سازمان مالیات و گمرک هلند (Tax and Customs Administration) به‌طور رسمی طرح انتقال به ابر عمومی (Public Cloud) مایکروسافت ۳۶۵ را متوقف کرد. این تصمیم در حالی اتخاذ شده است که بسیاری از سازمان‌های اروپایی در حال بازنگری در استراتژی‌های ابری خود برای دستیابی به حاکمیت دیجیتال (Digital Sovereignty) هستند.
چالش‌های امنیتی و حریم خصوصی
بر اساس ارزیابی‌های انجام شده توسط شورای مشورتی ICT هلند، طراحی پیشنهادی برای استقرار Microsoft 365 در زمینه‌های امنیت اطلاعات، پردازش داده‌ها و پایداری آتی (Future-proofing) با استانداردهای لازم مطابقت نداشته است. یکی از نگرانی‌های اصلی، کنترل بر محرمانگی داده‌ها و انتقال اسناد حساس از طریق سرورهای آمریکایی به‌جای شبکه‌های دولتی بود.
از منظر فنی، دو نقطه ضعف کلیدی در مدل استقرار مایکروسافت شناسایی شد:
- ضعف در رمزنگاری: سیستم پیشنهادی بر رمزنگاری استاندارد مایکروسافت متکی بود و از Double Key Encryption (DKE) استفاده نمی‌کرد؛ قابلیتی که کنترل بیشتری از کلیدهای رمزنگاری را در اختیار سازمان قرار می‌داد.
- عدم پشتیبانی از E2EE: رمزنگاری سرتاسری (End-to-End Encryption) برای تماس‌های تک‌به‌تک در Teams به‌صورت پیش‌فرض فعال نبود و برای تماس‌های گروهی در پیکربندی انتخابی، به‌طور کلی در دسترس نبود.
انتقال به زیرساخت‌های On-premises و لینوکس
دولت هلند اکنون قصد دارد به‌جای استفاده از ابر عمومی، رویکردی مبتنی بر زیرساخت‌های داخلی (On-premises) و نرم‌افزارهای Open Source را در پیش بگیرد. طبق برنامه زمانی اعلام شده، در سال ۲۰۲۷ خدمات ایمیل و تقویم به‌صورت داخلی پیاده‌سازی خواهند شد و پس از آن، راهکارهای متن‌باز اروپایی برای ذخیره‌سازی شخصی و همکاری (Collaboration) جایگزین ابزارهای فعلی می‌شوند.
جنگ نرم برای حاکمیت دیجیتال در اروپا
این اقدام هلند بخشی از یک روند گسترده‌تر در اتحادیه اروپا است. پیش از این، ارتش سوئیس و چندین سازمان در کشورهای اتریش، فرانسه، آلمان و ایرلند نیز اعلام کرده بودند که در حال انتقال به توزیع‌های لینوکس و مجموعه‌های اداری متن‌باز مانند openDesk هستند.
برخی از سازمان‌های دولتی هلند در حال توسعه محیط کاری خودمختار دیجیتال (DAWO) هستند که در آن دسکتاپ ویندوز با توزیع لینوکس NixOS جایگزین می‌شود. همچنین استفاده از مجموعه‌هایی مانند MijnBureau که ترکیبی از پروژه‌های Nextcloud (برای ذخیره‌سازی)، Collabora (برای اسناد اداری)، Element (برای پیام‌رسانی) و OpenProject (برای مدیریت پروژه) است، مورد بررسی قرار دارد.
علاوه بر مسائل فنی، موضوع Vendor lock-in (وابستگی شدید به یک تامین‌کننده)، کاهش انعطاف‌پذیری و نبود یک استراتژی خروج (Exit Strategy) مناسب، از دیگر دلایل کلیدی این تغییر استراتژیک توصیف شده است.
