Impasse bij de Nederlandse Belastingdienst: een signaal voor Europese overheden?

De Nederlandse Belastingdienst en Douane heeft afgezien van haar plan om over te stappen naar de Microsoft 365-cloud en kiest in plaats daarvan voor diensten die worden gehost op een infrastructuur waarover zij zelf de controle heeft, evenals voor Europese open-sourcealternatieven.

De Belastingdienst heeft afgezien van de overstap naar de cloud-kantoorsuite van Microsoft: haar e-mails, agenda’s en werkinstrumenten zullen worden gehost op servers die zij bezit of beheert, met ondersteuning van Europese vrije software.

De Nederlandse Belastingdienst, de Nederlandse douane en de uitkeringsinstantie zouden gaan werken in de openbare cloud van Microsoft, met Outlook, Teams en de online Office-toepassingen. Dat zal niet gebeuren. De instelling die de financiële gegevens van elke Nederlandse belastingplichtige beheert, haalt deze activiteiten terug naar haar eigen infrastructuur.

Wat ligt ten grondslag aan deze ommezwaai? Een advies van de eigen ICT-toezichthouder van de overheid. De Advisory Council on ICT Assessment concludeerde dat „de openbare cloudarchitectuur niet voldoet aan de eisen op het gebied van informatiebeveiliging, gegevensverwerking en duurzaamheid. ”

Een keuze en nu al een tijdschema

„In 2027 zullen e-mail en agenda’s on-premise worden aangeboden. Later in 2027 en in 2028 volgen Europese open-sourceoplossingen voor persoonlijke opslag en samenwerkingsfuncties”, schrijft Eelco Eerenberg, minister van Belastingzaken, Belastingdienst en Douane.

De uitbreiding van de capaciteit van de eigen datacenters maakt de on-premise-optie mogelijk, en de overheid zal de bestaande licenties „voor zover mogelijk“ hergebruiken om de extra investering te beperken.

De lijst met problemen die in de audit aan de orde komt, lijkt op een reeks controles die elke organisatie die de Microsoft-cloud gebruikt, zou kunnen uitvoeren: vertrouwelijke documenten worden via Amerikaanse servers verzonden, en er wordt gebruikgemaakt van de standaardversleuteling van Microsoft in plaats van Double Key Encryption, een optie waarbij de klant één van de sleutels in eigen beheer houdt.

De raad constateerde ook dat één-op-één Teams-gesprekken standaard niet van begin tot eind versleuteld waren en dat groepsgesprekken helemaal niet versleuteld konden worden. Maar het probleem van de afhankelijkheid van één enkele leverancier baarde de meeste zorgen: één Amerikaanse leverancier, zonder exitstrategie voor het geval de belastingdienst ooit zou moeten overstappen.

Op de eigen servers van de belastingdienst

Microsoft weigerde commentaar te geven. Buiten Nederland is dit besluit meer een precedent dan een IT-project. Belastingdiensten behoren tot de overheidsinstellingen die het meest terughoudend zijn om risico’s te nemen, en een van hen heeft nu zwart op wit vastgelegd dat een veelgebruikte Amerikaanse cloudsuite niet aan haar veiligheidsonderzoek voldeed.

E-mails en agenda’s zullen in 2027 als eerste worden overgezet naar de eigen servers van de belastingdienst. De Europese open-sourceoplossingen voor persoonlijke opslag en samenwerking volgen later in 2027 en 2028, en de Tweede Kamer ontvangt in het eerste kwartaal van 2027 een gedetailleerde routekaart.

Het doorbreken van een afhankelijkheid van een ecosysteem kost jaren… en is duur

Het project kent nog enkele onduidelijkheden. Met name wat betreft de producten. Het spreken over “Europese vrije software” duidt op een richting, maar nog niet op een definitieve keuze. Bepaalde functies voor documentbeheer die in Microsoft 365 zijn geïntegreerd, hebben geen equivalent op eigen servers. En de belastingdienst zoekt nog naar manieren om deze te vervangen.

De Nederlandse ervaring herinnert ons eraan dat “uitstappen” een gewaagde uitdaging blijft, die moeilijk te realiseren is. Andere overheden proberen dit ook, met wisselend succes. De kern van het probleem is niet Word of Outlook, maar alles wat er in de loop der jaren aan is vastgegroeid: de identiteit, de bedrijfsapplicaties, de workflows, de vaardigheden… Het vervangen van een tekstverwerker duurt een paar weken; het doorbreken van een afhankelijkheid van een ecosysteem duurt jaren… en kost veel geld.