Belastingdienst pauzeert Microsoft 365-uitrol tijdelijk na vernietigend rapport

In dit artikel:

De Belastingdienst zet de invoering van Microsoft 365 voorlopig op de rem na stevige kritiek van toezichthouders en auditors. Staatssecretaris Eelco Eerenberg laat in een brief aan de Tweede Kamer weten dat de uitrol bij de Belastingdienst, de Douane en Dienst Toeslagen wordt gepauzeerd. Nieuwe medewerkers worden niet langer overgezet, terwijl de ongeveer 5000 werknemers die al met het pakket werken voorlopig kunnen blijven doorgaan.

De kern van het besluit is dat de fiscus eerst opnieuw moet onderzoeken of Microsoft 365 in eigen beheer kan worden gebruikt, dus via een zogenoemd on-premises-model, en daarna of er misschien toch andere softwarealternatieven zijn. Die herbezinning volgt op een scherp oordeel van het Adviescollege ICT-toetsing, dat de gekozen cloudinrichting ongeschikt noemt voor de Belastingdienst. Volgens het college zitten er serieuze risico’s aan informatiebeveiliging, gegevensverwerking en de toekomstbestendigheid van de oplossing.

De zorgen gaan vooral over privacy en controle: e-mail loopt via het internet, gevoelige data kan op Amerikaanse servers belanden, back-ups zijn onvoldoende en metadata kan extra informatie prijsgeven. Ook de Auditdienst Rijk is kritisch over de back-up- en herstelmogelijkheden van Microsoft 365, omdat de organisatie bij problemen afhankelijk kan worden van externe leveranciers en niet volledig kan overzien hoe het systeem intern werkt. Hoewel die rapporten geen totaal verbod op Microsoft 365 eisen, is de politieke conclusie nu wel dat de Belastingdienst voorlopig geen verdere stappen zet.