O Government Digital Service (GDS), órgão britânico responsável por padrões digitais no setor público, publicou em 14 de maio uma resposta indireta à decisão do NHS (Serviço Nacional de Saúde do Reino Unido) de fechar o acesso aos seus repositórios open source. A medida do NHS ocorreu após a divulgação de vulnerabilidades reportadas via o Project Glasswing, gerando críticas de especialistas em tecnologia e governança.
Contexto da decisão do NHS
Nas últimas semanas, o NHS optou por tornar privados diversos repositórios de código aberto. Segundo cobertura de Terence Eden, a decisão foi motivada por preocupações de segurança após o recebimento de relatórios de vulnerabilidades. A reação foi imediata: membros da comunidade open source e consultores em políticas digitais apontaram que o fechamento compromete transparência, auditabilidade e reuso de soluções no setor público fonte.
Posição do GDS: abertura como padrão
No post “AI, open code and vulnerability risk in the public sector” publicado em 14 de maio, o GDS não cita o NHS diretamente, mas recomenda que a abertura de código permaneça como postura padrão para órgãos públicos. Segundo o texto, tornar tudo privado implica custos adicionais de entrega e política, além de reduzir reuso e escrutínio externo. O fechamento de repositórios deve ser exceção, aplicado de modo deliberado e justificado fonte.
A publicação do GDS foi interpretada por especialistas como uma resposta institucional relevante, sinalizando desconforto no governo com o movimento de retração do NHS. No contexto do serviço público britânico, manifestações públicas desse tipo são raras e normalmente reservadas para desacordos significativos.
Repercussão e próximos passos
A controvérsia evidencia a tensão entre segurança e transparência no uso de IA e software aberto em órgãos públicos. O debate deve influenciar futuras decisões de gestão de risco e políticas de open source no setor governamental do Reino Unido.
Para equipes que desenvolvem soluções para o setor público britânico, a orientação do GDS reforça a necessidade de justificar tecnicamente qualquer restrição de acesso ao código, mantendo a abertura como regra e não exceção.