Fiscul olandez renunță la Microsoft 365 și își mută e-mailul pe servere proprii

Autoritatea fiscală olandeză a renunțat la trecerea la suita de birou în cloud a Microsoft și își va găzdui e-mailul, calendarele și instrumentele de lucru pe servere pe care le deține sau le controlează, cu sprijinul unor programe europene open source. Belastingdienst, împreună cu serviciul vamal olandez și agenția care plătește prestațiile sociale, urma să lucreze în cloudul public al Microsoft, folosind Outlook, Teams și aplicațiile Office online. Acum, instituția care păstrează evidențele financiare ale tuturor contribuabililor olandezi mută aceste activități înapoi pe propriile echipamente.

Declanșatorul a fost verdictul organismului de supraveghere IT al guvernului. Advisory Council on ICT Assessment a concluzionat că arhitectura bazată pe cloudul public „nu asigură un nivel suficient de securitate a informațiilor, de protecție a datelor prelucrate și de adaptabilitate pentru viitor”, după cum a relatat The Register. Lista problemelor pare un set de verificări pe care orice organizație care folosește cloudul Microsoft l-ar putea aplica propriilor sisteme: documente confidențiale care trec prin servere americane și utilizarea criptării standard Microsoft, în locul Double Key Encryption, opțiunea prin care una dintre chei rămâne la client.

Consiliul a constatat, de asemenea, că apelurile individuale din Teams nu erau criptate implicit de la un capăt la altul, iar apelurile de grup nu puteau beneficia deloc de acest tip de criptare. Mai presus de toate se afla problema dependenței de furnizor: un singur prestator american și nicio strategie de ieșire în cazul în care fiscul ar fi avut vreodată nevoie să renunțe la serviciu. Parlamentarii olandezi susținuseră deja că dependența de un singur furnizor american expune o funcție esențială a statului, întrucât legislația SUA poate obliga companiile americane să predea datele, indiferent unde sunt stocate.

Până de curând, fiscul susținea că o alternativă suverană „nu este realistă sau fezabilă”. Potrivit secretarului de stat pentru finanțe, Eelco Eerenberg, ceea ce s-a schimbat este capacitatea: Belastingdienst și-a extins suficient centrele de date proprii pentru a găzdui chiar el programele. Pentru a ține costurile sub control, instituția va reutiliza licențele existente ori de câte ori este posibil și urmează recomandarea consiliului de a alege instrumente pentru fiecare funcție în parte, în loc să cumpere o singură suită de la un singur furnizor.

Planul are încă lacune. Guvernul nu a numit niciun produs, așa că „open source european” indică o direcție, nu o opțiune concretă. Unele funcții de gestionare a documentelor incluse în Microsoft 365 nu au echivalent instalat local, iar agenția încă analizează cum le va înlocui. Potrivit The Register, aproximativ 5.000 dintre cei 47.500 de angajați din domeniul fiscal, vamal și al prestațiilor trecuseră deja în cloud, iar costul revenirii nu a fost încă estimat. Nici evaluările preliminare ale alternativelor europene nu au fost toate favorabile: Politico a relatat că un angajat al Comisiei Europene a criticat dur, pe un forum intern, alternativa Element la Teams.

Microsoft a refuzat să comenteze. Furnizorii care ar putea avea de câștigat au reacționat mai repede. Directorul general al Nextcloud, Frank Karlitschek, a salutat decizia și a declarat că firma sa a adăugat anul trecut peste două milioane de conturi pentru spații de lucru suverane. La rândul său, directorul general al Element, Matthew Hodgson, a descris reacțiile clienților drept „doar pozitive și constructive” și a spus că era de așteptat ca unii utilizatori cărora nu le plac schimbările să se împotrivească.

Dincolo de Țările de Jos, decizia contează mai ales ca precedent, nu ca proiect IT. Autoritățile fiscale sunt printre instituțiile statului cele mai prudente în privința riscurilor, iar aceasta a consemnat acum în scris că o suită cloud americană folosită pe scară largă nu a trecut evaluarea de securitate. Problemele semnalate de consiliu nu țin de setări neobișnuite. Criptarea implicită, apelurile Teams și contractul cu un singur furnizor sunt caracteristici cu care se aleg cele mai multe organizații atunci când se abonează la Microsoft 365, iar majoritatea instituțiilor publice olandeze folosesc în continuare cloudul Microsoft.

E-mailul și calendarele vor fi mutate mai întâi pe serverele proprii ale fiscului, în 2027. Instrumentele europene open source pentru stocarea personală și colaborare vor urma mai târziu, în 2027 și în 2028, iar Camera Reprezentanților va primi o foaie de parcurs detaliată în primul trimestru din 2027. Eerenberg a prezentat planul într-o scrisoare adresată parlamentului la 6 octombrie, ca răspuns la întrebările deputaților.

Primul test adevărat va fi în căsuța de e-mail: dimineața în care zeci de mii de angajați din domeniul fiscal, vamal și al prestațiilor își vor deschide mesajele pe servere controlate de statul olandez și fie nu vor observa nicio diferență, fie vor observa totul.

Etichete: știri, microsoft, Open Source, Microsoft 365, Belastingdienst, Element