IT Application Innovation (ITAI): Çin'in Yerli İkame Programı Batılı Ekipler İçin Ne Anlama Geliyor

Geçenlerde birlikte çalıştığım yeni bir yerli girişim için Tencent'in kurumsal WeChat sürümü WeCom'u kuruyordum. İş sıradandı: şirket içi sohbet, WeChat müşteri iletişimi, şirket e-postası. Yönetim panelinin e-posta ayarlarına gömülmüş, beklemediğim bir düğme buldum: "IT Application Innovation (ITAI) Email".

Panel kendini açıkça anlatıyordu. Etkinleştirildiğinde, tüm üye e-postalarının, kuruluşun ITAI uyumluluk gereksinimlerini karşılamak üzere "yerli üretim altyapı üzerine kurulu bir ortama" taşınacağını söylüyordu: yerli CPU'lar, yerli işletim sistemleri, yerli veritabanları, yerli ara yazılımlar. Düğmenin altında Hygon CPU ekosistemiyle uyumluluğu belgeleyen çerçeveli sertifikalar duruyordu. Üçüncü taraf bir e-posta istemcisi kullanan herkesin oturumu kapatılacak ve IMAP/POP ayarlarını güncellemesi gerekecekti. Tek bir tıklamayla bir şirketin tüm e-posta varlığı Çin teknoloji yığınına geçiyordu.

Etkinleştirdim. Girişimin katı bir uyumluluk zorunluluğu yoktu, ama bundan kaçınmak için de bir neden yoktu ve özelliklerde ya da performansta hiçbir şey değişmedi. Aklımda kalan bunun kolaylığıydı. Normalde bakanlık belgelerinde tartışılan türden ulusal bir teknoloji politikası, ticari bir SaaS yönetim panelinde bir onay kutusu olarak duruyordu. Bu makale o onay kutusunun arkasındaki program hakkında: IT Application Innovation nedir, gerçekte nasıl işler ve Çin'e satış yapıyorsanız ya da Çin'de faaliyet gösteriyorsanız sizin için ne anlama gelir.

ITAI nedir ve nereden çıktı?

IT Application Innovation, 信息技术应用创新 yani "bilgi teknolojisi uygulama inovasyonu"nun kısaltması olan xinchuang (信创) teriminin İngilizce karşılığıdır. Sade bir dille, Çin devletinin hükümet ve kritik sektörlerdeki yabancı teknolojiyi çiplerden ve işletim sistemlerinden veritabanlarına ve ofis yazılımlarına kadar yerli üretim alternatiflerle değiştirme programıdır.

Belirtilen amaç büyük: Çin'in Oracle ve Microsoft gibi tedarikçilere bağımlılığına son vermek ve onların yerine yerli şampiyonlar yetiştirmek. Bunu programın amacı olarak görün, gerçekleşmiş bir sonuç olarak değil. Kurulu tabanın gerçekte ne kadarının taşındığı daha zor bir soru ve buna geri döneceğim.

Kökler etiketten daha eski. Çin'in 2006'dan 2020'ye ulusal bilim ve teknoloji planı zaten çekirdek elektronik bileşenlerde, üst düzey çiplerde ve temel yazılımlarda megaprojeleri finanse ediyordu (2006 planı). Xinchuang etiketi ve bugünkü tedarik mekanizması daha sonra geldi. The China Project'te Aralık 2022'de yayımlanan bir yazı, ivmeyi 2018'den itibaren ABD'nin Huawei üzerindeki baskısına bağlıyor ve xinchuang'ı Made in China 2025'in ardıl formülasyonu olarak tanımlıyor. Bu motivasyon buradan bakınca inandırıcı geliyor. Amiral gemisi bir şirketin Amerikan tedarikçilerden kesildiğini izleyen her hükümet, başka nelerin yabancı temeller üzerinde çalıştığını sorardı ve 2018'deki dürüst cevap şuydu: neredeyse hepsi. Yabancı satıcılar, özellikle IBM, Oracle ve Dell EMC, 1990'lardan beri Çin'in kurumsal BT'sinin çoğunu tedarik etmişti; aynı yazı bu pazar konumunu yüzde 80'e varan bir oran olarak veriyor.

Açıkça belirtmeye değer: burada gerçek bir güvenlik mantığı var ve öteki tarafta gerçek maliyetler ile kilitlenme riskleri var. İkisi de aynı anda doğru olabilir. Kapsam bakımından program, o yazının yararlı biçimde özetlediği gibi dört katmana yayılıyor: çipler, sunucular ve bulut bilişim gibi BT altyapısı; temel yazılım, özellikle işletim sistemleri; uygulama yazılımı; ve bilgi güvenliği. WeCom düğmesi bu yığının en tepesinde yaşıyor ve onu ilginç kılan şeylerden biri de bu. Politika, günlük bir SaaS ürününün içine kadar ulaşmıştı.

Program gerçekte nasıl işliyor: tedarik listeleri, sertifikalar, "2+8+N"

ITAI öncelikle bir slogan değil. O bir mekanizma ve mekanizma da tedarik.

Aralık 2023'te Maliye Bakanlığı ile Sanayi ve Bilgi Teknolojileri Bakanlığı, masaüstü bilgisayarlar, dizüstü bilgisayarlar, hepsi bir arada PC'ler, iş istasyonları, genel amaçlı sunucular, işletim sistemleri ve veritabanlarını kapsayan bir dizi kamu tedarik gereksinim standardı yayımladı. Masaüstü standardı, 2023 tarihli 29 numaralı Cai Ku belgesi (财库〔2023〕29号), kasaba düzeyi ve üzerindeki parti ve hükümet organlarının ve onları doğrudan destekleyen kamu kurumlarının masaüstü tedarikine belirli bir gereksinimi yazması gerektiğini söylüyor. CPU ve işletim sistemi resmi "güvenli ve güvenilir" değerlendirmesini (安全可靠测评) geçmiş olmalıdır. İşletim sistemi standardı aynı maddeyi işletim sisteminin kendisi için de taşıyor. Diğer kuruluşlar bu gereksinimi dahil edebilir; parti-devlet etmek zorunda. Tek başına bu madde, programın dişleridir.

Zorunluluğun etrafında bir sertifikasyon katmanı oturuyor. Ürünler üçüncü taraf testlerinden geçiyor, satıcılar birbirleriyle karşılıklı uyumluluk doğrulamalarını tamamlıyor ve sertifikalar satış varlıklarına dönüşüyor. WeCom panelindeki o çerçeveli Hygon sertifikaları tam da bu katmanın sıradan bir yöneticiye yansımış hali. WeCom'un bu özellik için yardım sayfası, e-postasının üçüncü taraf yetkili testlerinden geçtiğini ve yerli çip, işletim sistemi ve veritabanı üreticileriyle karşılıklı uyumluluk doğrulamasını tamamladığını ve düğmenin etkinleştirilmesinin her üye posta kutusunu otomatik olarak taşıdığını söylüyor.

Ayrıca yaygınlaştırma için "2+8+N" kısaltmasıyla da karşılaşacaksınız. Tanımdan önce bir uyarı: bu tek bir resmi belgeden çok sektörel bir kısaltma ve sektör listeleri kaynaklar arasında değişiyor. Kaynak gösterebildiğim sürüm (bir sektör açıklaması) şöyle okuyor:

• 2: parti ve hükümet sektörü; ikame burada yaklaşık 2019'da başladı;
• 8: kritik sektörler; orada finans, telekom, elektrik, petrol, havacılık, ulaşım, sağlık ve eğitim olarak listeleniyor, ancak diğer sürümler elektrik yerine enerjiyi koyuyor ya da askeri sektörü öndeki ikiliye ekliyor;
• N: geri kalan herkes; burada benimseme zorunlu tutulmuyor, teşvik ediliyor.

Bu alanı okurken tutmaya değer bir disiplin: yayımlanan hedeflerle gerçekleşen penetrasyon farklı sayılardır ve habercilik bunları sık sık birbirine karıştırır.

ITAI'nin satın aldığı yerli yığın: Kylin OS, Loongson, OceanBase ve geri kalanı

Program gerçekte neyi devreye alıyor? Derin teknik karşılaştırmaları bir kenara bırakan iş düzeyinde bir tur.

İşletim sistemleri. Amiral gemisi, Kylinsoft tarafından üretilen Kylin OS. Çin'in devlet varlıkları düzenleyicisi Kylinsoft'u bir China Electronics Corporation şirketi olarak tanımlıyor; bu, devletin elektronik holdingi ve şirketin kendi tarihçesi, Ocak 2020'de iki eski Linux satıcısının birleşmesiyle kurulduğunu söylüyor. Masaüstü ve sunucu sistemleri yerli CPU'ların tamamında çalışıyor. Ana rakip, kendi masaüstü ve sunucu sürümlerini sunan UnionTech'in UOS'u (UnionTech). İkisi de uzun süre Windows'un ve sunucu odasında yabancı Linux dağıtımlarının işgal ettiği koltuğu doldurmak için var.

Çipler. Dört isim, karşılaşacaklarınızın çoğunu kapsıyor. Loongson en katıksız olanı: 2020'de kendi komut seti LoongArch'ı piyasaya sürdü ve o tarihten bu yana tasarladığı her CPU onun üzerinde çalışıyor (Loongson'un LoongArch sayfası). Huawei'nin Kunpeng'i ve Phytium, Armv8 lisansları üzerine kurulu Arm kampında yer alıyor; Phytium'un kendi sitesi masaüstü, sunucu ve gömülü ürün hatlarını listeliyor. O WeCom sertifikalarındaki isim Hygon ise x86 kampında. Hangi satıcının hangi mimari lisansını elinde tuttuğu da dahil bu kamp dağılımı, yukarıda atıfta bulunulan sektör açıklamasından geliyor.

Veritabanları. Öne çıkan isim OceanBase; Ant Group'un 2010'da geliştirmeye başladığı ve 2024'te ayrı bir şirket olarak ayırdığı dağıtık bir veritabanı (South China Morning Post). Ant'ın merkezi burada, Hangzhou'da, Xihu Bölgesi'nde (Ant Group profili); bu da OceanBase'i neredeyse bir komşu yapıyor. Ant'ın kampüsünü yaklaşık iki yıl önce Zhejiang Üniversitesi ile yapılan bir gezide ziyaret ettim.

OceanBase'in yanında, Wuhan'daki bir üniversiteden doğan veritabanı şirketi Dameng ve Huawei'nin GaussDB ürün hattı var. Bunların hiçbiri için güncel yetenek ya da pazar payı rakamlarını birincil kaynaklara karşı doğrulamadım, bu yüzden bilerek hiçbirini alıntılamıyorum.

Bunun Batılı satıcılar ve ekipler için anlamı

Çin'e satış yapıyorsanız

Hükümete yakın müşterilerin ve giderek "8" içindeki düzenlemeye tabi sektörlerin yerli yığını çalıştırdığını ya da tedarik ettiğini varsayın. Kylin ya da UOS ile, yerli CPU'larla ve OceanBase sınıfı veritabanlarıyla uyumluluk, bu sektörlerde artık olursa iyi olur değil, bir tedarik gereksinimi hâline geliyor. Pratikte bu, yukarıda anlatılan sertifikasyon katmanına para ödemek demek: üçüncü taraf testleri ve müşterilerinizin logolarına zaten güvendiği yerli satıcılarla karşılıklı uyumluluk doğrulaması.

Daha keskin gözlem WeCom düğmesinin kendisi. ITAI uyumluluğu, sertifikaların satış argümanı olarak sergilendiği ana akım ticari SaaS içinde ürünleştiriliyor. Tencent bunu e-posta için yapıyorsa, Çinli platformların ve iş ortaklarının uyumluluğu yığın genelinde aynı şekilde ürünleştirmesini bekleyin. Batılı satıcıların giderek daha sık duyacağı soru "daha mı ucuzsunuz" değil, "hangi yığında çalışıyorsunuz" olacak.

Çin'de faaliyet gösteriyorsanız

Benim kendi deneyimim zararsızdı: tek bir düğme, işlevsel değişiklik yok, üçüncü taraf e-posta istemcilerinin yeniden yapılandırılması gerektiğine dair bir not. Katı bir uyumluluk zorunluluğu olmayan bir şirket için programın bugünkü gerçekçi dokusu bu: mevcut, kolay, büyük ölçüde görünmez. Erişimini abartmazdım. Salt özel ticari tedarikin yerli yığına zorunlu kılındığına dair hiçbir kanıt görmedim ve bakanlık standartlarının kendisi de katı gereksinimi parti-devlet dışında isteğe bağlı bırakıyor. Önemli olan temas noktaları, düzenlemeye tabi müşterilere, devlet bağlantılı ortaklara ya da resmi veri ve uyumluluk yükümlülüklerine değenler.

Aynı hikâyenin yapay zekâ bölümü

Bunların bir kısmı size Çin teknoloji dünyasının yapay zekâ tarafından tanıdık geliyorsa, gelmeli. Yerli yapay zekâ hesaplama gücü ve açık ağırlıklı model ekosistemi, aynı ikame mantığının yığında bir katman yukarı uygulanmış hâli. Çin'in açık ağırlıklı yapay zekâ ekosistemi hakkında ve bunların Çin'in yapay zekâ yarışını kazanması anlamına gelip gelmediği hakkında ayrıca yazdım. O yazıların argümanını burada tekrarlamayacağım; mesele şu ki e-posta düğmesi ve model ağırlıkları iki değil, tek bir hikâyenin bölümleri.

Neyi bilmediğim ve neyi izlediğim

Açıkçası, epey çok şey.

En büyük boşluk, programın hedefi ile kurulu gerçeklik arasında. Oracle ve Microsoft'a bağımlılığı bitirmek hedef; eski varlığın ne kadarının gerçekten kaldığını ölçen tarihli, birincil bir kanıt bulamadım, bu yüzden sonucu arkasında duramayacağım bir sayı aktarmak yerine açık bir soru olarak ele alıyorum. Performans eşitliği de benim tarafımdan doğrulanmamış durumda: yerli satıcılar bunu iddia ediyor, tedarik zorunlulukları bunu varsayıyor ve bağımsız kamuya açık kıyaslamalar zayıf.

Ayrıca ikamenin, zorunlulukların ulaşmadığı gerçekten özel tedarike ne kadar yayılacağını da bilmiyorum. Ve kendi anahtar kelime araştırmamızdan küçük bir merak: ABD İngilizcesi arama ilgisi "Kylin OS" için Ağustos'ta 2026 taban çizgisinin kabaca üç katına yükseldi, sonra eski hâline döndü. Bunun gerçek bir olayı yansıtıp yansıtmadığını söyleyemem; doğrulama bulamadım, bu yüzden bunu bir gerçek olarak değil, bir gözlem olarak not ediyorum.

Dolayısıyla bir Batılı ekip için karar çatallanması "yerli yığın artık yeterince iyi mi" değil. Şu: Çinli müşteri ve ortaklarınızın hangileri zorunlu çevrenin içinde ve o çevre yer değiştirirse uyumluluk size neye mal olur?

Kapanış notu

Bir yönetim panelindeki onay kutusu, faydalı bir öğretmen çıktı. Arkasındaki program gerçek, finanse edilmiş ve bildirgeyle değil tedarik yoluyla uygulanıyor; Oracle ve Microsoft'u Çin hükümetinden ve kritik altyapıdan emekli etme hırsı da tam olarak o: bir hırs.

Ekibiniz Çin'e satış yapıyorsa ya da Çin'de faaliyet gösteriyorsa ve maruziyetinize dair bir uygulayıcının okumasını istiyorsa, iletişime geçin.