Tweede Kamer krijgt alsnog volledige veiligheidsanalyse gevolgen overname Solvinity

De Tweede Kamer krijgt alsnog de volledige veiligheidsanalyse die is gemaakt om de gevolgen van de mogelijke overname van het bedrijf Solvinity door het Amerikaanse bedrijf Kyndryl in te schatten. Dat blijkt uit een brief van staatssecretaris Eric van der Burg van Binnenlandse Zaken (BZK) aan de Tweede Kamer-commissie Digitale Zaken. Tot nu toe had het parlement alleen een samenvatting van de veiligheidsanalyse.

Daarmee werd de kamer onvolledig geïnformeerd, zei de Centrale Privacy Officer van Logius, de ict-organisatie van Binnenlandse Zaken (BZK), Pieter van Oordt. Hij zocht afgelopen week de publiciteit met zijn zorgen over de gevolgen van die aangekondigde overname. Solvinity zorgt voor het ict-platform waarop tal van overheidsapplicaties draaien, waaronder DigiD en MijnOverheid.

Nadat op 5 november bekend werd dat het Amerikaanse bedrijf Kyndryl Solvinity wil overnemen ontstonden zorgen over de impact daarvan en werd binnen Logius door de verantwoordelijke voor cyberveiligheid een impactanalyse gemaakt. Van Oordt zegt dat de inhoud daarvan alleen ‘gefilterd’ de Tweede Kamer heeft bereikt en slaat daarover alarm.

Lees ook

Hoge privacy-ambtenaar slaat alarm over DigiD: ministeries drukken overname door Amerikanen door

In reactie op de berichtgeving over zijn zorgen eisten Tweede Kamerleden volledige inzage. Die krijgen ze nu. Kamerleden mogen nu alsnog het volledige document inzien, maar ze mogen er niet uit citeren. Volgens de staatssecretaris bevat het document namelijk technische beveiligingsinformatie die de systemen kwetsbaar zou maken.

Van Oordt vindt het in een reactie verkeerd dat niet de hele veiligheidsanalyse openbaar wordt gemaakt. „Dit zou heel Nederland moeten weten,” zegt hij in een chatbericht. In de brief van de staatssecretaris wordt gesuggereerd dat Van Oordt de inhoud van de analyse zou hebben gelekt naar journalisten. Dat heeft hij niet gedaan, zegt hij stellig. Toen NRC Van Oordt er vorige week naar vroeg, weigerde hij de volledige analyse te delen. 

De Tweede Kamer stemt vanmiddag over een motie die door een groot aantal partijen is ondertekend. Daarin staat dat de contracten met Solvinity voor overheidsdiensten zoals DigiD en MijnOverheid in 2028 niet mogen worden verlengd, als de overname door het Amerikaanse bedrijf Kyndryl doorgaat.

„Met deze motie hopen we de onderhandelingstafel te bereiken en deal van tafel te krijgen”, zegt de opsteller van de motie, parlementariër Barbara Kathmann van PRO (Groenlinks/PvdA). De redenatie is: als de overname ertoe leidt dat Solvinity de rijksoverheid verliest als klant wordt het bedrijf een stuk minder waard. Dan trekt Kyndryl het overnamebod mogelijk terug en zou het bedrijf alsnog kunnen worden verkocht aan Nederlandse over Europese partijen.

Lees ook

De overname van het bedrijf dat DigiD regelt is symbool geworden voor het gebrek aan digitale soevereiniteit van Nederland

Liveblog Economieblog

Tim Cook vertrekt na vijftien jaar bij Apple