খসড়া তৈরি করা হয়েছে।
তথ্য ও যোগাযোগ প্রযুক্তি বিভাগের ওয়েবসাইটে (ictd.gov.bd) খসড়াটি প্রকাশ করা হয়েছে। যার ট্যাগলাইন ‘পাবলিক মানি, পাবলিক কোড’।
আজ বৃহস্পতিবার ডাক টেলিযোগাযোগ ও তথ্য প্রযুক্তি মন্ত্রণালয় এক সংবাদ বিজ্ঞপ্তিতে এ সব কথা জানিয়েছে।
বিজ্ঞপ্তিতে বলা হয়েছে, নীতিমালাটি সরকারিভাবে উন্নয়ন/অধিগৃহীত সফটওয়্যার সিস্টেম, অ্যাপ্লিকেশন, অ্যাপ, এপিআই (অ্যাপ্লিকেশন প্রোগ্রামিং ইন্টারফেস) ও ডিজিটাল সেবার ক্ষেত্রে প্রযোজ্য; যা জাতীয় বাজেট, বৈদেশিক ঋণ বা সরকারের অধীন বাস্তবায়িত উন্নয়ন সহযোগী অর্থায়নে পরিচালিত। এটি সকল মন্ত্রণালয়/বিভাগ/অধিদপ্তর/সংবিধিবদ্ধ, স্বায়ত্তশাসিত ও আধা স্বায়ত্তশাসিত সংস্থার জন্য বাধ্যতামূলক।
নীতিমালার প্রধান বিধানসমূহ—
১. কেন্দ্রীয় জাতীয় সোর্স কোড রিপোজিটরি বাধ্যতামূলক: সরকারি অর্থায়নে তৈরি সব সফটওয়্যারের সোর্স কোড, ডকুমেন্টেড ও সংশ্লিষ্ট সফটওয়্যার উপাদান যথাযথ কর্তৃপক্ষের তত্ত্বাবধানে বাংলাদেশ কম্পিউটার কাউন্সিল দ্বারা পরিচালিত জাতীয় সোর্স কোড রিপোজিটরিতে সংরক্ষণ করতে হবে এবং সংশ্লিষ্ট সোর্স কোড রিপোজিটরিতে সংরক্ষণ না হওয়া পর্যন্ত অনির্ভরযোগ্য কোনো সফটওয়্যার প্রোডাকশনে ডেপ্লয় করা যাবে না। রিপোজিটরিতে বিস্তারিত ট্রেসেবিলিটি ও নিরীক্ষাযোগ্যতা নিশ্চিত করার নির্দেশনা রয়েছে। প্রয়োজনে এসক্রো ব্যবস্থা স্থাপনের নির্দেশনা রয়েছে।
২) পুনর্ব্যবহারে অগ্রাধিকার নীতি: নতুন সফটওয়্যার উন্নয়ন শুরুর আগেই সংশ্লিষ্ট সংস্থাকে ‘রিইউজ ফার্স্ট’ পদ্ধতি গ্রহণ করতে হবে; বাধ্যতামূলকভাবে বিদ্যমান কাছাকাছি সমাধান পুনর্ব্যবহার এবং পুনর্ব্যবহার না করলে তার যৌক্তিকতা লিখিতভাবে কর্তৃপক্ষকে অবহিত করার বিধান রাখা হয়েছে।
৩) ‘পাবলিক মানি, পাবলিক কোড’ বাধ্যতামূলক সোর্স কোড উন্মুক্তকরণ ও নির্দিষ্ট শর্তে অব্যাহতি: নীতিমালার মূলনীতি হিসেবে ‘পাবলিক মানি, পাবলিক কোড’; অব্যাহতি না দেওয়া পর্যন্ত সরকারের মালিকানাধীন সোর্স কোড সাধারণভাবে উন্মুক্ত বলে গণ্য হবে।
জাতীয় নিরাপত্তা/প্রতিরক্ষা, গোপনীয়তা বা বিশেষ ক্ষেত্রে কর্তৃপক্ষ ওই নির্দিষ্ট ক্ষেত্রে উন্মুক্তকরণ থেকে অব্যাহতি দিতে পারে। তবে রেপোজিটরির মাধ্যমে রক্ষণাবেক্ষণ থেকে অব্যাহতি থাকবে না; অব্যাহতিপ্রাপ্ত সিস্টেমের জন্য লিখিত যুক্তি, নিবন্ধন, পাবলিক কোড রেজিস্ট্রি এবং পর্যায়ক্রমিক পর্যালোচনার বিধান রাখা হয়েছে। সোর্স কোড উন্মুক্ত করার ক্ষেত্রে অনুমোদিত লাইসেন্স ব্যবহারের নীতি নির্ধারণ করা হয়েছে।
৪) নিরাপদ উন্নয়ন, CI/CD (সফটওয়্যার ডেভেলপমেন্টের একটি প্রক্রিয়া) বাধ্যতামূলক এবং অ্যাকসেস কন্ট্রোল: নিরাপদ কোডিং নির্দেশিকা প্রণয়ন ও তদারকির জন্য ‘স্ট্যান্ডার্ড কোডিং গাইডলাইন কমিটি’ভিত্তিক কাঠামো প্রস্তাব করা হয়েছে। সফটওয়্যার স্থাপনায় অনুমোদিত CI/CD পাইপলাইন অনুসরণ বাধ্যতামূলক—স্বয়ংক্রিয় পরীক্ষা, দুর্বলতা স্ক্যানিং, লাইসেন্স যাচাই এবং প্রোডাকশনে প্রকাশের আগে ম্যানুয়াল অনুমোদনসহ।
রিপোজিটরি ‘রোল বেজড অ্যাকসেস কন্ট্রোল’-এর অধীনে পরিচালিত হবে এবং কন্ট্রিবিউটর/মেইনটেইনার/অনুমোদনকারী/নিরীক্ষকদের প্রবেশাধিকারের আগে সরকার অনুমোদিত এনডিএ (অপ্রকাশ চুক্তি) স্বাক্ষরের বিধান রয়েছে।
৫) ডেটাসেট ব্যবস্থাপনা ও জাতীয় ডেটা ক্যাটালগে নিবন্ধন: সরকারি সফটওয়্যারের সঙ্গে সম্পর্কিত ডেটাসেটকে উন্মুক্ত, সীমাবদ্ধ ও নিয়ন্ত্রিত—এই তিন শ্রেণিতে শ্রেণিবদ্ধ করে প্রয়োজনীয় মেটাডেটাসহ জাতীয় ডেটা ক্যাটালগে নিবন্ধনের নির্দেশনা রয়েছে। মেশিন লার্নিং/এপিআইভিত্তিক সিস্টেমের ক্ষেত্রে ইনপুট-আউটপুট কাঠামো, ডেটাসেট উৎস ও ইউজ কেস ডকুমেন্টেশন রিপোজিটরিতে সংরক্ষণ এবং সীমাবদ্ধ/নিয়ন্ত্রিত ডেটাসেট ব্যবহারে এনডিএ বাধ্যতামূলক করার বিধান আছে।
৬) বাস্তবায়ন, তদারকি ও সম্মতিসংক্রান্ত বিধান: নীতিমালা প্রয়োগ, ব্যাখ্যা ও ছাড়পত্র প্রদানে কর্তৃপক্ষ দায়িত্বপ্রাপ্ত এবং রিপোজিটরি ব্যবস্থাপনা, CI/CD অবকাঠামো ও নিরাপদ অ্যাকসেস নিয়ন্ত্রণে বাংলাদেশ কম্পিউটার কাউন্সিল পরিচালন সংস্থা হিসেবে দায়িত্ব পালন করবে।
নীতিমালা যথাযথভাবে অনুসরণে ব্যর্থ হলে ব্যবস্থা গ্রহণের বিধান রাখা হয়েছে।
নীতিমালাটি প্রতি তিন বছর অন্তর (বা প্রয়োজন অনুযায়ী তার আগেই) পর্যালোচনা ও হালনাগাদের বিধান রয়েছে।
খসড়া নীতিমালাটি অংশীজনের মতামতের জন্য আইসিটি ডিভিশন ওয়েবসাইটে প্রকাশ করা হয়েছে। খসড়াটির ওপর দেশে বা বিদেশে অবস্থানরত বাংলাদেশের যেকোনো নাগরিক লিখিত মতামত বা সুপারিশ পাঠাতে পারবেন।
মতামত পাঠানোর ঠিকানা: secretary@ictd.gov.bd
অথবা ডাকযোগে,
সচিব
তথ্য ও যোগাযোগ প্রযুক্তি বিভাগ
আইসিটি টাওয়ার (চতুর্থ তলা)
আগারগাঁও, ঢাকা।