De regeringspartijen D66, VVD en CDA willen pas een debat over de voorgenomen overname van Solvinity door het Amerikaanse Kyndryl als de investeringstoetsing van het Bureau Toetsing Investeringen (BTI) klaar is. Ze vinden dat eerst een compleet beeld nodig is van de risico’s voor de nationale veiligheid bij de beoogde overname.
Het Kamerlid Hidde Heutink (Groep Markuszower) kreeg dinsdag opnieuw geen meerderheid voor zijn aanvraag zo snel mogelijk hierover een debat te houden. Hij noemde het idee dat we kunnen wachten ‘ontzettend naïef’. Ook Kamerlid Barbara Kathmann (GrL-PvdA) vindt verder uitstel onverstandig. ‘We kunnen wachten tot we een ons wegen, maar dan zijn we DigiD kwijt.’
D66 en CDA nemen volgens Heutink ten onrechte aan dat de overname van Solvinity pas kan doorgaan als ook afspraken met deze dienstverlener zijn gemaakt over aanvullende maatregelen die de risico’s verkleinen. Het gaat dan vooral om dataveiligheid, zeggenschap en continuïteit van het DigiD-platform dat Solvinity in de lucht houdt.
Gisteren dook een eind vorig jaar gestuurde brief op van Solvinity aan het ministerie van BZK. Daarin stelt het bedrijf niet akkoord te gaan met vertraging van de overname (na toetsing door het BTI). Solvinity weigert te wachten totdat afspraken zijn gemaakt over deze mitigerende maatregelen.
Gelopen race
Maar deze cruciale informatie werd aan de Tweede Kamer onthouden. De toenmalige staatssecretaris Eddie van Marum (BZK) liet in zijn Kamerbrief van 11 februari jongstleden namelijk achterwege dat Solvinity geen verder uitstel duldt na toetsing door het BTI. Hidde Heutink ziet daarin een extra reden om volgende week over DigiD te debatteren.
Ook voor Barbara Kathmann (GrL-PvdA) maakt de publicatie in Computable duidelijk dat Solvinity ‘niet meer op ons gaat wachten’. Zij vreest dat DigiD na de overname door het Amerikaanse Kyndryl onder de invloedssfeer van de regering Trump komt met alle risico’s vandien. Maar een meerderheid in de Tweede Kamer kiest ervoor eerst alle informatie over deze kwestie op tafel te krijgen, ook al leidt dit tot het risico dat de overname een gelopen race is.
Die aanvullende afspraken mogen per definitie niet nodig zijn. Als je die wel nodig denkt te hebben, creëer je sowieso een verkeerd opgezet beveiligingsdomein en met bovendien de uitvoeringsverantwoordelijkheid bij de verkeerde partij.
Misschien zijn die tweejarige cursustrajecten met een of twee overnachtingen per maand in de regio Eindhoven van 11.000 euro per jaar waar Fred Hage het over had iets voor deze kamerleden? https://weconomics.org/solutions/academy/dda/