AcICT ziet fundamentele gebreken
De Belastingdienst is hard op de vingers getikt over de manier waarop Microsoft 365 (M365) wordt uitgerold. Dit mag niet in Azure of een andere publieke cloud. De huidige koers levert géén werkbare, veilige of toekomstbestendige digitale werkomgeving op.
Het Adviescollege ICT-toetsing (AcICT) heeft een vernietigend oordeel uitgesproken over het programma Modernisering kantoorautomatisering uitrol Microsoft 365. Dit programma biedt weliswaar moderne functionaliteit, maar schiet fundamenteel tekort. Zeker een organisatie met de schaal, taak en risico’s van de Belastingdienst kan zo niet doorgaan. Voor de grootste ict-organisatie van de rijksoverheid moet het advies van het AcICT een grote domper zijn.
Eerder startte de Belastingdienst een pilot waarbij zo’n zesduizend medewerkers van de Belastingdienst de nieuwe werkplek met M365 gebruiken. De organisatie moet dagelijks een backup van de M365-data maken, die wordt opgeslagen in het on-premises- datacenter van de Belastingdienst.
Geen geschikte werkomgeving
Het Adviescollege concludeert dat de aanpak van de Belastingdienst niet tot een geschikte werkomgeving leidt. Benader de ontwikkeling van de digitale werkomgeving radicaal anders, zo luidt het advies. De hoofdpunten:
- Draai de uitrol van M365 in de publieke cloud terug;
- Maak uiterlijk eind 2026 keuzes voor een groeipad naar een veilige, toekomstvaste werkomgeving;
- Richt een volwaardig programma in om goed te kunnen sturen op zo’n werkomgeving.
Staatssecretaris Eelco Eerenberg (fiscaliteit) meldt in een reactie dat de Belastingdienst, voordat verdere stappen worden genomen in de uitrol van M365, het on-premises-scenario gaat uitlopen. Daarbij draait de software op eigen servers van de Belastingdienst, of servers die door de Belastingdienst worden beheerd en gecontroleerd. Het programma voor M365 wordt in de pauzestand gezet. Nieuwe stappen worden niet meer gezet. Ook de Douane en de dienst Toeslagen krijgen met deze bevriezing te maken.
Eerenberg, die technische informatica en computerwetenschappen studeerde (beiden cum laude), heeft daar al medio juni toe besloten. De situatie rond de uitrol van M365 wordt opnieuw bekeken. De keuze voor M365 was in oktober 2025 de enige uitvoerbare en realistische optie voor de situatie waarin de Belastingdienst zich toen bevond, aldus de staatssecretaris.
‘In een jaar tijd kunnen de omstandigheden zoals beschikbare datacenter-capaciteit en marktaanbod veranderd zijn. Daardoor kunnen opties die eerder werden ingeschat als niet-haalbaar, nu wel mogelijk zijn.’
Geen zekerheid
Afgelopen maart peilde het Adviescollege het toen amper twee maanden daarvoor gestarte project voor de ontwikkeling van een backup-voorziening voor de M365-omgeving. Hiervoor wordt een geïntegreerde backup-oplossing van een Amerikaanse leverancier ingezet.
Het exit-plan waarvan de backup van M365-gebruikersdata als maatregel deel uitmaakt, is gebaseerd op een scenario waarbij de M365-dienstverlening plotseling wordt onderbroken, bijvoorbeeld door geopolitieke ontwikkelingen en/of sancties. De Auditdienst Rijk (ADR) acht de kans in een dergelijke situatie significant dat ook de dienstverlening van andere leveranciers zal stoppen. Het scenario gaat niet in op de gevolgen hiervan, terwijl de Belastingdienst impliciet wel aannames doet op dit gebied.
Ook de ondersteuning on-premises van de M365-backup-oplossing biedt geen zekerheid. Deze oplossing is in het datacenter van de Belastingdienst geplaatst. Beheerders hebben geen inzicht in de interne werking van de oplossing en deze functioneert daarmee als een ‘black box’. Herstel van data is alleen mogelijk via de standaard-interfaces van de oplossing. Als deze interfaces uitvallen, is de Belastingdienst afhankelijk van de ondersteuning door externe leveranciers. In een exit-scenario is het echter onzeker of deze ondersteuning beschikbaar blijft, waardoor herstel van data mogelijk niet kan plaatsvinden.
Softwarefouten
De Belastingdienst heeft bij het testen van de backup-oplossing verschillende softwarefouten gevonden die deels invloed hebben op de volledigheid van de backup en het herstel. Zelf heeft de Belastingdienst de indruk in Nederland de ‘launching customer’ te zijn voor de backup-oplossing op het gebied van het on-premises-herstel van M365-data en hiervoor zelfs wereldwijd een van de eerste te zijn.
Volgens het Adviescollege bestaat hierdoor een verhoogd risico dat de Belastingdienst bij uitbreiding naar meer M365-gebruikers tegen nieuwe softwarefouten of andere functionele problemen aanloopt, wat kan leiden tot niet herstelbare backups. Verder ontbreekt een end-to-end controle om vast te stellen of een M365-backup volledig is. Hierdoor bestaat het risico dat afwijkingen pas bij herstel aan het licht komen.
De informatiebeveiliging blijkt onvoldoende geborgd – zowel qua vertrouwelijkheid als beschikbaarheid. De omgeving ondersteunt niet alle vormen van informatieverwerking en is bovendien niet toekomstvast. Door te kiezen voor één allesomvattende oplossing zonder realistische exitstrategie manoeuvreert de Belastingdienst zichzelf in een vendor lock‑in, met grotere concentratierisico’s en minder flexibiliteit en digitale soevereiniteit, aldus AcICT.
