Hollands skattevæsen dropper Microsoft 365 og flytter mailen over på egne servere

Det nederlandske skattevæsen har opgivet planerne om at gå over til Microsofts cloudbaserede kontorpakke og vil i stedet køre mail, kalendere og kontorværktøjer på servere, som det selv ejer eller kontrollerer, med europæisk open source-software som fundament. Belastingdienst skulle sammen med det nederlandske toldvæsen og den myndighed, der udbetaler ydelser, arbejde i Microsofts offentlige cloud med Outlook, Teams og Office-apps på nettet. Nu trækker den institution, der ligger inde med alle nederlandske skatteyderes økonomiske oplysninger, arbejdet tilbage til sin egen hardware.

Det, der udløste beslutningen, var en vurdering fra regeringens eget IT-tilsyn. Advisory Council on ICT Assessment konkluderede, at løsningen med den offentlige cloud »ikke lever op til kravene til informationssikkerhed, informationsbehandling og fremtidssikring«, som The Register skrev. Rådets liste over problemer ligner en tjekliste, som enhver organisation på Microsofts cloud kan bruge til at undersøge sin egen løsning: fortrolige dokumenter, der passerer gennem amerikanske servere, og Microsofts standardkryptering i stedet for Double Key Encryption, hvor kunden selv har den ene af nøglerne.

Rådet fandt også, at en-til-en-opkald i Teams ikke som standard var ende-til-ende-krypterede, og at gruppeopkald slet ikke kunne krypteres på den måde. Vigtigst af alt var problemet med leverandørafhængighed: én amerikansk leverandør og ingen plan for at komme væk, hvis skattevæsenet en dag fik brug for at skifte. Nederlandske politikere havde allerede argumenteret for, at afhængigheden af én amerikansk leverandør gør en central statsfunktion sårbar, fordi amerikansk lovgivning kan tvinge amerikanske virksomheder til at udlevere data, uanset hvor de er lagret.

Indtil for nylig insisterede skattevæsenet på, at et suverænt alternativ »ikke var realistisk eller gennemførligt«. Ifølge statssekretær for finans Eelco Eerenberg skyldes kursændringen, at myndigheden nu har kapaciteten: Belastingdienst har udvidet sine egne datacentre tilstrækkeligt til selv at kunne hoste softwaren. For at holde udgifterne nede vil myndigheden genbruge eksisterende licenser, hvor det er muligt, og følge rådets anbefaling om at vælge værktøjer til hver enkelt funktion frem for at købe en samlet pakke fra én leverandør.

Planen har stadig huller. Regeringen nævner ingen produkter, så »europæisk open source« er en retning, ikke et konkret valg. Nogle af de funktioner til dokumenthåndtering, der er indbygget i Microsoft 365, findes ikke i tilsvarende lokale løsninger, og myndigheden er stadig ved at finde ud af, hvordan de skal erstattes. Omkring 5.000 af de 47.500 medarbejdere på skatte-, told- og ydelsesområdet var allerede flyttet til cloudløsningen, skriver The Register, og ingen har sat tal på, hvad tilbagerulningen vil koste. De første vurderinger af europæiske alternativer har også været blandede: Politico skrev, at en medarbejder i Europa-Kommissionen rettede en skarp kritik mod Elements alternativ til Teams på et internt debatforum.

Microsoft ønskede ikke at kommentere. De leverandører, der kan få fordel af beslutningen, var hurtigere til at udtale sig. Nextclouds administrerende direktør Frank Karlitschek hilste beslutningen velkommen og sagde, at virksomheden sidste år tilføjede mere end to millioner pladser på suveræne arbejdsplatforme. Elements administrerende direktør Matthew Hodgson beskrev kundernes tilbagemeldinger som »udelukkende positive og konstruktive« og sagde, at en vis modstand fra brugere, der ikke bryder sig om forandringer, var forventelig.

Uden for Nederlandene er beslutningen vigtigere som præcedens end som IT-projekt. Skattemyndigheder hører til blandt de mest risikosky institutioner i en stat, og denne myndighed har nu skriftligt slået fast, at en gængs amerikansk cloudpakke ikke bestod sikkerhedsvurderingen. De svagheder, rådet pegede på, handler ikke om usædvanlige indstillinger. Standardkryptering, Teams-opkald og en kontrakt med én leverandør er det, de fleste organisationer får, når de tilmelder sig Microsoft 365, og de fleste nederlandske offentlige myndigheder bruger stadig Microsofts cloud.

Mail og kalendere flyttes først til skattevæsenets egne servere i 2027. Europæiske open source-værktøjer til personlig lagring og samarbejde følger senere i 2027 og i 2028, og Repræsentanternes Hus får en detaljeret køreplan i første kvartal af 2027. Eerenberg fremlagde planen i et brev til parlamentet den 6. oktober som svar på spørgsmål fra parlamentsmedlemmer.

Den første egentlige prøve bliver indbakken: den morgen, hvor titusindvis af medarbejdere på skatte-, told- og ydelsesområdet åbner deres mail på servere, som den nederlandske stat kontrollerer, og enten ikke mærker nogen forskel eller mærker den fuldt ud.

Tags: microsoft, Open Source, Microsoft 365, Belastingdienst, digital suverænitet, Element