Налоговая служба Нидерландов отказалась от Microsoft 365 ради собственных серверов

Налоговая служба Нидерландов отказалась от перехода на облачный офисный пакет Microsoft и будет использовать почту, календари и офисные инструменты на серверах, которыми владеет или управляет сама, опираясь на европейское программное обеспечение с открытым исходным кодом. Belastingdienst, а также таможенная служба Нидерландов и ведомство, выплачивающее пособия, должны были работать в публичном облаке Microsoft — с Outlook, Teams и веб-приложениями Office. Теперь ведомство, располагающее финансовыми данными каждого нидерландского налогоплательщика, возвращает эти системы на собственное оборудование.

Поводом стало заключение правительственного ИТ-надзорного органа. Консультативный совет по оценке ИКТ пришёл к выводу, что архитектура публичного облака «не отвечает требованиям информационной безопасности, обработки данных и готовности к будущим вызовам», сообщает The Register. Перечень проблем напоминает контрольный список, по которому любая организация, использующая облако Microsoft, может проверить себя: конфиденциальные документы проходят через американские серверы, а вместо Double Key Encryption — варианта, при котором один ключ остаётся у заказчика, — применяется стандартное шифрование Microsoft.

Совет также выяснил, что индивидуальные звонки в Teams по умолчанию не защищены сквозным шифрованием, а для групповых звонков такое шифрование вообще недоступно. Главной проблемой стала зависимость от поставщика: один американский провайдер — и никакого плана выхода на случай, если налоговой службе когда-нибудь понадобится от него отказаться. Нидерландские законодатели уже предупреждали, что зависимость от одного поставщика из США ставит под угрозу ключевую государственную функцию: американское законодательство позволяет обязать компании США передавать данные независимо от того, где они хранятся.

Ещё недавно налоговая служба настаивала, что суверенная альтернатива «нереалистична или неосуществима». Как объяснил государственный секретарь по финансам Элко Эренберг, ситуация изменилась благодаря новым возможностям: Belastingdienst расширила собственные центры обработки данных настолько, что теперь может размещать программное обеспечение у себя. Чтобы сократить расходы, ведомство по возможности повторно использует уже имеющиеся лицензии и следует рекомендации совета — подбирать инструменты отдельно для каждой задачи, а не покупать единый пакет у одного поставщика.

В плане пока остаются пробелы. Правительство не назвало конкретные продукты, поэтому «европейское программное обеспечение с открытым исходным кодом» — это направление, но ещё не принятое решение. Некоторые встроенные в Microsoft 365 функции управления документами не имеют аналога для локального развёртывания, и ведомство всё ещё ищет им замену. По данным The Register, около 5 000 из 47 500 сотрудников налоговой, таможенной служб и ведомства по выплате пособий уже перешли в облако; при этом стоимость обратного перехода никто не оценил. Первые отзывы о европейских альтернативах тоже неоднозначны: Politico сообщило, что сотрудник Еврокомиссии резко раскритиковал конкурента Teams — Element — на внутренней доске сообщений.

Microsoft отказалась от комментариев. Компании, которые могут выиграть от этого решения, отреагировали быстрее. Генеральный директор Nextcloud Франк Карличек приветствовал решение и сообщил, что в прошлом году его компания добавила более двух миллионов рабочих мест в суверенных цифровых средах. Генеральный директор Element Мэттью Ходжсон назвал отзывы клиентов «только положительными и конструктивными» и добавил, что сопротивление со стороны пользователей, не любящих перемены, было ожидаемым.

За пределами Нидерландов это решение важно скорее как прецедент, чем как ИТ-проект. Налоговые органы — одни из самых осторожных в вопросах риска государственных учреждений, и теперь одно из них официально заявило, что стандартный облачный пакет американской компании не прошёл проверку безопасности. Перечисленные советом уязвимости не связаны с какими-то редкими настройками. Шифрование по умолчанию, звонки в Teams и контракт с единственным поставщиком — именно это получает большинство организаций, подключаясь к Microsoft 365. При этом большая часть нидерландских госучреждений по-прежнему работает в облаке Microsoft.

Сначала, в 2027 году, на собственные серверы налоговой службы перейдут электронная почта и календари. Европейские инструменты с открытым исходным кодом для персонального хранения данных и совместной работы появятся позднее — в 2027 и 2028 годах. В первом квартале 2027 года Палата представителей получит подробную дорожную карту. Эренберг изложил план в письме парламенту от 6 октября, отвечая на вопросы депутатов.

Первое настоящее испытание — входящие письма: утро, когда десятки тысяч сотрудников налоговой и таможенной служб, а также ведомства по выплате пособий откроют почту на серверах под контролем нидерландского государства и либо ничего не заметят, либо заметят всё.

Теги: microsoft, Microsoft 365, Belastingdienst, Element, Nextcloud, открытое ПО