SIDN mag van het kabinet onder strikte voorwaarden naar de Amazon Cloud
De ministerraad heeft besloten dat Stichting Internet Domeinregistratie Nederland (SIDN) enkel onder strikte voorwaarden alleen een beperkt deel van het .nl domeinregistratiesysteem naar de public cloud van AWS mag verplaatsen. Minister Beljaarts van Economische Zaken heeft dit met SIDN kortgesloten.
Experts waren zeer bezorgd toen SIDN vorig jaar meldde dat ze de gehele ICT-omgeving naar de public cloud van Amazon wilden overzetten. De digitale autonomie van Nederland zou in het geding kunnen komen wanneer gegevens bij Amerikaanse partijen werden opgeslagen. In de Kamer werden hierover vragen gesteld. Voormalig minister Adriaansens werd erdoor verrast en trapte vervolgens op de rem. Er werd een Data Protection Impact Assessment (DPIA) en Data Transfer Impact Assessment (DTIA) uitgezet, met het oog op privacyrisico’s. Ook liet ze een quickscan uitvoeren waarmee om te bezien of er Nederlands of Europees alternatieven beschikbaar waren.
Digitale afhankelijkheid
Het afbouwen van huidige ongewenste digitale afhankelijkheden en het voorkomen van nieuwe afhankelijkheden, is een speerpunt van zowel de EU als Nederland. Gister maakte staatssecretaris Zsolt Szabó (Digitalisering) in een debat over desinformatie bekend dat Nederland samen met Frankrijk, Duitsland en Estland een Europees consortium gaat oprichten voor digitale infrastructuur.
Onderzoek
KPMG heeft onderzocht of een Nederlandse of Europese cloudaanbieder volledig kan voldoen aan de door SIDN opgestelde technische en functionele criteria. Ze concluderen echter dat dit slechts ten dele mogelijk is. Uit de Data Protection Impact Assessment (DPIA) blijkt dat de privacyrisico’s bij een verplaatsing tot een acceptabel niveau door SIDN kunnen worden teruggebracht.
Risico-analyse
Ook de AIVD maakte een risico-analyse. SIDN heeft toegezegd de voorgestelde aanvullende maatregelen uit een risicoanalyse van de AIVD volledig toe te passen. Hiervoor is het bestaande convenant tussen het ministerie van Economische Zaken met SIDN uitgebreid.
Lees meer:
