Nederländska skatteverket skrotar Microsoft 365 och flyttar mejlen till egna servrar

Den nederländska skattemyndigheten har övergett planerna på att använda Microsofts kontorssvit i molnet. I stället ska e-post, kalendrar och kontorsverktyg köras på servrar som myndigheten äger eller kontrollerar, med stöd av europeisk programvara med öppen källkod. Belastingdienst, tillsammans med den nederländska tullmyndigheten och myndigheten som betalar ut bidrag, skulle arbeta i Microsofts publika moln med Outlook, Teams och Office-apparna på webben. Nu flyttar institutionen, som förvarar alla nederländska skattebetalares ekonomiska uppgifter, tillbaka verksamheten till egen hårdvara.

Utlösande faktor var ett utlåtande från regeringens egen IT-granskare. Advisory Council on ICT Assessment slog fast att utformningen av den publika molnlösningen ”brister när det gäller informationssäkerhet, informationshantering och framtidssäkring”, rapporterade The Register. Rådets lista över problem liknar en checklista som alla organisationer som använder Microsofts moln kan pröva mot sin egen verksamhet: konfidentiella dokument som passerar genom amerikanska servrar och Microsofts standardkryptering i stället för Double Key Encryption, ett alternativ där kunden själv behåller den ena nyckeln.

Rådet konstaterade också att enskilda Teams-samtal inte var totalsträckskrypterade som standard och att gruppsamtal inte kunde krypteras på det sättet alls. Framför allt kvarstod problemet med inlåsning: en enda amerikansk leverantör och ingen plan för hur man skulle lämna tjänsten om skattemyndigheten någon gång behövde göra det. Nederländska lagstiftare hade redan hävdat att beroendet av en enda amerikansk leverantör gör en central statlig funktion sårbar, eftersom amerikansk lag kan tvinga amerikanska företag att lämna ut data oavsett var den lagras.

Fram till nyligen hävdade skattemyndigheten att ett suveränt alternativ ”inte var realistiskt eller genomförbart”. Enligt statssekreteraren med ansvar för finansfrågor, Eelco Eerenberg, är det som har förändrats kapaciteten: Belastingdienst har byggt ut sina egna datacenter så mycket att myndigheten nu kan drifta programvaran själv. För att hålla nere kostnaderna ska befintliga licenser återanvändas där det är möjligt. Myndigheten följer också rådets rekommendation att välja verktyg utifrån varje enskild funktion i stället för att köpa en komplett svit från en och samma leverantör.

Planen har fortfarande luckor. Regeringen nämner inga produkter, så ”europeisk programvara med öppen källkod” anger en inriktning, inte ett konkret val. Vissa funktioner för dokumenthantering som ingår i Microsoft 365 saknar motsvarighet i lokalt installerade lösningar, och myndigheten arbetar fortfarande med att hitta ersättare. Omkring 5 000 av de 47 500 personer som arbetar inom skatt, tull och bidrag hade redan flyttats över till molnet, enligt The Register, och ingen har angett vad återgången kommer att kosta. De första omdömena om europeiska alternativ har också varit blandade: Politico rapporterade att en tjänsteman vid Europeiska kommissionen riktade hård kritik mot Elements Teams-utmanare på ett internt diskussionsforum.

Microsoft avböjde att kommentera. De leverantörer som kan gynnas av beslutet var snabbare med att uttala sig. Nextclouds vd Frank Karlitschek välkomnade beslutet och sade att företaget lade till över två miljoner platser i suveräna arbetsytor förra året. Elements vd Matthew Hodgson beskrev kundernas respons som ”bara positiv och konstruktiv” och sade att visst motstånd från användare som ogillar förändringar var väntat.

Utanför Nederländerna är beslutet viktigare som prejudikat än som IT-projekt. Skattemyndigheter hör till de mest riskaverta institutionerna i en stat, och den här myndigheten har nu skriftligen slagit fast att en etablerad amerikansk molntjänst för kontorsarbete inte klarade säkerhetsgranskningen. De svagheter rådet pekade ut handlar inte om några obskyra inställningar. Standardkryptering, Teams-samtal och ett avtal med en enda leverantör är vad de flesta organisationer får när de tecknar Microsoft 365-abonnemang, och de flesta nederländska offentliga verksamheter använder fortfarande Microsofts moln.

E-post och kalendrar flyttas först, till skattemyndighetens egna servrar, under 2027. Europeiska verktyg med öppen källkod för personlig lagring och samarbete följer senare under 2027 och 2028, och representanthuset får en detaljerad färdplan under första kvartalet 2027. Eerenberg presenterade planen i ett brev till parlamentet den 6 oktober, som svar på frågor från ledamöter.

Det första verkliga testet blir inkorgen: morgonen då tiotusentals medarbetare inom skatt, tull och bidrag öppnar sin e-post på servrar som den nederländska staten kontrollerar – och antingen inte märker någonting eller märker allt.

Taggar: microsoft, öppen källkod, Microsoft 365, Belastingdienst, digital suveränitet, Element