Beheerder DigiD reageert op zorgen rond Solvinity-overname

In dit artikel:

Logius heeft een informatieve webpagina gepubliceerd naar aanleiding van de overname van DigiD-hoster Solvinity door het Amerikaanse Kyndryl. Logius benadrukt dat Solvinity alleen de leverancier is van het platform waarop DigiD draait; DigiD zelf wordt beheerd door Logius (onder het Ministerie van Binnenlandse Zaken) en draait in een overheidsdatacenter. Daarmee blijft de overheid eigenaar en verantwoordelijk voor de werking en de beveiliging van de dienst.

Direct na de bekendmaking is Logius een uitgebreid onderzoek gestart dat zich richt op dienstverlening, veiligheid en privacy. Logius waarschuwt dat, “als uit het onderzoek blijkt dat er risico’s zijn die wij niet kunnen accepteren, [ze] direct maatregelen [nemen].” Het kabinet en de landsadvocaat bekijken daarnaast de juridische en contractuele gevolgen.

Op veelgestelde vragen licht Logius toe dat externe partijen tijdens het DigiD-inlogproces niet toegang hebben tot persoonlijke gegevens behalve het BSN dat nodig is voor identificatie; die informatie zou partijen als Solvinity niet kunnen inzien. Gegevens over inkomen of medische dossiers vallen onder de verantwoordelijkheid van de organisaties waar burgers inloggen, niet onder DigiD-hosting.

De overname heeft in Nederland een breder debat aangewakkerd over digitale soevereiniteit en de kwetsbaarheid van publieke infrastructuur. Met name de gemeente Amsterdam klaagde over te late communicatie rond de transactie. Kyndryl stelt op haar beurt dat de overname juist kansen biedt voor veilige, compliant cloudoplossingen.

Kort: Logius wil door onderzoek en waar nodig maatregelen garanderen dat DigiD veilig blijft functioneren, terwijl politiek en maatschappelijke partijen vragen blijven stellen over buitenlandse invloed op cruciale digitale infrastructuur.