OSSを土台にしたシステムは増えていますが、それを支える体制づくりは追いついていない現場が目立ちます。ライセンスの扱いや脆弱性への対応を、担当者一人の判断に委ねたまま走らせている組織も一定数見られます。エンジニア側から見れば、OSSを安全に活用し切り盛りできる経験こそが、これからの案件で問われる力になっていきます。この記事では、OSS活用の実態と実践段階の課題、そしてリモート・フリーランス案件でどう関わっていけるかを整理します。

1. なぜいまOSS活用の案件が増えているのか

「わからない」という迷いが薄れてきた

OSSを使うこと自体への迷いは、以前ほど大きな壁ではなくなってきました。「わからない」という漠然とした不安は14.1%へ急減しています³。迷いが晴れた分だけ、次に見えてくるのは「どう回すか」という実践段階の壁です。

「使ってよいか」を悩む段階より、「どう管理し、どう育てるか」を考える段階のほうが、エンジニアに求められる経験の幅は広がります。ポリシーを整え、脆弱性やライセンスを継続的に確認し、時には自社の成果を公開する。OSSとの関わり方は、利用する側から運用し切り盛りする側へと重心を移しています。

この移行は、ソフトウェア開発そのものの前提が変わってきたことの表れでもあります。自社で一から作るより、OSSを土台に組み合わせて使う開発スタイルが当たり前になり、活用するかどうかを迷う余地は小さくなりました。だからこそ、次に問われるのは活用の是非ではなく、活用をどう続けるかという運用の巧拙です。

この巧拙は、機能の使い勝手だけでは測れません。ライセンス条件を読み解く力や、脆弱性の情報を見極めて優先順位をつける判断力など、地道な積み重ねが差になります。派手さはありませんが、実践段階のOSS活用を支える経験として、着実に評価されていく領域です。

この変化は、認識段階と実践段階という2つの局面で捉えると見通しやすくなります。次の図に整理しました。

出典：2025年度オープンソース推進レポート（情報処理推進機構、2026年5月）をもとに作成

案件で求められる経験の中身も変わる

OSSの扱いが実践段階に入るほど、ポリシー設計や脆弱性対応を担える経験の重みは増していきます。ここから先は、企業がどこまで手を打てているか、そして何が不足しているかを具体的に見ていきます。

案件を探すフリーランスエンジニアにとっても、この変化は無関係ではありません。常駐で一つの現場に長くとどまる関わり方だけでなく、ポリシー設計や運用の一部を切り出して担う関わり方も広がってきています。自分の経験がどの局面で活きるのかを知っておくことは、案件選びの判断材料になります。

2. OSS活用の現状：ポリシー整備と実施の広がり

ポリシー整備とOSS化、ともに前進

OSSの取り扱いを定めるポリシーを整備している企業の割合は、2025年度の実績で36.7%へと増加しました¹。自社で開発したソフトウェアをOSSとして公開する「OSS化」の実施率も、同じ年度で15.2%へと拡大しました²。

ポリシーを「持っている」ことより、それが実際の判断基準として機能しているかどうかのほうが、現場では重みを持ちます。整備率と実施率がともに伸びているのは、方針づくりから運用へと重心が移り始めた合図として読めます。紙の上のルールが、日々の判断に使われる段階へ差しかかっているとも言えます。

出典：2025年度オープンソース推進レポート（情報処理推進機構、2026年5月）をもとに作成

現場で担う役割の広がり

ポリシー整備やOSS化が進むにつれて、現場で必要とされる役割も広がっています。利用するOSSを選び、ライセンス条件を確認する役割。依存関係を洗い出し、脆弱性情報を継続的に追う役割。そして自社の技術を還元する形でOSS化を推進する役割です。いずれも単発の作業ではなく継続的な運用として組み込む必要があり、経験を積んだ人材が担う場面が増えています。

担当が固定されないまま進めると、判断の基準がぶれやすくなります。誰が何を確認し、誰が最終的な可否を判断するのかをあらかじめ明確にしておくことが、実務では欠かせません。次の表に、役割ごとの作業内容と求められる経験を整理しました。

役割	主な作業内容	求められる経験	リモートでの進めやすさ
OSS選定・ライセンス確認	利用候補のOSSのライセンス条件を確認し、利用可否を判断する	ライセンス体系の理解、社内基準との照合	高い
脆弱性・依存関係の管理	依存するOSSの脆弱性情報を継続的に確認し、更新を判断する	脆弱性情報の収集経路の把握、影響範囲の切り分け	高い
ポリシー設計・運用	全社的なOSS利用方針を設計し、運用ルールに落とし込む	各部署の実務を踏まえた方針づくりの経験	中程度
OSS化の推進	自社の成果物をOSSとして公開する際の準備・調整を担う	公開に伴う法務・セキュリティ調整の経験	中程度

役割の広がりは、ポリシーやOSS化という言葉が現場に浸透してきたことの裏返しでもあります。とはいえ、整備が進んだからといって課題が消えるわけではありません。むしろ実践段階に入ったからこそ見えてくる課題があります。数字の伸びを喜んで終えるのではなく、その先に何が待っているのかまで見通しておくと、案件での動き方も変わってきます。

3. 実践段階の課題：セキュリティ・人材・組織体制

実践段階で浮かぶ2つの懸念

OSSの活用が進むほど、次の課題も具体的になってきました。セキュリティ面の懸念が課題として挙げられており⁴、技術ノウハウ・人材不足も同様に課題として挙げられています⁵。「使えるかどうか」を判断していた段階では見えなかった課題が、実践段階に入って初めて姿を現した形です。

こうした課題の背景には、OSSの活用を専門に担う組織体制が追いついていない実情があります。OSPO（OSSプログラムオフィス）の設置率は4.1%にとどまり、ポリシー整備と組織体制の乖離が課題として浮上しています⁶。ポリシーを紙の上で整えることより、それを日々の判断に落とし込む担当者や仕組みを置くことのほうが、実践段階では効いてきます。

3つの課題は、一見それぞれ独立しているようで、実際にはつながっています。セキュリティへの対応も、人材の確保も、推進する体制がなければ場当たり的な対応にとどまりがちです。次の図に、3つの課題を整理しました。

出典：2025年度オープンソース推進レポート（情報処理推進機構、2026年5月）をもとに作成

課題と打ち手の対応関係

実践段階で挙がる課題は、それぞれに対応する打ち手が整理できます。セキュリティ面の懸念には継続的な脆弱性の確認を、技術ノウハウ・人材不足には育成や経験者の登用を、体制の遅れには推進役を置く判断を充てる形です。次の表に、課題と打ち手の対応、そしてエンジニアが案件でどう関わるかをまとめました。

課題	具体的な内容	想定される打ち手	案件での関わり方
セキュリティ面の懸念	依存するOSSの脆弱性が把握しきれない	継続的な脆弱性情報の確認と更新の仕組み化	監視・更新の運用を担う
技術ノウハウ・人材の不足	OSSを扱いこなせる人材が組織内に少ない	育成、外部の経験者の登用	知見を持ち込み、定着を支援する
組織体制の遅れ	OSPOのような推進体制が整っていない	推進役・責任者を明確にした体制づくり	体制設計を提案し、実装まで担う

案件の現場では、こうした打ち手を一度整えて終わりにはできません。新しいOSSを取り入れるたびに確認は繰り返し発生し、体制もその都度見直しが要ります。継続的に向き合える経験が、実践段階の案件では特に重宝されます。

4. 体制で回す：ポリシー・脆弱性/ライセンス管理・OSPO・OSS化

4つの機能を、ひとつの流れとして設計する

OSSの活用を続けるには、ポリシー・脆弱性/ライセンス管理・OSPO・OSS化という4つの機能を、ひとつながりの流れとして設計する視点が要ります。ポリシーは利用方針を定める入口であり、脆弱性・ライセンス管理はそれを日々の判断に落とし込む実務です。OSPOはこの2つを支える推進体制であり、OSS化は自社の技術を外に還元する出口にあたります。

OSPOは新しい概念に見えますが、役割そのものはシンプルです。各部署がばらばらに判断していたOSSの扱いを一つの窓口に集約し、方針と実務をつなぐ役目を担います。窓口が無いままでは、ポリシーを整えても現場まで届きにくくなります。OSS化も同じで、公開の判断基準を持つ推進役がいてはじめて、技術的な成果を安心して外に出せるようになります。

4つを別々の取組として並べるより、ひとつの流れとしてつなげたほうが、途切れなく回り続けます。次の図に、この流れを整理しました。

図の作成：Remogu編集部。OSS活用を回す体制の流れを整理したもので、統計データではありません

この流れを担える経験が評価される理由

OSPOの設置率が4.1%にとどまっている状況は⁶、裏を返せば、この流れを設計し回せる経験がまだ組織の中に不足しているということでもあります。ポリシー設計から脆弱性対応、そしてOSS化までを横断して理解している経験は、これから案件でも評価されやすくなっていきます。特定の工程だけを切り取った経験より、4つの機能のつながりを説明できる経験のほうが、案件の初期段階で信頼を得やすくなります。

5. リモート・フリーランス案件でどう関わるか

関わり方は、実践段階によって変わる

OSS活用を支える案件への関わり方は、企業がどの段階にいるかによって変わります。ポリシーづくりから入ることもあれば、脆弱性・ライセンス管理の運用を任されることもあり、OSPOの立ち上げに近い形で参画する場面も出てきています。案件によって求められる経験の幅は異なりますが、共通しているのは、単発の作業ではなく継続的な運用として関わる姿勢です。

参画の窓口は、大規模なプロジェクトの一部としてだけ用意されるわけではありません。ポリシーの土台づくりから、日々の脆弱性確認という地道な運用まで、幅の広い関わり方があります。積み上げてきた経験のどの部分を前面に出すかで、参画できる案件の見え方も変わってきます。

特定の言語やフレームワークの経験だけでなく、OSSをどう見極め、どう運用してきたかという視点を語れることも、案件を選ぶ側との対話では強みになります。技術の中身だけでなく、その扱い方まで問われる時代になってきています。

次の表に、関わり方の段階と、それぞれで求められる経験の傾向をまとめました。

段階	主な関わり方	求められる経験	リモートでの進めやすさ
ポリシー設計の支援	利用方針・審査フローの設計を支援する	社内調整を踏まえた方針づくりの経験	中程度
脆弱性・ライセンス管理の運用	継続的な確認・更新の仕組みを運用する	監視ツールの活用、更新判断の経験	高い
OSPO立ち上げの支援	推進体制の設計・定着を支援する	複数部署をまたぐ調整経験	中程度
OSS化の推進支援	公開に向けた技術・法務面の調整を担う	公開プロセスの設計経験	高い

どの段階から関わり始めても、実際に手を動かして判断してきた経験は、次の案件で信頼される材料になります。担当した範囲を具体的に説明できることが、参画時の面談でも役立ちます。

リモートでも、この経験は積み重ねられます

こうした関わり方は、常駐して進めるものだけではありません。Remogu（株式会社LASSIC運営）では、案件の90%以上がフルリモート可能です⁷。場所に縛られず、OSS活用の実務経験を積み重ねていく道も開けています。

OSSを回す経験は、ポリシーづくりでも、脆弱性対応でも、OSPOの立ち上げでも、確かな土台になります。自分の経験がどの段階に合うのか、まずは案件を見比べながら確かめてみましょう。

6. まとめ

OSSの活用は、「わからない」という迷いの段階を抜け、実践の段階に入っています³。ポリシー整備は36.7%¹、OSS化の実施は15.2%²まで広がりました。一方で、セキュリティ面の懸念⁴や技術ノウハウ・人材不足⁵も課題として挙がっています。

OSPOの設置率は4.1%にとどまり⁶、ポリシーと組織体制の間には開きが残っています。ポリシーだけを整えても、脆弱性への備えだけを厚くしても、バランスを欠きやすい領域です。ポリシー・脆弱性/ライセンス管理・OSPO・OSS化をひとつの流れとして設計し、回し続けられる経験は、これからのOSS活用の現場で欠かせないものになっていきます。

この経験は、常駐でなくても積み重ねられます。まずは自分の経験に近い案件を確かめ、登録して詳しい条件を確認するところから始めてみましょう。

7. よくある質問

OSPOとは何ですか

OSPO（OSS Program Office）とは、組織内でOSSの活用方針や利用ルールを推進する体制を指します。ポリシー整備が進んでも、それを日々の判断に落とし込む推進役が不足していると、実務に定着しにくくなります。設置率は4.1%にとどまっています⁶。専任の担当者を置く形もあれば、既存の部署が兼任する形もあり、規模や事情に応じて設計されます。

OSPOとSBOMはどう違いますか

SBOMはソフトウェアを構成する部品を一覧化する台帳で、依存関係の可視化に主眼があります。一方、OSPOは組織としてOSSをどう扱うかを推進する体制そのものを指し、対象とする範囲が異なります。SBOMが可視化した状態を、日々の判断につなげる役目をOSPOが担うと考えると整理しやすくなります。両方を組み合わせて運用する組織も増えています。

OSSへの貢献は案件の実績になりますか

OSSへのコード提供やドキュメント整備といった貢献経験は、技術力を示す材料として評価される場面が増えています。ただし貢献そのものよりも、その経験を通じて何を判断し、どう説明できるかが問われる点は変わりません。どのような課題に、どう向き合ったのかを言葉にして残しておくと、案件の面談でも伝えやすくなります。

ライセンス管理はどのように進めますか

利用するOSSのライセンス条件を確認し、社内基準と照らして利用可否を判断する流れが基本です。継続的な確認を仕組みとして組み込むことが、実践段階の課題として挙げられているセキュリティ面の懸念⁴への対応にもつながります。バージョンが更新されるたびにライセンス条件が変わることもあり、一度確認して終わりにはできない領域です。

OSS活用に関わる案件はフルリモートでも進められますか

案件によって進め方は異なりますが、ポリシー設計や脆弱性・ライセンス管理の運用など、リモートで進めやすい関わり方が広がっています。継続的な確認や資料づくりが中心になる工程は、常駐にこだわらなくても十分に成果を出しやすい領域です。関わり方の詳しい傾向は、本文の表でも紹介しています。

※公開中の案件数は時期によって変わります。記事中の案件の傾向は執筆時点のものです。

出典・参考情報

＊1 情報処理推進機構「2025年度オープンソース推進レポート」（2026年5月）
＊2 情報処理推進機構「2025年度オープンソース推進レポート」（2026年5月）
＊3 情報処理推進機構「2025年度オープンソース推進レポート」（2026年5月）
＊4 情報処理推進機構「2025年度オープンソース推進レポート」（2026年5月）
＊5 情報処理推進機構「2025年度オープンソース推進レポート」（2026年5月）
＊6 情報処理推進機構「2025年度オープンソース推進レポート」（2026年5月）
＊7 Remogu（株式会社LASSIC運営）公開情報：扱う案件の90%以上がフルリモート可能