Autoritet za zaštitu osobnih podataka (Autoriteit Persoonsgegevens – AP) upozorio je nizozemsku vladu da mora „što prije” zaštititi digitalni suverenitet države, nakon što je najavljeno preuzimanje DigiD-a, široko korištene državne usluge digitalnog identiteta, od strane američke tvrtke.
AP je pismo s upozorenjem uputio ministru gospodarstva upravo na Europski dan zaštite podataka. U njemu skicira „scenarij velike društvene paralize” ako se ne osiguraju ključni državni procesi, uključujući komunikaciju građana s javnom upravom preko DigiD-a.
Ključne zamjerke i preporuke AP-a:
• Prekomjerna ovisnost o nekolicini stranih pružatelja oblaka i IT-usluga, pri čemu sadašnje javne nabave nemaju valjane mjere za izbjegavanje rizika.
• Vlada digitalnu autonomiju tretira „više akademski nego hitno”, umjesto da uspostavi središnju, obvezujuću strategiju.
• Potrebno je uvesti jasne kriterije tehnološkog suvereniteta pri dodjeli državnih ugovora. AP predlaže da se primijeni minimalni „suverenitetni bodovni prag” kao isključujući uvjet.
• U sve ugovore treba ugraditi klauzulu koja omogućuje njihovo trenutačno raskidanje ako dobavljača preuzme inozemni kupac, uz obvezno projektiranje javnih usluga tako da olakšaju brzu migraciju na drugog pružatelja.
• Država treba ulagati u „skalabilne” europske alternative, uključujući potpuno nizozemski državni oblak.
Bez izlazne strategije za slučaj da ključni dobavljač pređe u strane ruke, upozorava AP, cijeli bi sustav javnih servisa mogao postati talac poslovnih odluka nad kojima Nizozemska nema kontrolu.
Ministarstvo gospodarstva zasad nije komentiralo pismo.