Kabinet: DigiD veilig na verbod overname Solvinity

In dit artikel:

Staatssecretaris Willemijn Aerdts (Economische Zaken en Klimaat) zegt dat er geen aanwijzingen zijn dat het kabinetsverbod op de overname van Solvinity door het Amerikaanse Kyndryl de beschikbaarheid of stabiliteit van DigiD bedreigt. De overname, aangekondigd door Kyndryl in november 2025, werd eind mei 2026 verboden na een negatief advies van het Bureau Toetsing Investeringen (BTI) op grond van de Wet ongewenste zeggenschap telecommunicatie (WOZT). Solvinity beheert de technische infrastructuur voor DigiD en de Berichtenbox van MijnOverheid.

Het lopende contract met Solvinity is op 6 mei 2026 verlengd en geldt uiterlijk tot augustus 2028. Logius bereidt intussen een nieuwe aanbesteding voor, maar dan via de Aanbestedingswet Defensie en Veiligheid (ADV). Die procedure biedt meer instrumenten dan een standaard Europese aanbesteding om nationale veiligheidsrisico’s te beperken. Na keuze van een nieuwe leverancier is een overdracht van ongeveer zes tot twaalf maanden nodig, waardoor een overstap per augustus 2026 niet haalbaar is.

Aerdts benadrukt dat de diensten van Solvinity niet uniek zijn en door meerdere partijen kunnen worden geleverd, maar dat voorbereiding en overdracht tijd vergen. De Tweede Kamer nam eerder een motie aan die het kabinet oproept het contract in 2028 niet te verlengen als Solvinity dan nog in buitenlandse handen is. De staatssecretaris garandeert dat een eventuele overstap geen concessies zal doen aan kwaliteit of veiligheid.

Het volledige BTI-advies blijft vertrouwelijk vanwege bedrijfsgevoelige en nationale veiligheidsinformatie; de Kamer is wel geïnformeerd via een besloten technische briefing. De regering onderzoekt sinds november 2025 de gevolgen voor de digitale overheid, Logius actualiseert risicoprofielen en houdt contact met Solvinity, dat in beroep gaat tegen het besluit. Voor burgers verandert voorlopig niets: DigiD blijft beschikbaar en Logius communiceert updates via de DigiD-website.