政府或非營利組織採購軟體時，除了授權條款，也可要求資料可攜、開放 API、文件、SBOM、漏洞通報流程、交接文件、原始碼託管與供應商退出安排。若採用開源專案，應明確界定內部團隊、外部供應商與上游社群的責任，並預留維護預算。這讓「避免供應商鎖定」不再只停留在口號。
思與行
- 從一個小型、可退出的試點開始，明確記錄參與者、責任、資源、風險與評估期限。
- 將成果以授權清楚的文件回饋社群，並記錄誰仍承擔後續維護。
參考
- 概念連結：公共部門採用開源需要本地能力與長期維運。
- 概念連結：開源的透明性必須搭配安全流程。
- 概念連結：軟體物料清單。
脈絡：公共數位基礎設施與全球治理概念地圖 · Open_source。