Extra dataversleuteling voor DigiD en MijnOverheid
Het ministerie van Binnenlandse Zaken en Koninkrijksrelaties neemt ingrijpende continuïteits- en beveiligingsmaatregelen rondom de digitale overheidsinfrastructuur van Logius. Aanleiding is de voorgenomen overname van IT-dienstverlener Solvinity door Kyndryl, die het kabinet op 26 mei 2026 definitief heeft verboden vanwege risico's voor de nationale veiligheid.
Uit een vertrouwelijke kwetsbaarheidsscan van Logius zijn vier prioritaire maatregelen naar voren gekomen op het gebied van versleuteling en back-upbeheer. Staatssecretaris Eric van der Burg meldt aan de Tweede Kamer dat deze direct worden doorgevoerd bij cruciale overheidsdiensten:
DigiD: Er worden voorbereidingen getroffen voor extra versleuteling van de databases. De overige drie beveiligingsmaatregelen waren hier al eerder geïmplementeerd.
MijnOverheid: Alle voorgestelde maatregelen, waaronder extra dataversleuteling en externe back-ups bij een ander overheidsdatacenter, worden op korte termijn uitgevoerd.
Daarnaast wordt de monitoring van het Solvinity-platform uitgebreid en ondergebracht bij het eigen Security Operations Center (SOC) van Logius.
Strategische koerswijziging in aanbesteding
Het huidige contract met Solvinity loopt uiterlijk af in augustus 2028. Met het oog op de toekomst kiest Logius, na advies van de Landsadvocaat, voor een opvallende juridische route voor de nieuwe aanbesteding. Er wordt een procedure gestart op basis van de Aanbestedingswet Defensie en Veiligheid (ADV).
De ADV biedt de overheid aanzienlijk meer juridische ruimte dan een reguliere Europese aanbesteding om risico's voor de nationale veiligheid te beperken. Hierdoor kan de overheid vooraf partijen uitsluiten die vallen onder buitenlandse wetgeving die het opeisen van Nederlandse burgerdata toestaat. Logius bereidt de aanbesteding momenteel in beslotenheid voor.
Over Witold Kepinski
