Het kabinet heeft besloten dat Stichting Internet Domeinregistratie Nederland (SIDN) slechts een beperkt deel van het .nl-domeinregistratiesysteem mag verplaatsen naar de public cloud van Amazon Web Services (AWS). Hieraan zijn dan wel strikte voorwaarden verbonden. Over de voorgenomen verplaatsing naar AWS-servers was vorig jaar veel te doen.
SIDN besloot februari 2024 een deel van de ict over te zetten vanuit twee eigen datacenterlocaties naar Europese datacenters van cloudaanbieder AWS. Het gaat daarbij voornamelijk om het verouderde domeinregistratiesysteem. Het huidige systeem, dat SIDN sinds 2010 zelf beheert, brengt volgens de stichting toenemende continuïteitsrisico’s met zich mee. Het is technisch verouderd en moeilijk te onderhouden. Een analyse van KPMG wees uit dat Nederlandse en Europese cloudaanbieders op dit moment niet volledig aan de technische en functionele eisen van SIDN voldoen.
Storm van kritiek
Direct na het besluit stak er een storm van kritiek op. Als Nederlands registry zou je je moeten hardmaken voor Europese soevereiniteit, vonden velen. Een klap in het gezicht van de Nederlandse sector, werd gezegd. ‘Alles verhuizen naar AWS is in- en intriest’. De storm ging liggen toen zowel SIDN als het ministerie van EZ aanvullend onderzoek beloofde, de AIVD een risicoanalyse liet uitvoeren en er een beoordeling van de effecten op de gegevensbescherming (DPIA) kwam. Na veel maanden komt het kabinet nu met een besluit.
De ministerraad heeft nu besloten dat SIDN een beperkter deel van het domeinregistratiesysteem naar AWS mag verplaatsen dan de organisatie vorig jaar beoogde.
Een database die essentieel is om alle webdomeinen en e-mailadressen onder het .nl-topleveldomein te laten functioneren mag bijvoorbeeld niet gemigreerd worden naar AWS. Deze wordt ondergebracht bij een Nederlandse cloudaanbieder, staat in een kamerbrief. SIDN gaat akkoord met de voorwaarden, waaronder de toepassing van extra beveiligingsmaatregelen uit een risicoanalyse van de AIVD.
