Kabinet: SIDN mag beperkt deel van .nl domeinregistratiesysteem bij AWS onderbrengen

Minister Beljaarts en staatssecretaris Szabó (Digitalisering en Koninkrijksrelaties) informeren de Tweede Kamer via een brief over dit besluit. Het huidige domeinregistratiesysteem, dat SIDN sinds 2010 in eigen beheer heeft, brengt volgens de stichting op termijn grote continuïteitsrisico’s met zich mee. Het systeem is moeilijk te onderhouden en er is een tekort aan geschikt personeel om het operationeel te houden. De Rijksinspectie Digitale Infrastructuur (RDI) acht deze risico’s aannemelijk op basis van ontvangen informatie. In januari 2024 kondigde SIDN aan het systeem te willen verplaatsen naar de public cloud van het Amerikaanse AWS.

Digitale afhankelijkheid voorkomen

Het kabinet wil ongewenste digitale afhankelijkheden verminderen en nieuwe afhankelijkheden voorkomen, een belangrijk speerpunt voor zowel Nederland als de EU. Daarom heeft het kabinet het afgelopen jaar meerdere onderzoeken en analyses laten uitvoeren naar de risico’s van een verplaatsing van het domeinregistratiesysteem. Onder meer de AIVD deed onderzoek naar de mogelijke risico's.

Uit deze onderzoeken blijkt dat SIDN alleen een beperkt deel van het systeem mag onderbrengen bij AWS, minder dan aanvankelijk gepland. SIDN heeft toegezegd alle aanvullende maatregelen uit een risicoanalyse van de AIVD te implementeren. Het bestaande convenant tussen het ministerie van Economische Zaken en SIDN is hiervoor uitgebreid.

Europese en Nederlandse alternatieven

Voor het besluit over de verplaatsing is door KPMG onderzocht of Nederlandse of Europese cloudaanbieders voldoen aan de technische en functionele eisen van SIDN. Hieruit blijkt dat deze aanbieders momenteel slechts gedeeltelijk aan de criteria kunnen voldoen. Daarnaast toont een externe Data Protection Impact Assessment (DPIA) aan dat SIDN de privacyrisico’s van de verplaatsing tot een acceptabel niveau kan terugbrengen.

SIDN beheert deze dienstverlening sinds 1996. In 2018 wees het kabinet SIDN aan als aanbieder van een essentiële dienst, waardoor deze activiteit onder toezicht van de RDI valt.

De ministerraad stemt ook in met een kabinetsreactie op de initiatiefnota 'Wolken aan de horizon', die de Europese en Nederlandse rol in cloudinfrastructuur verder bespreekt.