Geen ongewenste datastromen bij nieuwe werkplek SSC-ICT
De nieuwe digitale werkplek voor rijksambtenaren, bekend als DWR 2.0, vertoont geen ongewenste datastromen naar externe partijen of Amerikaanse techreuzen. Dat blijkt uit een onafhankelijk onderzoek van Privacy Company, dat door staatssecretaris Eric van der Burg (Binnenlandse Zaken) naar de Tweede Kamer is gestuurd. De uitkomst is een belangrijke opsteker voor het Rijk in de discussie over digitale soevereiniteit.
Het onderzoek werd vorig jaar aangevraagd door de vaste commissie voor Digitale Zaken. De Kamer vreesde dat gevoelige overheidsinformatie via de nieuwe werkplek onbedoeld bij commerciële partijen zoals 'Big Tech' terecht zou komen. Privacy Company, dat in 2020 ook al kritisch onderzoek deed naar software van Microsoft, kreeg de opdracht om de pilotversie van DWR 2.0 binnenstebuiten te keren.
Geen ongewenste stromen
De resultaten zijn positief: er zijn geen ongewenste datastromen geconstateerd. De enige data die het systeem verlaten, zijn strikt noodzakelijk om software werkend en up-to-date te houden. Volgens de staatssecretaris is dit te danken aan een "strakke en privacyvriendelijke configuratie" door de rijks-ICT-dienstverlener SSC-ICT. Alle aanbevelingen uit het rapport zijn inmiddels overgenomen en geïmplementeerd.
Data in eigen beheer
Een cruciaal onderdeel van de nieuwe strategie is dat e-mail en data niet langer in de commerciële cloud staan, maar in eigen beheer blijven binnen het overheidsdatacenter (ODC). Oorspronkelijk leunde het ontwerp zwaarder op cloudcomponenten, maar door geopolitieke ontwikkelingen en zorgen over Amerikaanse wetgeving is het roer omgegooid.
Met DWR 2.0 vervangt het Rijk de huidige werkplekken die aan het einde van hun technische levensduur zijn. Naast verbeterde privacy moet de nieuwe omgeving ook beter bestand zijn tegen het toenemende aantal cyberaanvallen op de overheid. Hoewel de openbare rapportage op sommige punten is gelakt vanwege de staatsveiligheid, heeft de staatssecretaris de Kamer een besloten technische briefing aangeboden voor verdere details.
Meer over rijksoverheid
Over Witold Kepinski
