Logius wil in de Solvinity-discussie de kou uit de lucht halen door te benadrukken dat DigiD Nederlands is en blijft. Volgens de rijks-ict-dienstverlener draait DigiD weliswaar op het platform van Solvinity maar is dat een overheidsdatacenter. Bovendien verstrekt DigiD alleen het BSN. Dit BSN is versleuteld en kan niet ingezien worden door een partij als Solvinity.
De overname van Solvinity door het Amerikaanse Kyndryl is een bedrijfsbeslissing waarbij Logius geen rol heeft gehad. De it-dienstverlener van het Rijk zegt te beseffen dat de overname vragen oproept bij burgers, bedrijven en overheden. Daarom is er na de bevestiging van de voorgenomen overname een onderzoek gestart naar de mogelijke impact op dienstverlening, beveiliging en privacy, stelt de it-dienstverlener van het Rijk in een verklaring.
Logius wijst in dit verband op drie acties:
• Het kabinet onderzoekt de mogelijke operationele, juridische en contractuele gevolgen van de voorgenomen overname, met ondersteuning van de landsadvocaat zoals gebruikelijk is bij overnames;
• Relevante toezichthouders moeten de overname nog goedkeuren;
• Er zijn eisen gesteld aan de veiligheid en continuïteit van het platform en dat blijft van kracht.
‘Als de impactanalyse een onacceptabel risico laat zien, worden onmiddellijk passende maatregelen genomen. De veiligheid en betrouwbaarheid van de gegevens van Nederlandse burgers zijn niet onderhandelbaar,’ aldus algemeen Directeur Bert Voorbraak van Logius.
Wat is DigiD?
Logius beheert DigiD. Het platform waar DigiD op draait wordt geleverd door Solvinity en draait in een overheidsdatacentrum. Met DigiD is in te inloggen bij overheidsorganisaties en organisaties met een publieke taak, zoals de Belastingdienst en de zorg. DigiD zorgt alleen voor de veilige toegang tot deze organisaties. DigiD verstrekt daarbij alleen het BSN. Dit BSN is versleuteld en kan niet ingezien worden door een partij als Solvinity, bezweert Logius. Gegevens over iemands inkomen of medische gegevens worden beheerd door overheidsorganisaties en organisaties met een publieke taak, aldus de rijks-ict-dienstverlener.
Wat een domoren zijn die Nederlandse politici toch. Ze roepen dat er stevige wettelijke kaders zijn en dat er in de contracten staat dat niets aan de Amerikaanse overheid mag worden doorgegeven. Want regels zijn regels.
Mag ik de heer van Marum er even aan herinneren dat bedrijven die een opdracht krijgen om data te overhandigen aan de Amerikaanse overheid daar niets over mogen zeggen? Het is dus maar de vraag of de overheid er ooit achter komt dat dit is gebeurd. Daarnaast zegt men feitelijk: “We houden ons oor te luister en als we horen dat de Amerikaanse regering data opvraagt dan gaan we daar misschien wel / niet wat van zeggen!”
Ik vind dit naïviteit ten top. Roepen dat DigiD Nederlands is en blijft doet niets af aan de risico’s die aan deze overname zijn verbonden!