Het kabinet ziet geen reden om de geplande migratie van SIDN’s domeinregistratiesysteem naar Amazon Web Services (AWS) tegen te houden. Staatssecretaris voor Digitalisering, Zsolt Szabó, geeft aan dat recente geopolitieke ontwikkelingen geen directe invloed hebben op de eerder uitgevoerde risicoanalyse.
De migratie van het .nl-domeinregistratiesysteem zorgt al langer voor onrust. Het huidige systeem is sinds 2010 in eigen beheer en dat brengt volgens SIDN op lange termijn risico’s met zich mee door onderhoudsuitdagingen en personeelstekort. Bijna een jaar geleden werd daarom besloten het Domein Registratie Systeem van de (ongeveer) zes miljoen domeinen die het beheert te willen verhuizen naar de cloud van AWS.
Beperkte risico’s
Na uitgebreid onderzoek mag SIDN slechts een beperkt deel van het systeem naar AWS verplaatsen. Szabó benadrukt dat essentiële onderdelen van de .nl-DNS-keten in Nederland blijven. Dit is minder dan oorspronkelijk gepland.
Door de politieke spanningen tussen Europa en de Verenigde Staten nemen de zorgen over de uitbesteding van SIDN naar de Amerikaanse speler AWS opnieuw toe. De verantwoordelijke staatssecretaris werd door VVD-Kamerlid Martijn Buijsse daarom aan de tand gevoeld.
Verder zijn er mogelijks risico’s gebonden aan de niet-naleving van het EU-US Data Privacy Framework door de VS. Volgens Szabó zijn de huidige juridische risico’s echter acceptabel doordat het Framework momenteel nog actief is. “Mocht daar geen sprake meer van zijn, dan zullen getroffen organisaties alsnog een Data Transfer Impact Assessment (DTIA) moeten uitvoeren om de impact vast te stellen.”
Waarborgen voor veiligheid
SIDN heeft toegezegd alle aanvullende beveiligingsmaatregelen uit de AIVD-analyse te implementeren. Daarnaast heeft het een uitgebreide exitstrategie opgesteld die regelmatig aan de praktijk getoest wordt.