Japan Estonia/EU Association for Digital Society
  • Home
  • About JEEADiS
  • SERVICE
  • News&Blog
    • Information / Press Release
    • JEEADiS Blog
    • Estonia Tips
  • Registration
  • Contact
  • e-Residency FAQ
  • English
    • JEEADiS|Service Overview
    • JEEADiS Policy Proposal
    • e-Residency FAQ

JEEADiS Blog

エストニアのデジタル国家のソフトウェアのソースコード公開について

21/1/2026

0 コメント

 
本稿では、エストニアのデジタル国家におけるソフトウェア公開の実態を整理し、日本で混同されがちな「オープンソース化」と「公的ソフトウェアの公開」を区別します。エストニアはオープンソースソフトウェア (OSS)を原則とせず、国家資産としてのソフトウェアを法制度に基づき原則公開することで、再利用・透明性・安全保障を両立しています。

デジタル庁が、令和7年(2025年)11月18日にオープンソース化・OSS利活用に関する有識者検討会(第1回)を開催しました。

同検討会の目的は、次の通りです。

”デジタル庁は、令和6年度に実施した、諸外国政府等によるオープンソース化・OSS利活用の取組及びアジャイル開発に関する調査結果を基に、それぞれの専門的知識・経験を有する有識者の意見等を踏まえ、我が国における情報システム調達に係るオープンソース化・OSS 利活用に向けた基本的な方針等について検討を進めるため、オープンソース化・OSS 利活用に関する有識者検討会(以下「有識者検討会」という。)を開催する。”

「諸外国政府等によるオープンソース化・OSS利活用の取組及びアジャイル開発に関する調査結果」はネット上で見つけることができませんでしたが、検討会(第1回)の配布資料として、「オープンソース化・OSS利活用に関する有識者検討会(第1回)事務局提出資料」が、デジタル庁の 戦略・組織グループ 調達支援・改革担当から提供されています。

こうした有識者による検討会の必要性は別として、日本でも「国や自治体が税金を使って作成したソフトウェアについて、どのように国民や社会へ広く還元していくことができるか」を検討するようになったことは歓迎すべきことです。

以下、日本での議論の参考になるように、エストニアの取り組みについて解説します。

デジタル国家のソフトウェアのソースコード公開

エストニア政府は、「デジタル国家のソフトウェアのソースコード公開」を行っていますが、これはオープンソース化ではありません。データ交換レイヤーであるX-Roadのようにオープンソース化されることはありますが、それは一般的なことではありません。

エストニアでは、所有権の一部または全部が国(共和国政府)に属するコンピュータプログラム(国有ソフトウェア)についての公開方法や条件を国有財産法で規定しています(法28-1から28-4条)。国有財産とは、「国に属する金銭的に評価された権利と義務の集合体」を意味します。

国有財産法の第3章「国有財産の使用のための提供」のセクション2「公衆が無料で使用できるように国のソフトウェアを提供し、国の資産管理者間で国のソフトウェアを使用する 」 の中で、国有ソフトウェアの公開を規定しています。

ソフトウェアの公開は「オープンソース」という用語を使わず、単に「一般公衆利用(use to the public)」と規定されています。これは、国際的なオープンソース定義(OSI基準:自由な利用・改変・再配布)を強制せず、柔軟性を保つための工夫と考えられます。

第28-1条  国のソフトウェアの無償の公衆利用のための提供
  (1)国のソフトウェアを無償で公衆に利用可能とすることは、国の資産管理者が、この条に定める手続きに従い、使用契約に基づき、国のソフトウェアのソースコードを無償で、かつ無期限に、無制限の数の者に利用可能とすることを意味する。
  (2)この法律の適用上、国営ソフトウェアとは、著作者の財産権の一部または全部が国に属するコンピュータプログラムをいう。

上記の条文内の「使用契約に基づき」というのが重要で、MITなどのOSIライセンスではなく「契約ベース」の柔軟性を持たせています。

国有ソフトウェアを一般無料公開(公衆への自由な使用の提供)するかどうかは、国有資産の管理者が決定します。使用を提供する決定には、提供された国有ソフトウェアの「説明」と「使用条件」に関する情報を含める必要があります。提供方法は、ソフトウェアの「ソースコード、説明、使用条件」の情報をウェブサイトへのリンクを追加することで行われます。

どのような「使用条件」を採用するかは、ソフトウェア公開の単位となる「プロジェクト」によって異なります。作成したソフトウェアが他のオープンソースを再利用している場合は、そのオープンソースが採用するライセンスも影響します。

一般無料公開されていない国有ソフトウェアの管理者は、国や地方自治体等の他の公的機関が同ソフトウェアを無料で使用できるようにする必要があります。この規定により、公開しない場合でも内部共有を保証しています。国や地方自治体が法律に基づく義務を履行するために、国有地等の国有財産を使用する場合に準じた規定と言えます。

国家に悪影響を及ぼす場合は、国有ソフトウェアの一般無料公開を禁止しています。特に、サイバーセキュリティへのリスク、使用分野の特殊性、ソフトウェアの使用から生じる公序良俗と国家安全保障への潜在的な脅威が考慮されます。一般無料公開した後に、国家に悪影響を及ぼすことが明らかになった場合は、公開を中止(使用契約の取消)することができます。

国有ソフトウェアに対する財産権の一部が国に所有されている場合、所有者に属する財産権の範囲でのみ、一般無料公開することができます。一般無料公開し、使用条件を定める際には、国有ソフトウェアの著作者の人格権を考慮しなければいけません。

このように、エストニアでは「税金で開発されたソフトウェアは、原則として一般無料公開する」が基本となっています。これは情報公開制度の基本的な考え方とも合致します。その目的は法令で明記されていませんが、国有財産法の目的や趣旨に従って、税金の有効活用、再利用の促進、透明性向上、コミュニティによる改善などで説明されます。

日本のデジタル庁の資料では「省庁内 → 自治体限定 → 一般公開」と段階的に「オープンソース化」を進め、「限定的公開」をOSSの一形態として扱うような記述が見られますが、この辺りの定義を曖昧にすると混乱を招きかねません。

エストニアは原則公開ですが、最終的な決定権は国有財産の管理者権限としています。公開できないものは内部(国・自治体)で無償利用可能にしつつ、「オープンソース」というラベルを避け、実質的な公開・再利用を優先しています。


「実を重視した」公開プラットフォームの使い分け

(1)電子政府コードリポジトリ:国有ソフトウェアの公式保管庫

2026年1月現在、国有ソフトウェアを公開するウェブサイトとして「電子政府コードリポジトリ(koodivaramu.eesti.ee)」がGitLabを使って運営されています。同サイトの運営主体は、法務デジタル省(経済通信省から移管)の国家情報システム局(RIA)です。
写真

電子政府コードリポジトリにアクセスすると、エストニア語の説明と共にログイン画面が表示されるので、一般利用できないと誤解されることがありますが、このログインは管理者や国・自治体等の職員が限定ソースコード等へアクセスする時に必要なものです。一般利用者の場合は、「otselink avalikustatud projektidele on siin」にあるリンク箇所「siin」をクリックすると一般公開されているプロジェクトが表示されます。

電子政府コードリポジトリの概要を整理すると次の通りです。次に紹介するGitHubと比べると、静的・保管重視の性格が強く、行政文書のように「公式記録」としての役割を果たしています。

特徴:
  • GitLabベースの自己ホスト型(self-hosted)インスタンス
  • 政府(Information System Authority / RIA)が完全に管理・運営しており、ドメインも.eesti.ee(エストニア政府ドメイン)
  • 「ソフトウェア専用の国立公文書館」として、公的資金で作られたコードを体系的に保存・公開し、長期的な保存・検索可能性・透明性を重視
  • 誰でも閲覧可能だが、政府のガバナンス下にあり、アクセスログやセキュリティポリシーを国家レベルで統制

目的と役割:
  • 国有財産法に基づく公開義務の履行(原則公開、例外は内部無償利用)
  • 政府内・自治体間の再利用を促進
  • コミュニティ参加を可能にしつつ、「国家資産」としてのコードを保護(改ざん防止、版管理の信頼性)

アクセス:
  • 基本的に公開(public)
  • 一部プロジェクトでeID(電子ID)保有者限定の部分あり


(2)GitHub:動的・外部コラボレーションを重視

エストニア政府は外資の民間サービスであるGitHubも積極活用しており、特に国際的に広がりやすいプロジェクトやコミュニティ参加を強く求める場合に使います。

具体例として、
Bürokratt(政府チャットボット/サービスハブ)
全プロジェクト公開し、高レベルアーキテクチャは電子政府コードリポジトリにもミラー

電子政府の構成要素(ビルディングブロック)
政府機関が開発した電子政府の構成要素(認証、文書交換基盤など)を集約

国家情報システム局(RIA)の公式GitHub
Xロードのメンテンナンスされていないレポジトリ等を公開

静的・保管重視の性格が強い電子政府コードリポジトリとは別に、動的な公開形式としてGitHubも併用することで、外部技術者とのコミュニケーションが容易になり、国際貢献や採用を促進する狙いもあります。

GitHubのネットワーク効果で、世界中の開発者が発見・貢献しやすいのも利点です。プロトタイプやオープンイノベーション向けなので、政府内部で成熟した後、または最初からグローバル志向のプロジェクトはGitHubへ公開する傾向が見られます。多くの場合、電子政府コードリポジトリにメインリポジトリを置き、GitHubにミラーや一部公開するハイブリッド運用も見られます。

このように電子政府コードリポジトリ(koodivaramu.eesti.ee)を「一次保管庫・公式アーカイブ」とし、GitHubを「宣伝・コラボ窓口」として使い分ける方法は、安全保障やデジタル主権の観点からも有効なので、日本でも参考にして欲しいと思います。


(3)X-Road:オープンソースとして国際的な地位を確立

エストニアのデジタル国家のソフトウェアとして、明確にオープンソースと呼べるのは、X-Road(データ交換基盤)ぐらいでしょう。

他の多くの政府システム(例: e-Health、e-Tax、デジタルID関連コンポーネントなど)は、電子政府コードリポジトリで公開されているものの、プロジェクトごとにライセンスが異なり、一部は制限付きや内部利用優先のものが多く、国際的なオープンソースコミュニティで広くフォーク・貢献されるレベルまで到達していないケースがほとんどです。

一方、X-Roadは例外的に完全にオープンソースとして設計・運用されており、エストニアのデジタル成功の象徴として国際的に認知されており、実際に多くの国で採用されています。オープンソースとしてのX-Roadの特徴は次の通りです。

開発元・管理主体:
当初はエストニアの国家情報システム局(RIA)が開発。現在はエストニア政府の管理下を離れ、Nordic Institute for Interoperability Solutions (NIIS)がコア開発・メンテナンスを主導して国際協力体制を確立しています。

公開時期:
2001年に稼働開始し、2016年にGitHubでフルソースが公開されました。

リポジトリ:https://github.com/nordic-institute/X-Road
NIISによるメンテナンス実施、アクティブに稼働中。現在は、7.8.0 betaリリースなどを継続開発。

ライセンス:MIT License(非常に寛容なパーミッシブ・ライセンス)。誰でも商用・非商用問わず自由に使用・改変・配布可能。第三者依存ライブラリもオープンソース。

コア機能とアーキテクチャの特徴:
  • 分散型データ交換レイヤー(Decentralized Data Exchange Layer)
  • ピア・ツー・ピア型(中央サーバー依存を最小化)
  • 一度入力原則(Once-Only Principle)の実現基盤
  • セキュアなデータ転送(TLS + メッセージレベルの追加保護)
  • デジタル署名・認証(eID統合)
  • ログ・監査(誰がいつ何のデータをアクセスしたか追跡可能、市民が確認可)
  • タイムスタンプ(KSI Blockchain連携で改ざん防止)
  • サービス登録・発見(WSDLベースのインターフェース公開)
  • エラー処理・信頼性(リトライ、負荷分散)
  • プライバシー保護(最小限データのみ交換、GDPR準拠)

採用・国際展開:
  • エストニアのほぼ全公的機関・一部民間(銀行、電力など)が接続し、数千のサービスがX-Road経由で連携
  • フィンランド、アイスランド、ベナン、ウクライナ(Trembita)、日本を含むアジア・南米20カ国以上で採用または試験導入
  • Trust Federationで国境を超えたデータ交換を実現(EU内でも先進事例)
  • Digital Public Goods Allianceで検証済み、無料で誰でも導入可能

このように、X-RoadはMITライセンスにより、商用製品への組み込みも自由(例: 企業がクローズド製品にX-Roadを基盤として使用)で、活発なコミュニティ(GitHubで数百のフォーク、国際貢献者多数)や実績(20年以上稼働、サイバー攻撃耐性を実証)を考慮しても、国際標準級のオープンソースプロジェクトとして機能していると言えます。

本協議会としては、日本の電子政府でもX-Roadを採用して欲しいという希望がありますが、一方で日本の電子政府からX-Roadのような国際標準級のオープンソースプロジェクトが誕生することにも期待しています。日本に対しては、次の3点を提言します。

1. OSSかどうかより、「国家資産として原則公開する」という法的整理が先
2. 政府公式の一次保管庫(self-hosted)とGitHubを役割分担すべき
3. 公開できない場合でも、政府内部再利用を法的に担保すべき
0 コメント

あなたのコメントは承認後に投稿されます。


返信を残す

    Categories

    すべて
    AI
    Digital Euro
    E Democracy
    Education
    E Government
    E Health
    E Residency
    E School
    E Sign
    E-sign
    Estonia Infomation
    EU
    Event/Seminar
    Hackathon
    Opendata
    Privacy
    Security
    Smart City
    Startup

    Archives

    11月 2025
    9月 2025
    7月 2025
    6月 2025
    3月 2025
    1月 2025
    10月 2024
    3月 2024
    10月 2023
    6月 2023
    4月 2023
    12月 2022
    11月 2022
    10月 2022
    4月 2022
    3月 2022
    2月 2022
    12月 2021
    10月 2021
    9月 2021
    8月 2021
    7月 2021
    6月 2021
    4月 2021
    2月 2021
    1月 2021
    12月 2020
    10月 2020
    9月 2020
    8月 2020
    6月 2020
    5月 2020
    4月 2020
    3月 2020
    2月 2020
    1月 2020
    12月 2019
    11月 2019
    10月 2019
    9月 2019
    8月 2019
    7月 2019
    6月 2019
    5月 2019
    4月 2019
    3月 2019
    2月 2019
    1月 2019
    5月 2018
    4月 2018
    3月 2018
    2月 2018
    12月 2017
    10月 2016
    9月 2016
    8月 2016
    5月 2016
    4月 2016
    3月 2016
    2月 2016
    1月 2016
    9月 2015
    8月 2015
    7月 2015
    5月 2015
    4月 2015
    3月 2015
    3月 2014

    RSSフィード

一般社団法人 日本・エストニアEUデジタルソサエティ推進協議会
Japan & Estonia EU Association for Digital Society
 ( 略称 JEEADiS : ジェアディス) 
About us
Privacy Policy

個人情報の取扱いについて

特定商取引法に基づく表記

日・エストニア関連リンク
- 駐日エストニア共和国大使館
- 日本・エストニア友好協会
日・EU関連リンク.
- EU MAG(Europe Magazine)
免責事項
本ウェブサイトの情報は、一部のサービスを除き、無料で提供されています。当サイトを利用したウェブサイトの閲覧や情報収集については、情報がユーザーの需要に適合するものか否か、情報の保存や複製その他ユーザーによる任意の利用方法により必要な法的権利を有しているか否か、著作権、秘密保持、名誉毀損、品位保持および輸出に関する法規その他法令上の義務に従うことなど、ユーザーご自身の責任において行っていただきますようお願い致します。
当サイトの御利用につき、何らかのトラブルや損失・損害等につきましては一切責任を問わないものとします。
当サイトが紹介しているウェブサイトやソフトウェアの合法性、正確性、道徳性、最新性、適切性、著作権の許諾や有無など、その内容については一切の保証を致しかねます。
当サイトからリンクやバナーなどによって他のサイトに移動された場合、移動先サイトで提供される情報、サービス等について一切の責任を負いません。
Copyright (c) 2015 Japan Estonia/EU Association for Digital Society
  • Home
  • About JEEADiS
  • SERVICE
  • News&Blog
    • Information / Press Release
    • JEEADiS Blog
    • Estonia Tips
  • Registration
  • Contact
  • e-Residency FAQ
  • English
    • JEEADiS|Service Overview
    • JEEADiS Policy Proposal
    • e-Residency FAQ