La Hacienda neerlandesa abandona Microsoft 365 y vuelve a sus propios servidores

La autoridad tributaria neerlandesa ha dado marcha atrás en su apuesta por la suite ofimática en la nube de Microsoft y gestionará el correo electrónico, los calendarios y las herramientas ofimáticas en servidores de su propiedad o bajo su control, con el respaldo de software europeo de código abierto. La Belastingdienst, junto con el servicio de aduanas neerlandés y el organismo que abona las prestaciones, tenía previsto trabajar en la nube pública de Microsoft con Outlook, Teams y las aplicaciones de Office en línea. Ahora, la institución que custodia los datos financieros de todos los contribuyentes neerlandeses trasladará de nuevo esas operaciones a sus propios equipos.

El detonante fue un dictamen del organismo de supervisión informática del propio Gobierno. El Consejo Asesor para la Evaluación de las TIC concluyó que el diseño basado en la nube pública «no está a la altura en materia de seguridad de la información, tratamiento de datos y preparación para el futuro», según informó The Register. Su lista de problemas parece una lista de comprobación que cualquier organización usuaria de la nube de Microsoft podría aplicar a su propio caso: documentos confidenciales que pasan por servidores estadounidenses y el cifrado estándar de Microsoft en lugar de Double Key Encryption, la opción que permite al cliente conservar una de las claves.

El Consejo también constató que, por defecto, las llamadas individuales de Teams no estaban cifradas de extremo a extremo y que las llamadas grupales ni siquiera podían cifrarse de ese modo. Por encima de todo estaba el problema de la dependencia: un único proveedor estadounidense y ninguna estrategia de salida si la Hacienda neerlandesa necesitara dejar de utilizarlo. Los legisladores neerlandeses ya habían advertido de que depender de un solo proveedor de EE. UU. deja expuesta una función esencial del Estado, ya que la legislación estadounidense puede obligar a las empresas del país a entregar datos con independencia de dónde estén almacenados.

Lectura recomendadaHackers chinos pasaron 18 meses dentro de Microsoft 365 sin ser detectados

Hasta hace poco, la autoridad tributaria sostenía que una alternativa soberana «no era realista ni viable». Según el secretario de Estado de Finanzas, Eelco Eerenberg, lo que ha cambiado es la capacidad: la Belastingdienst ha ampliado lo suficiente sus propios centros de datos como para alojar el software por sí misma. Para reducir costes, reutilizará las licencias existentes siempre que sea posible y seguirá el consejo del organismo de elegir herramientas para cada función por separado, en lugar de adquirir una suite completa a un único proveedor.

El plan aún tiene lagunas. El Gobierno no ha concretado qué productos utilizará, de modo que «software europeo de código abierto» es una orientación, no una elección definitiva. Algunas funciones de gestión de registros integradas en Microsoft 365 no tienen equivalente en instalaciones locales, y el organismo todavía estudia cómo sustituirlas. Según The Register, alrededor de 5.000 de las 47.500 personas que trabajan en los ámbitos de los impuestos, las aduanas y las prestaciones ya habían pasado a la nube, y nadie ha cuantificado el coste de dar marcha atrás. Las primeras valoraciones de las alternativas europeas también han sido dispares: Politico informó de que un empleado de la Comisión Europea criticó duramente al competidor de Teams, Element, en un foro interno de mensajes.

Microsoft declinó hacer comentarios. Los proveedores que podrían salir beneficiados se pronunciaron antes. El consejero delegado de Nextcloud, Frank Karlitschek, celebró la decisión y afirmó que su empresa incorporó más de dos millones de puestos de trabajo en espacios digitales soberanos el año pasado. Por su parte, el consejero delegado de Element, Matthew Hodgson, describió los comentarios de los clientes como «solo positivos y constructivos» y señaló que era previsible cierta resistencia por parte de usuarios a quienes no les gustan los cambios.

Fuera de los Países Bajos, la decisión importa más como precedente que como proyecto informático. Las autoridades tributarias se cuentan entre las instituciones más reacias al riesgo de un Estado, y esta acaba de dejar por escrito que una suite en la nube de uso generalizado de Estados Unidos no superó su evaluación de seguridad. Las deficiencias señaladas por el Consejo no tienen que ver con ajustes poco habituales. El cifrado predeterminado, las llamadas de Teams y un contrato con un solo proveedor son lo que obtiene la mayoría de las organizaciones cuando contrata Microsoft 365, y la mayoría de los organismos públicos neerlandeses siguen utilizando la nube de Microsoft.

El correo electrónico y los calendarios pasarán primero a los servidores propios de la autoridad tributaria, en 2027. Las herramientas europeas de código abierto para el almacenamiento personal y la colaboración llegarán más adelante, en 2027 y 2028, y la Cámara de Representantes recibirá una hoja de ruta detallada durante el primer trimestre de 2027. Eerenberg expuso el plan en una carta al Parlamento el 6 de octubre, en respuesta a las preguntas de varios diputados.

La primera prueba de verdad estará en la bandeja de entrada: la mañana en que decenas de miles de empleados de los servicios tributarios, aduaneros y de prestaciones abran el correo en servidores controlados por el Estado neerlandés y no noten nada… o lo noten todo.

Etiquetas: microsoft, Código abierto, Microsoft 365, Belastingdienst, Element, Nextcloud

Contenido similar

Francia ordena migrar 2,5 millones de ordenadores del Estado de Windows a Linux

Copilot ya puede tocar tus archivos de Windows: Microsoft pide la confianza que perdió con Recall

La multa de 1.000 millones de la UE a Google puede abaratar tus apps y empeorar tus búsquedas

El agente Muse de Meta actúa en tu correo y calendario — pero Meta aún puede acceder

CISA, la agencia federal de ciberseguridad de EE.UU., dejó sus claves AWS en GitHub

Satya Nadella, CEO de Microsoft: «Estamos construyendo Copilot como un nuevo sistema operativo para el trabajo…»