從亞洲企業推動開源的趨勢與金融業實務出發，探討企業如何透過開源治理與供應鏈協作，降低重複投入及溝通成本，為企業、供應商與合作夥伴創造共同利益。

講者：Ryan Hsieh 謝文豪
OSPOlogy Asia 2026 籌備暨議程委員｜企業開源治理實務工作者

開放原始碼在亞洲企業中的角色，正從工程團隊使用的技術工具，逐漸走向企業策略、跨部門治理與供應鏈協作。面對 AI、軟體供應鏈安全及國際法規帶來的新挑戰，企業不只需要管理自身使用的開源元件，也需要與供應商、客戶及開源社群建立更透明、更有效率的合作關係。

本場將從亞洲企業推動開源的發展趨勢出發，結合大型金融企業的實務經驗，探討企業如何跨越部門及組織邊界，透過開源治理與供應鏈協作，降低重複投入與溝通成本，累積共同維護的技術能力，進一步為企業、供應商與合作夥伴創造共同利益。

現於臺灣金融業推動企業 OSPO，專注於開源審查與治理、軟體供應鏈安全及社群協作，並參與 Linux Foundation OSPOlogy Asia 2026 籌備暨議程委員會，持續連結大型企業的開源實務與社群經驗。

結合從開源社群出發到企業輔導的經驗，說明歐盟 CRA 如何影響全球產品與供應鏈管理，以及企業如何正確理解開源、調整內部政策，妥善銜接各國合規要求。

講者：林誠夏 Lucien C. H. Lin
群牧開源管理顧問有限公司負責人｜OSLN.tw 台灣開源法律網絡共同創辦人

歐盟《網路韌性法案》（Cyber Resilience Act，CRA）的影響不只限於歐洲，也正牽動全球企業的產品開發、軟體供應鏈及合規管理。對企業而言，開源不只是授權或法遵問題，更是產品與技術發展過程中的一種選擇。企業若能真正理解開源社群的運作方式，並依照自身需求調整管理策略，便能找到更適合長期發展的路線。

本場將結合講者長期參與開源社群及企業輔導的經驗，分享以歐盟為主要出貨市場的企業，如何在外部稽核團隊未充分理解開源運作的情況下，透過教育訓練重新釐清 CRA 中的開源條款，進一步調整內部管理政策，快速銜接後續合規要求，並將開源從潛在風險轉化為企業可以妥善運用的策略資源。

科技法律背景，從中研院 OSSF 自由軟體鑄造場時，即參與開源授權條款相關在地化與研究。近年持續協助企業處理開源授權、智慧財產權及合規管理問題。現為群牧開源管理顧問有限公司負責人、OSLN.tw 台灣開源法律網絡共同創辦人。

本場將從企業長期經營的角度出發，分享網絡行動如何在客戶需求、產品維護、中文在地化及開源社群貢獻之間做出選擇，並將長期投入開源所累積的技術與信任，逐步轉化為支持企業穩定營運及持續成長的核心能力。

當 AI 帶動新一波技術與市場變化，企業既要掌握新的發展機會，也需要重新思考既有產品、服務及團隊能力的定位。Jimmy 將透過網絡行動的實務經驗，分享企業如何在技術演進與核心價值之間取得平衡，讓開源工具持續成為推動企業成長與社會影響力的引擎。

Jimmy 於 2009 年共同創辦網絡行動科技，長期以 netiCRM、Drupal 等開源技術協助臺灣非營利組織發展數位服務，並將產品維護、客戶服務與社群貢獻，轉化為兼顧開源理念及企業永續經營的服務模式。