Key takeaways
- De Nederlandse Belastingdienst heeft de migratie naar Microsoft 365 geannuleerd om zijn digitale soevereiniteit terug te winnen.
- Beveiligingslekken en Amerikaanse gegevenswetgeving waren de aanleiding voor de overstap naar zelfbeheerde, open source-tools.
- Europese overheden proberen hun afhankelijkheid van grote technologiebedrijven te verminderen.
De Nederlandse Belastingdienst heeft de overstap naar Microsoft 365 geannuleerd en gekozen voor een zelfbeheerde infrastructuur en Europese open source-tools. Dat meldt The Register.
Deze strategische koerswijziging, die in een brief aan de Tweede Kamer door staatssecretaris van Financiën Eelco Eerenberg is toegelicht, houdt in dat e-mail- en agendafuncties tegen 2027 naar on-premises systemen worden verplaatst, gevolgd door opslag- en samenwerkingstools in de loop van 2028.
Stopgezette uitrol
Dit besluit volgt op een periode van grondig onderzoek en een tijdelijke stopzetting van de uitrol, die slechts ongeveer 5.000 van de 47.500 medewerkers van de dienst had bereikt.
De Nederlandse Adviesraad voor ICT-beoordeling had eerder gewaarschuwd tegen de migratie. De raad stelde dat het publieke cloudmodel onvoldoende toekomstbestendig was en niet voldeed aan de noodzakelijke beveiligingsnormen voor de verwerking van overheidsinformatie.
Digitale soevereiniteit
Een belangrijke reden voor de ommezwaai was het risico dat gepaard gaat met het routeren van vertrouwelijke gegevens via Amerikaanse servers. De adviesraad wees op tekortkomingen in de gekozen configuratie. Zo was de standaardversleuteling van Microsoft volgens de raad onvoldoende voor gevoelige informatie. Ook ontbrak end-to-endversleuteling voor Teams-gesprekken of was die standaard niet ingeschakeld.
Naast de beveiliging maakten ambtenaren zich zorgen over „vendor lock-in“; zij vreesden dat het vertrouwen op één enkele, in de VS gevestigde aanbieder de digitale soevereiniteit van de instantie zou aantasten en hen zonder haalbare uitstapstrategie zou achterlaten.
Uitdagingen
Staatssecretaris Eerenberg merkte op dat de eigen datacenterinfrastructuur deze autonome aanpak nu haalbaar heeft gemaakt. Om de kosten te minimaliseren, is de regering van plan om waar mogelijk bestaande licenties te hergebruiken.
De overstap brengt echter wel uitdagingen met zich mee voor het documentbeheer, aangezien bepaalde cloud-native functies van Microsoft 365 niet beschikbaar zijn in on-premises omgevingen, waardoor de instantie gedwongen wordt om alternatieve oplossingen te zoeken.
De Europese trend naar onafhankelijkheid
Deze stap toont een bredere Europese trend om de afhankelijkheid van Amerikaanse technologieleveranciers te verminderen vanwege de CLOUD Act, die Amerikaanse autoriteiten toestaat gegevens op te vragen die in het bezit zijn van Amerikaanse bedrijven.
Hoewel sommige gebruikers hebben geklaagd over de bruikbaarheid van soevereine alternatieven, zoals die op basis van het Matrix-protocol, stellen marktleiders dat deze verschuivingen essentieel zijn.
Matthew Hodgson van Element verklaarde dat overheden het risico moeten vermijden om „deplatformed“ te worden en dat gecentraliseerde systemen te kwetsbaar zijn voor de huidige geopolitieke omgeving.
Veerkracht vergroten met open source
Evenzo prees Frank Karlitschek, CEO van Nextcloud, het Nederlandse besluit en suggereerde hij dat het afstappen van propriëtaire software de operationele veerkracht vergroot.
Hij wees op een groeiende beweging in heel Europa, waarbij miljoenen nieuwe gebruikers soevereine werkruimteoplossingen omarmen om weer volledige controle te krijgen over hun infrastructuur en gegevens. (lv)
Wil je meer technieuws ontvangen? Schrijf je in op onze wekelijkse Tech Insider-nieuwsbrief
Volg Business AM ook op Google Nieuws
Wil je toegang tot alle artikelen, geniet tijdelijk van onze promo en abonneer je hier!
