Overname Solvinity bedreigt Nederlandse soevereiniteit
De afgelopen maanden was er veel discussie rond de overname van het Nederlandse bedrijf Solvinity door het Amerikaanse bedrijf Kyndryl.
Solvinity beheert de digitale infrastructuur van DigiD. Een overname van Solvinity door een Amerikaans bedrijf zou negatieve gevolgen hebben voor de digitale soevereiniteit van de Nederlandse overheid.
Nederland wordt hierdoor voor een onmisbare voorziening afhankelijk van Amerikaanse wetgeving, waardoor we de zeggenschap over onze eigen digitale infrastructuur verliezen.
Vendor lock-in bemoeilijkt overstappen
In de discussie wordt vooral het Amerikaanse eigenaarschap als problematisch gezien, omdat de Amerikaanse overheid zeggenschap krijgt over de digitale infrastructuur van de Nederlandse overheid als de overname doorgaat.
Hoewel dit klopt, speelt er nog een dieper probleem wat uiteindelijk tot deze situatie heeft geleid: De Nederlandse overheid heeft namelijk op korte termijn geen alternatieven voor Solvinity en is dus gedwongen om diensten van deze partij te blijven af te nemen.
De Nederlandse overheid is digitaal afhankelijk van Solvinity. Dit staat bekend als vendor lock-in: de situatie waarin overstappen naar een andere leverancier zo complex of kostbaar is geworden dat een organisatie feitelijk gedwongen is om bij dezelfde partij te blijven en hun koers te volgen.
Lees dit verdiepingsartikel voor meer informatie over de risico’s van vendor lock-in.
De risico’s van vendor lock-in voor nationale veiligheid
De overheid kan op dit moment geen kant op; met een overstap naar een andere leverancier zou de overheid riskeren dat DigiD direct onbruikbaar wordt.
Het gebruik van proprietary systemen en specifieke inrichtingen zorgt ervoor dat de overheid vast zit aan de leverancier.
Uiteindelijk leidt een vendor lock-in tot het verlies van eigen zeggenschap.
Dat is precies de kwetsbare positie waarin de Nederlandse overheid zich nu bevindt.
Hoe kan digitale afhankelijkheid en vendor lock-in voorkomen worden?
Digitale autonomie begint bij de keuze voor open standaarden en een onafhankelijke IT-infrastructuur.
Dit kan gerealiseerd worden door open source technologie te gebruiken en door gegevens zelf te beheren.
Alleen op deze manier heeft een organisatie zelf alle controle over hun data en processen.
Overstappen naar een andere leverancier wordt dan makkelijker omdat je niet vastzit.